Сертифицированный КриптоПро NGate Client R2 доступен для скачивания в магазинах мобильных платформ:
Apple App Store: https://apps.apple.com/ru/app/криптопро-ngate-r2/id1533456117
Google Play: https://play.google.com/store/apps/details?id=ru.cprocsp.NGateR2

Подписано новое заключение ФСБ на КриптоПро HSM 2.0

Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы контрольных тематических исследований исполнений КриптоПро HSM версии 2.0 (класс KB/KB2). Подробнее о содержании выписки в нашем информационном письме.

Решения MULTIFACTOR и КриптоПро NGate совместимы

Компания "МУЛЬТИФАКТОР", российский разработчик и поставщик системы многофакторной аутентификации и контроля доступа для удаленного подключения MULTIFACTOR, и разработчик средств криптографической защиты информации компания КриптоПро, успешно провели испытания совместимости и корректности работы своих продуктов.

Совместное использование VPN-шлюза КриптоПро NGate и двухфакторной аутентификации MULTIFACTOR представляет собой импортонезависимое комплексное решение для защиты удаленных доступов. Эта интеграция усиливает безопасность ИТ-инфраструктуры и исключает возможность компрометации учетных данных.


Интеграция решений через специальный программный адаптер (Radius Adapter) позволяет с использованием функции Inline enrollment настраивать второй фактор аутентификации в режиме интерактивного диалога с пользователем на русском или английском языках. Это ускорит и упростит проект по внедрению двухфакторной аутентификации в организации.

Теперь заказчики, использующие NGate, смогут подключить систему двухфакторной аутентификации MULTIFACTOR для исключения риска несанкционированного доступа к ИТ-инфраструктуре. Инструкция настройки NGate для подключения к VPN c MULTIFACTOR по ссылке.

КриптоПро NGate - универсальное высокопроизводительное средство криптографической защиты сетевого трафика (TLS- и VPN-сервер).

MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для любого удаленного подключения: RDP, VPN, VDI, SSH и других.

"Сотрудничество с компанией "КриптоПро" открывает для нас и наших заказчиков новые возможности. VPN и двухфакторная аутентификация - обязательный тандем для ИТ-инфраструктуры любого масштаба, а интеграция решений MULTIFACTOR и NGate дает возможность удовлетворить эту потребность рынка", — подчеркивает Роман Башкатов, коммерческий директор компании "МУЛЬТИФАКТОР".

"Применение совместимого комплексного отечественного решения позволит заказчикам существенно повысить уровень безопасности своих ИТ-инфраструктур, защитить чувствительные данные от компрометации и реализовать мероприятия по импортозамещению зарубежных решений", — дополняет Павел Луцик, директор по развитию бизнеса и работе с партнерами компании "КриптоПро".

ФосАгро внедрила систему электронной подписи на базе продуктов КриптоПро

ФосАгро внедрила систему электронной подписи для обеспечения юридически значимого электронного документооборота, используя программные продукты линейки КриптоПро.

Система электронной подписи представляет собой централизованный сервис, предоставляющий программный интерфейс (API) для взаимодействия с различными информационными системами ФосАгро с возможностью подтверждения пользователем подписываемых им через мобильное приложение данных.

Подробнее на сайте ФосАгро.

Вышла промежуточная версия КриптоПро CSP 5.0 R3 (cборка 5.0.12800 Ra). Список изменений и ссылки на скачивание.

Продление сертификатов соответствия на КриптоПро HSM 2.0

Мы получили новые сертификаты соответствия на Программно-аппаратный криптографический модуль "КриптоПро HSM" 2.0.

С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.

Ключевые носители ESMART® Token 192K совместимы с "КриптоПро CSP" 5.0 R3

Команда ESMART® и специалисты компании "КриптоПро" успешно завершили совместный проект по тестированию своих продуктов и подтвердили совместимость новых ключевых носителей ESMART® Token 192К и СКЗИ "КриптоПро CSP" версия 5.0 R3. Итог коллаборации – двусторонний сертификат, удостоверяющий возможность использования токенов ESMART® в качестве электронных носителей ключей.

ESMART® Token 192К – новый классический ключевой носитель ESMART®, который более, чем в 2 раза превосходит прошлую версию по объёму памяти, доступной для пользователя. Этот USB-токен в металлическом корпусе органично объединяет эргономичный дизайн и высокие стандарты безопасности. Продукт создан для строгой многофакторной аутентификации пользователей в корпоративных системах, безопасного хранения ключевых контейнеров СКЗИ, профилей, паролей и ключевых сертификатов пользователей. ESMART® Token 192К поддерживается СКЗИ "КриптоПро CSP" в операционных системах Windows, MacOS, Linux.



