Запись эфира AM Live по теме «Цифровой рубль: как обеспечить информационную безопасность»

27 мая в эфире AM Live состоялась экспертная дискуссия, посвящённая цифровому рублю, в ходе которой участники обсудили особенности применения цифрового рубля и построения инфраструктуры информационной безопасности для его защиты.

Об особенностях обеспечения криптографической защиты цифрового рубля, создания сервиса автоматизации выпуска сертификатов и проведения мероприятий по оценке влияния в рамках дискуссии рассказал кандидат технических наук, директор по развитию КриптоПро Павел Владимирович Смирнов.

Модератором дискуссии выступил директор по развитию бизнеса и работе с партнёрами КриптоПро Павел Иванович Луцик.

Запись эфира доступна по ссылке.

О переводе расширений браузера Google Chrome на manifest V3

В связи с участившимися случаями блокировки расширений в браузере Google Chrome и выходом соответствующих информационных статей в СМИ еще раз обращаем внимание пользователей плагина КриптоПро ЭЦП Browser plug-in на то, что запланированное компанией Google отключение расширений связано с принудительным переводом всех расширений для браузера Google Chrome на новую версию правил взаимодействия расширений и браузеров manifest V3.

Современные версии нашего плагина КриптоПро ЭЦП Browser plug-in поддерживают работу с использованием расширения на manifest V3.

Разработчикам сайтов, использующих плагин, необходимо внести небольшое изменение в код сайта и таким образом обеспечить загрузку расширенияна manifest V3.

Пока этого не произошло, пользователи могут продолжить работу с плагином и расширением на manifest V2 в браузерах Chromium-Gost, Яндекс Браузер или Firefox.

Получить более подробную информацию и консультации по всем возникающим вопросам можно на нашем портале технической поддержки.

Российские криптографические библиотеки интегрируются в цифровую платформу MAX

Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования российской криптографии для усиления защиты цифровых сервисов.

Криптография является важным компонентом современных приложений, призванным обеспечить безопасность обрабатываемых данных на различных этапах, включая вход в систему и доступ к различным функциям.

Встраиваемые криптографические библиотеки помогают существенно повысить уровень безопасности данных, обеспечить их конфиденциальность и целостность при передаче для защиты от несанкционированного доступа к ним.

Кроме того, эксперты компаний проводят совместный аудит компонентов платформы MAX для проверки корректности интеграции и эффективности работы криптографии в рамках соответствующих механизмов защиты при обмене текстовыми сообщениями, а в перспективе и при передаче голосовых и видео сообщений.

Справка
MAX — российская цифровая платформа пользовательских сервисов. На платформе доступны мессенджер с ключевыми коммуникационными возможностями для пользователей: аудио и видеозвонки, чаты, голосовые сообщения, отправка больших файлов и денежные переводы. В платформу также интегрированы уникальные бизнес-сервисы в формате мини-приложений и чат-ботов, позволяющие решать повседневные задачи пользователей. Приложение включено в реестр российского программного обеспечения. МАХ доступен во всех магазинах приложений в мобильной, десктопной и веб-версиях.

Продление сертификатов на «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10)

Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10). Сертификаты действительны до 15.01.2026.

С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.

Получен сертификат ФСБ России на КриптоПро Ключ

Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.

КриптоПро Ключ - это результат нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.

КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.

Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.

Приложение для мобильной подписи КриптоКлюч опубликовано в RuStore и Google Play

КриптоКлюч – совместная разработка компаний КриптоПро и STCrypt – теперь доступна для пользователей Android.

Удобное и безопасное мобильное приложение для подписания документов квалифицированной и неквалифицированной электронной подписью со смартфона решает задачи взаимодействия пользователя с коммерческими и государственными информационными системами.

Решение пришло на смену myDSS 2.0, входит в состав сертифицированного ФСБ России программного комплекса «КриптоПро Ключ» и имеет ряд существенных преимуществ.

Безопасность электронной подписи обеспечивает новейшая технология распределённого хранения и использования ключей. Ключи пользователя хранятся в распределённом виде между сервером и мобильным приложением. Ни клиентская, ни серверная части системы не подпишут документ самостоятельно без взаимодействия друг с другом. Даже при краже или потере смартфона злоумышленники не получат доступ к ключам электронной подписи.

