Почему сейчас актуален переход от ViPNet CSP к КриптоПро CSP?

Что нужно знать

1. Подписи, выданные Аккредитованный удостоверяющий центр (АУЦ) будут действовать до 31.12.2022 года (изменения в 476-ФЗ).

а) Возможности: рекомендуем поход в ФНС или Доверенные лица УЦ ФНС (ДУЦ) во второй половине года, но до начала декабря 2022 года.

б) Риски: части клиентов мы сообщили, что подпись выпускается на 15 месяцев. Мы делали это аналогично сроку действия подписи ФНС, однако новая редакция 63-ФЗ ввела новые условия. Рекомендуем обратить внимание клиентов на этот момент во второй половине 2022 года.

2. АУЦ имеет право выпускать подписи на сотрудников юридических лиц с указанием ИНН юрлица и ИНН физлица в течение 2022 года.

Почему необходимо сменить криптопровайдер

С 01.01.2022 г. Федеральная Налоговая Служба объявила, что отныне выпуском электронных цифровых подписей (ЭЦП) будет заниматься только сама ФНС и ее доверенные лица. Коммерческие удостоверяющие центры, прошедшие аккредитацию по новым правилам, имеют право выпускать ЭЦП на руководителе и ИП только до 31.12.2022.

Все ЭЦП теперь выпускаются для криптопровайдера КриптоПро. Следовательно, такие ЭЦП не будут идентифицироваться в другом криптопровайдере.

Если в 2022 году у компании будет действующая электронная подпись от ФНС, то ей можно пользоваться до окончания срока действия. Если же подпись от других АУЦ, например, Калуга Астрал, Тензор (СБИС), Контур.Диадок и т. д. – только до конца 2022 года.

Из этого следует, что до конца года необходимо перейти на использование КриптоПро, чтобы в дальнейшем была возможность получить новую ЭЦП.

На сайте КриптоПро имеется инструкция по конвертации контейнеров с ЭЦП, созданных на VipNet под КриптоПро. Следуя инструкции, после окончания работы с VipNet, необходимо удалить криптопровайдер через «Панель управления – Удаление программы», затем перезагрузить компьютер и установить КриптоПро. В случае если контейнер в «ViPNet CSP» был создан на Рутокен ЭЦП никаких действий для конвертирования не требуется. Данные контейнеры сразу корректно отображаются в «КриптоПро CSP 5.0».

Ещё одной веской причиной смены криптопровайдера является нестабильная работа VipNet с новыми обновлениями операционной системы Windows 10, которая на данный момент является самой распространённой среди обычных пользователей. Хотя компания Infotecs, производящая продукт VipNet, 03.02.2022г. выпустила новую версию криптопровайдера, где устранена несовместимость с обновлением Microsoft Windows 10 KB5009543 (версии 20H2, 21H1, 21H2) от 11.01.2022 г., на данный момент эта версия находится на стадии бета-тестирования и неизвестно, будут ли у неё другие проблемы.

Если у вас имеются электронные подписи, выпущенные через VipNet, наши специалисты помогут Вам преобразовать их для КриптоПро. Они также будут работать до окончания срока своего действия, что позволит избежать незапланированных походов в ФНС для получения новой подписи.

Основные понятия

Криптопровайдер (Cryptography Service Provider, CSP) — это независимый модуль, позволяющий осуществлять криптографические операции (шифрование, работа электронной подписи и т.д.) в операционной системе. Проще говоря, это посредник между операционной системой и программой, которые взаимодействуют с пользователем. Работа с электронной подписью невозможна без установленного криптопровайдера.

Простая ЭП — это логин/пароль или код из СМС, которые вы вводите для авторизации в интернет‑магазине, портале «Госуслуги» или внутренней корпоративной сети, подтверждая свою личность. Простая электронная подпись имеет юридическую силу при оказании страховых, государственных и муниципальных услуг, а также если участники документооборота договорятся о ее признании.

Неквалифицированная ЭП — это зашифрованная комбинация символов, которая подтверждает личность пользователя и позволяет обнаружить внесение изменений в документ после его подписания. Подходит для внутреннего документооборота и работы на портале nalog.ru. Оформляется самостоятельно или в удостоверяющем центре. Документ, подписанный неквалифицированной ЭП, получает юридическую значимость, если имеется указание закона или достигнута договоренность между сторонами.

Квалифицированная ЭП — самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее, квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается такая ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России. Любой документ, который законом не запрещено оформлять в электронном виде, можно подписывать квалифицированной электронной подписью. Он будет иметь полную юридическую силу.

 Для работы на некоторых сайтах не требуется CSP, т. к. его функции выполняются на стороне сервера. Простая ЭП может также работать без CSP, но ее возможности существенно ограничены.

Фактически основным объектом криптопровайдера выступает ключевой контейнер. Он имеет собственное имя.

Открытый ключ ЭЦП доступен для всех пользователей информационной системы. По своей сути это цифровой код. Сертификат открытого ключа ЭЦП используется для идентификации владельца и в качестве исходных данных для шифрования. В состав сертификата входят данные:

Данные шифруются с помощью открытого ключа, а расшифровать их можно только тем закрытым ключом, который связан именно с этим открытым ключом.

Закрытый ключ ЭЦП — это уникальное сочетание символов, для хранения которых используется цифровой носитель.

Что такое КриптоПро CSP

КриптоПро CSP - средство криптографической защиты, предназначенное для обеспечения целостности программных приложений при помощи методов шифрования. Также ПО позволяет защитить конфиденциальную информацию при обмене данными через интернет и обеспечить юридическую достоверность электронных документов.

В соответствии с российскими государственными стандартами, принятыми в сфере криптозащиты ПО позволяет обезопасить электронную информацию при помощи модулей, которые встраиваются в систему. Программа обеспечивает идентификацию и авторство при электронном документообороте.

Он работает под всеми популярными системами – Windows, Linux, Mac OS. КриптоПро CSP поддерживает российские криптографические алгоритмы (ГОСТ) и имеет сертификаты ФСБ России.

Если возникли сложности в процессе установки криптопровайдера, Вы всегда можете обратиться во франчайзинговую сеть «ИнфоСофт» - с вами свяжутся высококлассные специалисты и настроят программу, проконсультируют по дальнейшей работе.

Преимущества КриптоПро

Среди главных преимуществ КриптоПро выделяют:

• Опыт работы компании в информационной безопасности — общество с ограниченной ответственностью «КриптоПро» существует с 2000 года. Программа широко распространена — бизнес обычно ставит КриптоПро в качестве стандартного софта для работы с ЭЦП.

• Совместимость КриптоПро с альтернативным софтом. Прочитать сертификат можно даже в том случае, если для его установки использовалось другое ПО. Компания предлагает версию КриптоПро для операционных систем Mac, Linux и Windows. Для корректного использования не нужны эмуляторы или другие дополнительные способы запуска софта.

• Консультации. Если пользователь ЭЦП не знает, как обращаться с софтом, можно проконсультироваться с техподдержкой криптопровайдера.

Главные функции КриптоПро

• Защита информации. Для сохранности ЭЦП её надо правильно зашифровать. С последней задачей корректно справляется указанный софт. Последний релиз добавил множество полезных функций относительно степени защиты информации. Такие вещи, как хеширование и имитозащита, существовали и в старых версиях. Тестирования, проведённые независимыми экспертами, показывают хороший результат.

• Создание ключей шифрования. Допускается использование разных типов носителей.

• Формирование ПИН-кода. Эта функция используется, чтобы усложнить работу злоумышленнику и обеспечить пользователя дополнительной защитой.

• Защита от вредоносного кода, а также целенаправленного взлома.

Можно ли скачать КриптоПро бесплатно

Производитель даёт возможность бесплатно скачать, начать работу и пользоваться программой. Скачать программу можно на официальном сайте производителя СКЗИ КриптоПро CSP. Но у программы есть бесплатный тестовый период, срок действия которого составляет 3 месяца.

Чтобы работа продолжалась, бесплатная версия не подходит, нужно покупать лицензию. Существуют 2 типа лицензии: годовая и бессрочная, отличаются они только сроком действия. Существуют браузерные версии в форме плагина. Это бесплатный вариант, называющийся КриптоПро ЭЦП Browser plug-in.

Недавно появилась возможность использовать электронную подпись УЦ ФНС со встроенной лицензией КриптоПро CSP.

ФНС России проводит эксперимент по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России программного обеспечения (ПО) для работы с электронной подписью. Разработчик программного обеспечения уже принимает участие в эксперименте. Для бесплатного использования КриптоПро CSP необходимо получить электронную подпись в налоговом органе.

В рамках данного эксперимента лицензия на использование программного обеспечения для работы с электронной подписью и российской криптографией «КриптоПро» включена в сертификаты, выдаваемые УЦ ФНС России с 12 апреля 2022 года.

Срок проведения эксперимента 6 месяцев.

Как узнать, встроена ли бесплатная лицензия в вашу ЭЦП, и другую подробную информацию вы можете найти в статье «КриптоПро бесплатно для работы c электронной подписью УЦ ФНС» от Казанцевой Марии и Банниковой Екатерины.

Коган Матвей

Старший специалист по сервисному обслуживанию партнёрской сети «ИнфоСофт»

Сорокина Марина

Специалист по сервисному обслуживанию партнёрской сети «ИнфоСофт»