Криптопровайдер — это средство криптозащиты информации (СКЗИ), без которого использование электронно-цифровой подписи (ЭЦП) становится невозможным. Квалифицированная подпись (КЭЦП, или КЭП) формируется на основе криптографических алгоритмов, а реализация этих процессов возможна только при наличии СКЗИ. КриптоПро CSP — самый популярный продукт на российском рынке криптографических утилит. С этой программой работают большинство электронных торговых площадок, информационные госсистемы (ЕАИС ФСТ, ЕГАИС и др.) и контролирующие органы, принимающие отчетность через интернет (ФНС, ФСС, ПФР).
На конец сентября 2019 года в линейке «КРИПТО-ПРО» действительны две версии СКЗИ — 4.0 и 5.0. Обе программы сертифицированы и обеспечивают полный набор возможностей для владельцев ЭЦП. В этой статье остановимся на КриптоПро CSP версии 4.0, рассмотрим функции и характеристики софта, особенности лицензирования, процедуру установки и настройки.
СКЗИ КриптоПро версии 4.0: характеристики и функциональные возможности
Государственные порталы и торговые площадки, принимающие от пользователей сертификаты ЭЦП, размещают на своих сайтах требования и инструкции по работе с электронными документами. Помимо CryptoPro, на рынке есть еще один популярный криптопровайдер — VipNet CSP. Но некоторые организации (например, Росреестр) ограничивают пользователей в выборе и указывают в требованиях обязательное использование КриптоПро CSP. При выпуске сертификатов КЭЦП удостоверяющие центры тоже чаще всего используют КриптоПро, поэтому если пользователь установит на ПК другой криптопровайдер, при создании ЭП могут возникать ошибки.
Функции ПО
Программные средства CryptoPro систематически обновляются и совершенствуются. Последняя сертифицированная сборка версии КриптоПро CSP 4.0. — R4 (исполнение 3-Base). Все актуальные обновления можно отслеживать на официальном сайте разработчика в разделе «Сертификаты».
Криптопровайдер прошел сертификацию ФСБ. Это значит, что он может использоваться для создания электронной подписи и шифрования данных в соответствии с законом ФЗ-63.
СКЗИ выполняет следующие функции:
- наделяет правовой силой цифровые файлы, заверенные КЭЦП;
- предотвращает компрометацию данных с помощью современных средств криптошифрования и имитозащиты;
- гарантирует подлинность и неизменность электронных файлов;
- поддерживает официальную авторизацию частных предпринимателей и юрлиц на интернет-площадках и веб-порталах государственных органов.
Без криптопровайдера пользователь не сможет участвовать в электронном документообороте (ЭДО) и выполнять следующие операции:
- удаленная регистрация кассового аппарата в ИФНС;
- отправка отчетной документации в Росстат, ПФР и другие госорганы;
- взаимодействие в информационными сервисами ЕГАИС, АИС Госзаказ, ГИС ЖКХ и др.;
- банковские переводы и другие финансовые операции, где нужна КЭЦП;
- подача онлайн-заявки на участие в аукционах по ФЗ №223 и №44;
- сопровождение процедуры банкротства;
- взаимодействие с участниками корпоративного ЭДО.
С 1.01.2019 г. все УЦ выпускают электронные сертификаты по новому стандарту (ГОСТ Р 34.10-2012). Программное обеспечение КриптоПро CSP версии 4.0 полностью соответствует этому стандарту и поддерживает новые алгоритмы криптозащиты.
Требования к системе для установки софта
Программные средства CryptoPro CSP можно установить на любой операционной системе: Windows (от 2003-й версии), Linux, macOS, iOS, Solaris и т.д.
В ОС Линукс СКЗИ функционирует в консольном режиме, то есть без графических элементов управления. Установка программы, настройка и работа с сертификатами осуществляется через текстовый интерфейс в меню «Терминал». На устройствах macOS функции программы доступны через консольное приложение macOS Terminal.
Работу с криптопровайдером поддерживают все современные веб-браузеры: Internet Explorer, Mozilla, Opera, Yandex и др. Чтобы создавать КЭЦП на веб-страницах, пользователю необходимо скачать соответствующее расширение для браузера и загрузить на ПК бесплатную утилиту CryptoPro Browser Plug-in. Этот модуль обеспечивает сторонним веб-приложениям доступ к ключам на компьютере пользователя.