КриптоПро CSP 5.0 R3 – новое поколение криптопровайдера, развивающее 3 основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФК (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке). Компания «КриптоПро» основана в 2000 г и сегодня является лидеров в создании средств криптографической защиты информации и электронной цифровой подписи. Главное направление ее работы – разработка средств криптографической защиты информации и развитие Инфраструктуры Открытых Ключей (Public Key Infrastructure) на основе международных стандартов и российских криптографических алгоритмов.

Новые сертификаты соответствия на КриптоПро УЦ 2.0

Мы получили новые сертификаты соответствия ФСБ России на Программно-аппаратный комплекс "Удостоверяющий центр "КриптоПро УЦ" версии 2.0 вариант исполнения 15 и вариант исполнения 16.

Данные исполнения КриптоПро УЦ 2.0 (включая Службы УЦ 2.0) функционируют в среде отечественной ОС Astra Linux.

С новыми сертификатами соответствия вы можете ознакомиться на нашем сайте в разделе "Сертификаты".

Подписано заключение ФСБ на КриптоПро HSM 2.0 R3 с платежным модулем

Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы тематических исследований программно-аппаратного криптографического модуля "КриптоПро HSM" версии 2.0 R3. В соответствии с данной выпиской, ПАКМ "КриптоПро HSM" версии 2.0 R3 разрешается эксплуатировать до 24 апреля 2028 года.

Подробнее о содержании выписки в нашем информационном письме.

ПАКМ "КриптоПро HSM" версии 2.0 R3 разработан на основе ПАКМ "КриптоПро HSM" версии 2.0, который был дополнен программным модулем безопасности для систем платёжных карт (платежным модулем), разработанным в соответствии с Положением Банка России от 4 июня 2020 г. N 719-П (пришло на смену 382-П).

В соответствии с п.5.5 719-П оператор значимой платежной системы с 1 января 2024 года должен обеспечить использование в информационной инфраструктуре платёжной системы HSM-модулей, реализующих иностранные криптографические алгоритмы и имеющих подтверждение соответствия требованиям, установленным ФСБ России.

Данное требование распространяется как на оператора платежной системы, так и на следующих участников финансового рынка, информационные системы которых входят в состав информационной инфраструктуры платежной системы:

🔹 Банки — эмитенты платёжных карт;
🔹 Банки, осуществляющие эквайринг платёжных карт;
🔹 Процессинговые центры оператора платёжной системы.

Таким образом, КриптоПро HSM 2.0 R3 может применяться в качестве платежного HSM для криптографической защиты информации, обрабатываемой в платежных системах, в том числе в платежной системе "Мир", позволяя полноценно заменить (как по функционалу, так и по производительности) соответствующие HSM-модули иностранного производства в действующих схемах подключения в рамках функционирования информационных систем участников финансового рынка.

Получены сертификаты соответствия на КриптоПро HSM 2.0 R3 с платежным модулем

Вслед за получением выписки из положительного заключения, мы получили сертификаты соответствия ФСБ России на все разработанные к настоящему моменту исполнения программно-аппаратного криптографического модуля КриптоПро HSM версии 2.0 R3, в том числе, на платежный модуль (платежный HSM).

Все полученные сертификаты соответствия действительны до 24 апреля 2026 года, с ними вы можете ознакомиться на нашем сайте в разделе "Сертификаты".

В соответствии с п.2.20 Положения Банка России 09.06.2012 от N 382-П и п.5.5 Положения Банка России от 4 июня 2020 г. N 719-П: оператор значимой платежной системы с 1 января 2024 года должен обеспечить использование в информационной инфраструктуре платёжной системы (в том числе банками и процессинговыми центрами) HSM-модулей, реализующих иностранные криптографические алгоритмы и имеющих подтверждение соответствия требованиям, установленным ФСБ России. Сертификат на платежный HSM в том числе подтверждает его соответствие указанным Положениям Банка России.


Таким образом, наша компания впервые в стране разработала и сертифицировала платежный HSM, который является полноценной заменой продуктов компании Thales – ушедшего из России крупнейшего производителя платежных HSM, с помощью которых в настоящее время обеспечивается безопасность подавляющей части транзакций по платежным картам в России и в мире.

Уважаемые клиенты и партнеры!

В настоящее время наши сетевые ресурсы подвергаются DDoS-атакам, в связи с чем сервисы могут быть недоступны.

Компания КриптоПро объявляет о разработке принципиально нового комплексного продукта для мобильной подписи – "КриптоПро Ключ", мобильных SDK и мобильных приложений на их основе.

