Где взять флешку для электронной подписи

Где взять флешку для электронной подписи

Наш адрес в Москве

Носители без СКЗИ

• • самый популярный носитель

Носители с СКЗИ

Подходят для работы с ЕГАИС. Сертифицированы ФСТЭК и ФСБ

• • защита от клонирования

• • защита от клонирования
• • дополнительный PIN-код
• • защита от взлома
• • восстановление ключа

• • защита от клонирования
• • разъем USB для MacBook

Привезем в офис

Подпись для ваших сотрудников

Ее по-прежнему можно получить в офисе УЦ или даже на своем рабочем месте. На телефон или любой носитель.

Защищённые USB-носители (токены)

Информация на сайте не является публичной офертой. Уточняйте актуальные цены на товары у менеджера компании.

Купить набор услуг для работы с ЭП

• «Рутокен Lite»
• Настройка рабочего места
• Проверка данных для последующего получения сертификата (в том числе в ФНС)
• Техподдержка 24/7

• «Рутокен ЭЦП 3.0» (Подходит для работы с ЕГАИС)
• Настройка рабочего места
• Проверка данных для последующего получения сертификата (в том числе в ФНС)
• Техподдержка 24/7

К сведению

Способы многоэтапной электронной защиты информации начали разрабатываться в США в начале 1970-х годов. Основоположниками методов цифрового шифрования данных стали американские учёные-математики-криптографы Леонард Адлеман, Уитфилд Диффи, Ральф Меркле, Рональд Ривеста, Ади Шамир и Мартин Хеллман.

Цифровой автограф изобретался для электронного визирования электронных же документов методом несимметричной шифрации. Учёные старались достичь максимально надёжной и одновременно простой и быстрой криптозащиты цифровых файлов.

Сегодня высшей ступенью развития защищённого обмена данными стала технология блокчейн. Данная технология обеспечивает максимальную защиту и скорость обмена цифровой информацией. Блокчейн постепенно внедряется в разные сферы деятельности человека: банковские онлайн-системы, электронные платежи и переводы, компьютерное управление энергетическими сетями, базы данных и онлайн-порталы государственных органов, различные сетевые протоколы и так далее.

А для безопасного повседневного использования электронной цифровой подписи (сокращённое название – ЭЦП или ЭП) служит USB-токен.

Описываемый девайс представляет собой периферийное устройство – это специальная флешка, сертифицированная Федеральной службой безопасности и/или Федеральной службой по техническому и экспортному контролю, с интерфейсом подключения типа USB. Ввиду своей массовой распространённости в компьютерах и ноутбуках этого порта именно подключение USB для токена применяется чаще всего.

• на устройстве хранятся криптографические данные владельца ЭП, сертификат, открытый и закрытый ключ цифрового автографа, а также встроенная микропрограмма, служащая для генерации и шифрования/дешифрации;
• для использования ЭП нужно вставить девайс в компьютер и ввести пароль от него – так достигается двойное шифрование и двойная защита данных.

Свой пароль обладатель девайса вводит при каждом его подключении к компьютеру.

Всякий раз, когда носитель вынимается из порта компьютера, его сеанс работоспособности заканчивается, а в операционной системе не остаётся никаких данных об ЭП, коими могут воспользоваться недоброжелатели, нечистые на руку коллеги, злоумышленники или мошенники.

В новых продаваемых носителях для записи, безопасного хранения и использования ЭП по умолчанию имеется простейший пароль – чаще всего последовательность цифр от 0 до 9. Разумеется, после записи цифрового автографа на носитель его владелец должен поменять стандартный пароль на свой – новый. Сам же девайс следует хранить с той же бережностью, осмотрительностью и осторожностью, что и, например, печать организации, паспорт или собственную кредитную карту.

1 июля 2021 года начали действовать новые поправки в закон 63-ФЗ.

Главным новшеством стала возможность юрлиц, нотариусов и частных предпринимателей бесплатно оформить ЭП в инспекциях Федеральной налоговой службы России. Для этого будущему владельцу нового цифрового автографа следует заполнить специальную форму заявки – она имеется в личном кабинете сайта налоговой – и на этом же интернет-ресурсе записаться в выбранное время на приём к налоговикам. Во время очного визита (отправить курьера с доверенность уже нельзя – закон 63-ФЗ требует личной явки) заявителям необходимо иметь с собой пакет обязательных документов – их перечень приведён на этой странице сайта компании «Такском».

Внимание! Токен для ЭЦП не продаётся в инспекциях Федеральной налоговой службы. Но девайс следует принести с собой в обязательном порядке – именно на него будет записана ваша новая бесплатная ЭП сроком действия 15 месяцев.

