Рутокен стал первым USB-устройством, сертифицированным ФСБ на соответствие новым криптостандартам
На российском рынке стали доступны сертифицированные по требованиям новых криптографических стандартов USB-токены Рутокен ЭЦП 2.0 и устройства класса TrustScreen Рутокен PINPad.
Новые российские стандарты на алгоритм электронной подписи ГОСТ Р 34.10–2012 и функцию хеширования ГОСТ Р 34.11–2012 были введены приказами Федерального агентства по техническому регулированию и метрологии (Росстандарта) 7 августа 2012 года. В ключевых информационных системах, использующих технологии электронной подписи, проходит плавная миграция на новые стандарты. В соответствии с порядком перехода, утвержденным ФСБ России, использование старой схемы ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года уже не допускается.
USB-токен Рутокен ЭЦП 2.0 предназначен для двухфакторной аутентификации пользователей, генерации и защищенного хранения ключей шифрования и электронной подписи, выполнения шифрования и электронной подписи «на борту» устройства, безопасного хранения ключей электронной подписи без возможности их экспорта.
Рутокен PINPad — это решение класса TrustScreen, позволяющее визуализировать подписываемый документ в доверенной среде непосредственно перед наложением электронной подписи. Вынесение подобных операций из среды рабочей станции позволяет успешно противостоять вредоносному ПО (вирусы, трояны, руткиты и т.п.), которое может находиться на компьютере пользователя и осуществлять подмену или модификацию подписываемого документа.
Сертификаты № СФ/124-2770 и № СФ/124-2771 от 25.12.2015 удостоверяют, что СКЗИ Рутокен ЭЦП 2.0 и СКЗИ Рутокен PINPad соответствуют требованиям ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, требованиям к СКЗИ и средствам электронной подписи классов КС1, КС2 и могут использоваться для генерации и управления ключевой информацией, шифрования, хеширования и реализации функций электронной подписи (создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».
Дмитрий Дударев, исполнительный директор, АНКАД:
«Мы продолжаем политику сертификации новых моделей СКЗИ. Благодаря этому наши клиенты могут быть уверены в том, что, например, Рутокен PINPad полностью удовлетворяет требованиям законов „Об электронной подписи“ и „О национальной платежной системе“ в части необходимости подтверждения платежей с отображением подписываемой платежной информации.»
Дмитрий Горелов, коммерческий директор, Актив:
«Аппаратные средства электронной подписи рассчитаны на длительный срок эксплуатации, мы постарались как можно раньше предоставить нашим клиентам устройства с поддержкой новых ГОСТ-ов. Я горд, что мы первыми на рынке разработали и сертифицировали подобные решения. Очень важно, что USB-токен Рутокен ЭЦП 2.0 стопроцентно совместим с предыдущей моделью Рутокен ЭЦП, которая широко применяется в системах дистанционного банковского обслуживания. Мы сделали все для того, чтобы минимизировать затраты банков на процесс миграции.»
Источник: Rutoken