Смарткарты и токены для хранения ЭЦП

Важно! 

Токены ТМ Автор:

1. Надежно храннят Х.509 сертификаты

2. Работают с Microsoft RDP

3. Работают со всеми VPN клиентами, поддерживающими PKCS#11

Токены Автор могут использоваться для организации удаленной работы ваших сотрудников во время карантина.

Защищенный носитель или токен - что это?

Токен (защищенный носитель, SecureToken, USB-ключ, USB-токен) - это устройство, которое предназначено для безопасного хранения ключей ЭЦП. Самая популярная модель - устройство, внешне напоминающее флешку. Также выпускаются токены в форм-факторе смарт-карты с чипом.

Для чего используются токены?

Владельцы квалифицированных электронных подписей (КЭП), независимо от формы собственности и сферы деятельности, в соответствии с Законом Украины «Про електронні довірчі послуги» от 7 ноября 2018 года и постановлением КМУ № 749 от 7 ноября 2018 года, обязаны хранить ключи ЭЦП на защищенных носителях (токенах).
Токен SecureToken от “Автор” соответствует всем требованиям действующего законодательства Украины. Данное устройство используется при работе с КЭП: частными предприятиями, бюджетными организациями, пользователями государственных реестров Министерстваа Юстиции Украины, физлицами.

Токен, несмотря на свою схожесть, это не флешка. От флешки он отличается рядом технических особенностей, которые обеспечивают надежность хранения ключей ЭЦП.
1. Генерация ключа ЭЦП происходит в самом токене, ключ существует в единственном экземпляре.
2. Ваш ключ никогда не покидает токен. При подписании документ передается в защищенный носитель, исключена возможность украсть или повредить ключ.
3. Для каждого ключа используется отдельный защищенный носитель. Невозможно подмена ЭЦП.
4. Все токены многоразовые и срок их работы не ограничен.Новые ключи ЭЦП записываются на тот же носитель.
5. Токен защищен паролем. Это защищает вашу подпись в случае потери или кражи.
6. Процесс подписания документов и получения новых сертификатов ЭЦП с использованием токенов для вас ничем не будет отличаться.
Постоянно в наличии токены для работы с ключами ЭЦП в программах M.E.Doc и СОТА, кабинете Государственной Налоговой Службы Украины, СДО "Клиент Казначейства", в большинстве государственных электронных сервисов, банковских, корпоративных системах, интернет-банкинге и пр. Выполните требование украинского законодательства и Государственной налоговой службы Украины. Выберите надежные токены для вашей электронной подписи!

Ответы на часто задаваемые вопросы

Могу ли я вместо токена использовать флешку с паролем?

Применение флешки или диска, на котором установлен пароль, не отвечает требованиям Закона Украины «Про електронні довірчі послуги». После введения пароля, все данные на таком носителе становятся доступными для чтения, изменения и копирования. Поэтому обычная флешка/диск не может быть использована для хранения ключей ЭЦП вместо защищенных носителей. Защищенный носитель должен иметь экспертное заключение и не предоставлять непосредственный доступ к ключам.
Токены ТМ «Автор» имеют экспертное заключение ГСССЗИ Украины № 04/03/02-2333 от 30.06.2017 г. с лицензией на программный продукт «Надійний засіб ЕЦП «CryptoLibV2» (экспертное заключение ГСССЗИ Украины № 05/02/02-5253 от 08.12.2015 г.)

Могу ли я ли использовать защищенный носитель еще и для хранения другой информации?

В большинстве случаев невозможно использовать токен как флешку. Защищенный носитель не определяется операционной системой компьютера как диск, и работать с ним, как с флешкой, не получится. Исключением являются носители с дополнительной флэш-памятью, например, модель ТМ «Автор» SecureToken-337Fx.

Могу ли я все мои ключи ЭЦП хранить на 1 защищенном носителе? Сколько токенов мне нужно?

Для каждого личного ключа используется отдельный токен. Например, если у вас 3 сертификата ЭЦП (директор, главный бухгалтер и печать предприятия), для них нужно 3 токена.

Что будет, если я введу неправильный пароль токена?

Ограничение попыток ввода неверного пароля для токенов ТМ "Автор" - 7 раз, затем защищенный носитель блокируется.
Для восстановления работы с ним потребуется генерация секретного ключа и получение нового сертификата открытого ключа в АЦСК.