ЭЛЕКТРОННАЯ ПОДПИСЬ НА JA CARTA

Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования.

В этой статье мы разберёмся в том, какие носители существуют, в чём разница между ними и расскажем, как с ними работать и какие ошибки могут возникнуть во время их эксплуатации.

В 2021 году произошли изменения в работе с ЕГАИС. В сентябре, например, выпустили обязательно обновление, которое необходимо для работы с сертификатами электронных подписей, выпущенных после 31 августа.

Сетевое подключение к ЕГАИС стало необходимым для реализации алкоголя ещё в январе 2016 года. Электронная подпись должна быть записана на специальном защищённом носителе — токене или смарт-карте.

Рассмотрим, какие носители JaCarta подходят для работы на ЕГАИС.

Что такое JaCarta для ЕГАИС

JaCarta SE — это криптоключ, который подходит для работы в ЕГАИС. Первое, что необходимо сделать для подключения, — это приобрести электронную подпись на
криптоключе. Продавать их могут только компании, лицензированные ФСБ.

JaCarta SE имеет встроенный криптопровайдер и представляет собой специальную смарт-карту или токен.

В качестве производителя этого устройства получила известность компания «Аладдин Р. Д.». Это крупный отечественный разработчик и продавец средств аутентификации, а также другой продукции и инновационных решений в сфере конфиденциальности данных и соблюдения информационной безопасности.

Токены со встроенной СКЗИ:

Токены без встроенного СКЗИ:

Подробнее о носителях JaCarta читайте на сайте производителя.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.

Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.

Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.

Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.

Установить единый клиент JaCarta

Чтобы компьютер мог работать с электронной подписью, которая хранится на JaCarta, установите приложение «Единый клиент».

Рекомендуем использовать мастер настройки рабочего места. Он установит не только «Единый клиент», но и другое программное обеспечение, которое требуется для работы с ЭП.

Если хотите установить приложение вручную:

Если у вас CentOS 8, дополнительно установите поддержку области системных уведомлений:

Назначение

ПК «Единый Клиент JaCarta» объединяет в себе все необходимые инструменты для настройки и работы с USB-токенами и смарт-картами
JaCarta. С его помощью можно быстро и легко:

Поддерживается работа с известными криптопровайдерами (например, КриптоПро CSP, ViPNet CSP и др.) без установки дополнительного программного обеспечения.

ПК «Единый Клиент JaCarta» может работать в двух режимах.

Преимущества

Единое прикладное программное обеспечение для разных моделей USB-токенов и смарт-карт JaCarta

Работа с комбинированными USB-токенами и смарт-картами (например, JaCarta-2 PKI/ГОСТ) в одном окне

Поддержка устройств как c российской, так и с зарубежной криптографией

Две версии интерфейса: упрощённый — для рядовых пользователей и расширенный — для продвинутых пользователей (администраторов)

Возможность создания запроса на цифровой сертификат

Работа с популярными криптопровайдерами, например, с КриптоПро CSP

JaCarta SecurLogon

При этом разворачивать инфраструктуру открытых ключей (PKI) или Active Directory не обязательно — в устройства записывается сложный пароль, используемый в процессе аутентификации в информационной системе в момент предъявления USB-токена/смарт-карты и ввода PIN-кода пользователя.

В дальнейшем в память устройства можно записать цифровой сертификат пользователя и соответствующий закрытый ключ, обеспечив быстрый и незаметный для пользователей переход от усиленной аутентификации к строгой двухфакторной аутентификации с PKI.

Поддержка новых ГОСТов 2012 года

ПК «Единый Клиент JaCarta» поддерживает новое поколение USB-токенов и смарт-карт JaCarta-2 ГОСТ, в которых аппаратно реализованы как старые криптографические алгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, так и новые алгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Применение JaCarta-2 ГОСТ позволяет обеспечить совместимость с существующими прикладными системами и сервисами, использующими старые стандарты электронной подписи (ЭП), и плавно перейти на использование новых стандартов формирования ЭП.

Технические подробности

Спецификация
Что нового?
Сертификаты

Версия 3

Сертификат соответствия ФСТЭК России № 4446
на Средство аутентификации и безопасного хранения информации пользователей JaCarta

Какой стандартный PIN-код?