Напоминаем, токен для ЭЦП должен быть сертифицированным, а копию сертификата нужно попросить у продавца и предъявить в налоговой. Поэтому, чтобы не рисковать, купить носитель для ЭЦП лучше не на рынках электроники, а в офисах коммерческих удостоверяющих центров, в крупных компаниях-операторах электронного документооборота и фискальных данных.

Носитель ключа личной электронной подписи: для чего он нужен и где его приобрести

Токен может быть носителем ключевой информации (для использования при подписании информации посредством программной СКЗИ на компьютере), а может самостоятельно выполнять помимо роли носителя для ключей ещё и функцию СКЗИ. Во втором случае нет необходимости использовать вместе с носителями программные СКЗИ, подписание данных выполняется только при помощи токена.

На практике наиболее часто используются популярные сертифицированные носители: USB-токен JaCarta-2 SE, USB-токен JaCarta LT и Рутокен ЭЦП 2.0. Они хорошо известны, проверены временем, одобрены большинством систем к применению в сценариях электронной подписи. Соответственно, удостоверяющие центры чаще всего предлагают именно их.

1. Каким будет его назначение — где (на каких площадках, в каких системах) и для каких целей будет использоваться электронная подпись.
2. Нужен ли для имеющихся целей токен с криптографией на борту или нужно подобрать токен как носитель для программного СКЗИ. Поддерживается ли данный носитель этим СКЗИ.
3. С какими устройствами и операционными системами (например, MS Windows, Linux, MacOS) должен быть совместим токен.
4. Есть ли у целевой системы требования по сертификации носителей. Какая сертификация необходима.

Есть ли альтернатива USB-носителям

Записывать сертификат и ключи на обычный диск или флешку нельзя — такие носители не гарантируют безопасность информации. Помимо классического способа записи ключей и сертификата на защищённый электронный носитель, существуют технологии облачной и дистанционной электронной подписи, при которых формирование электронной подписи происходит во взаимодействии пользователя со специальной информационной системой.

В варианте дистанционной электронной подписи система защищает ключи электронной подписи, которые находятся в его мобильном устройстве. В технологии облачной электронной подписи на мобильном устройстве пользователя хранится только ключи для управления, а ключи электронной подписи находятся в информационной системе.

В настоящее время законодательство не позволяет сделать технологию облачной электронной подписи полностью легитимной, так как для этого производителю необходимо подтвердить соответствие используемых средств облачной электронной подписи требованиям, которые на сегодняшний день еще не опубликованы.

Технология дистанционной электронной подписи напротив может считаться полноценной и одобренной законом альтернативой классическому варианту. Первое сертифицированное в России средство электронной подписи для использования на смартфоне — приложение IDPoint, позволяющее выполнять множество задач, связанных с формированием электронной подписи и подписанием документов без использования электронного носителя.

Где приобрести сертифицированный USB-носитель

Стандартный подход — приобретение носителя в удостоверяющем центре вместе с оформлением сертификата электронной подписи. Его преимущества очевидны — не нужно изучать технические характеристики, проверять совместимость, выбирать и покупать токен отдельно. Будет подобран носитель, который полностью соответствует нормативным требованиям и заказанному сертификату.

Если удостоверяющий центр не предлагает токены, информацию нужно записывать на заранее приобретённый носитель. В таком случае необходимо заблаговременно проконсультироваться или получить список требований, которым должен удовлетворять токен.

В настоящее время покупка отдельно токена становится всё более востребованной опцией. Например, сейчас оформлением электронных подписей для компаний занимается Удостоверяющий центр ФНС, однако ведомство требует, чтобы заявитель сам предоставлял носитель определённого вида. Надёжнее всего купить носитель в аккредитованном удостоверяющем центре, который давно представлен на рынке и предлагает все необходимые средства электронной подписи.

Где взять носитель для бесплатной ЭЦП от налоговиков? И какой подойдет? Советует эксперт

Бесплатная электронная подпись от налоговой бесплатна только сама по себе. Однако носитель для нее необходимо отдельно приобретать, причем подойдет не каждый. Кстати говоря, от старой подписи тоже подойдет, но с него нужно будет ее удалить самостоятельно.

«Чтобы ИП получить бесплатно ЭЦП, сначала нужно носитель приобретать? Можно ли его приобрести в МФЦ (Мои документы)? И сколько стоит? И можно ли использовать старый носитель другого юрлица без документов?».

По поводу МФЦ ответил представитель сервиса:

«Добрый день. Подобная услуга не передана в ведение центров госуслуг Москвы „Мои Документы“».

Вот что пишут по поводу флешки:

«Я пыталась получить подпись. Нужна сертифицированная флешка. К ней сказали взять сертификат ФСБ обязательно. Просто так в любом магазине не купишь. Продают операторы ЭД. При этом они не хотят продавать просто флешку, а хотят впарить СБИС, Контур или еще что. Прикладываю памятку, которую выдали в налоговой».

