КриптоПро Office Signature и другие модули

Современное коммерческое делопроизводство практически невозможно представить себе в отрыве от использования офисного пакета приложений компании Microsoft. В его состав входят два самых известных процессора для работы с документами: текстовый — Microsoft Word (далее — Word) и табличный — Microsoft Excel (далее — Excel). Оба приложения совместимы как с операционной системой (далее — ОС) Windows, так и с другими: Mac OS, Android, iOS.

Персонал организации, так или иначе вовлеченный в процесс электронного документооборота (далее — ЭДО), занятый на самых разных должностях — от помощников секретарей до топ-менеджеров — это, в большинстве своем, пользователи Microsoft Office. Совершенствование методов защиты удаленной передачи данных по каналам связи сети Интернет достигается за счет применения криптографических средств и инструментов — одним из них является электронно-цифровая подпись (далее — ЭЦП).

Чтобы пользователь Word и/или Excel мог создавать ЭП, визировать ей свои документы и проверять ее наличие на чужих, не выходя из упомянутых программных приложений, компания КриптоПро разработала совместимый плагин КриптоПро Office Signature. Подробнее об этом продукте в разделе ниже.

КриптоПро Office Signature

Использование программного модуля даст вам возможность подписывать документы Word и/или Excel в пару кликов. Файл откроется даже на тех персональных компьютерах (далее — ПК) и ноутбуках, на которых КриптоПро Office Signature не установлен. ЭЦП вы не увидите (чтобы ее прочесть и, тем более, расшифровать, потребуется больший набор аппаратно-программных средств), но просмотреть сам документ сможете.

Чтобы пользоваться модулем, вам потребуется установить:

• средство криптографической защиты информации (далее — СКЗИ) КриптоПро CSP, совместимое с версией вашей ОС — читайте о нем в следующем разделе этой статьи;
• Microsoft Office 2007 / 2010 / 2013 / 2016 / 2019 (32/64 bit);
• опционально: выданный Удостоверяющим центром (далее — УЦ) USB-токен с квалифицированной ЭП (далее — КЭП) и средствами ее формирования (закрытым ключом) и ревизии (открытым ключом и его сертификатом) — они требуются для визирования документов КЭП.

КриптоПро Office Signature 2.0 поддерживает следующие стандарты криптографических модификаций:

• современные ГОСТы Р 34.10-2012 /34.11-2012;
• устаревшие ГОСТы Р 34.10-2001/34.11-2001.

Примечание. Выдержка из документа ФСБ России № 149/7/1/3-58 от 31.01.2014 г. явно содержит прямой запрет на применение ГОСТа Р 34.10-2001 для генерации ЭП с 01.01.2019 г. Все выпущенные сертифицированные версии КриптоПро CSP 3.9, 4.0 и КриптоПро JCP 2.0 будут выдавать ошибку и/или предупреждение в качестве реакции на попытку использовать устаревший ГОСТ для любых операций, кроме проверки ЭЦП.

Согласно письму ФСБ России № 149/7/6-363 от 07.07.2018 г., Минкомсвязи перенесло сроки перехода на новые ГОСТы Р 34.10-2012/43.11-2012 до 01.01.2020 г. С этой даты любые операции с использованием старого алгоритма будут запрещены во всех СКЗИ КриптоПро. В связи с этим КриптоПро Office Signature версии 1.0, которая поддерживает только устаревший ГОСТ 34.10-2001, приобретать у дистрибьюторов компании крайне не рекомендуется. Сам разработчик прекратил ее распространение: «…для заказа теперь доступна только версия 2.0», — значится на сайте. Тем не менее, вы все еще можете скачать с портала производителя демонстрационную версию в ознакомительных целях.

Ограничения:

• У Microsoft Office Starter и web-компонентов Microsoft Office 365 отсутствует поддержка функциональности ЭЦП;
• только некоторые виды подписок Microsoft Office 365 включают приложения рабочего стола Microsoft Office, поддерживающие функциональность плагина КриптоПро Office Signature (каков комплект, следует уточнить у консультанта Microsoft);

Первые 90 дней вы можете пользоваться плагином бесплатно. По истечении тестового периода придется приобретать полноценную версию. Стоимость годовой лицензии составляет от 735 р., бессрочной — 1 200 р. Подойдет для работы как с клиентскими (индивидуальными), так и с серверными (корпоративными) версиями КриптоПро CSP.

