Сколько стоит лицензия криптопро

КриптоПро – линейка шифровальных программ — так называемых криптопровайдеров. Они используются во многих программах российских разработчиков для генерации электронной подписи (ЭЦП), работы с сертификатами, организации структуры PKI (открытых ключей) и т.д.

Один из наиболее популярных продуктов компании – КриптоПро CSP, разработанный в соответствии с криптографическим интерфейсом Microsoft — Cryptographic Service Provider (CSP), по согласованному с ФАПСИ техническому заданию.

Для применения той или иной ЭЦП Вам необходим будет криптопровайдер — .
КриптоПро CSP — бесплатно сроком на 3 месяца.
КриптоПро CSP — лицензия на год — 1000 руб.
КриптоПро CSP — бессрочная лицензия — 2700 руб.

УЦ «РАДМИР ГРУПП» предоставляет возможность своим клиентам приобрести сертификаты ЭП, а также, при необходимости, заказать установку и настройку программного .

Итак, вы купили лицензию на КриптоПро CSP. Что же делать дальше?

Шаг 1: сначала следует выяснить, установлен ли был у вас Криптопро CSP ранее и если установлен, то какой версии?
Это можно сделать, внимательно изучив свое меню Пуск: там должен быть пункт КРИПТО-ПРО, в котором есть программа КриптоПро CSP. Если не нашли — скорее всего у вас не установлен КриптоПРО, поэтому смело переходите к Шагу 2 . Если нашли — запустите КриптоПро СSP. Там видим вкладку Общие, где указан срок действия лицензии и номер версии.

Если номер версии соответствует приобретенной вами версии (например, если в окне написано 4.0.****, а вы купили КриптоПро CSP 4.0 — значит соответствует), то вы можете не переустанавливать программу, а просто ввести лицензионный ключ. Как это сделать — смотрите на Шаге 4 .

Шаг 2: Вы выяснили, что программа у вас не установлена.
Значит, вам нужно и установить его.

Шаг 3: Вы приобрели КриптоПро CSP, и сейчас нужно будет установить саму программу. Для этого запускаем установочный файл, если видим предупреждение системы безопасности нужно разрешить программе внести изменения на вашем компьютере. В открывшемся нажимаем кнопочку Установить (рекомендуется)

Инсталляция программы проходит автоматически в течение нескольких минут и не требует участия пользователя.

Все, установка завершена.

Шаг 4: Теперь нужно ввести лицензионный ключ в специальном окне. Добраться до него можно таким образом (путь можно немного разниться в зависимости от версии операционной системы):
Пуск — Программы — КриптоПро — КриптоПро CSP. Затем нажимаем кнопку Ввод лицензии.

В открывшемся окне заполняем поля, в соответствии с полученной лицензией.

Криптопровайдер КриптоПро CSP установлен!

Доказательство момента подписи документа

Штамп времени, полученный на ЭЦП, удостоверяет время создания ЭЦП для последующего разрешения конфликтов, связанных с использованием электронного документа.

Доказательство действительности сертификата ключа подписи на момент подписи

Наличие доказательств подлинности ЭЦП в подписанном документе позволяет подтвердить действительность сертификата ключа подписи. Дополнительный штамп времени удостоверяет время сбора доказательств подлинности, а следовательно, позволяет удостовериться в действительности подписи даже если не только сертификат ключа подписи был аннулирован (отозван), но и если аннулирован или отозван был сертификат ключа подписи службы актуальных статусов или сертификаты промежуточных УЦ. Таким образом, сохраняется возможность использования отозванного сертификата для проверки ЭЦП, созданных до момента отзыва. Эта проблема актуальна для всех систем электронного документооборота.

Отсутствие необходимости сетевых обращений

Доказательства подлинности, входящие в состав усовершенствованной ЭЦП, включают в себя полный набор данных и сертификатов, необходимый для проверки ЭЦП.

При этом полностью решается весь круг потенциальных проблем, связанных с необходимостью сетевых обращений — необходимость в подобных обращениях отпадает, поскольку все необходимые данные уже присоединены к ЭЦП.