Стандартный PIN-код для этого токена — 1234567890.

Как заменить стандартный PIN-код?

При получении сертификата рекомендуется сменить пароль пользователя с помощью инициализации чистого съемного носителя.

При инициализации будут удалены:

Для инициализации необходимо:

Рутокен или Джакарта?

Пройти авторизацию и приступить к работе в системе возможно посредством КЭП, предварительно записанной на Рутокен ЭЦП 2.0. В этом устройстве электронная подпись также формируется внутри и не предусматривает выдачи закрытой информации.

Пользоваться можно как токеном компании «Аладдин Р. Д» (JaCarta), так токеном компании «Актив» (Рутокен), никаких ограничений нет.

Важно: при переходе с одного токена на другой нужно перенастроить универсальный транспортный модуль.

JaCarta подходит для работы в ЕГАИС, если в ней встроен криптопровайдер. Отдельно нужно приобретать электронную подпись, например, «Астрал-ЭТ: ЕГАИС».

Как установить драйвер для токена

Чтобы установить драйверы для JaCarta LT, необходимо:

Для установки требуются права администратора.

Когда драйверы будут установлены, на экране появится сообщение об успешной установке.

Данную утилиту можно загрузить с официального сайта производителя.

После загрузки установочного файла утилиты необходимо его запустить.

В открывшемся окне необходимо нажать «Далее» – принять условия лицензионного соглашения – «Далее» – «Установить».

После окончания установки нажать «Готово» и перезагрузить компьютер.

После этого утилита будет успешно установлена.

Электронная подпись для ЕГАИС

Для работы с системой подойдёт продукт «Астрал-ЭТ: ЕГАИС». Специально разработанный тариф позволяет осуществлять юридически значимый защищённый электронный документооборот с ЕГАИС ФСРАР.

Схема подключения к ЕГАИС

Система ЕГАИС предполагает использование следующего оборудования и программного обеспечения:

Крипто ключ — это защищённый носитель электронной подписи, который может быть представлен в виде USB-токена или смарт-карты.

Для того чтобы авторизоваться в системе и работать в ней, нужно иметь квалифицированную электронную подпись на ключевом носителе со встроенным средством шифрования. Это означает, что для работы не потребуется установка криптопровайдера, он и так будет включён в носитель.

Ниже представлена схема взаимодействия отдельных элементов при работе с ЕГАИС.

Как работать с носителями

Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.

Порядок получения электронной подписи на токен выглядит следующим образом:

Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер «КриптоПро CSP», это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.

Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.

После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.

Системные требования

Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.

Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.

К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:

Вы можете приобрести в нашем магазине: JaCarta LTРутокен LiteРутокен ЭЦП 2.0

Как разблокировать JaCarta?

Носитель блокируется при неверном вводе пин-кода более 10 раз. Для разблокировки следуйте инструкции в зависимости от типа носителя:

JaCarta LT

При производстве ключевого носителя JaCarta LT не устанавливается пин-код администратора. Его можно установить только при первом форматировании. Если пин-код администратора:

Был установлен

Если пин-код администратора не был установлен, разблокировка невозможна. Можно только отформатировать носитель. В процессе форматирования вся информация с токена удалится без возможности восстановления.

JaCarta SE 2

Откройте приложение «Единый клиент JaCarta» и переключитесь в режим администрирования:

Выберите вкладку приложения, по которому заблокирован пин-код:

PKI

Для приложения ГОСТ восстанавливается только количество попыток ввода пин-кода пользователя. При этом сам пин-код не меняется.

Если пин-код пользователя неизвестен, установить новый новый возможно только после инициализации (форматирования). При этом вся информация с носителя будет удалена без возможности восстановления.

Если пин-код администратора неизвестен и заблокирован, но при этом действует пин-код пользователя, вы можете выполнять все операции, кроме инициализации, в режиме пользователя.

Если забыты и заблокированы оба пароля, восстановление их невозможно. В этом случае носитель станет непригодным для дальнейшего использования.

ПК «Единый Клиент JaCarta»

«Единый Клиент JaCarta» — программный комплекс (ПК), предназначенный для поддержки функций строгой двухфакторной аутентификации и работы со всеми моделями USB-токенов и смарт-карт JaCarta и eToken. Предоставляет пользователям и администраторам простой и удобный интерфейс для проведения операций по настройке токенов (инициализация, смена PIN-кода, разблокировка, просмотр хранимых объектов и т.д.).

ПК «Единый Клиент JaCarta» сертифицирован ФСТЭК России в составе ПК аутентификации и безопасного хранения информации пользователей JaCarta версии 1.5 (далее – ПК JaCarta 1.5), что подтверждается сертификатом соответствия ФСТЭК России № 3449, выданным 7 сентября 2015 года. В 2019 году проведён инспекционный контроль ПК JaCarta 1.5. Сертифицированная версия ПК «Единый Клиент JaCarta» 2.12, прошедшая инспекционный контроль, поставляется только в составе комплекта (Media Kit).

В комплекте (Media Kit) находится верифицированный дистрибутив ПК «Единый Клиент JaCarta» и необходимая документация.

Если ранее приобретались устройства с сертификатом соответствия ФСТЭК России № 3449, то можно приобрести обновлённый комплект (Media Kit) JC-MediaKit-4. Для заказа комплекта нужно передать в Коммерческий департамент компании «Аладдин Р. Д.» информацию о ранее приобретённых изделиях — например, название заказчика, дату покупки или номера средства защиты информации (СЗИ).

Если устройства ранее не приобретались, для получения сертифицированной версии ПК «Единый Клиент JaCarta» версии 2.12 необходимо приобрести устройства c комплектом (Media Kit) и сертификатом соответствия ФСТЭК России № 3449.

Дистрибутив сертифицированной версии ПК «Единый Клиент JaCarta» не может быть выслан по электронной почте или загружен через сеть Интернет. В соответствии с требованиями к поставкам сертифицированной продукции, утверждёнными регулирующим органом, заказчик должен получить физический носитель с верифицированной копией сертифицированного ПО, а производитель сертифицированного ПО обязан вести учёт поставленной продукции.

Необходимость обновления сертифицированной версии ПК «Единый Клиент JaCarta» определяется конечным заказчиком, исходя из регламентных и руководящих документов по информационной безопасности.

ЭЦП на JaCarta

JaCarta (Джакарта) — устройство для безопасного хранения цифровых сертификатов, ключей шифрования, которые необходимы для электронной цифровой подписи, безопасной двухфакторной аутентификации на веб-сервисах. Визуально она представляет смарт-карту, microUSB-, USB-токены, внутри которых находится специальный защищенный чип, служащий для записи ключа и апплета, выполненного на языке Java. Особенность устройств в черном корпусе с оранжевым элементом либо окантовкой, что делает внешний вид запоминающимся и упрощает идентификацию среди других накопителей.

По состоянию на 2020 год разработчиком, которым выступает компания Аладдин, выпущено два поколения устройств, среди которых новое соответствует требованиям ГОСТ в сфере криптографической безопасности, вступивших в силу с 2019 года.

Разновидности ключей JaCarta

Все модели делят на несколько семейств: JaCarta ГОСТ, JaCarta PKI, JaCarta-2 SE, JaCarta LT. Разница в виде находящегося в устройстве апплета (соответственно, ГОСТ или PKI). Оба варианта обеспечивают высокую надежность и конфиденциальность записанных данных, подходят для прохождения двухфакторной или трехфакторной безопасной аутентификации в корпоративных системах, электронном документообороте и других сетях.

ГОСТ апплет делает Джакарту соответствующей требованиям Федерального закона №63, что позволяет использовать токен для хранения усиленной квалифицированной ЭЦП без возможности извлечения из устройства ключа и сертификата. P KI апплет позволяет использовать токен для хранения ключей и сертификатов, созданных по зарубежным стандартам и требованиям в сфере криптографии. Это позволит использовать устройство для усиленной авторизации в Windows и других зарубежных системах. Также существуют JaCarta, у которых есть сразу оба апплета, что делает устройство универсальным для применения. Дополнительно компания Аладдин предлагает клиентам комбинированные ДжаКарты, где есть flash-память для хранения информации.

