Рутокен Lite
Рутокен Lite — российский USB-токен АО «Актив-софт»: защищённый носитель ключей электронной подписи и сертификатов для двухфакторного входа в информационные системы и подписания документов. Базовое исполнение без криптографии «на борту», с вариантами под сертификат ФСТЭК — для организаций, которые выдают сотрудникам электронную подпись и средства аутентификации.
Соберите свой Рутокен Lite
1.1Форм-фактор
1.2Сертификация
1.3Упаковка
Дополнительные опции
2.1 Аксессуары Рутокен
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Документация | ||||
|
Комплект документации для сертифицированных изделий (ФСБ/ФСТЭК), на партию
RUT-DOC-KIT
|
|
|||
| Держатели и подвесы | ||||
|
Колпачок для USB-токена
RUT-ACC-CAP
|
|
|||
|
Брелок с полем для метки, чёрный
RUT-ACC-KEY-BLK
|
|
|||
|
Брелок с полем для метки, жёлтый
RUT-ACC-KEY-YEL
|
|
|||
|
Брелок с полем для метки, синий
RUT-ACC-KEY-BLU
|
|
|||
|
Брелок с полем для метки, красный
RUT-ACC-KEY-RED
|
|
|||
|
Лента-подвес на шею, красная
RUT-ACC-LAN
|
|
|||
| Кабели | ||||
|
Удлинительный кабель для USB-порта
RUT-ACC-USB-EXT
|
|
|||
О Рутокен Lite
Рутокен Lite — российский USB-токен АО «Актив-софт»: защищённый носитель закрытых ключей электронной подписи, сертификатов и учётных данных. Контейнер с ключом открывается только по PIN-коду владельца, а операции подписи и шифрования выполняет криптопровайдер на компьютере.
Устройство закупают организации, которые выдают сотрудникам электронную подпись и уходят от парольного входа: подписание документов, доступ в информационные системы и в домен по схеме «токен + PIN», получение квалифицированного сертификата в удостоверяющем центре ФНС.
Разработчик — АО «Актив-софт», российский производитель средств аутентификации с 1994 года. Для аттестованных информационных систем предусмотрены исполнения с сертификатом ФСТЭК России; в Windows, GNU/Linux и macOS токен опознаётся сразу, без установки драйверов.
Токен продаётся как оборудование: одна оплата за устройство, без подписки и абонентской платы — купить Рутокен Лайт можно и на одного сотрудника, и партией на всю организацию.
Что умеет Рутокен Lite
Характеристики Рутокен Lite
| Общее | |
| Производитель | АО «Актив-софт», Россия (бренд Рутокен) |
| Тип устройства | USB-токен — защищённый аппаратный носитель ключей электронной подписи и сертификатов |
| Модель | Рутокен Lite 1010 |
|
Форм-факторы Micro и metal доступны только в исполнениях с сертификатом ФСТЭК; без сертификата — только стандартный USB-A.
|
Стандартный (USB-A), micro, metal |
| Габариты и масса | Стандартный — 58×16×8 мм, 6,3 г; micro — 17,8×15,4×5,8 мм, 1,6 г |
| Защищённая память | 128 КБ |
|
Криптография на устройстве Рутокен Lite не является СКЗИ; для аппаратной подписи с неизвлекаемыми ключами — Рутокен ЭЦП 3.0.
|
Нет — ключи хранятся в защищённой памяти, криптооперации выполняет СКЗИ на компьютере |
| Серийный номер | 32-битный уникальный серийный номер устройства |
| Гарантия | 1 год |
| Системные требования | |
| Операционные системы | Windows XP – Windows 11, Windows Server 2003–2022, GNU/Linux, macOS |
| Установка драйверов | Не требуется (устройство класса CCID) |
| Совместимость | |
| Подключение | USB-A (интерфейс USB 1.1 и выше) |
| Стандарты и API | PC/SC, PKCS#11, Microsoft CryptoAPI, Microsoft SmartCard API, ISO/IEC 7816 |
| Применение | Двухфакторный вход в информационные системы, хранение ключей ЭП и подписание документов |
| Поставка и сертификация | |
|
Сертификация Базовое исполнение (без сертификата) поставляется только в стандартном USB-A.
|
Сертификат ФСТЭК России №4582 — для исполнений «серт. ФСТЭК» (действует до 08.09.2027) |
|
Упаковка Индивидуальная упаковка доступна для исполнений с сертификатом ФСТЭК в стандартном и metal форм-факторах.
|
Групповая (стандартная) или индивидуальная (с копией сертификата ФСТЭК) |
| Комплект документации | Для партии сертифицированных изделий оформляется отдельным комплектом документации (450 ₽ на партию) |
| Тип приобретения | Аппаратное устройство, разовая покупка (не лицензия) |
| НДС | 22%, включён в розничную цену и выделяется в счёте отдельной строкой |
| Поддерживаемые платформы | |
| Windows | От Windows XP до Windows 11 и серверных редакций вплоть до Windows Server 2022. |
| Linux | GNU/Linux, включая российские дистрибутивы Astra Linux, Альт, РЕД ОС и РОСА — двухфакторный вход в них настраивается через Рутокен Логон для Linux. |
| macOS | Поддерживается работа в macOS. |
| Драйверы | Не требуются: токен определяется как стандартное CCID-устройство сразу после подключения. |
Рутокен Lite или Рутокен ЭЦП 3.0 — что выбрать
|
Рутокен Lite
|
Рутокен ЭЦП 3.0
|
|
|---|---|---|
| Что это | Защищённый носитель ключей электронной подписи и сертификатов | Полнофункциональное СКЗИ и средство электронной подписи |
| Криптография на устройстве | Нет — операции подписи выполняет СКЗИ на компьютере (например, КриптоПро CSP) | Да, аппаратная: ключи генерируются и хранятся на токене неизвлекаемо |
| Сертификация | ФСТЭК №4582; есть базовое исполнение без сертификата | ФСБ и ФСТЭК; базовые исполнения 3120/3220 — без сертификата |
| Подходит для ЭП в УЦ ФНС | Да — исполнения с серт. ФСТЭК | Да — исполнения с серт. ФСБ или ФСТЭК |
| Работа без драйверов (CCID) | ||
| Форм-факторы | USB-A, micro, metal | USB-A, micro, metal, USB-C, NFC (Slim), гибрид SD, версии Touch и БИО |
| Кому подходит | Массовая выдача ЭП сотрудникам, двухфакторный вход, хранение ключей на защищённом носителе | УЦ и банки, требования ФСБ, неизвлекаемый ключ ЭП, мобильное и высоконагруженное подписание |
Как выбрать исполнение Рутокен Lite
Выбор сводится к двум вопросам: нужен ли сертификат ФСТЭК — он обязателен для аттестованных систем и для получения квалифицированной подписи в УЦ ФНС, и только с ним выпускаются корпуса micro и metal; и как сотрудник будет носить токен — в стационарном ПК, постоянно в ноутбуке или на связке ключей. Упаковка зависит от объёма закупки: 1–2 штуки удобнее брать в индивидуальной коробке с вложенными документами, партию на организацию — в групповой.
Исполнение с сертификатом ФСТЭК
Сертификат ФСТЭК №4582 Аппаратная линейка Рутокен, включая Рутокен Lite, входит в программно-аппаратный комплекс «Рутокен» версии 5, сертифицированный ФСТЭК России (сертификат №4582, 4 уровень доверия, действует до 08.09.2027). Сертифицированные исполнения применяются в аттестованных информационных системах, где к носителю предъявляются формальные требования.
Какие исполнения сертифицированы Сертификат открывает форматы, которых нет в базовой версии: миниатюрный micro и металлический metal выпускаются только с сертификатом ФСТЭК. Стандартный USB-A доступен и с сертификатом, и без него — для задач, где формальные требования к носителю не предъявляются.
Носитель, а не СКЗИ Рутокен Lite — защищённый носитель, а не средство криптографической защиты информации (СКЗИ). У него нет исполнений с сертификатом ФСБ и криптографии «на борту»: операции подписи выполняет СКЗИ на компьютере. Если ключ электронной подписи должен быть неизвлекаемым и обрабатываться аппаратно, рассмотрите Рутокен ЭЦП 3.0.
Как поставляется Рутокен Lite
Рутокен Lite поставляется как оборудование: токены покупаются разово и поштучно, без подписок и продлений — устройство работает бессрочно. К партиям изделий с сертификатом ФСТЭК добавляется комплект документации, а держатели и удлинители докупаются отдельно по необходимости.
| Тип приобретения | Разовая покупка устройства, без подписки и абонентской платы; токен служит бессрочно. |
| Гарантия | 1 год на устройство по условиям прайса Рутокен. |
| Комплект документации | Для исполнений с сертификатом ФСТЭК требуется комплект документации Рутокен — один на каждую закупаемую партию; оформляется отдельной позицией из карточки «Аксессуары Рутокен». |
| Аксессуары | Колпачки, брелоки-держатели, ленты-подвесы и USB-удлинители к токену доступны отдельными позициями в «Аксессуары Рутокен». |
НДС и документы
| Статус позиции | Рутокен Lite — облагаемое НДС оборудование. Налог включён в розничную цену и выделяется в счёте отдельной строкой по каждой позиции. |
| В отличие от лицензий ПО | Лицензии Рутокен из реестра российского ПО (KeyBox, База, Логон для Linux) НДС не облагаются; на токены и аксессуары НДС начисляется как на обычное оборудование. |
| Документы | Счёт, накладная (УПД) и другие закрывающие документы оформляются по законодательству РФ — комплект подходит для тендерных процедур. |
Частые вопросы о Рутокен Lite
Нет. Рутокен Lite — защищённый носитель ключей и сертификатов, но не средство криптозащиты: у него нет «криптографии на борту» и сертификата ФСБ. Ключи хранятся в защищённой памяти токена, а операции подписи и шифрования выполняет СКЗИ на компьютере. Если ключ электронной подписи должен быть неизвлекаемым, а криптооперации — аппаратными (например, для УЦ, банков и требований ФСБ), выбирайте Рутокен ЭЦП 3.0. Сравнение линеек — в характеристиках и подсказках конфигуратора на карточке каждого токена.
Да, любое исполнение с сертификатом ФСТЭК. УЦ ФНС записывает квалифицированный сертификат только на носитель, сертифицированный ФСТЭК или ФСБ России, и при получении просит копию сертификата соответствия на носитель. Если покупаете 1–2 токена — берите индивидуальную упаковку: копия сертификата ФСТЭК и сертификат соответствия с номером ключа уже вложены в каждую коробку. При партийной закупке те же документы оформляются комплектом документации на партию (450 ₽, позиция в «Аксессуары Рутокен»). Исполнение без сертификата для ФНС не подойдёт.
Работает, менять не нужно. С 1 апреля 2026 года ФНС перешла на шифрование по ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (приказ ФНС от 27.03.2024 № ЕД-7-26/245@) — это затрагивает носители со встроенным СКЗИ, например Рутокен ЭЦП 2.0, который новые алгоритмы не поддерживает. У Рутокен Lite криптографии «на борту» нет — шифрование и подпись выполняет криптопровайдер на компьютере, поэтому токен продолжает работать с сервисами ФНС. Достаточно проверить версию КриптоПро CSP — нужна 5.0.12000 или новее. ФНС подтверждает, что Рутокен Lite можно использовать до окончания технической поддержки производителя.
Без сертификата выпускается только стандартный USB-A — его берут для задач, где к носителю нет формальных требований. Исполнение с сертификатом ФСТЭК нужно для аттестованных информационных систем; оно же открывает миниатюрный micro и металлический metal, которых нет в базовой версии.
Да. К каждой закупаемой партии изделий с сертификатом ФСТЭК оформляется комплект документации Рутокен — одна отдельная позиция на партию (из карточки «Аксессуары Рутокен»). На стандартное исполнение без сертификата это требование не распространяется. Если токен куплен в индивидуальной упаковке, копия сертификата и сертификат соответствия уже вложены в коробку.
Да. Рутокен Lite поддерживается как аутентификатор в Рутокен Логон для Linux — для двухфакторного входа в Astra Linux, Альт, РЕД ОС и РОСА. Сам токен определяется без драйверов (CCID) в Windows, GNU/Linux и macOS.
Заводские PIN-коды у всех токенов Рутокен одинаковы: PIN пользователя — 12345678, PIN администратора — 87654321. После получения токена PIN пользователя рекомендуется сменить в «Панели управления Рутокен». Число попыток ввода ограничено — после нескольких неверных вводов токен блокируется, разблокировка — через PIN администратора.