Какой носитель купить под подпись: требования УЦ и сертификация

Коротко о главном

Когда вы решаете купить носитель для электронной подписи, первое правило: не всякий USB-токен подойдёт. Удостоверяющий центр ФНС примет только носитель, имеющий сертификат ФСТЭК России или ФСБ России. Это не рекомендация и не опция — это обязательное требование закона. На рынке есть несколько сертифицированных семейств: Рутокен (Lite, S, ЭЦП 2.0, ЭЦП 3.0), JaCarta (SE, LT, Lite), ESMART Token. Выбор зависит от того, сколько подписей вам нужно на одном токене, какой форм-фактор удобнее (обычный USB, USB Type-C, бесконтактный NFC), и какие системы вы планируете использовать. При покупке нужно получить оригинальный сертификат соответствия — без него УЦ может отказать в выпуске подписи. Обязательно спросите у продавца про наличие сертификата, гарантию и поддержку перед тем, как платить.

В этой статье

• Почему для ЭП нужен сертифицированный носитель, а не любой USB-токен
• Требования УЦ ФНС: ФСТЭК и ФСБ как гарантия защиты ключей
• Чем сертифицирован сертификат отличается от просто «подходит» для подписи
• Форм-факторы: USB, Type-C, смарт-карта с ридером — выбор под задачу
• Сколько подписей помещается на один носитель и когда нужен второй
• Чеклист: что спросить у продавца перед покупкой
• Где покупать безопасно и где это делать нельзя
• Частые ошибки при выборе сертифицированного носителя

Сертифицированный носитель: требования УЦ ФНС

Когда вы идёте в удостоверяющий центр ФНС с намерением получить квалифицированный сертификат электронной подписи, вас в первую очередь спросят: «На каком носителе?» И дальше уточнят: «Есть ли сертификат соответствия?» Это не формальность. Закон об электронной подписи прямо говорит, что квалифицированный сертификат может быть выпущен только на средство криптографической защиты информации (СКЗИ), сертифицированное в России.

Это означает, что носитель должен иметь документ об официальной сертификации — либо от ФСТЭК (Федеральная служба по техническому и экспортному контролю), либо от ФСБ. Эти организации проводят независимое тестирование устройства и подтверждают, что оно действительно защищает закрытый ключ подписи от несанкционированного доступа и не содержит подозрительных лазеек.

Какие носители признаёт УЦ ФНС? Практически все российские защищённые токены, если они имеют соответствующий сертификат. Основные семейства:

• Рутокен (производитель ООО «Активсофт») — Lite, S, ЭЦП 2.0, ЭЦП 3.0, все с сертификатом ФСТЭК или ФСБ;
• JaCarta (производитель ООО «ДжаКарта Системс») — SE, LT, ГОСТ, PKI, также сертифицированы;
• ESMART Token — менее распространён, но признаётся центрами;
• Некоторые другие модели от проверенных производителей.

Главное: при покупке получите оригинальный документ, подтверждающий сертификацию. Это обычно идёт в коробке с токеном. Если продавец говорит «сертификат есть, но я его не видел» или «скину по почте потом» — это красный флаг. Заберите документ прямо в магазине.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

Предупреждение от бывалого: я один раз купила токен через интернет без оригинального сертификата. Когда пришла в УЦ, мне сказали: «Это Рутокен, но без документов мы подпись не выпустим, нужно идти к продавцу и просить оригинал». Потеряла две недели. Теперь всегда беру сертификат в руки перед оплатой и делаю фото документа.

ФСТЭК и ФСБ: в чём разница и почему обе подходят

Когда читаете про носитель, часто встречаете формулировку: «сертифицирован ФСТЭК» или «сертифицирован ФСБ». Новичка это сбивает с толку. Зачем две организации? Это означает одно и то же?

Нет, это разные организации с разными направлениями. ФСТЭК занимается сертификацией криптографических средств защиты информации по гражданским стандартам. ФСБ проводит сертификацию по государственным стандартам защиты особо важной информации. Обе сертификации признаны и достаточны для выпуска квалифицированной подписи.

