КРИПТОПРО АРМ И КРИПТОПРО CSP

Из нашей статьи вы узнаете:

«КриптоАРМ» — программа для работы с электронной подписью, а также шифрования и дешифрования данных. Установка программы производится в несколько шагов — мы подготовили инструкцию, чтобы вам было проще разобраться.

КриптоПро — это специальный криптопровайдер, софт, предназначенный для подписи и шифрования. Без применения таких программ, как КриптоПро, использование ЭЦП становится невозможным. Криптопровайдер — модуль, который устанавливается непосредственно на персональный компьютер и предназначен для защиты данных от изменения третьими лицами.

Программа компании КриптоПро позволяет ставить подписи, шифровать и защищать данные. Любому пользователю ЭЦП требуется криптопровайдер.

КриптоПро CSP
– это криптопровайдер, специализированная программа (приложение) для
операционной системы, которая позволяет шифровать/дешифровать информацию,
выполнять функции по формированию и проверке ЭП. Если на рабочем месте не
установлена программа  КриптоПро CSP, то ключевой носитель с
записанной на него ЭП, будет просто электронным носителем с какой-то
информацией, и не более того.

КриптоПро CSP
– самый популярный криптопровайдер в России, с которым работают большинство электронных
торговых площадок, автоматизированных систем и госпорталов.

В некоторых случаях для работы с ЭП требуется установка
дополнительного программного обеспечения, например, такого как КриптоАРМ. Для
чего?  Дело в том, что не на всех сайтах,
где пользователь может (должен) пользоваться ЭП есть встроенный интерфейс для
выполнения криптографических операций. Для работы с такими сайтами (например,
ГАС «Правосудие») требуется установка программы КриптоАРМ.

Работая с КриптоАРМ, пользователь может зашифровать и
подписать документ на своем рабочем месте, а затем разместить его на
информационном портале или отправить по электронной почте.

КриптоАРМ без КриптоПро CSP работать не будет.

Что общего

КриптоПро CSP и КриптоАРМ — это программное обеспечение (ПО) для защиты информации при передачи её в сети посредством преобразования данных, к доступу которых требуется ключ для расшифровки. При работе используются технические, математические, алгоритмические и программные методы шифрования, защиты информации и хранения секретных ключей.

Помимо подписания документов, шифрования файлов, пакетов и архивов данных, программы работают с токенами и смарт-картами, со встроенной криптографией и неизвлекаемыми ключами.

В чём различие

Разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

КриптоПро CSP популярный криптопровайдер, с которым работают электронные торговые и государственные площадки. Программное обеспечение поддерживает все внешние ключевые носители. Без данного установленного криптопровайдера на персональном компьютере, электронная подпись на usb-токенах и смарт-картах будет неприменима.

Не все электронные площадки имеют необходимый интерфейс для работы с электронной подписью. КриптоАРМ используется как дополнительное ПО при выполнении криптографических операций. Чтобы использовать на электронных порталах электронную подпись, на персональный компьютер устанавливают данную программу.
Используя криптопровайдер КриптоПро CSP, программа КриптоАРМ шифрует и подписывает документ на рабочем месте. Программа позволяет пользователю размещать или отправлять по электронной почте подписанный документ.

То есть разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

Вывод

Используя КриптоПро CSP совместно с КриптоАРМ, пользователь сможет подписывать документы на любых государственных площадках.

Программа КриптоАРМ использует криптопровайдер КриптоПро CSP для работы с сертифицированными средствами и создания электронной подписи, равнозначной собственноручной. Эти разные программы не работают друг без друга.

Актуальные версии программ можно приобрести в «Астрал-М». Компания является официальным дилером продукции торговых марок «Инфотекс» и «КриптоПро». Заполните форму обратной связи на сайте, и специалисты сервисного центра свяжутся с вами в короткий срок.

«КриптоАРМ ГОСТ» — это универсальное приложение с графическим пользовательским интерфейсом для выполнения операций по созданию и проверке электронной подписи, шифрованию и расшифрованию файлов, управления сертификатами с использованием СКЗИ «КриптоПро CSP» версии 5.0R2.