Разработка ведется по техническому заданию, согласованному в мае 2023 года с ФСБ России. Среди различных вариантов использования КриптоПро Ключа доступен инновационный способ защиты ключей подписи. Их безопасность при хранении в мобильных устройствах обеспечивается с помощью ключей защиты, которые находятся на серверной стороне в HSM в неизвлекаемом виде.

Станислав Смышляев, заместитель генерального директора компании "КриптоПро", отмечает:
"Чтобы обеспечить наивысшую степень защиты пользовательских ключей, нашими криптографами было разработано семейство совершенно новых криптографических протоколов DKSSP. Они позволяют вовсе обойтись без расшифрования пользовательских ключей, обеспечивая их безопасность даже в случае частичной компрометации устройства пользователя."

Для реализации новых механизмов безопасности в "КриптоПро Ключе" был доработан и уже получил сертификаты ФСБ защищенный аппаратный криптографический модуль "КриптоПро HSM" версии 2.0 R3.

"КриптоПро Ключ" разрабатывается с учетом максимального сохранения в нем преемственности с серверным API и API для разработки мобильных приложений "КриптоПро DSS", чтобы обеспечить бесшовную миграцию заказчиков на новый продукт.

КриптоПро DSS Client и КриптоПро myDSS 2.0 с поддержкой Рутокен ЭЦП 3.0 NFC обеспечивают электронную подпись на смартфоне

Новые версии приложений КриптоПро DSS Client и КриптоПро myDSS 2.0 для мобильной электронной подписи открывают новые возможности для руководителей организаций и индивидуальных предпринимателей, позволяя им подписывать документы на своих смартфонах с использованием активных ключевых носителей из семейства Рутокен ЭЦП 3.0 NFC, что значительно упрощает и ускоряет выполнение бизнес-процессов организации.

Вступившие в силу с 01.01.2022 года требования закона 63-ФЗ "Об электронной подписи" предписывают получение сертификатов электронной подписи юридическими лицами, индивидуальными предпринимателями и нотариусами исключительно в УЦ ФНС на аппаратных ключевых носителях, использование которых предполагало их подключение к стационарному компьютеру.

Новые версии приложений КриптоПро DSS Client и КриптоПро myDSS 2.0 предлагают новый способ подписания документов – мобильную электронную подпись через бесконтактный интерфейс USB-токенов и смарт-карт Рутокен ЭЦП 3.0 NFC, полноценная поддержка которых обеспечена в обновленных приложениях.

Для использования данной возможности полученный в УЦ ФНС ключевой носитель семейства Рутокен ЭЦП 3.0 NFC с записанным на него сертификатом квалифицированной электронной подписи необходимо зарегистрировать в установленном мобильном приложении КриптоПро DSS Client или КриптоПро myDSS 2.0. Документы, поступающие через СЭД или мобильный банк, подписываются прикладыванием USB-токена или смарт-карты Рутокен ЭЦП 3.0 NFC к мобильному телефону, аналогично использованию банковской карты в магазине. При этом одно и то же устройство Рутокен можно использовать для подписания документов на разных мобильных устройствах пользователя при условии наличия на них приложений КриптоПро DSS Client или КриптоПро myDSS 2.0. Скачать приложения можно из популярных магазинов приложений, мобильный SDK позволяет также встроить технологию в свое приложение. При этом необходимо учитывать требования эксплуатационной документации на применяемое в составе приложений СКЗИ «КриптоПро CSP» версии 5.0 R2 касательно случаев, в которых необходимо проводить оценку влияния.

Семейство токенов и смарт-карт Рутокен ЭЦП 3.0 NFC сертифицировано ФСБ России как средство криптографической защиты информации и средство электронной подписи в соответствии с требованиями регулятора.

Вышла промежуточная версия КриптоПро CSP 5.0 R3 (сборка 5.0.12900 Selene). Список изменений и ссылки на скачивание
Из интересного:
🔹 улучшения в cpnginx
🔹 доработана проверка цепочек сертификатов на Unix
🔹 интеграция cptools в контекстное меню теперь и на Windows
🔹 внесены доработки в TLS