Мобильное приложение КриптоКлюч умеет работать с аппаратными носителями (USB-токенами и смарт-картами), достаточно просто поднести устройство к смартфону с NFC или соединить его с телефоном проводом. Список поддерживаемых носителей расширяется и добавляются дополнительные возможности.

Теперь регистрация профиля пользователя в приложении возможна не только по QR-коду и alias, что требует дополнительных действий со стороны удостоверяющего центра, но и в автоматическом режиме с помощью токена или смарт-карты, а также по любому иному уже существующему сертификату пользователя.

Также КриптоКлюч позволяет подписать заявление на выпуск сертификата имеющейся квалифицированной ЭП в соответствии с правилами проведения идентификации заявителя по 63-ФЗ.

В скором времени с помощью КриптоКлюча можно будет выпускать сертификаты неквалифицированной электронной подписи (НЭП) с использованием Госуслуг и квалифицированной электронной подписи (КЭП) с идентификацией через Единую биометрическую систему.

Доступ широкого круга пользователей к приложению дает возможность создавать на базе технологий КриптоКлюча множество удобных и безопасных сервисов для граждан и организаций, а также упростить и автоматизировать работу удостоверяющих центров. Комплексный инструментарий
разработчика (SDK) позволяет использовать функциональные возможности КриптоКлюча в собственных мобильных приложениях удостоверяющих центров, кредитных и других организаций.

С помощью технологий КриптоКлюча удостоверяющие центры смогут не только выпускать сертификаты ЭП физических лиц, но и реализовать выпуск сертификатов и работу с квалифицированной ЭП юридических лиц в мобильных приложениях.

Скачать мобильное приложение КриптоКлюч можно в RuStore и Google Play.

Приглашаем в новый экспертный канал: Подписано КриптоКлючом

У нас появился новый Telegram-канал. Здесь мы вместе с коллегами из STCrypt будем рассказывать о нашем совместном продукте — мобильном приложении КриптоКлюч, а также делиться полезной информацией из мира электронной подписи.

Подписывайтесь, чтобы быть в курсе: Подписано КриптоКлючом.

Первая международная научно-практическая конференция «Криптография в многополярном мире» – AgileCrypto 2025 пройдет 12–15 октября 2025 года во Вьетнаме.

Впервые на международной площадке соберутся ведущие российские и зарубежные специалисты, чтобы обсудить будущее криптографии, а именно – подходы, которые позволяют адаптировать ИТ-системы к новым криптографическим стандартам без изменения архитектуры.

Компания КриптоПро выступает партнёром мероприятия, а наши эксперты входят в руководящий комитет и выступят с докладами. Возглавляет руководящий комитет генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, а среди его членов — начальник отдела криптографических исследований, кандидат физико-математических наук Евгений Константинович Алексеев, и ведущий инженер-аналитик Лидия Олеговна Никифорова.

Доклады экспертов КриптоПро, которые будут представлены на конференции:
🔹«Двухсторонняя подпись: как безопасно подписывать с использованием мобильного устройства», Л.Р. Ахметзянова, Е.К. Алексеев, С.В. Смышляев, Л.О. Никифорова — исследование архитектуры систем мобильной подписи, с акцентом на схемы двухсторонней подписи, которые распределяют ключевые операции между устройством пользователя и доверенной стороной.
🔹«Матрёшка: гибкая защита устройств хранения», Л.О. Никифорова, Л.Р. Ахметзянова, Е.К. Алексеев — исследование механизмов защиты данных на устройствах хранения информации, имеющих блочную структуру. Представление новой гибкой схемы полного шифрования диска «Матрёшка».
🔹«О требованиях к аппаратным модулям безопасности платежных систем», С.В. Смышляев, Е.К. Алексеев — анализ текущих требований безопасности PCI HSM и Центрального банка России к аппаратным модулям безопасности платежных систем. Особое внимание уделяется ключевым аспектам, таким как управление криптографическими ключами, меры физической защиты, аудит безопасности и т.д.

Принимающую сторону представит руководство Академии криптографических технологий (Academy of Cryptography Techniques) — профессор Нгуен Хиеу Минь и доктор Ву Тхи Дао.