Другие варианты использования

Область других возможных вариантов применения усовершенствованной ЭЦП очень широка. Например, усовершенствованная ЭЦП может использоваться для долговременного хранения подписанных документов в тех случаях, когда необходимо выполнять проверку по истечении существенно длинных промежутков времени после создания ЭЦП. Это может быть удобным при организации архивов электронных документов. Отсутствие необходимости сетевых обращений может оказаться полезным в системах, где подобные обращения по тем или иным причинам недоступны либо невозможны, например, в силу установленного режима безопасности.

Данный формат включает в себя:

  • Подписываемый документ (может храниться отдельно от всех остальных полей).
  • Подписываемые атрибуты.
  • Электронную цифровую подпись.
  • Штамп времени, полученный на значение ЭЦП.
  • Хэш-коды доказательств подлинности.
  • Внешний штамп времени, полученный на все вышеперечисленное.
  • Доказательства подлинности (значения сертификатов и информация об отзыве).

КриптоПро – программная линейка криптопровайдеров. Они используются во многих программах разработчиков для генерации электронной подписи, работы с сертификатами, структуры организации PKI и т.д.
КриптоПро позволит решить несколько задач сразу:

  • Корпоративные пользователи – можно использовать все стандартные программы Microsoft все это защищено очень надежно русской криптогафией.
  • Системные интерграторы – создание новейших программ и приложений под надежной защитой с возможностью использования богатейшего инструментария Microsoft.

Зачем нужна программа КриптоПро?

Программа КриптоПро используется с целью защитить вашу информацию. Криптографическая защита обеспечит защиту авторских прав, конфиденциальности и целостности информации, вот зачем нужна программа. Использование такой системы не обеспечивает полную защиту поэтому не стоит забывать о технических мерах защиты. После получения сертификатов они получают юридическую силу.

Пункты защиты (функции):

  • Авторство
  • Конфиденциальность
  • Целостность
  • Защита от переповторов
  • Защита от навязывания чужой информации
  • Защита от вирусов и модификаций ПО

Базовые функции:

  • Функции инициализации – для предоставления приложению выбора определенного криптопровайдера по нужной функциональности.
  • Функция генерация ключей – предназначена для правильного формирования, хранения, криптографических ключей разных типов
  • Функция обмена ключей – предназначена для передачи данных от первого приложения ко второму для большего взаимодействия между ними.

Как работать с программой КриптоПро?

Основные файлы и совместимости с продуктами Microsoft обязательно к установке. Рекомендуем установить службу хранения ключей, т.к это куда безопаснее хранения ключей в реестре. В случае хищения сертификатов из реестра ключи спрятаны в контейнер к которому требуется установленный пароль. Revocation provider — это компонент используется не в домашних условиях, в случаи установки будет каждый раз проверяться подлинность сертификата через OSCP сервер. Криптопровайдер уровня ядра ОС нужен если у вас используется LTC-сервер, IPsec, EFS файловая система, в других случаях его использовать не надо. Совместимость с программой криптопро нужно только если у все есть старая версия на ОС.
Оставляем все как есть, только убираем галочку «не сохранять информацию об использованных съемных носителях. Это позволит узнать какие носители подключались к системе, копировали, использовали ключи и сертификаты программы криптопро.
Затем перезапускаем систему после установки, чтобы избежать различных лагов и багов.

2 этап. Первоначальная настройка

Настройка считывателей. В этой вкладке вы можете добавить откуда будут считываться ключи, если там не присутствует нужного варианта то можно установить драйвера для считывателя вручную. По стандарту к считывателям относится смарт-карта, Rutoken, Etoken, жесткие диски и реестр.
Настройка типа ключевых носителей. Тут вы можете выбрать куда будут сохраняться ключи.
Датчики случайных чисел. Используются для создания ключей, в стандарте идет биологический ДСЧ, но вы можете скачать и установить свой по желанию. Для пользователей которые работают на дому достаточно встроенного ДСЧ.

