При работе с квалифицированной электронной подписью (КЭП) одного лишь сертификата недостаточно. Чтобы подпись была юридически значимой и защищенной, её ключи нужно хранить на специальном носителе - USB-токене. Без него невозможно использовать КЭП на практике: сертификат просто не будет считан компьютером и не пройдет проверку в государственных информационных системах.
Что такое USB-токен и зачем он нужен
USB-токен компактное устройство, внешне напоминающее обычную флешку. Однако внутри у него совсем другая «начинка»: защищенная микросхема, которая хранит ключи электронной подписи и выполняет криптографические операции. Данные на таком носителе зашифрованы, и получить к ним доступ без знания пароля невозможно.
Основная задача токена - обеспечить конфиденциальность и целостность ключевой информации. В отличие от хранения на жестком диске или обычной флешке, USB-токен сертифицирован ФСТЭК или ФСБ России. Это обязательное требование для КЭП руководителя организации или индивидуального предпринимателя, установленное ФНС. Без сертифицированного носителя получить электронную подпись на портале госуслуг для юридического лица нельзя.
Какие бывают USB-токены
На рынке представлены разные модели носителей, и выбор зависит от ваших задач. Условно их можно разделить на две большие группы.
Токены без встроенного СКЗИ (лайт-версии). Это, например, модели «Рутокен Lite». Они не имеют собственного криптографического ядра, поэтому для работы с ними дополнительно требуется программа-криптопровайдер - чаще всего «КриптоПро CSP». Такие носители стоят дешевле и подходят для электронных подписей физических лиц и сотрудников организаций. Если вы используете КЭП для ЭДО, сдачи отчетности или работы на порталах, этой модели вполне достаточно.
Токены со встроенным СКЗИ. Более совершенные устройства, которые сами выполняют все криптографические операции. Они обеспечивают максимальную защиту ключей и рекомендуются для руководителей компаний и ИП. Яркий пример - линейка купить Рутокен 2.0 (или ее более новая версия Рутокен 3.0). Такие носители подходят для работы в специализированных государственных системах, включая ЕГАИС и «Честный знак».
Какой объем памяти выбрать
Объем памяти токена напрямую влияет на то, сколько сертификатов электронной подписи можно на него записать. Например, Рутокен на 16 КБ вмещает до трех сертификатов. Поскольку КЭП нужно ежегодно перевыпускать, лучше брать носитель с запасом - чтобы на нем поместилось несколько версий подписей за разные годы.
Если вы планируете использовать одну и ту же подпись на нескольких рабочих местах или хранить несколько разных сертификатов (например, для разных организаций), выбирайте модель с большим объемом.
На что еще обратить внимание при выборе
Кроме объема памяти и наличия СКЗИ, стоит учитывать несколько практических моментов. Форм-фактор: большинство токенов USB-флешки, но есть модели с дополнительной flash-памятью, куда можно сохранять файлы.
Скорость работы: более современные модели работают быстрее, что заметно при подписании большого количества документов. Совместимость с операционной системой: все популярные носители поддерживают Windows, macOS и Linux, но уточнить этот момент лучше заранее.
Как правильно хранить токен
USB-токен ключ к вашей цифровой подписи. Его нельзя передавать другим лицам, хранить в открытом доступе или подключать к непроверенным компьютерам. При утере токена или компрометации пароля нужно немедленно обратиться в удостоверяющий центр для отзыва сертификата.
Пароль от токена не восстанавливается сделано специально, чтобы защитить данные от несанкционированного доступа.
Если вы сомневаетесь, какая модель подойдет именно для ваших задач, стоит проконсультироваться со специалистами. В аккредитованных удостоверяющих центрах помогут подобрать носитель с учетом особенностей работы, требований ФНС и ваших личных предпочтений.