КРИПТОАРМ СТАРТ КРИПТОАРМ СТАНДАРТ КРИПТОАРМ СТАНДАРТ ПРО

Итак, в двух словах о главном:

КриптоАРМ Старт — подойдет для личного использования, так как в нем нет поддержки ГОСТовой криптографии; можно использовать для проверки подписи, при наличии криптопровайдера.

КриптоАРМ Стандарт — самая популярная версия подходит для всех пользователей.

КриптоАРМ Стандарт Плюс — позволяет работать с токенами, имеющими криптографию «на борту», можно сэкономить на покупке СКЗИ.

КриптоАРМ Стандарт PRO — используется для архивного хранения электронных документов, для доказательств в суде.

— используется для работы на сервере (только для ОС Windows ).

Не знаете, какой вариант программы выбрать? Мы готовы ответить на все ваши вопросы по использованию программы для решения ваших задач любым удобным для вас способом.

1. Сначала скачиваем дистрибутив.

2. Запускаем установочный файл TrustedDesktopBundle-5.4.exe от имени администратора и нажимаем кнопку «Выполнить». Мастер установки  начнет свою работу.

2.1. Если КриптоАРМ у вас на рабочем месте уже установлен, мы видим соответствующее сообщение, нажимаем «Удалить».

3. Для простоты выбираем “Быструю установку”.

На следующем шаге принимаем условия лицензионного соглашения.

Затем нажимаем кнопку “Начать”, чтобы приступить к установке программы.

5.  Установка КриптоАРМа занимает несколько минут и не требует вашего участия. После завершения нажимаем «Готово».

7. Мастер загрузки предложит перезагрузить компьютер после установки продукта, с ним лучше согласиться нажав «да».

Приятная новость — если КриптоАРМ установлен впервые, то на 2 недели вам будет предоставлен полный функционал, если ранее устанавливали — потребуется приобретение лицензии.

Процесс покупки занимает 5 минут, после оплаты ключ приходит на указанный e-mail.

Для ввода лицензии нужно скопировать лицензионный ключ из письма, открыть программу КриптоАРМ и выбрать «Установить лицензию».

Серийный номер для КриптоАРМ для версии 5 должен начинаться  TD5. Ключ, начинающийся с символов TD4, не подойдет.

По истечению 14 дней, если вы не установите лицензию, КриптоАРМ перейдет в режим Старт, то есть работа с ГОСТовыми сертификатами будет недоступна. Основные отличия версий КриптоАРМа описаны в статье.

Все вопросы по подписанию, шифрованию доступны в Руководстве пользователя или в статьях нашего блога.

КриптоАРМ — программа для защиты электронных документов. Используется для создания и проверки электронной подписи (в т.ч. усиленной квалифицированной электронной подписи), шифрования и расшифрования файлов, генерации ключей электронной подписи, создания самоподписанных сертификатов.

КриптоАРМ Старт — бесплатная версия, в которой для создания электронной подписи и шифрования применяются встроенные криптопровайдеры ОС Windows. Включена проверка ГОСТ подписи при наличии СКЗИ КриптоПро CSP.

КриптоАРМ Стандарт Плюс — базовая версия, предназначенная для подписи и шифрования электронных документов. Поддерживает российские ГОСТ алгоритмы подписи и шифрования, внешние ключевые носители (usb-токены, смарт-карты).

КриптоАРМ Терминал — серверная версия (для установки на серверных ОС). Поддерживает работу в режиме терминального сервера, предоставляющего централизованный доступ пользователям локальной сети к программе на сервере.

СКЗИ КриптоАРМ 5 — сертифицированная версия, соответствующая требованиям № 63-ФЗ «Об электронной подписи». Дополнительно требуется приобрести дистрибутив на CD с формуляром, и СКЗИ КриптоПро CSP 4.0

При первой установке на рабочем месте автоматически устанавливается полнофункциональная версия программы «КриптоАРМ Стандарт Плюс» сроком на четырнадцать дней. После истечения этого срока программа перейдет в режим Старт, что заметно снизит ее возможности.

Приобрести лицензионный ключ на любую версию «КриптоАРМ» можно в нашем интернет-магазине круглосуточно, семь дней в неделю.

Важно отметить, что при повторных установках программы «КриптоАРМ» на одном и том же рабочем месте, бесплатный период использования уже не может быть активирован.

Решаемые задачи

Юридически значимый обмен документами с использованием КЭП с контрагентами, партнерами и подразделениями организации по электронной почте (Закон № 63-ФЗ)

Сдача отчетности и иных документов в банк России, ФСРАР, Росреестр и другие государственные органы

Отправка информации ограниченного доступа в зашифрованном виде по ГОСТ алгоритмам (Закон № 152-ФЗ)

Подача исков в суды общей юрисдикции и арбитражные суды в электронном виде

Функциональные
возможности

Управление сертификатами и ключами

Интегрируйте криптографическую защиту в ваш продукт

КриптоАРМ ГОСТ может быть интегрирован в любую информационную систему.

Документация на SDK КриптоАРМ ГОСТ содержит описание методов реализованных модулем trusted-crypto (модуль отвечает за взаимодействие с криптопровайдером и выполнение криптографических операций).

Документация на API КриптоАРМ ГОСТ содержит варианты запросов на вызов приложения КриптоАРМ с внешних веб-сайтов либо веб-приложений. При помощи API можно добавить кнопку «Подписать» на свой сайт.

Сертифицировано
ФСБ России

КриптоАРМ ГОСТ сертифицирован в ФСБ России в составе СКЗИ «КриптоПро CSP» версии 5.0 R2 КС1 (Исполнение 1-КриптоАРМ) и СКЗИ «КриптоПро CSP» версии 5.0 R2 КС2 (Исполнение 2-КриптоАРМ). Соответствует требованиям 63-ФЗ «Об электронной подписи» от 06.04.2011 г.

Срок действия сертификатов: до 1 мая 2024 г.
Ссылки на сертификаты № СФ/114–4067 и № СФ/124–4068

Полезные ссылки

Посмотрите, как мы развивали и улучшали наш продукт.

«КриптоАРМ ГОСТ» — это универсальное приложение с графическим пользовательским интерфейсом для выполнения операций по созданию и проверке электронной подписи, шифрованию и расшифрованию файлов, управления сертификатами с использованием СКЗИ «КриптоПро CSP» версии 5.0R2.

Приложение «КриптоАРМ ГОСТ» является кроссплатформенным и представлено различными установочными дистрибутивами под платформы: Microsoft Windows, Linux, Mac OS X. На каждой из платформ реализована поддержка российских криптографических стандартов посредством использования СКЗИ «КриптоПро CSP» версии 5.0R2.

Сферы применения

Управление сертификатами и ключами

Просмотр и управление журналом операций

Сертификаты соответствия ФСБ России

«КриптоАРМ ГОСТ» сертифицирован в ФСБ России в составе СКЗИ «КриптоПро CSP» версии 5.0 R2 КС1 (Исполнение 1-КриптоАРМ) и СКЗИ «КриптоПро CSP» версии 5.0 R2 КС2 (Исполнение 2-КриптоАРМ). Соответствует требованиям 63-ФЗ «Об электронной подписи» от 06.04.2011 г. Срок действия сертификатов: до 1 мая 2024 г.

Официальная страница продукта на сайте разработчика https://trusted.ru/products/cryptoarm-gost/

Скачать

Раздел КриптоАРМ ГОСТ — Загрузка файлов

Любые форматы и размеры

Работайте с документами и файлами без ограничения по формату и размеру

Совместимость с криптопровайдерами

СКЗИ «КриптоПро CSP» версии 4.0, 5.0, ViPNet CSP, SignalCOM CSP, ЛИССИ CSP, Валидата CSP Рутокен ЭЦП, JaCarta ГОСТ, ESMART ГОСТ, криптопровайдеры, входящие в ОС Windows

Поддержка стандартов ЭП

Электронная подпись по стандарту CMS, PKCS#7, PKCS#11, CAdES. Шифрование данных по стандарту CMS, PKCS#7, PKCS#11. Шифрование по алгоритмам ГОСТ 28147-89, SHA-1, SHA-2

Отечественный софт

Внесена в Единый реестр российского ПО. Номер записи 8835 от 21.01.2021 г.

Надежная защита данных от несанкционированного доступа

Обеспечение подлинности и авторства электронных документов

Сдача отчетности в различные государственные ведомства

Гарантия целостности данных при отправке по незащищенным каналам связи

Функциональные
возможности

Длительное хранение документов

Надежное хранение информации

Управление сертификатами, PKI

Управление криптопровайдерами (СКЗИ)

«КриптоАРМ SDK» — библиотека криптографических функций (создана в соответствии со стандартами компонентной модели компании Microsoft). В комплект поставки входит документация для разработчиков, где описываются способы интеграции «КриптоАРМ» с внешними программами на уровне программного кода, приведены назначение, характеристики, функции программы, а также примеры использования основных операций.

Сертифицировано
ФСБ России

СКЗИ «КриптоАРМ» версии 5 соответствует требованиям ФСБ России на основании сертификата, который действовал до 14 декабря 2021 года. Действие сертификатов продлеваться на новый срок не будет.