Среди докладов иностранных специалистов:
🔹«Последние разработки и практическое применение схем разделения секрета», профессор Сакурай Койчи (Япония). Доклад будет посвящён основным направлениям в теории и применении разделения секрета — от академической составляющей до практического применения.
🔹«Нелинейность булевых функций: существующие результаты и открытые проблемы», профессор Сабхамой Майтра (Индия).

Подробнее о конференции.

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13600 Wyvern). Список изменений и ссылки на скачивание. Из интересного:
🔹 добавлен корневой НУЦ 2025
🔹 добавлена базовая поддержка DTLS
🔹 увеличена производительность
🔹 улучшена работа с токенами
🔹 улучшена поддержка CAdES в приложениях из состава СКЗИ

Национальный удостоверяющий центр начал выдачу ГОСТ TLS-сертификатов.

Для защищённого доступа к веб-сайтам по протоколу TLS с ГОСТ мы предлагаем воспользоваться одним из двух подходов, позволяющих без дополнительной сертификации и разработки программного кода развернуть ГОСТ TLS-сервер, который будет одновременно работать как с российскими, так и с зарубежными криптонаборами:
🔹 Использовать самостоятельный TLS-шлюз КриптоПро NGate;
🔹 Установить КриптоПро CSP 5.0 на компьютере с ПО веб-сервера, следуя соответствующим инструкциям по установке для nginx или Apache.

При установке КриптоПро CSP версии 5.0.13600 и выше для работы браузера по TLS с ГОСТ корневой сертификат НУЦ добавится в список доверенных автоматически. Таким образом, доверие распространится на любой сертификат, выданный НУЦ, причём после прохождения полноценной проверки, не требующей принятия решений от пользователя.

Эфир AM Live по теме «Электронная подпись»

27 августа в 11:00 в эфире AM Live состоится экспертная дискуссия, посвящённая электронной подписи. Ведущие эксперты обсудят вопросы нормативного регулирования, текущие и перспективные технологии и направления применения электронной подписи. Особое внимание будет уделено применению электронной подписи на мобильных устройствах.

В качестве эксперта в дискуссии примет участие директор по развитию КриптоПро, кандидат технических наук Павел Владимирович Смирнов.

Подробнее об эфире →

КриптоАРМ и КриптоАРМ ГОСТ совместимы с КриптоПро Архив

Компании «КРИПТО-ПРО» и «Цифровые технологии» объявляют о подтверждении совместимости форматов архивной подписи в программных продуктах для подписи «КриптоАРМ» и «КриптоАРМ ГОСТ» и системы долговременного хранения электронных документов «КриптоПро Архив».

Основные возможности «КриптоПро Архив»:
🔹 Долговременное хранение электронных документов, подписанных электронной подписью.
🔹 Улучшение электронной подписи документов разных типов с сохранением их юридической значимости благодаря специальным меткам (штампам).
🔹 Контроль сроков истечения электронных подписей в системе хранения электронных документов (СХЭД) и автоматическое обновление.
🔹 Хранение информации о статусах проверки подписей на протяжении всего срока хранения документов.
🔹 Контроль сроков хранения документов согласно закону.

Основные возможности «КриптоАРМ» и «КриптоАРМ ГОСТ»:
🔹 Формирование электронной подписи по стандартам: CAdES-BES, CAdES-T, CAdES-X, CAdES-A.
🔹 Подпись документов формата PDF встроенной подписью PAdES-BES, PAdES-T, PAdES-XLT1, PAdES-A.
🔹 Проверка действительности электронной подписи с формированием протокола (отчета) о проверке.

Ключевые аспекты совместимости:
1. «КриптоАРМ» и «КриптоАРМ ГОСТ», за счет многообразия поддерживаемых стандартов, будут полезны для начального формирования электронной подписи документов, предназначенных для долговременного хранения в корпоративных и информационных системах, планирующих организацию и внедрение собственной СХЭД.
2. «КриптоПро Архив» обеспечивает централизованный контроль, массовую проверку и обновление подписей для всех документов в СХЭД, тем самым электронные документы на протяжении всего срока их хранения останутся проверяемыми, т. е. юридически значимыми.
3. Для выборочной проверки любого документа в архиве можно использовать локально установленный «КриптоАРМ». Если у СХЭД присутствует веб-интерфейс, то для таких случаев доступен вызов приложений «КриптоАРМ» и «КриптоАРМ ГОСТ» по API.