СКЗИ «КриптоПро CSP»

СКЗИ — аппаратный и/или программный инструмент, шифрующий документацию и осуществляющий генерацию ЭП. Операции совершаются с помощью ключей: закрытого — создание ЭП и ее расшифровка, открытого — кодирование и чтение файлов/документов, проверка подписи. Ручной подбор ключей, представляющих собой сложные формулы или наборы символов, невозможен. Они обеспечивают надежную защиту данных при условии соблюдения правил их хранения владельцем.

Как СКЗИ работают с КЭП:

1. Пользователь А составляет документацию.
2. Используя СКЗИ и уникальный закрытый ключ, Пользователь А создает ЭЦП, визирует ей документацию, объединяет данные в файл и кодирует их открытым ключом.
3. Файл пересылается Пользователю Б.
4. Получатель расшифровывает документацию, используя СКЗИ и закрытый ключ своей ЭЦП, или читает файл и проверяет ЭЦП составителя общим открытым ключом.
5. Проверив подлинность ЭЦП, Пользователь Б имеет возможность удостовериться, что документ действительно принадлежит Пользователю А и не подвергался искажениям (то есть убедиться в его целостности, неотказуемости и авторстве).

СКЗИ подразделяют на 2 вида:

• запрограммированные на самостоятельную работу средства шифрования, встроенные в носитель;
• дистрибутивы, которые устанавливаются отдельно.

СКЗИ, «вшитые» в носитель (USB-токен/смарт-карту), самодостаточны. Инструменты, необходимые для подписания документации (контрактов, отчетных деклараций, заявлений и т. д.), имеются на носителе. Приобретение дополнительного программного обеспечения (далее — ПО) и лицензии к нему не потребуется — вполне хватит ПК или лэптопа с выходом в интернет. Кодирование и расшифровка информации осуществляется внутри USB-токена/смарт-карты. Вот самые распространенные из них:

• Рутокен ЭЦП (USB-токен);
• Рутокен ЭЦП 2.0;
• JaCarta (смарт-карта).

Одним из популярнейших СКЗИ является КриптоПро CSP — мощный отечественный криптопровайдер. Он совместим практически со всеми известными ОС. КриптоПро CSP 4.0 и моложе используют современные ГОСТы Р 34.10-2012/34.11-2012.

Кроме основного модуля, программный комплекс содержит приложения:

• TLS — плагин поддержки сетевого распознавания — опирается на протокол TLS v. 1.0 с применением шифровальных росстандартов;
• EAP-TLS — протокол двустороннего распознавания> между дистанционным пользователем и RADIUS сервером;
• Winlogon — утилита для реализации первичного распознавания пользователя протокола КСА 4120 по смарт-карте/USB-токену и сертификату с применением сертифицированных ФСБ РФ версий криптопровайдера;
• Revocation Provider.

Функции криптопровайдера:

• авторизация, наделение юридической силой цифровой документации при обмене ею между участниками ЭДО — осуществляются путем создания/ревизии ЭП с применением всех известных шифровальных росстандартов;
• невозможность вмешательства третьих лиц в схемы функционирования алгоритмов;
• мониторинг целостности документации путем ее кодирования методами криптозащиты согласно ГОСТ 28147-89;
• соблюдение безопасности интернет-соединений по протоколу TLS;
• охрана прикладного ПО и ОС от сторонних вмешательств, искажений и нарушений корректности их работы;
• координация содержащих ключи фрагментов системы согласно регламенту средства их защиты.

Рутокен ЭЦП Bluetooth

9 507 ₽

Быстрый просмотр

КриптоПро TSP Client

1 200 ₽

Быстрый просмотр

Настройка ЭЦП

1 000 ₽

Быстрый просмотр

Актуальные версии КриптоПро CSP

Стоимость криптопровайдера:

• годовая лицензия — от 790 р.;
• бессрочная — 2700 р.;
• серверная (бессрочная) — от 36 500 р.

Криптопровайдер поддерживает следующие типы носителей ключей:

• дискеты 3,5’;
• смарт-карты, снабженные считывателями с поддержкой протокола PC/SC;
• USB-токены;
• flash-накопители с USB-разъемом;
• ОС Windows — системный реестр;
• ОС Solaris / Linux / FreeBSD — служебные файлы и библиотеки.

Вам будет интересно: Плагин ЭЦП от КриптоПро: обзор, установка

КриптоПро CSP: что изменилось в 2019 году?