В качестве альтернативы СКЗИ «КриптоАРМ» версии 5 предлагаем «КриптоАРМ ГОСТ», который сертифицирован в составе СКЗИ КриптоПро CSP версии 5.0 R2. Копия сертификата доступна на сайте.

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Назначение КриптоПро CSP

В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые технологии хранения ключей

В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.

Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, которые поддерживают данный протокол.

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Список производителей и моделей поддерживаемых КриптоПро CSP 5.0 R2

Инструменты КриптоПро

В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.

С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.

Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

Производительность на любой вкус

Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

Регулирующие документы

Поддерживает сертификаты усиленной квалифицированной электронной подписи. Соответствует требованиям 63-ФЗ «Об электронной подписи». Используются российские алгоритмы и стандарты электронной подписи и хеширования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Совместим с СКЗИ «КриптоПро CSP 4.0» и выше.

Мобильнаяэлектронная подпись

Использование электронной подписи на мобильных устройствах под управлением ОС iOS и Android. Поддержка «облачных или дистанционных» ключей ЭП. Поддержка ключей, привязанных к SIM-карте абонента. Поддержка защищенных ключевых носителей USB Type-C, Bluetooth, NFC. Возможность установки сертификатов и ключей через QR-код.

Облачная илидистанционная подпись

Возможность подключения к сервисам удостоверяющих центров и использования сертификатов, ключи которых хранятся не на устройстве владельца, а на стороне удостоверяющего центра. Такая подпись может быть неквалифицированной либо квалифицированной. Поддерживаются сервисы, построенные на базе КриптоПро DSS.

Шифрованиеэлектронных документов

Шифрование исключает возможность просмотра содержимого зашифрованного файла любыми лицами, не являющимися его получателями и не владеющими ключами для расшифрования. Шифрование данных рекомендуется применять к любым конфиденциальным данным при их передаче по незащищенным каналам сети Интернет.

Алгоритмышифрования

Поддерживаются ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования», ГОСТ Р 34.12-2015 и ГОСТ Р 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» — Кузнечик и Магма.

Шифрованиеи проверка подписи

Шифрование файлов и проверка электронной подписи выполняются бесплатно, не требуют ввода лицензии на КриптоАРМ ГОСТ. Единственное условие — на рабочем месте требуется установка КриптоПро CSP, также бесплатного для шифрования данных и проверки ЭП.

Создание запросав УЦ и генерация ключей

Возможность создать запрос на получение сертификата электронной подписи по выбранному шаблону. Генерация контейнера с ключами ЭП локально в системный реестр либо на специальный носитель. Сохранение созданных запросов и отправка их в УЦ. Установка полученного в УЦ сертификата в контейнер с ключами.

Защищенныеотчуждаемые носители

Поддерживается использование защищенных отчуждаемых носителей (токенов и смарт-карт) разных брендов: Рутокен, JaCarta, eSMART и разных видов: USB, Type-C, Bluetooth, ФКН, NFC. Поддержка интерфейса PKCS#11 осуществляется через КриптоПро CSP 5.0.

Импорт сертификатовиз LDAP

Подключение внешней адресной книги из каталога LDAP. Загрузка контактов из LDAP и привязанных к ним сертификатов в локальную адресную книгу. Возможность добавления к любому контакту его сертификата электронной подписи. Использование контактов в качестве получателей при шифровании файлов при условии, что у них имеются привязанные сертификаты ЭП.

Квалифицированнаяэлектронная подпись

Чтобы начать подписывать, шифровать документы и обмениваться ими, рабочее место надо подготовить. Сервис диагностики рабочего места сделает это автоматически.

Любые размеры и форматы

Работайте с документами ифайлами без ограничения по формату и размеру.

Совместим с КриптоПро

КриптоПро CSP 4.0 и 5.0, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0, КриптоПро DSS 2.0

Поддержка российских ОС

КриптоАРМ ГОСТ работает на отечественных системах: Астра Линукс, РОСА, Альт, РЕД ОС.

Внесена в Единый реестр российского ПО. Номер записи5776 от 20.09.2019 г.

ver. 2.5.12 от 28.12.2021

Сейчас у нас нет доступных бета-версий КриптоАРМ ГОСТ

Для загрузки дистрибутивов, пожалуйста,

ver. 2.5.11 от 21.03.2021г.

Или выберите удостоверяющий центр

Статьи о кейсах применения электронной подписи, изменениях законодательства в сфере электронного документооборота, переводы зарубежных экспертов в сфере информационных технологий, пресс-релизы

Как сформировать и подписать

9 марта 2022

Сдача алкогольной декларации в ФСРАР

1 июля 2022

Сферы применения КриптоАРМ ГОСТ 3

15 сентября 2023