Компания КриптоПро примет участие в PKI-Форуме 2023
12 – 14 сентября состоится PKI-Форум Россия 2023 в Санкт-Петербурге, где компания КриптоПро выступит партнером и участником деловой программы.
PKI-Форум - уникальная международная площадка, на которой рассматриваются самые актуальные вопросы электронной подписи и инфраструктуры открытых ключей, криптографической защиты информации, электронного юридически-значимого документооборота - всё то, что уже стало неотъемлемой частью деловых процессов всех ветвей власти, бизнеса и граждан. Среди участников представители органов власти, международных организаций, коммерческих структур, высших учебных заведений, научных институтов и общественных организаций. Традиционно активное участие в конференции принимают государственные регуляторы, уполномоченные в этой сфере: Минцифры России, ФСБ России и ФСТЭК России; а также представители Евразийской экономической комиссии, Постоянного комитета Союзного государства Беларуси и России, органов государственной власти Российской Федерации, заинтересованных в развитии технологий и правовых основ электронной подписи, инфраструктуры открытых ключей и сервисов доверия.
Тематика конференции включает в себя ряд важных направлений, таких как:

🔹 Год работы аккредитованных по новым требованиям УЦ.
🔹 Вопросы стандартизации в области ЭП, PKI, криптографии, ЭДО.
🔹 МЧД и документы о полномочиях.
🔹 PKI: технологии, продукты, проекты, решения.
🔹 Острые аспекты обеспечения PKI в 2022 году, проблемы, поиск путей решения.
🔹 Трансграничное пространство доверия электронной подписи.
🔹 Электронные архивы и законодательство.

Помимо насыщенной деловой части, участников ожидает полный приятных сюрпризов гала-вечер. Каждый найдёт себе занятие и формат по душе и по темпераменту, будь то любители музыки или поклонники интеллектуальных игр. Получите все необходимые подробности о мероприятии и зарегистрируйтесь на официальном сайте PKI-Форума https://pki-forum.ru/

Приглашаем всех 5 сентября в 11:00 (МСК) принять участие в вебинаре «Защита и контроль. Криптопровайдер КриптоПро CSP 5.0 и Сервис управления МЧД», который совместно проведут компании КриптоПро и ITCOM.

Эксперты расскажут про обязательные средства криптозащиты при работе с эл.подписью, особенности КриптоПро CSP 5.0, необходимый и неизбежный переход на машиночитаемые доверенности, и как создавать и управлять МЧД в сервисе Айтиком.Доверенности.

Самых активных участников ждут приятные подарки.

Программа:

🔹Что такое МЧД: суть, содержание, форматы, кому необходима, как выдать
🔹Как осуществить плавный переход сотрудников на ЭП физлица
🔹Действующие изменения в 63-ФЗ и законопроект № 216859-8
🔹Особенности формирования и проверки МЧД криптопровайдером
🔹КриптоПро CSP 5.0: решаемые задачи, области применения, преимущества
🔹Когда и зачем обновляться с КриптоПро CSP 4.0 на 5.0
🔹Особенности обновления на КриптоПро CSP 5.0
🔹Ценообразование КриптоПро CSP 5.0
🔹Демонстрация сервиса Айтиком.Доверенности

Зарегистрироваться

Обзор КриптоПро HSM 2.0 R3 с платежным модулем от Anti-Malware

В июне этого года мы получили сертификаты соответствия ФСБ России на ПАК КриптоПро HSM 2.0 R3 с платежным модулем, который может применяться в качестве платежного HSM для криптографической защиты информации, обрабатываемой в платежных системах, в том числе в платежной системе «Мир», позволяя полноценно заменить соответствующие HSM-модули иностранного производства в рамках функционирования информационных систем участников финансового рынка.

Издание Anti-Malware подготовило и опубликовало подробный обзор нашего решения: требования законодательства, функциональные возможности, схема подключения, технические характеристики, а также особенности внедрения.

Опубликованы нотификации на ПАКМ КриптоПро HSM 2.0 R3 с платежным модулем

В реестре Евразийской Экономической Комиссии опубликованы нотификации на ПАКМ КриптоПро HSM 2.0 R3 с платежным модулем (Комплектация 1 Исполнения 1К, 5К и Комплектация 2 Исполнения 1К, 2К), позволяющие экспортировать его за пределы Российской Федерации.

Запись вебинара

Публикуем запись вебинара «Защита и контроль. Криптопровайдер КриптоПро CSP 5.0 и Сервис управления МЧД».

В ходе вебинара эксперты рассказали про особенности криптопровайдера КриптоПро CSP 5.0 и переход на машиночитаемые доверенности.

Команда КриптоПро в пути на XXI-й PKI-Форум, который состоится в Санкт-Петербурге с 12 по 14 сентября. За год, прошедший с прошлого форума, накопилось много острых вопросов, так что дискуссии на полях форума предстоят жаркие.

Наши эксперты традиционно примут участие в ключевых сессиях и круглых столах форума, в том числе в обсуждении вопросов архивного хранения электронных документов, использования TLS-сертификатов и сертификатов подписи кода, использования и стандартизации в области ЭП, PKI и криптографии, применения мобильной подписи и МЧД.