Основной новостью 2019 года стала отсрочка перехода на новые стандарты ГОСТ. Саппорт производителя разместил объявление на своем официальном сайте. Пользователям более старых версий продукта, не обновлявшим КриптоПро CSP до 4.0 R4 и собирающимся в 2019 году продолжить применять старый ГОСТ, разработчики рекомендуют установить патч для ОС Windows.

Его достаточно запустить 1 раз, чтобы убрать запрет на стандарт. Загрузить апдейт. Устанавливать патч следует пользователю с правами администратора.

Также КриптоПро CSP 5.0 ожидает сертификации от ФСБ РФ. Пока этого не произошло, надежней пользоваться «четверкой» и терпеливо ждать соблюдения всех формальностей. Если вы хотите попробовать новую версию, скачайте пробный вариант. Бесплатный тестовый период составляет традиционные 90 дней.

КриптоПро CSP для УЭК

Первого января 2013 года стартовал грандиозный проект АО «УЭК» — универсальная электронная карта (далее — УЭК). По задумке создателей предполагалось, что инструмент объединит в себе платежное и идентификационное средство.

Декларировались следующие возможности:

• дистанционный заказ, оплата и получение госуслуги через портал gosuslugi.ru;
• замена полису обязательного медицинского страхования и пенсионному свидетельству;
• объединение на одной карте: идентификатора личности, электронного кошелька, банковского «пластика», ЭП, проездного билета.

УЭК бесплатно выдавалась по личному заявлению всем желающим. Также предусматривалось безвозмездное пользование картой и подключенным к ней банковским счетом. Период ее действия составлял 5 лет. Несмотря на широчайшую рекламную кампанию, запись ЭП на УЭК не ведется — прояснить этот вопрос можно, лично позвонив по телефону в любой УЦ. Прием заявлений на выпуск УЭК, в том числе дубликатов, был прекращен во всех субъектах РФ с 01.01.2017 г. Чистый убыток АО «УЭК» составил более 3 млрд р.

Причин провала детища Германа Грефа достаточно. Еще в далеком 2011 году «РБК daily» активно муссировалась новость о том, что платежная система China Union Pay готова выступить акционером УЭК. Велись длинные переговоры, которые в итоге закончились ничем. Пресс-служба ПАО «Сбербанк» от комментариев отказалась.

По данным «РБК daily» кроме ПАО «Сбербанк» среди акционеров УЭК значились такие крупные игроки как «Уралсиб» (33 %) и «АкБарс» (33 %). Новыми акционерами планировали стать «дочка» Сбербанка — инвест-гигант «Тройка Диалог» и компания «Ситроникс», занятая в отрасли инноваций и микроэлектронной индустрии.

23 июня 2014 года на собрании банкиров и участников платежного рынка разразился скандал. Бизнесмены явились к регулятору (ЦБ РФ), чтобы определиться с выбором будущей платформы для Национальной системы платежных карт (далее — НСПК).

На собрании предполагалось голосовать за одного из двух претендентов: УЭК или «Золотую корону». Жюри должно было оценивать проекты, используя балльную систему — группа экспертов выбирала лучший проект согласно заданным планкам юридических и технических критериев. «Золотая корона» победила, набрав больше баллов.

Трое участников — представителей АО «УЭК», включая его президента А. Попова, стали требовать «пересмотра итогов анкетирования после исключения из них баллов, полученных от двух экспертов — вице-президента ВТБ24 Е. Воробьевой и вице-президента ассоциации «Россия» А. Ветровой» (прим. дословная цитата с новостного портала РБК). Заместитель А. Попова заявлял, что «мнения и оценки этих экспертов необъективны, так как они — женщины и голосовали сердцем» (прим. дословная цитата Попова).

Проект при этом уже был явно убыточным. После неудачных попыток спихнуть свой проект сперва ЦБ в качестве фундамента для выстраивания НСПК, а потом подключить к к нему платежные системы Visa и MasterCard организаторы сдались и свернули его.

Также полностью прекращена техническая поддержка программного комплекса КриптоПро CSP для УЭК. Ни в коем случае не приобретайте его у дистрибьюторов, которые все еще продолжают реализацию этого продукта! Сообщения на портале разработчика гласят, что «товар снят с продажи», и «в связи с закрытием национального проекта УЭК, покупка лицензии нецелесообразна».