Приложение «КриптоАРМ ГОСТ» является кроссплатформенным и представлено различными установочными дистрибутивами под платформы: Microsoft Windows, Linux, Mac OS X. На каждой из платформ реализована поддержка российских криптографических стандартов посредством использования СКЗИ «КриптоПро CSP» версии 5.0R2.

Сферы применения

Управление сертификатами и ключами

Просмотр и управление журналом операций

Сертификаты соответствия ФСБ России

«КриптоАРМ ГОСТ» сертифицирован в ФСБ России в составе СКЗИ «КриптоПро CSP» версии 5.0 R2 КС1 (Исполнение 1-КриптоАРМ) и СКЗИ «КриптоПро CSP» версии 5.0 R2 КС2 (Исполнение 2-КриптоАРМ). Соответствует требованиям 63-ФЗ «Об электронной подписи» от 06.04.2011 г. Срок действия сертификатов: до 1 мая 2024 г.

Официальная страница продукта на сайте разработчика https://trusted.ru/products/cryptoarm-gost/

Скачать

Раздел КриптоАРМ ГОСТ — Загрузка файлов

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Назначение КриптоПро CSP

В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые технологии хранения ключей

В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.

Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, которые поддерживают данный протокол.

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Список производителей и моделей поддерживаемых КриптоПро CSP 5.0 R2

Инструменты КриптоПро

В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.

С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.

Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

Производительность на любой вкус

Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

Регулирующие документы

Оставьте заявку и наши менеджеры подберут для вас оптимальный тариф для электронной подписи

Как подписать документ ЭЦП с помощью КриптоПро 5

Для того чтобы подписать электронный документ, нужны установленные на компьютер СКЗИ Криптопро версии 5.0 и действующий сертификат электронной подписи.

Шаг 1. Найдите в списке установленных программ приложение «Инструменты КриптоПро». Для этого в строке поиска

введите название приложения

и выберите нужное из выпавшего списка

.

Шаг 2. В главном окне нажмите на кнопку «Показать расширенные».

Шаг 3. Откроется список дополнительных разделов. В нём выберите «Создание подписи»

. Справа откроется список сертификатов, в котором нужно выбрать вашу подпись

. Затем нажмите на кнопку «Выбрать файл для подписи»

.

Шаг 4. В открывшемся окне проводника выберите файл, который нужно подписать электронной подписью.

Шаг 5. В строке адреса отразится путь к выбранному файлу. Убедитесь, что выбрали правильный сертификат и файл для подписи, и нажмите на кнопку «Подписать».

Шаг 6. Если не возникло ошибок, внизу окна появится надпись «Создание подписи завершилось успехом».

Шаг 7. В папке, где хранится файл для подписи, появится зашифрованный файл с таким же названием, но с расшсайтирением *. P7S.

Блог про электронные подписи

Сферы применения электронных подписей, последние новости законодательства, разбор ошибок и многое другое

Сопутствующие материалы

Первым делом пользователь устанавливает КриптоПро на компьютер, чтобы пользоваться подписью. Программа обращается к сертификату на ПК, флешке, токенах или других носителях, потом завершает работу установкой подписи на документе.
Электронная подпись не может корректно функционировать в условиях отсутствия закрытого ключа. Поэтому корректное использование КриптоПро заключается в том, что софт сначала проверяет сертификат, потом подтверждает, и только последняя стадия — шифровка и отправка документа.

Главные функции КриптоПро

Защита информации. Для сохранности ЭЦП её надо правильно зашифровать. С последней задачей корректно справляется указанный софт. Последний релиз добавил множество полезных функций относительно степени защиты информации. Такие вещи, как хэширование и имитозащита, существовали и в старых версиях. Тестирования, проведённыенезависимыми экспертами, показывают хороший результат

Создание ключей шифрования. Допускается использование разных типов носителей

Форммирование ПИН-кода. Эта функция используется, чтобы усложнить работу злоумышленнику и обеспечить пользователя дополнительной защитой

Защита информации от случайных или преднамеренных потерь. Последние версии КриптоПро показали надёжность софта

Защита от вредоносного кода, а также целенаправленного взлома

Кому нужна программа КриптоПро

Используют КриптоПро все, кому нужен криптографический сертификат для установки электронного реквизита в документ. Не обойтись без этой программы работникам на государственных площадках.