Кто-то пишет, что в другую инспекцию за носителем отправили:

«Сейчас в ИФНС №23 — за носителем надо ехать в ИФНС №46. Всё для людей!».

Вообще, в обсуджении видно, что толком ничего не понятно — где брать носитель, какой подходит. Где-то налоговики спрашивают сертификат, где-то нет.

Редакция «Клерка» обратилась за комментарием к эксперту Яне Барихашвили, генеральному директору ООО «ЭЛО» (аккредитованной IT-компании), сертифицированного партнёра УЦ «Тензор». Суть вопроса — где взять носитель, который точно подойдет для бесплатной ЭП от налоговой. И что еще для ее получения может понадобиться. Вот что она ответила:

«Носители сейчас можно приобрести у действующих удостоверяющих центров или их партнеров. Если проще, там где вы всегда получали электронные подписи. Налоговая их не продаёт, поэтому в налоговую нужно принести свой носитель. Подойдёт Рутокен lite.

Согласно 63-ФЗ все электронные подписи должны быть записаны на сертифицированный носитель. Таким образом запись на флешку исключена. Носитель может быть не новым, но обязательно чистым.

Удалить старые электронные подписи можно через программное обеспечение (ПО) Крипто-Про. Такое ПО понадобится и для дальнейшего использования электронной подписи. Ранее Крипто-Про (или другие программы шифрования) выдавались удостоверяющими центрами в составе ключа или приобретались в составе лицензии для сдачи отчетности. Если у вас нет действующей лицензии на программу шифрования, Вы можете ее приобрести у своих операторов связи или Удостоверяющих центрах.

Необходимо помнить, что лицензия привязывается к компьютеру на который будет установлено ПО и использовать подпись Вы сможете только на этом компьютере.

Все вышесказанное относится к усиленным квалифицированным подписям, особенности работы с подпися для спецпорталов и торгов требуют отдельных разъяснений».

Комментарии

Алтайский край: записали на Рутокен (флешка с логотипом Контур), никаких сертификатов не спрашивали. На флешке было уже 5 подписей — записали 6-ой, очистить не требовали. За лицензию на Крипто про заплатили 1000 за год. В Сбисе и Контуре подпись подвязалась без проблем.

Что за лицензия за 1000 за год? Вшитая? А где приобретали, если ФНС ЭЦП выпускает?

Rutoken lite и Esmart в основном несут.

Не обязательно чистым. Достаточно, чтобы на нем было свободное место для записи новой подписи.

главное, чтобы сертификатов на третьих лиц не было на носителе.

Нет такого требования.

У нас в регионе есть. И да — в регламенте УЦ вообще сказано, что носитель должен быть форматирован перед записью КЭП.

Евгений Индивидуальный предприниматель ИП

Регламент УЦ — это не ФЗ. В ФЗ нет такого требования. Регламенты не соответствующие действующему ФЗ могут не соблюдаться и должны быть приведены в соответствие с ФЗ.

и игнорировать вышестоящее руководство?) Я даже не собираюсь спорить с вами) все равно все останутся при своем мнении)

Евгений Индивидуальный предприниматель ИП

«Когда закон заменяется вышестоящим руководством, то он перестаёт быть законом, а государство правовым».

Тогда не предъявляйте претензий к налогоплательщикам которые налоги не платят по велению вышестоящего руководства.

Есть решение плохое и очень плохое. И все выбрали лишь плохое — выдавать в таких, условиях какие есть) Хотите что то поменять? Идите во власть)

Pavel St Индивидуальный предприниматель ИП

Скорее всего, чистый носитель нужен, чтобы сотруднику ФНС не приходилось уточнять PIN пользователя к токену, а можно было бы использовать «заводской» PIN.

Евгений Индивидуальный предприниматель ИП

А зачем ему знать ПИН-код от носителя.

Владелец согласно законодательства должен лично производить генерацию КЭП. В любом другом случае КЭП считается автоматически скомпрометированной и подлежит немедленному выводу из работы и помещению в реестр выведенных из эксплуатации КЭП.

Видимо они просто не желают заморачиваться с этим, так как нужно для этого выделять отдельный кабинет с АРМом, где владелец самостоятельно произведет генерацию КЭП, а сотрудник ФНС обязан полученный от владельца сертификат КЭП только удостоверить и ввести в действие.

Владелец может генерировать КЭП и на своем устройстве.

Евгений Индивидуальный предприниматель ИП

Может. Но вот только ФНС видимо об этом забыли рассказать)))

А вы думаете существует так много инспекций, где есть возможность в отдельном кабинете выдавать КЭП (особенно после реформы) ? У нас «таких» в области их 3-4 всего. В окне кэп выдавать такое себе удовольствие. И пин код для генерации КЭП у многих носителей не нужен даже) Ну это уже лирика.

