Сертифицированные СКЗИ в 2025 году: обзор, нормативка и учет в организации

Бухгалтеры, аудиторы, оценщики и финансисты, кто работает с бухгалтерскими, финансовыми, коммерческими и кадровыми данными, понимают что без программных средств защиты невозможно безопасно обмениваться информацией с банками или сдавать отчетность в ФНС и другие госорганы.

Для предотвращения угроз по утечке или хищению данных применяются средства криптографической защиты информации (СКЗИ). Программы используются для шифрования и дешифрования данных, аутентификации, а также для электронных подписей, чтобы обеспечить доказательства целостности, неизменности защищаемых данных.

В статье мы рассмотрим шесть сертифицированных СКЗИ, которые обеспечат безопасность при хранении и передаче информации.

6 сертифицированных ФСБ России СКЗИ

1. КриптоАРМ ГОСТ 3
2. КриптоПро CSP
3. ViPNet CSP
4. Рутокен ЭЦП 3.0
5. JaCarta-2
6. ESMART Token

Что такое СКЗИ?

СКЗИ (средство криптографической защиты информации) — программное обеспечение или программно-аппаратный комплекс, применяемый для защиты информации, например, путем преобразования ее в зашифрованную форму, недоступную для любых третьих лиц, а также для формирования и проверки электронной подписи.

Какие функции выполняет СКЗИ?

• Шифрование данных для предотвращения их прочтения третьими лицами.
• Дешифровка зашифрованной информации для доступа к ней.
• Аутентификация пользователей и устройств для подтверждения их подлинности.
• Формирование и проверку электронных подписей для подтверждения авторства и целостности документов, а также их юридической значимости.

Эти функции обеспечивают важность СКЗИ для защиты конфиденциальной информации, включая персональные данные и коммерческую тайну.

Виды и классы криптографической защиты информации

Криптопровайдеры делятся на программные и программно-аппаратные средства.

• Программные — представляют собой специальные приложения, устанавливаемые на компьютер или сервер. Они обеспечивают защиту данных с помощью алгоритмов шифрования, а их гибкость и универсальность позволяют применять такие решения на различных устройствах. Однако их недостатком является зависимость от операционной системы и возможность компрометации при взломе устройства.
• Программно-аппаратные — совмещают функции программного обеспечения и физического носителя, например, смарт-карты или токена. Они хранят ключи шифрования внутри защищенного устройства, исключая их утечку. Это делает такие средства более надежными, особенно для критически важных данных.

Классы криптографической защиты информации

Классификация средств криптографической защиты информации (СКЗИ) помогает определить, для каких задач подходит тот или иной инструмент. Основные классы приведены в таблице:

Классификация и применение СКЗИ

Класс	Назначение	Кейсы использования
КС1	Минимальный уровень защиты. Подходит для защиты от случайного или несанкционированного доступа в условиях низкого уровня угроз.	Защита персональных данных, общедоступная информация.
КС2	Средний уровень защиты. Применяется для защиты информации с ограниченным доступом, где важна защита от большинства угроз.	Корпоративные данные, финансовые транзакции, деловая переписка.
КС3	Высокий уровень защиты. Используется для защиты секретной и конфиденциальной информации, требующей защиты от сложных атак.	Защита данных государственного значения, критические инфраструктуры, оборона.

Выбор класса зависит от степени важности защищаемой информации и уровня угрозы. КС1 используется для базовой защиты, КС2 подходит для защиты от умеренных угроз, КС3 — для самых высоких требований безопасности.

Почему важны сертифицированные СКЗИ?

Сертификация — самое важное требование для легального использования программ криптографической защиты. Сертификацию проводит ФСБ России. Сертифицированные криптографические программы проходят тщательную проверку на соответствие строгим стандартам безопасности, установленным законодательством. Полученный сертификат ФСБ России подтверждает, что средство криптозащиты соответствует требованиям регулятора и может применяться для защиты данных компании и ее клиентов.

Преимущества сертифицированных СКЗИ

1. Безопасность. Использование сертифицированных средств криптографической защиты ФСБ гарантирует высокую степень защиты информации. Они соответствуют действующим требованиям регуляторов и стандартам информационной безопасности, поэтому могут противостоять попыткам атак со стороны злоумышленников.
2. Соответствие законодательству. В соответствии с законодательством, применение сертифицированных ФСБ России СКЗИ обязательно для госучреждений и организаций, являющихся операторами персональных данных, которые используют для защиты персональных данных криптографические (шифровальные) средства.
3. Повышение доверия. Организации, применяющие сертифицированную программу криптографической защиты электронной подписи, показывают своим клиентам и партнерам серьезность выбранного подхода к вопросам безопасности. Это повышает доверие к организации со стороны контрагентов.
4. Минимизация рисков финансовых потерь. Утечка персональных, конфиденциальных данных, коммерческой тайны негативно сказываются на финансах и репутации компании. Применение надежных, сертифицированных криптографических средств защиты информации существенно снижает риск утечек.
5. Упрощение взаимодействия с государственными органами. Многие государственные учреждения требуют использования сертифицированных средств криптографической защиты информации. Применение таких решений упрощает взаимодействие с этими структурами и ускоряет процессы документооборота.

Обзор 6 сертифицированных СКЗИ

Все сертифицированные СКЗИ внесены в специальный реестр, который ведет Федеральная служба безопасности РФ. Реестр доступен онлайн и регулярно обновляется.

Проверить конкретный продукт в реестре можно на официальном сайте ФСБ. Если ваше средство отсутствует в этом списке — оно не прошло необходимую сертификацию и не рекомендуется для защиты критически важной информации.

Рассмотрим для примера 6 сертифицированных ФСБ России СКЗИ, которые вы можете применять в своем бизнесе.

1. КриптоАРМ ГОСТ 3

КриптоАРМ ГОСТ 3 — это универсальное программное обеспечение для защиты данных с шифрованием по отечественным стандартам и поддержкой электронной подписи. Встроенный почтовый клиент обеспечивает безопасный и конфиденциальный обмен документами по электронной почте.

Преимущества

1. Мультиплатформенность: КриптоАРМ ГОСТ 3 работает на ПК и серверных станциях под управлением ОС Windows, Linux, MacOS. Он совместим с российскими ОС Astra Linux, Альт, Ред ОС, РОСА, ОСнова, AlterOS. Есть приложение для смартфонов на базе iOS, Android и Аврора.
2. Защищенная электронная почта: отправка и получение зашифрованных писем обеспечивает конфиденциальность передаваемых по электронной почте сообщений и документов. Все письма заверяются электронной подписью отправителя и шифруются сертификатом получателя. Их содержимое недоступно никому кроме получателя письма.
3. Функционально законченное СКЗИ: КриптоАРМ ГОСТ 3 сочетает в себе криптопровайдер и пользовательский интерфейс.

Стоимость

• Пробная версия — 30 дней
• Годовая лицензия — 1 850 руб.
• Неограниченная лицензия — 3 700 руб.

2. КриптоПро CSP

КриптоПро CSP — это криптопровайдер, который реализует криптографические алгоритмы и протоколы для информационной безопасности. КриптоПро CSP поддерживает стандарты и алгоритмы с высоким уровнем безопасности данных.

Преимущества

1. Сертификация ФСБ: КриптоПро CSP сертифицирован на нескольких уровнях безопасности (КС1/КС2/КС3).
2. Совместимость с различными ОС и устройствами: поддерживаются российские операционные системы (Astra Linux, Альт), а также другие платформы и виртуальные среды, что упрощает интеграцию в существующие ИТ-инфраструктуре.

Стоимость

• Лицензия для ЮЛ — 2 700 руб.
• Лицензия для ФЛ — 4 950 руб.
• Лицензия для ИП — 2 700 руб.

3. ViPNet CSP

ViPNet CSP 4, разработанный «ИнфоТЕКС» — сертифицированная программа для хранения и защиты информации при передаче данных.

Преимущества

1. Интеграция через PKCS#11: поддержка этого интерфейса позволяет безопасно работать с внешними устройствами хранения ключей.
2. API для приложений: доступ к криптографическим функциям через API делает интеграцию в различные системы более удобной.

Стоимость

• По запросу

4. Рутокен ЭЦП 3.0

Рутокен ЭЦП 3.0 — программно-аппаратное средство для безопасного хранения и использования ключей шифрования и сертификатов. Рутокен поддерживает отечественные и международные криптоалгоритмы.