Вкладка сервис сделана для работ с самими контейнерами. В случае, если вы используете реестр — это файл или несколько файлов, в этом контейнере хранятся ключи или сертификаты.

Вкладка алгоритмы используется для настройки асимметричного алгоритма вы можете выбрать какие параметры он будет использовать.

Вкладка безопасность в поле режим работы CSP выбрать параметр использовать службу хранения ключей, это намного безопаснее хранения ключей в памяти программы, там же можно выбрать максимальное количество хранения ключей. Для выбора максимального хранения ключей нужно включить параметр кэширование, после чего нужно перезагрузить ПК.

3 этап. Работа

Для работы с программой нам потребуется получить ключ или сертификат. Получить его можно например, здесь http://psk-tender.ru/pered-aukcionom/.
Для получения требуется подать заявку на регистрацию и после того как придет одобрение со стороны сервера вы можете подать заявку на получение сертификата.
После получения сертификата вы можете заходить в программу криптопро SCP и работать с сертификатом
Во вкладке сервис вы можете протестировать ваш контейнер, скопировать или удалить его. Ниже есть панель где вы можете проверить ваши сертификаты, еще ниже вы можете добавить свои. В последней вкладке вы можете назначать новый пароль на контейнер и удалить сохраненные ранее пароли. Более подробную информацию о программе ищите в поиске.

    Дарина

    Точно знаю, что есть не менее распространенная, чем Крипто — VipNet CSP. Кстати, к тому же криптопровайдер этот бесплатный. Спрашивал в нескольких УЦ, они просто работают однозначно только с КРИПто. Говорят, что ключи в VipNet CSP своеобразные. Кстати, от вашей операционки тоже зависит. Мне например с виндовс 8 только Крипто подходит.

    Владимир

    Я правильно понял, что для проверки подписи нужен именно КриптоПро PDF? В связи с этим вопрос — нужно ли мне покупать лицензию на программы КриптоПро PDF и КриптоПро CSP для того, чтобы проверять подписи в документации КриптоПро? Или достаточно основной лицензии на Крипто ПРО в данном случае?

    • Сайт

      Владимир, лля проверки подписи в программе Adobe Reader не требуется покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP. В Adobe Reader или Adobe Acrobat следует нажать кнопку Signatures. Далее выбрать ту электронную подпись, информацию о которой требуется узнать. После чего, нажать правую кнопку мыши. В открывшемся меню выбрать пункт «Show Signature Properties».

    Дима

    Вопрос чисто познавательного характера. В РФ для работы с торговыми площадками и ЭЦП используется ПО КриптоПро, которое занимает лидирующее направление на рынке. Какие аналоги этого ПО используются в других странах (Европа, США)? Интересует организация работы с ЭЦП для аналогичных нашим целей вообще, а также используемое ПО в частности, особенно open sourse если такое имеется. Пытался нагуглить самостоятельно, но или я не так ищу, или вся работа с ЭЦП зарубежом организована по другому.

    • Сайт

      Дима, например, в Молдове одна из организаций, которая выпускает цифровые подписи использует MoldSign Desktop Suite. Эта программа используется для подписи/проверки документов. Для логина в личные кабинеты гос.услуг, используется веб портал который выступает как единый центр аутентификации. Но, в целом, данный вопрос имеет очень опосредованное отношение к КриптоПро Российской Федерации.

    Ирина

    Пытаюсь разобраться с установкой ПО КриптоПро PDF. У меня Adobe Acrobat нет. Как я могу создать подпись с помощью КриптоПро PDF в программе Adobe Reader? И есть ли какие то отличия по функциональности КриптоПро PDF для Adobe Reader и Adobe Acrobat?

    • Сайт

      Ирина, отличия в возможностях работы с электронной подписью в программах Adobe Reader и Adobe Acrobat зависят от особенностей функционирования этих программ (это политика производителя, компании Adobe) и никак не связаны с работой модуля КриптоПро PDF. Создать электронную подпись в документе PDF с помощью Adobe Reader возможно в версиях 11.0.07 и выше, а также в версии DC. В версиях 8, 9, X, XI (до версии 11.0.07) возможно создание электронной подписи при предоставлении расширенного доступа к документу. К документам PDF с расширенным доступом относятся PDF-формы, предназначенные для заполнения пользователями в Adobe Reader или PDF-файлы, с которыми проведена операция расширения доступа.