На практике это выглядит так: Рутокен Lite имеет сертификат ФСТЭК, он подходит, и УЦ его примет. Рутокен ЭЦП 3.0 имеет сертификат ФСБ, тоже подходит. JaCarta часто имеет сертификат ФСТЭК. Вам не нужно выбирать между сертификатами — обе гарантии означают, что устройство проверено и безопасно.

Что важно: сертификат должен быть действительным на дату покупки. Старые модели Рутокен ЭЦП 2.0 имели сертификат ФСБ, но его срок истёк 1 июня 2024 года. Использование ранее выпущенных на нём ключей было разрешено до 1 сентября 2025 года. Если вы видите в магазине Рутокен ЭЦП 2.0 — это снимаемый с рынка товар. Для новой подписи берите ЭЦП 3.0.

Никакого различия в процедуре или качестве подписи из-за выбора сертификата не будет. Оба работают везде: в налоговой, торгах, документообороте. Это просто пути к одному и тому же результату — доказательству того, что носитель безопасен.

Форм-факторы: USB, Type-C, смарт-карта, NFC

Внешне все носители похожи, но есть физические различия. Выбор форм-фактора влияет на удобство и совместимость с вашим оборудованием.

Обычный USB (USB-A) — это классический большой разъём, который есть практически на каждом компьютере. Абсолютное большинство токенов выпускаются именно в этом формате. Если у вас просто рабочий ноутбук без сложностей, выбирайте обычный USB. Минус: на современных ультрабуках и на некоторых мобильных устройствах USB-A уже не встречается. Тогда понадобится переходник-адаптер, который занимает место в рюкзаке и может потеряться.

USB Type-C — новый стандарт, более компактный и универсальный. Рутокен ЭЦП 3.0 выпускается с Type-C интерфейсом. Это удобно, если у вас iPad, современный MacBook или смартфон с Type-C, и вы иногда работаете с подписью на мобильных устройствах. Однако стареньких компьютеров с Type-C ещё меньше, чем с обычным USB. Если вы работаете только в офисе на стационарном компьютере с древним разъёмом — обычный USB будет более практичен.

Смарт-карта с ридером — альтернативный форм-фактор вместо USB-токена. Это пластиковая карточка, которую нужно вставить в специальный ридер (устройство считывания), подключаемый через USB. Смарт-карты меньше, компактнее, легче носить в кошельке. Минус: нужно всегда иметь при себе ридер, что само по себе ещё один предмет. Смарт-карты менее распространены на рынке квалифицированных подписей в России, но некоторые УЦ их поддерживают.

NFC (бесконтактный интерфейс) — это не отдельный форм-фактор, а технология, которую добавили в Рутокен ЭЦП 3.0. NFC позволяет подписывать документы со смартфона (iPhone или Android) без кабелей и переходников — просто прикладываете токен к телефону. Это удобно для удалённых сотрудников. Однако помните, что не все системы поддерживают мобильную подпись, и для критичных операций вам всё равно может потребоваться компьютер.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: если вы ездите в командировки и работаете со старыми компьютерами в разных офисах, берите USB-токен с обычным USB-A разъёмом — это гарантирует совместимость везде. Если вы фрилансер на Mac и iPhone — ищите Type-C версию или модель с NFC. Но перед покупкой спросите в УЦ, поддерживают ли они именно ваш форм-фактор. Некоторые центры могут иметь особые требования.

Сколько подписей на одном носителе и когда нужен второй

Люди часто спрашивают: на одном токене может быть несколько подписей? Ответ да, но с уточнениями.

Память на защищённом токене ограничена. Она измеряется в килобайтах, а каждый контейнер с парой ключей занимает примерно 2–3 КБ. Рутокен Lite имеет памяти 64 КБ, это позволяет хранить примерно 5–7 контейнеров (а значит, 5–7 разных подписей). Рутокен S и ЭЦП 3.0 более «ёмкие» — до 28 контейнеров на одном токене. JaCarta-2 SE аналогично — много памяти для нескольких подписей.

Но технические возможности — это не всё. На практике большинство компаний и ИП хранят одну подпись на один токен. Почему? Потому что каждая подпись — это результат отдельной явки в удостоверяющий центр. Если вам нужна подпись руководителя компании И подпись главного бухгалтера — это две разные подписи, две явки, два разных контейнера. На одном токене они лежат в разных местах памяти, но в итоге вы почти всегда покупаете один токен на одного человека и на одну роль.

Исключение: если человек работает в нескольких компаниях и ему нужны подписи по разным реквизитам — ИП, ООО, физлицо — вот тогда имеет смысл положить несколько сертификатов на один токен. Это сэкономит деньги. Но спрашивайте об этом в УЦ при выпуске — они помогут разместить несколько подписей правильно.

Когда точно нужен второй носитель? Когда первый вышел из строя, потеряли его, или когда его полностью забили контейнерами для разных задач. Также если в организации несколько руководителей и каждому нужна своя подпись для скрепления документов — тогда каждому по токену.

О пару носителей подробнее: много ли подписей вы планируете хранить на одном, читайте на странице про выбор между токеном и флешкой.

Что спросить у продавца перед покупкой

Когда вы пришли в магазин или открыли сайт продавца, чтобы купить носитель для подписи, вот список вопросов, которые нужно задать:

1. Есть ли оригинальный сертификат соответствия в комплекте? Это первый и главный вопрос. Сертификат должен быть на русском языке, подписанный ФСТЭК или ФСБ, с номером и сроком действия. Если продавец не может показать оригинал или копию — не покупайте.

2. Какой лицензии криптопровайдера нужно приобрести отдельно? Товарищ токен — это только половина цены. Чтобы он работал, нужен криптопровайдер, чаще всего КриптоПро CSP. Некоторые токены требуют полную лицензию, некоторые работают с облегчённой версией. Спросите, какая версия нужна для вашего токена, есть ли скидки на лицензию при совместной покупке.

3. Какая гарантия и как долго живёт устройство? Обычно на токены даётся гарантия 1–2 года на заводские дефекты. Спросите, что входит в гарантию: работа устройства, вывод из строя памяти, отказ считывания? Как проходит ремонт — везёте в магазин или можно по почте?

4. Какая техническая поддержка у продавца? Где искать драйверы, какой номер телефона вспомогательной линии, есть ли база типичных ошибок? Это особенно важно, если вы не очень уверены в своих технических навыках.

5. Выпускает ли удостоверяющий центр ФНС подписи именно на этом токене? Спросите продавца, какие УЦ он обычно рекомендует людям, и позвоните в один из них сами, чтобы убедиться. Теоретически все сертифицированные носители признаны везде, но на практике иногда возникают проблемы с совместимостью. Лучше узнать заранее.

6. Есть ли демонстрационные модели в магазине? Если можно «подержать в руках», прочувствовать размер, вес, расположение кнопок — это помогает решить вопрос про форм-фактор. Токен, который кажется «слишком хрупким на вид», может оказаться живучим устройством, но психологически спокойнее работать с тем, что кажется надёжным.

Где покупать сертифицированный носитель

Теперь о местах, где опасно покупать и где это делать нужно с большой осторожностью.

Безопасный вариант: официальные партнёры производителей. Для Рутокена это авторизованные дилеры ООО «Активсофт», для JaCarta — партнёры ООО «ДжаКарта Системс». На сайтах производителей есть списки местных представителей. Официальные партнёры: предоставляют оригинальный сертификат, дают гарантию, помогают с вопросами, подбором модели, криптопровайдером.

Удостоверяющие центры и партнёры УЦ. Многие УЦ сами продают токены напрямую своим клиентам. Это удобно: вы можете купить носитель и сразу же прийти в ту же организацию, выпустить подпись, обойтись всё за один визит. На УЦ вам изначально рекомендуют модели, с которыми они тестировали устройство.

Крупные честные интернет-магазины. Если вы покупаете онлайн, ищите аккредитованные торговые площадки с рецензиями, возвратом товара и юридическим адресом. Проверьте, что рядом с ценой написано: «В комплекте сертификат ФСТЭК» или что-то вроде этого.

Где не нужно покупать (красные флаги):

• Авито, Юла и микроплощадки без кредита продавца. Вы не знаете, были ли эти токены в использовании, могли ли им подделать сертификат, есть ли гарантия. Если токен перепродают частники, высокий риск, что это было в чьём-то рабочем компьютере.
• EBay и зарубежные площадки. Даже если носитель оригинальный, при растаможке его могут конфисковать. Кроме того, иностранный UCC часто не признаёт ФСТЭК-сертификаты или требует переподтверждения.
• Генерики и подделки. На Aliexpress часто встречаются устройства, выглядящие как Рутокен, но выпущенные никому не известной фабрикой. Это не сертифицированные носители, УЦ их не примет. Цена, конечно, ниже, но это пустая трата денег.
• Магазины электроники без специализации на криптографии. Обычный отдел компьютерных аксессуаров вряд ли поможет вам выбрать токен, и персонал может перепутать защищённый токен с обычной флешкой.

Главное правило: если сомневаетесь в продавце, позвоните в УЦ и спросите, где они рекомендуют людям покупать. Специалисты центра знают репутацию поставщиков в вашем регионе и помогут вам не потерять деньги и не получить поддельное устройство.

Частые ошибки при выборе и покупке

Перечислим, куда чаще всего ошибаются люди, когда решают купить носитель.

Ошибка 1: «Куплю дешёвый неизвестный токен, а потом УЦ всё разберётся».​​​​​​​​​​​ Никакой УЦ не будет разбираться. Если у токена нет сертификата ФСТЭК, вы тратите деньги впустую. УЦ просто скажет: «Приносите сертифицированный носитель», и всё.

Ошибка 2: «Я беру самый дорогой токен, чтобы быть уверенным, что подойдёт».​​​​​​​​​​​ Цена не гарантирует совместимость. Рутокен Lite дешевле ЭЦП 3.0, но оба работают везде, если у них есть сертификат. Выбирайте по задачам, не по цене.

Ошибка 3: «Куплю токен в интернете с доставкой, это дешевле».​​​​​​​​​​​ Может быть дешевле, но высокий риск получить подделку. Экономия в несколько сот рублей теряется в моменты, когда вы придёте в УЦ, а вам скажут, что сертификата нет и носитель не подходит. Лучше переплатить в авторизованном магазине, чем остаться с кирпичом в руках.

Ошибка 4: «Сертификат? Не видел, но знаю, что это Рутокен, значит подойдёт».​​​​​​​​​​​ Даже если это действительно Рутокен, без сертификата вы не сможете доказать, что это оригинальный и рабочий. Сертификат — это гарантия как для вас, так и для УЦ.

Ошибка 5: «Я беру Type-C версию, она новая и модная».​​​​​​​​​​​ Type-C красивый и современный, но если на вашем основном компьютере нет такого разъёма, вы будете ездить с переходником. Сначала спросите про порты на своём рабочем компьютере, потом уже решайте.

Ошибка 6: «На носителе может быть 28 подписей, значит, я куплю один и буду хранить подписи всех сотрудников».​​​​​​​​​​​ Технически возможно, но в реальности каждый сотрудник получает свой токен. Причины: соблюдение политики информационной безопасности, ответственность за действия, удобство контроля. Один токен на одного человека и на одну роль — это стандарт.

Часто задаваемые вопросы

Не знаете, какой именно сертифицированный носитель выбрать для вашей ситуации? Позвоните в удостоверяющий центр ФНС — специалист поможет выбрать модель, подскажет, где его купить, и даже может предложить пакет с лицензией криптопровайдера. Выберите свой город, и мы расскажем про лучшие варианты носителя именно для вас.

Итог

Покупка сертифицированного носителя для электронной подписи — это первый шаг к безопасной работе с документами. Главное правило: проверьте сертификат ФСТЭК или ФСБ перед оплатой. Рутокен Lite — самый распространённый вариант для большинства людей, но выбор зависит от форм-фактора (USB, Type-C, смарт-карта, NFC) и количества подписей, которые вам нужно хранить.

Покупайте у официальных партнёров производителей или в удостоверяющих центрах. Спросите про гарантию, про криптопровайдер, про техническую поддержку. Не жалейте времени на проверку — несколько часов поиска надёжного продавца сэкономят вам недели страданий, если токен окажется несовместимым с УЦ.

После покупки прочитайте инструкцию, установите драйверы, проверьте, что токен определяется операционной системой. И только потом идите в удостоверяющий центр. Правильный носитель плюс правильный УЦ плюс правильное хранение ключа — и ваша подпись будет работать годы, не доставляя проблем. Подробнее про разницу между моделями Рутокена читайте на отдельной странице.