«Четверка» совместима почти со всеми аппаратными носителями ключей, в том числе с Рутокен, JaCarta и еТокен.
Как скачать бесплатно КриптоПро CSP версии 4.0
Клиентам «КРИПТО-ПРО» доступны две системы лицензирования: клиентская (для каждого рабочего места) и серверная (для серверных машин). Во втором случае программа используется в многопользовательском режиме. Серверный вариант актуален для крупных компаний, где большинство сотрудников работают с ЭДО и заверяют документы квалифицированной подписью.
Срок лицензии
Лицензионный ключ требуется приобрести для каждого рабочего места, где пользователи работают с ЭЦП. Лицензию можно удалить с одного ПК и переставить на другой, для этого необходимо установить программу и указать уникальный номер ключа.
При заключении соглашения клиент вправе выбрать наиболее оптимальный срок лицензирования:
- Годовое. Такой вариант рекомендован микропредприятиям и ИП, где ЭДО ведется на одном компьютере.
- Бессрочное. Для серверов этот вид лицензирования считается самым выгодным. Бессрочная лицензия стоит дороже годовой, но в первом случае клиенту клиент несет единовременные затраты, а во втором — платит каждый год за продление лицензии.
- Обновление до последней версии. Актуализация софта до новой версии целесообразна только в том случае, если последняя сборка имеет принципиально важные функции, которых нет в предыдущем релизе.
Где скачать КриптоПро CSP версии 4.0 r4
Скачивание продуктов компании доступно только после создания личного аккаунта:
- зайдите на сайт www.cryptopro.ru;
- на правой панели инструментов (блок «Вход») щелкните по ссылке «Регистрация»;
- укажите ФИО, e-mail, номер телефона и название вашей компании (ИП);
- введите пароль и согласитесь на обработку личных сведений;
- нажмите кнопку «Регистрация», чтобы создать учетную запись.
Чтобы скачать КриптоПро CSP версии 4.0 r4, откройте вкладку «Скачать» в верхнем меню:
- кликните по ссылке КриптоПро CSP;
- выберите сертифицированную версию для конкретной ОС (с учетом разрядности);
- сохраните дистрибутив на своем компьютере.
Авторизованным пользователям доступен полный комплект бесплатных документов с инструкциями по инсталляции, настройке и эксплуатации программных средств.
Можно ли бесплатно скачать СКЗИ КриптоПро CSP версии 4.0
По каждой утилите CryptoPro CSP, независимо от версии, действует 3-месячный период, в течение которого владелец сертификата может протестировать эту программу бесплатно. Во время тестового периода пользователю доступны все функции софта. Он может заверять документы КЭЦП, и они будут иметь правовую значимость в любой инстанции.
Демо-период дается только единожды — при первичной инсталляции ПО. Для повторной установки такая преференция уже не предусмотрена.
Если по истечении пробного срока клиент принимает решение продолжить пользоваться этим СКЗИ, он должен купить лицензию и активировать ее на своем ПК. В противном случае функции КЭЦП будут недоступны. Лицензию можно приобрести непосредственно у разработчика в разделе «Купить» или заказать у официальных дистрибьюторов.
Некоторые интернет-ресурсы предлагают бесплатно скачать КриптоПро CSP версии 4.0 и выше. Категорически не рекомендуется пользоваться такими услугами. Во-первых, с «ломаной» версией криптопровадера невозможно завизировать файл КЭЦП, и даже если это удастся, документ не будет иметь юридической силы. Во-вторых, используя нелицензионное ПО, вы нарушаете авторские права, а за это предусмотрена административная, гражданская и уголовная ответственность. В-третьих, при скачивании ПО с подозрительных ресурсов, вы рискуете занести вирусы на свой ПК.
Стоимость лицензии
Чтобы ознакомиться с ценами на лицензии, перейдите в раздел «Купить» → «Юридические/физические лица» → «Прайс-лист». На этой странице размещена актуальная информация по ценам на СКЗИ. Стоимость ПО зависит от версии, срока, формата работы (ПК или сервер) и дополнительных опций. Помимо самой лицензии рекомендуется подключить услугу круглосуточной технической поддержки, в рамках которой пользователь может в любое время суток получить консультацию по использованию СКЗИ.
На сентябрь 2019 года бессрочная однопользовательская лицензия стоит 2700 р., годовая — 500 р. В стоимость бессрочного ключа уже входит круглосуточная техподдержка, для годовой лицензии ее придется приобретать отдельно за 850 р. Чтобы актуализировать «четверку» до «пятерки», клиенту придется заплатить 1125 р.
Право бессрочного пользования серверной версией программы обойдется в разы дороже — 37,5 тыс. р., обновление — 9 т.р. С сертификатом на годовую техподдержку стоимость ключа возрастает до 41,2 т.р.
Как установить КриптоПро CSP версии 4.0 r4
Для корректной работы криптопровайдера и получения доступа к функциям КЭЦП необходимо выполнить предварительные настройки. Чтобы каждый раз при создании электронной подписи браузер не запрашивал доступ к хранилищу ключей, добавьте адрес портала в список надежных ресурсов. Для этого выберите «Пуск» → КриптоПРО → Настройки ЭЦП Браузер Плагин. Щелкните по клавише «Добавить», укажите ссылку на сайт и нажмите «Сохранить».
Как скачать и установить КриптоПро CSP версии 4.0
После скачивания дистрибутив с программой сохраняется на компьютере под названием CSPSetup.exe. Вес исполняемого файла не превышает 6 МБ, поэтому процесс загрузки займет не более 2 минут.
Чтобы начать инсталляцию, зайдите в систему в роли администратора:
- заранее подготовьте ПК к перезагрузке: завершите все операции, закройте браузер и окна других программ;
- двойным кликом запустите установку;
- в первых двух окнах нажимайте «Далее», чтобы разрешить внесение изменений и подтвердить согласие с правилами использования ПО;
- введите номер лицензии (если ее еще нет, оставьте эту строчку незаполненной);
- выберите вид установки: «Обычная» (базовый список опций) или «Выборочная» (ручной выбор конфигурации);
- поставьте отметку «Зарегистрировать считыватель “Реестр”», чтобы хранить секретный ключ в реестре без использования флешки;
- кликните на кнопку «Установить»;
- перезагрузите компьютер по окончании процедуры.
Убедитесь, что СКЗИ успешно установлено — в разделе «Все программы» появится пункт «КриптоПРО».
Описанный алгоритм действий применим для ОС Windows. На Линукс и macOS программу устанавливают с помощью текстовых команд. Подробные инструкции по установке приведены в эксплуатационных документах и в статье.
Для полноценного использования всех функциональных возможностей криптопровайдера остается только установить сертификаты в реестр ПК. Как правило, УЦ выдают сертификаты на ключевом флеш-носителей, в редких случаях — отправляют на электронную почту владельца.
Установка сертификата осуществляется в разделе «Сервис» программы CryptoPro. Эту процедуру рекомендуется выполнять в соответствии с инструкцией от разработчика. В результате сертификат должен быть сохранен в папке «Личное».
На завершающем этапе сохраните корневой сертификат (КС), который размещен для скачивания на сайте УЦ. Этот документ сохраняется в папке «Доверенные». КС выполняет важную функцию в ЭДО — подтверждает, что сертификат получен в аккредитованном УЦ.
СКЗИ КриптоПро CSP версии 4.0 отличается простым и удобным интерфейсом. Во вкладке «Общие» можно уточнить версию и номер обновления СКЗИ. В подразделе «Оборудование» владелец ключей добавляет USB-токены. Криптографические процессы создания и проверки КЭП настраивают во вкладке «Алгоритмы».
Чтобы все процессы с закрытым ключом протекали внутри системы, а внешним приложениям был доступен только конечный результат, перейдите в подраздел «Безопасность» и поставьте флажок напротив пункта «Хранение ключа в службе хранения ключей».
Ввод лицензионного ключа
В течение пробного периода можно работать без лицензии, поэтому при первичной установке программы серийный номер можно не указывать. По истечении 90 дней необходимо купить лицензию и активировать ее в системе. При оплате лицензии клиент получает лицензионный договор и отдельный документ с уникальным номером (курьерской доставкой или в электронном виде на e-mail).
Для ввода ключа найдите КриптоПРО через меню «Пуск»:
- откройте страницу «Общие» и выберите команду «Ввод лицензии»;
- введите личные данные владельца (компании или ИП);
- нажмите «Ок».
После подтверждения права пользования программой в поле «Срок действия» появляется флажок «Постоянная» или появляется дата окончания срока.