    • Жанна

      Анна, добрый день. На текущий момент выпуск электронной подписи без личного присутствия заявителя нарушает закон. Выдача пользователю электронной подписи по сути является предоставлением инструмента для юридического самообслуживания, исключающего необходимость обращения к нотариусу. Удостоверение личности – один из этапов оформления электронной цифровой подписи. Это невозможно осуществить без вашего личного присутствия. Поэтому, даже если инициатором создания вашей эл подписи выступает руководитель организации, ваше личное присутствие на определенном этапе – обязательно.

  • Тимур

    Андрей, для работы с электронной подписью нужно обязательно иметь установленную программу Крипто-Про CSP версии не ниже 4.0. Так что, нет, без КриптоПро никак не обойтись. Электронная подпись (сертификат ключа электронной подписи) может быть записана на любой съемный носитель информации (токен, флешка, дискета) или в реестр компьютера. Как правило электронная подпись для торгов и государственных услуг выпускается на руководителя организации. Но так же может быть изготовлена для любого сотрудника, обладающего необходимыми полномочиями в организации. Максимальный срок действия электронной подписи составляет 1 год с момента генерации сертификата.

    Андрей

    Хочу начать работать с электронной подписью. Какое программное обеспечение нужно иметь для работы с электронной подписью? КриптоПро устанавливать обязательно? И куда записывается электронная подпись? Для какого сотрудника может быть изготовлен Ключ для кассы? И каков будет срок действия ключа?

    • Серега

      Здравствуйте, Андрей! Для работы с электронной подписью подходят разные программные обеспечиния. Если говорить о Криптопро – это действительно лидер в отрасли криптопровайдеров. ПО, с которыми совместимы плагины Криптопро можно посмотреть на официальном сайте организации. Сроки действия ключа зависит от выбранного вами криптопровайдера.
      Для хранения подписи используют закрыте ключи. В настоящее время существуют следующие устройства хранения закрытого ключа: смарт-карты, USB-брелоки, «таблетки» Touch-Memory, реестр (в защищённой памяти компьютера).
      Что касается личностной принадлежности, эл подпись для кассы может быть изготовлена для любого сотрудника в соответствии с решением руководителя компании.

    Константин

    Ксения, к сожалению в вашем случае без лишних затрат не получится. Для перехода на новые стандарты придется обновлять как ПО, так и токен. Необходима аппаратная реализация алгоритмов. К сожалению, данные устройства работают только в паре с КриптоПро Рутокен CSP. Работают они только с не извлекаемыми ключами. Использовать их для хранения обычных контейнеров КриптоПро CSP не получится.

    Ксения

    Возник вопрос. Есть электронные ключи КриптоПро Рутокен, которые сейчас в сентябре закончатся. После этого, я так поняла, надо переходить на 4 версию. Но непонятно как переходить на версию 4 ? Т.е. достаточно будет приобретение нового ПО вер. 4 или потребуется и новые Рутокены приобретать? Их больше 100-и и в том году только закупались. Подскажите, как перейти на другую версию, чтоб при этом не так глобально затратно было?

    • Ирина

      Ксения, для обновления СКЗИ до 4ой версии необходимо переустановить КриптоПро CSP через «Установка и удаление программ» на официальном сайте. Затем нужно удалить предыдущую версию программы и перезагрузить компьютер. После удаления и перезагрузки можно устанавливать следующую версию программу, опираясь на рекомендации по установке. Если возникает вопрос, КриптоПро, какая версия нужна в зависимости от ОС, необходимо ознакомиться с совместимостью версий при установке на различные ОС. Также вы можете ознакомиться с полным руководством по установке на сайте Криптопро. Рутокен также необходимо обновить в соответствии с инструкцией.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *