Крипто-Про

Крипто-Про — это российская компания-разработчик средств криптографической защиты информации (СКЗИ), а также семейство одноимённых программных продуктов, предназначенных для шифрования данных, создания и проверки электронной подписи, аутентификации и организации защищённого документооборота. Продукты «Крипто-Про» широко используются в государственных и корпоративных информационных системах Российской Федерации, включая портал «Госуслуги», системы электронного документооборота (СЭД), банковские и налоговые сервисы.

История

Компания «Крипто-Про» была основана в 2000 году группой специалистов в области криптографии, ранее работавших в структурах, связанных с разработкой средств защиты информации для государственных нужд. Основной целью создания компании стала разработка программных продуктов, реализующих российские криптографические стандарты (ГОСТ), и их внедрение в гражданский и коммерческий оборот.

В 2001 году была выпущена первая версия криптопровайдера CryptoPro CSP (Cryptographic Service Provider), который стал базовым компонентом для многих последующих продуктов. В 2000-е годы продукты «Крипто-Про» начали активно внедряться в государственных информационных системах, в частности, в системе межведомственного электронного взаимодействия (СМЭВ) и единой системе идентификации и аутентификации (ЕСИА).

В 2010-е годы компания расширила линейку продуктов, выпустив средства для работы с электронной подписью на мобильных устройствах, облачные сервисы и решения для смарт-карт. В 2022 году, на фоне ужесточения санкционного давления на Россию, продукты «Крипто-Про» стали ключевыми в импортозамещении зарубежных криптографических решений (например, продуктов Microsoft, Oracle) в государственном и корпоративном секторах.

Продукты и решения

Основные продукты компании «Крипто-Про» делятся на несколько категорий, в зависимости от назначения и платформы.

CryptoPro CSP

CryptoPro CSP — это программный криптопровайдер, реализующий алгоритмы шифрования и электронной подписи по стандартам ГОСТ (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89 и др.). Он встраивается в операционные системы Windows, Linux, macOS и предоставляет интерфейсы для приложений (через Microsoft CryptoAPI, PKCS#11, OpenSSL). CryptoPro CSP является обязательным компонентом для работы с электронной подписью в большинстве государственных информационных систем РФ.

CryptoPro JCP

CryptoPro JCP (Java Crypto Provider) — это криптопровайдер для платформы Java, реализующий те же российские криптостандарты. Используется в серверных приложениях, веб-сервисах и мобильных решениях, написанных на Java.

CryptoPro DSS

CryptoPro DSS (Digital Signature Server) — это серверное решение для централизованного создания и проверки электронной подписи. Позволяет организовать подписание документов с использованием облачных ключей (HSM) или смарт-карт, а также интегрироваться с системами электронного документооборота.

CryptoPro EDS и мобильные решения

CryptoPro EDS — это набор утилит для работы с электронной подписью на персональных компьютерах. Для мобильных устройств (iOS, Android) компания выпускает CryptoPro CAdES — приложение для подписания документов и проверки подписи, а также CryptoPro Mobile — решение для использования смарт-карт с мобильных телефонов.

Средства для смарт-карт и токенов

«Крипто-Про» разрабатывает драйверы и промежуточное ПО для работы с российскими аппаратными носителями ключей (токенами, смарт-картами), такими как «Рутокен», JaCarta, eToken. Это позволяет использовать эти устройства для хранения закрытых ключей и выполнения криптоопераций на уровне аппаратуры.

Классификация и стандарты

Продукты «Крипто-Про» классифицируются по нескольким признакам:

• По типу криптографии: реализуют исключительно российские стандарты (ГОСТ), не поддерживают зарубежные алгоритмы (RSA, ECDSA) без дополнительных модулей.
• По платформе: Windows, Linux, macOS, Java, мобильные ОС.
• По назначению: серверные (DSS, JCP), клиентские (CSP, EDS), мобильные (CAdES).
• По уровню сертификации: все продукты проходят обязательную сертификацию ФСБ России и ФСТЭК России на соответствие требованиям к криптографической защите информации. Сертификаты подтверждают, что продукты могут использоваться для обработки информации, содержащей государственную тайну (до степени «совершенно секретно» включительно).

Применение

Продукты «Крипто-Про» применяются в следующих сферах:

• Государственные информационные системы: портал «Госуслуги», система «Электронный бюджет», ГАС «Правосудие», системы налоговой службы (ФНС), Пенсионного фонда (СФР) и других ведомств.
• Электронный документооборот: в корпоративных СЭД (например, «1С:Документооборот», «Диадок», «СБИС») для подписания договоров, счетов, актов.
• Банковский сектор: для подписания платежных поручений, отчетности в Банк России, работы с системами ДБО (дистанционное банковское обслуживание).
• Образование и здравоохранение: подписание электронных зачетных книжек, рецептов, медицинских карт.
• Юридически значимый документооборот: в судах, нотариате, арбитраже.

Критика и ограничения

Несмотря на широкое распространение, продукты «Крипто-Про» подвергаются критике по нескольким направлениям:

• Закрытость кода: исходный код продуктов является проприетарным и не публикуется для независимого аудита. Это вызывает вопросы о наличии потенциальных уязвимостей, особенно в контексте использования в системах, обрабатывающих персональные данные.
• Зависимость от одного разработчика: в случае прекращения поддержки или банкротства компании «Крипто-Про» (например, из-за санкций или технических проблем) может возникнуть риск для функционирования многих государственных систем, так как альтернативные продукты (например, «Валидата», «КриптоСофт») имеют меньшую долю рынка.
• Сложность интеграции: для разработчиков стороннего ПО интеграция с CryptoPro CSP может быть трудоемкой из-за нестандартных интерфейсов и необходимости получения лицензий.
• Стоимость: лицензии на продукты «Крипто-Про» являются платными, что увеличивает затраты для организаций, особенно при масштабном развертывании. Для физических лиц существует бесплатная версия CryptoPro CSP (с ограничениями по функционалу), но она не сертифицирована для использования в государственных системах.

Интересные факты

• Продукты «Крипто-Про» являются одними из немногих российских СКЗИ, которые прошли сертификацию на соответствие стандартам ФСБ для использования в системах, обрабатывающих государственную тайну.
• В 2023 году компания «Крипто-Про» анонсировала выпуск версии CryptoPro CSP для операционной системы «Аврора» (российская мобильная ОС), что расширяет возможности использования на мобильных устройствах в госсекторе.
• Название «Крипто-Про» происходит от слов «криптография» и «профессиональный», что подчеркивает ориентацию на корпоративный и государственный сегмент.

Источники

• Официальный сайт компании «Крипто-Про» (раздел «Продукты»)
• Статья «Средства криптографической защиты информации» в Большой российской энциклопедии (2020)
• Материалы конференции «Информационная безопасность регионов России» (2022)
• Документация к продуктам CryptoPro CSP (версия 5.0)
• Статья «Импортозамещение в криптографии: опыт и перспективы» (журнал «Защита информации. Инсайд», №4, 2023)