Команда КриптоПро примет участие в XXIII PKI-Форуме, который пройдет с 16 по 18 сентября традиционно в Санкт-Петербурге.

Наши эксперты примут участие в обсуждении ключевых тем форума, среди которых: мобильная электронная подпись, криптография в массовых банковских продуктах, электронные архивы и усовершенствованные форматы ЭП, будущее сертификатов безопасности, а также трансграничное признание ЭП.

Деловая программа PKI-Форума откроется стратегической сессией, посвященной вопросам доверия к отечественной инфраструктуре открытых ключей. В дискуссии примет участие доктор физико-математических наук, генеральный директор КриптоПро Станислав Витальевич Смышляев. Станислав Витальевич также примет участие в качестве ведущего сессии на тему «Мобильная электронная подпись» и в качестве участника сессии на тему «Национальное пространство доверия. Будущее сертификатов безопасности».

Эксперты КриптоПро примут активное участие в рамках форума:
🔹На сессии «PKI в банковской сфере» представят свой доклад «Криптография в массовых банковских продуктах: 851-П, Цифровой рубль, биометрия, подпись» Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро, и Павел Смирнов, кандидат технических наук, директор по развитию КриптоПро.

🔹На сессии «Трансграничное признание иностранной ЭП» свой доклад «Сравнительный анализ аспектов информационной безопасности законов об электронной подписи» представят Дмитрий Крапивенцев, ведущий инженер-аналитик КриптоПро и Мария Коврижных, ведущий инженер-аналитик КриптоПро.

🔹В экспертной панели «Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП» в качестве ведущего выступит Павел Смирнов, кандидат технических наук, директор по развитию КриптоПро.

Дискуссии на форуме обязательно будут продуктивными и насыщенными, ведь за прошедший год накопилось немало важных вопросов и интересных тем для обсуждения.

Подробнее о форуме: https://pki-forum.ru/program

Продление сертификатов на «КриптоПро УЦ» версии 2.0 (исполнения 15,16)

Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 15,16). Сертификаты действительны до 26.10.2027.

С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.

КриптоПро на форуме «Архивы-2025»

Компания КриптоПро приняла участие в первом всероссийском профессиональном форуме «Архивы-2025», который был посвящен обмену лучшими практиками в сфере архивного хранения документов.

Директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов, представил доклад на тему «Актуальные вопросы архивного хранения информации с электронной подписью или как обеспечить свойства аутентичности, целостности и юридической значимости электронного документа в течение 100 лет?».

В рамках доклада Павел Владимирович рассказал о подходах к организации архивного хранения, работе с архивными подписями, а также поделился опытом внедрения решения «КриптоПро Архив».

Вебинар «Как ИТ-отделу обеспечить долговременное хранение электронных документов: ответы на популярные технические вопросы»

23 октября в 11:00 (МСК) приглашаем вас присоединиться к совместному вебинару компаний «КриптоПро», «ДиджиталДизайн» и «ДоксВижн», посвящённому вопросам правильного хранения электронных документов свыше 10 лет.

В каждой организации ежедневно в различных системах формируются электронные документы: в ERP-системе бухгалтерская «первичка», в СЭД приказы и распоряжения, в КЭДО кадровые документы. Задача ИТ-отдела в таких компаниях не только обеспечить стабильную работу этих систем, но и гарантировать долговременное хранение (10 лет и более) электронных документов из этих систем с сохранением их юридической значимости.
Росархив своим Приказом №77 от 31.07.2023 ввёл термин СХЭД – система хранения электронных документов, в которой должно обеспечиваться долгосрочное хранение документов. Помимо правил организации хранения, в этом приказе Росархива сформулированы и технические требования к долгосрочному хранению электронных документов.

В программе вебинара:
🔹 Какие технические требования к долгосрочному хранению документов предъявляет Росархив?
🔹 В каком формате нужно долгосрочно хранить электронные документы?
🔹 Как технически гарантировать хранение и доступность документов свыше 10 лет?
🔹 Как сохранить юридическую значимость документа, подписанного электронной подписью?
🔹 Какой есть реальный опыт создания СХЭД в коммерческих компаниях?

Для участия в вебинаре необходимо пройти регистрацию.