Преимущества

1. Сертификация ФСБ и ФСТЭК: высокий уровень безопасности подтвержден соответствующими сертификатами, что гарантирует надежность устройства.
2. Широкий выбор формфакторов: USB-токены и смарт-карты позволяют выбрать удобный вариант для различных условий эксплуатации.
3. Бесконтактная подпись: Рутокен ЭЦП 3.0 NFC позволяет подписывать документы электронной подписью на смартфонах и планшетах бесконтактно через NFC-модуль.

Стоимость

• USB токен — 2 570 руб.

5. JaCarta-2

JaCarta-2 ГОСТ от «Аладдин Р.Д.» — устройство для защиты информации и усиленной аутентификации.

Преимущества

1. Двухфакторная аутентификация: устройство поддерживает строгую проверку пользователей, что делает его надежным средством защиты доступа.
2. Совместимость с предшествующими стандартами ГОСТ: это позволяет корпоративным пользователям плавно перейти на новые версии ПО.

Стоимость

• USB токен — от 2 340 руб.
• Смарт-карта — от 1 730 руб.

6. ESMART Token

ESMART Token — российское решение для криптографической защиты данных со встроенной биометрической аутентификацией по отпечаткам пальцев. Это делает ESMART Token безопасным инструментом для ЭДО и дистанционного банковского обслуживания.

Преимущества

1. Российская разработка: использование при производстве отечественных микросхем устраняет риски аппаратных уязвимостей.
2. Биометрическая аутентификация: поддержка отпечатков пальцев повышает уровень защиты при доступе к данным.

Стоимость

• USB токен — от 2 500 руб.

Нормативные документы по использованию СКЗИ

Использование криптографических средств защиты информации требует строгого соблюдения установленных нормативных стандартов и требований.

1. Приказ ФАПСИ № 152 формулирует условия для безопасной обработки, хранения и передачи данных с использованием сертифицированных средств криптографической защиты информации. С 2003 года, после упразднения ФАПСИ указом Президента РФ, функции данной службы перешли к ФСБ России.
2. Положение ПКЗ-2005 регламентирует этапы, связанные с разработкой, производством, распространением и эксплуатацией криптографических средств.
3. Федеральный закон 63-ФЗ регулирует применение электронной подписи, их типы, условия признания и работу удостоверяющих центров и положения об их ответственности.
4. Федеральный закон 149-ФЗ определяет принципы работы с информацией и ее защитой.
5. Приказ ФСБ РФ от 10 июля 2014 г. № 378 описывает комплекс организационных и технических действий для защиты персональных данных при их обработке в ИСПДН.
6. Приказ ФСБ РФ от 24 октября 2022 г. № 524 устанавливает требования по защите информации для криптографических средств в рамках государственных информационных систем (ГИС).

Как выбрать программу для шифрования данных?

При покупке СКЗИ обратите внимание на:

1. Класс защищаемых данных. Различная информация требует разного уровня защиты. Например, финансовые данные обычно требуют более высокого уровня шифрования, чем общие корпоративные документы.
2. Совместимость с существующими системами. Программа криптографической защиты должна быть совместимой с вашей информационной системой.
3. Простота внедрения и эксплуатации. Чем проще установка и настройка криптографических программ, тем быстрее сотрудники смогут начать работу с ними. Обратите внимание на техническую поддержку и обучающие материалы от компании-производителя.
4. Стоимость и лицензия. Помимо покупки лицензии на сертифицированное средство криптозащиты, стоит учесть такие затраты: установочные диски с формулярами, закупка защищенных ключевых носителей для хранения ключей подписи, обновлений лицензий новые версии. Действие сертификата не бесконечно, и примерно раз 5 лет надо планировать закупку обновлений.
5. Поддержка криптографических алгоритмов. Сертифицированные СКЗИ поддерживают перечень криптографических алгоритмов. Если в СКЗИ поддерживается только алгоритм шифрования ГОСТ 28147-89, а ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018) не поддерживается — его необходимо заменить.

Вопросы по СКЗИ

Подведем итоги

Криптографические средства используются практически в любых организациях. Кому-то они нужны для сдачи отчетности в электронной форме, другим для участия в электронных закупках.

Сертифицированные СКЗИ — это не просто рекомендация, а необходимость для всех, кто хочет обеспечить безопасность своих информационных систем. Грамотное применение этих средств помогут защитить ваши данные и минимизировать риски, связанные с их обработкой и хранением.

Реклама ООО «Цифровые технологии»