JaCarta-2 SE соответствует требованиям ГОСТ-2012. Она может быть использована для шифрования, расшифровки и подписи различных документов. Удобство подобного устройства в отсутствии необходимости устанавливать дополнительные драйверы и программное обеспечение.

JaCarta LT – упрощенный вариант токена для хранения ключей, контейнеров сертифицированных СКЗИ. Устройство не включает в свой состав средств криптографической защиты, поэтому для работы понадобится дополнительная их установка на ПК.

Сегодня токены JaCarta выпускают в следующих форм-факторах:

Ключевые функции JaCarta

Главным назначением токена JaCarta остается возможность безопасной аутентификации пользователя в сети, проставление электронной подписи и хранение ключевой информации без возможности ее несанкционированного копирования или взлома. Характеристики и сертификаты токенов Джакарта позволяют использовать их для хранения следующих видов ЭЦП:

Где оформить ЭЦП и использовать токены JaCarta

УЦ «Астрал-М» входит в число партнеров российской компании Аладдин, занимающейся разработкой и производством токенов JaCarta. Мы оказываем услуги по оформлению электронных цифровых подписей любого типа, предлагая каждому:

Получить дополнительную информацию, заказать ЭЦП либо токен JaCarta можно по телефону либо оставив заявку через .

Как сочетаются три приложения в одном токене

Токен JaCarta для ЕГАИС совмещает функции следующих приложений:

Совокупность и совместное функционирование трёх опций делает джакарту инновационным решением, которое соответствует необходимым нормам взаимодействия с ЕГАИС ФСРАР. Продажа программного комплекса предполагает реализацию самого ключа и ознакомительного листа со сведениями для начала эксплуатации. Для начала работы нужно также записать на Джакарту сертификат КЭП.

Активация JaCarta ЕГАИС

Для активации JaCarta достаточно просто вставить носитель в компьютер.

Какие могут возникнуть ошибки

Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.

Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.

Сервисы «Калуга Астрал» для бизнеса

Экосистема клиентского сервиса под любые потребности: от ЭЦП до проверки контрагентов

Гибкие тарифы и низкие цены

Оставьте заявку и мы свяжемся с вами

Продукт, разработанный компанией «Аладдин Р. », вмещает два ключа или сертификата

Способы устранения этого затруднения зависят от причины его возникновения. Если носитель:

USB-токены и смарт-карты JaCarta

JaCarta — семейство аппаратно-программных средств аутентификации и электронной подписи (USB-токенов, смарт-карт и модулей безопасности), созданное российской компанией «Аладдин Р. Д.». В состав семейства JaCarta входят:

Возможна поставка комбинированных моделей JaCarta, объединяющих в себе возможности нескольких базовых моделей (например, JaCarta-2 PKI/ГОСТ).

Устройства JaCarta выпускаются в нескольких форм-факторах:

Большинство форм-факторов позволяют совмещать в себе несколько функций, что даёт возможность сократить число ключевых носителей пользователя, реализуя необходимые функции в одном устройстве (например, двухфакторная аутентификация и усиленная квалифицированная ЭП в устройстве JaCarta-2 ГОСТ).

JaCarta — производное от названия современной смарт-карточной технологии Java Card. Этим мы хотим подчеркнуть ключевую особенность наших продуктов — ориентацию на современные технологии и высокий уровень безопасности. В устройствах JaCarta применяются смарт-карточные микроконтроллеры, имеющие защиту от клонирования, взлома, физических, логических, статистических и других видов атак, а также специализированная операционная система (ОС) микроконтроллера. Высокие защитные качества микроконтроллеров и ОС подтверждаются сертификатом соответствия профилю защиты Security IC Platform Protection Profile (EAL 5+), а также и сертификатами ФСТЭК России и ФСБ России.

Устройства JaCarta разработаны компанией «Аладдин Р. Д.», соответственно, все права на продукты и товарный знак принадлежат нам. При создании устройств JaCarta и их дальнейшем развитии мы использовали опыт, накопленный нами за более чем 20 лет работы на российском рынке информационной безопасности. При разработке ставилась задача не «изобретать велосипед», а брать лучшие современные технологии, доступные на мировом ИТ-рынке, и сотрудничать с технологическими лидерами. Нашими партнёрами по разработке и производству устройств JaCarta стали:

Нет. Компания Athena Smartcard Solutions (поглощена компанией NXP) выступала в качестве нашего технологического партнёра. Мы лицензировали у неё ОС для смарт-карт, компоненты технологии биометрической идентификации, совместно проводили ряд исследований и разработок, по лицензии и технологии этой компании производим ридеры для смарт-карт.

При этом проектирование устройств JaCarta проводилось нами самостоятельно. Например, дизайн USB-токенов JaCarta, разработанный в «Аладдин Р. Д.», оказался настолько удачным, что наши иностранные коллеги решили использовать его для собственной линейки токенов ID Protect, которая всё ещё продаётся на зарубежных рынках. По этим причинам USB-токены JaCarta и ID Protect очень похожи друг на друга и имеют общие элементы. Это нормальная мировая практика технической кооперации, и никакие права двух компаний нарушены не были.

Нет. Токены JaCarta — независимая разработка, права на которую принадлежат компании «Аладдин Р. Д.». При их создании не нарушались какие-либо патенты и права компании Aladdin Software Solutions (позднее поглощена компанией SafeNet Inc., которая затем стала частью корпорации Gemalto). В JaCarta применяются другие смарт-карточные микроконтроллеры и другие апплеты, хотя могут использоваться похожие компоненты третьих производителей (например, Athena OS). Токены JaCarta сертифицированы ФСТЭК России и ФСБ России как новые устройства, не связанные с семейством токенов eToken.

В рамках программы импортозамещения мы также создали токены JaCarta PRO, работающие в режиме обратной совместимости с программным обеспечением (ПО) для eToken PRO (Java). При этом патент на апплет PRO, обеспечивающий эту совместимость, принадлежит компании «Аладдин Р. Д.». При разработке апплета PRO не были использованы исходные коды, или каким-либо образом нарушена чужая интеллектуальная собственность.

Если у вас есть потребность в переходе с токенов eToken PRO (Java) на токены JaCarta, но при этом нет желания отказываться от сопутствующего ПО, которое используется в вашей организации, мы рекомендуем покупать токены линейки JaCarta PRO. Эти устройства поддерживают режим обратной совместимости с ПО для устройств eToken PRO (Java), что позволяет использовать уже существующую инфраструктуру и осуществлять плавный переход на устройства JaCarta.

Продажи токенов eToken PRO (Java) компанией «Аладдин Р. Д.» прекращены с 1 апреля 2017 года, токенов eToken ГОСТ — с 1 декабря 2017 года. Это решение вызвано прекращением поставок и поддержки устройств eToken PRO (Java) производителем — компанией Gemalto, наличием собственного современного аналога — токенов JaCarta, а также окончанием срока действия российских стандартов криптографической защиты информации ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, использующихся в изделиях линеек eToken ГОСТ и JaCarta ГОСТ, и выпуском новых сертифицированных изделий семейства JaCarta-2 ГОСТ с аппаратной реализацией СКЗИ «Криптотокен 2 ЭП», в которых поддерживаются как старые стандарты формирования ЭП и функции хэширования (для обеспечения преемственности и совместимости на переходный период), так и новые ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 (сертификат соответствия ФСБ России № СФ/124-3502).

Все обязательства по технической поддержке eToken PRO (Java) и eToken ГОСТ, взятые на себя компанией «Аладдин Р. Д.», будут выполнены в полном объёме. Ознакомиться с условиями окончания продаж и поддержки токенов eToken PRO (Java) и eToken ГОСТ, а также с продуктами, предлагаемыми им на замену, можно в документе «Извещение о планах прекращения продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO (Java), eToken и СКЗИ «Криптотокен» в составе изделий eToken ГОСТ».

Поддержка новых криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 аппаратно реализована в новом поколении USB-токенов, смарт-карт JaCarta-2 ГОСТ. Устройства JaCarta-2 ГОСТ сертифицированы ФСБ России (сертификат соответствия № СФ/124-3502) и доступны для заказа.