Евгений Индивидуальный предприниматель ИП

Это не «лирика» — это прямое нарушение ФЗ. А в моём понимание государственные органы должны быть образцово показательными в части исполнения законодательства, иначе — это приводит к правовому нигилизму граждан.

Ссылаться ФНС, на то что нет помещений или сотрудников или ещё что-то подобное — это не оправдание, а организационная не доработка руководства ФНС. Можно мы то же будем ссылаться на отсутствие помещений, когда вы будете спрашивать почему налоги не платим.

ФНС: «Вы не заплатили НДС на xxx млн.руб и нарушили НК РФ. «

Налогоплательщик: «У меня нет для этого свободного кабинета, поэтому и не плачу НДС. «

ФНС: «Ну хорошо. Ваше объяснение нас устраивает. Можете не платить дальше. «

нигилизм? так он и так у нас повальный)

вам то «со стороны» конечно легко рассуждать)

ваши коллеги и так это периодически делают)

Евгений Индивидуальный предприниматель ИП

С Вас видимо пример берут))) «Если Вам можно, то почему нам нельзя. «

особенно в плане общения)

Евгений Индивидуальный предприниматель ИП

Вы самостоятельно, осознано и добровольно пошли на государственную службу. Ни кто вас не заставлял и дуло пистолета у виска не держал. Поэтому вы осознано на себя наложили ряд ограничений и обязательств. Вы обязаны быть образцом для остальных. А не оправдывать себя тем, что «мы такие, потому что вокруг нас такие. » Не нравятся те ограничения, которые Вы на себя взяли добровольно, то уходите с госслужбы.

Дальнейшее обсуждение считаю не рациональным. Ваша позиция понятна. Моя то же.

Я такого пункта не помню в своем должностном регламенте. И да — я свои обязанности выполняю как надо) Это во-первых.

Вы никогда не работали на гос службе, и не будете работать. Причем ни вы, ни ваши коллеги, ни ваши дети. А значит это, что у вас нет никакого морального права давать нам такие «советы».

Вы предлагаете всем вменяемым сотрудникам уволится) Я бы посмотрел, какое шоу начнется после нашего ухода.

Всего хорошего и не болейте.

Евгений Индивидуальный предприниматель ИП

Кроме должностной регламента есть Федеральный закон «О государственной гражданской службе Российской Федерации» от 27.07.2004 N 79-ФЗ.

Статья 15. Основные обязанности гражданского служащего

2. Гражданский служащий не вправе исполнять данное ему неправомерное поручение. При получении от соответствующего руководителя поручения, являющегося, по мнению гражданского служащего, неправомерным, гражданский служащий должен представить в письменной форме обоснование неправомерности данного поручения с указанием положений законодательства Российской Федерации, которые могут быть нарушены при исполнении данного поручения, и получить от руководителя подтверждение этого поручения в письменной форме. В случае подтверждения руководителем данного поручения в письменной форме гражданский служащий обязан отказаться от его исполнения.

3. В случае исполнения гражданским служащим неправомерного поручения гражданский служащий и давший это поручение руководитель несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с федеральными законами.

Статья 18. Требования к служебному поведению гражданского служащего

1. Гражданский служащий обязан:

1) исполнять должностные обязанности добросовестно, на высоком профессиональном уровне;

2) исходить из того, что признание, соблюдение и защита прав и свобод человека и гражданина определяют смысл и содержание его профессиональной служебной деятельности;

3) осуществлять профессиональную служебную деятельность в рамках установленной законодательством Российской Федерации компетенции государственного органа;

4) обеспечивать равное, беспристрастное отношение ко всем физическим и юридическим лицам, не оказывать предпочтение каким-либо общественным или религиозным объединениям, профессиональным или социальным группам, гражданам и организациям и не допускать предвзятости в отношении таких объединений, групп, граждан и организаций;

5) не совершать действия, связанные с влиянием каких-либо личных, имущественных (финансовых) и иных интересов, препятствующих добросовестному исполнению должностных обязанностей;

6) соблюдать ограничения, установленные настоящим Федеральным законом и другими федеральными законами для гражданских служащих;

7) соблюдать нейтральность, исключающую возможность влияния на свою профессиональную служебную деятельность решений политических партий, других общественных объединений, религиозных объединений и иных организаций;

8) не совершать поступки, порочащие его честь и достоинство;

9) проявлять корректность в обращении с гражданами;

10) проявлять уважение к нравственным обычаям и традициям народов Российской Федерации;

11) учитывать культурные и иные особенности различных этнических и социальных групп, а также конфессий;

12) способствовать межнациональному и межконфессиональному согласию;

13) не допускать конфликтных ситуаций, способных нанести ущерб его репутации или авторитету государственного органа;

14) соблюдать установленные правила публичных выступлений и предоставления служебной информации.

Этот ФЗ вы должны при поступление на государственную гражданскую службу знать как устав в армии наизусть.