Законодатель определил требования для каждого участника производственного процесса на таких площадках. Обязательно нужен усиленный квалифицированный вариант. Для этого ставят КриптоПро даже в том случае, если предполагается работа всего с одного компьютера. Последние нововведения делают программу нужной в том числе тем, кто использует онлайн-кассы.

Сферы работы с электронным сертификатом со временем будут только увеличиваться.

Преимущества работы с нашим УЦ

Удобство и простота оформления заявки

Оформление заявки производится всего по двум документам: паспорт будущего владельца сертификата и СНИЛС.

Оперативность выпуска ЭП

Процесс получения электронной подписи занимает не более одного рабочего дня.

Разнообразие тарифных планов

С помощью сервиса можно получить электронную подпись для работы на федеральных электронных торговых площадках и коммерческих ЭТП, для работы с различным ЕГАИС и многими государственными порталами, для осуществления юридически значимого электронного документооборота и подключению к ОФД.

Как работать с сервисом

Общество с ограниченной ответственностью «КриптоПро» существует с 2000 года. Основная деятельность ООО — разработка средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи.

Среди главных преимуществ КриптоПро выделяют

Опыт работы компании в информационной безопасности. Программа широко распространена — бизнес обычно ставит КриптоПро в качестве стандартного софта для работы с ЭЦП

Совместимость КриптоПро с альтернативным софтом. Прочитать сертификат можно даже в том случае, если для его установки использовалось другое ПО. Компания предлагает версию КриптоПро для операционных систем Mac, Linux и Windows. Для корректного использования не нужны эмуляторы или другие дополнительные способы запуска софта

Консультации. Если пользователь ЭЦП не знает, как обращаться с софтом, можно проконсультироваться с техподдержкой криптопровайдера

Работа системы КриптоПро высоко оценена экспертами, поэтому разработчикам криптопровайдера было вручено множество наград и сертификатов. Количество достижений расширяется. Заинтересованные пользователи могут посмотреть дополнительную информацию у производителя криптографического софта.

КриптоАРМ

«КриптоАРМ» — программа, с помощью которой шифруются и дешифруются данные, а также создаётся и проверяется электронная подпись. Её используют наряду с криптопровайдером «КриптоПро CSP», когда нужно подписать договоры, контракты и другие документы. « КриптоАРМ» позволяет также шифровать и расшифровывать файлы, пакеты и архивы данных.

Версии «КриптоАРМ»

Программа имеет несколько версий:

• «КриптоАРМ Стандарт» версии 5.
• «КриптоАРМ Стандарт Плюс» версии 5

Ознакомительный бесплатный период длится 14 дней, по его истечению лицензию на программу нужно будет приобрести. « КриптоАРМ Старт» — бесплатная версия, но она ограничена возможностью работы только со стандартными криптопровайдерами, входящими в состав операционной системы Windows.

Полный набор функций раскрывается с версии «КриптоАРМ Стандарт», где криптографические операции доступны не только со стандартными криптопровайдерами, но и другими сертифицированными, например «КриптоПро CSP».

Версии «Стандарт Плюс», «ViPNet» и «ГОСТ» поддерживают дополнительные функции. Например — возможность работы сертификатами, созданными с помощью СКЗИ «VipNet CSP», и возможность работы с файлами с произвольным расширением в любой операционной системе.

Модули «КриптоАРМ»

Модули, которые расширяют возможность программы, включены в версии «Стандарт» и «Стандарт Плюс». К ним относятся:

Функции «КриптоАРМ»

Программа поддерживает работу с любой ЭЦП, выданной сертифицированным удостоверяющим центром. « КриптоАРМ» — мультиплатформенное приложение, доступное с разных устройств.

Функции программы не ограничены во время действия 14-ти дневного бесплатного периода, однако после его истечения «КриптоАРМ» нужно приобрести, чтобы продолжить работу.

Заказать лицензионный ключ «КриптоАРМ Стандарт» любой версии можно в УЦ «Астрал-М». Ознакомиться с предложением можно на сайте.

Как получить ЭП для КриптоАРМ

Оставьте онлайн-заявку на получение КЭП у нас на сайте или обратитесь к партнеру ГК «Астрал» в вашем регионе.

Представители компании подберут для вас тариф, подходящий USB носитель (токен), согласуют детали выездной идентификации, выставят счёт.

Отправьте заявление на получение ЭП. Самостоятельно сформируйте заявление на получение электронной подписи по ссылке, предоставленной менеджером.

Оплатите счёт. После оплаты счёта и сверки личности ваше заявление на получение электронной подписи будет одобрено.

Получите сертификат электронной подписи. При обновлении статуса заявления готовый сертификат будет установлен на защищённый носитель или на ваш ПК.

Заказать электронную подпись для КриптоАРМ

Безопасное хранение ваших электронных сертификатов с двухфакторной аутентификацией на веб-сервисах

Получайте услуги быстро с электронной подписью

Сдавайте отчетность во все государственные органы. Оставьте заявку, и менеджер свяжется с вами

Стоимость электронной подписи

Тарифная сетка подходит для физических лиц, индивидуальных предпринимателей и юридических лиц.

Работа на государственных порталах. Участие в торгах, в том числе по реализации имущества банкротов. Электронный документооборот

Работа в Единой информационной системе в сфере закупок. Работа на государственных порталах. Участие в торгах, в том числе по реализации имущества банкротов.
Электронный документооборот

Квалифицированная электронная подпись для медицинских учреждений

Усиленный квалифицированный сертификат для работы на портале Росреестр

Усиленный квалифицированный сертификат для работы на портале Федресурс

Пошаговая инструкция по установке КриптоАРМ

После скачивания дистрибутива можно приступить к непосредственной установке и настройке «КриптоАРМ»:

Шаг 1. Запустите файл TrustedDesktop.exe.

Шаг 2. Выберите формат установки — «Быстрая» и «Настраиваемая». Первая рекомендуется к выбору и занимает меньше места, вторая позволяет выбрать дополнительные параметры. Затем нажмите «Далее».

Шаг 3. Если вы выбрали настраиваемую установку, то в следующем шаге выберете дополнительные модули и директорию для установки.

Шаг 4. Этот шаг общий для обоих вариантов установки: прочитайте лицензионное соглашение и примите его условия, поставив соответствующую галочку. После этого нажмите «Начать».

Шаг 5. После этого начнётся установка программы. По окончании нажмите кнопку «Готово».

«КриптоАРМ» после установки в первые две недели работает на версии «Стандарт Плюс». По истечению 14 дней программа автоматически переключается на версию «Стандарт».

После этого программа будет активирована, и работу с ней можно будет продолжить.

Можно ли скачать КриптоПро бесплатно

Чтобы работа продолжалась, бесплатная версия не подходит, нужно покупать лицензию. Если планируется работать с одним сертификатом с одного компьютера, потребуется годовая лицензия.

Если пользователь скачал и купил программу для работы с ЭЦП с одного компьютера, софт привязывается к конкретному устройству. Годовая электронная лицензия не подходит, если пользователь хочет использовать большее количество ЭП. Бесплатная программа тоже не подходит. Требуется продлить разрешение на применение нужного количества ЭП на одном компьютере либо выбрать бессрочный вариант.

Существуют браузерные версии в форме плагина. Это бесплатный вариант, называющийся КриптоПро ЭЦП Browser plug-in. Плагин КриптоПро скачали миллионы юзеров. Дополнение эффективно, но действует исключительно в браузере.

Официальный сайт содержит актуальные версии программных продуктов КриптоПро, которые поддерживают работу с ГОСТ Р 34.10-2012.

Где купить КриптоПро

Приобрести продукцию и актуальную лицензию КриптоПро можно в «Астрал-М». « Астрал-М» является официальным дилером продукции торговой марки КриптоПро. Этот статус даёт право на распространение, внедрение и сопровождение программ КриптоПро с круглосуточной поддержкой пользователей 24/7. Достаточно заполнить на сайте, вписав своё имя, телефон и адрес электронной почты.

Выводы

Для покупки можно использовать последний представленный на рынке вариант версии программы.

КриптоПро легко устанавливается на компьютер или ноутбук, принцип управления понятен даже человеку без специального образования в сфере криптографической защиты.