КриптоПро

КриптоПро — это российская компания-разработчик средств криптографической защиты информации (СКЗИ), а также одноимённое семейство программных продуктов, реализующих функции шифрования, формирования и проверки электронной подписи, хеширования и управления ключевыми контейнерами. Продукты компании широко используются в российских государственных и корпоративных информационных системах для обеспечения юридической значимости электронного документооборота и защищённого канала связи.

История

Компания «КриптоПро» была основана в 1992 году группой специалистов в области криптографии. Первоначально разработка велась под эгидой Государственной технической комиссии при Президенте РФ (ныне — ФСТЭК России). В 1990-х годах компания была одним из пионеров внедрения криптографических алгоритмов (ГОСТ 28147-89) на персональных компьютерах.

В 1998 году компания выпустила первую версию СКЗИ «КриптоПро CSP», которая с 2000-х годов стала обязательным компонентом для работы с электронной подписью в системах государственных закупок (по 44-ФЗ и 223-ФЗ) и налоговой отчётности (ФНС России). В 2003 году была выпущена версия для 64-разрядных систем. В середине 2010-х годов компания адаптировала продукты под законодательство Казахстана и Республики Беларусь.

В 2022 году, после введения санкций против российских IT-компаний, «КриптоПро» переключилась на активную поддержку импортозамещения, в том числе в рамках Национального проекта «Цифровая экономика». Компания сертифицирована ФСТЭК России и ФСБ России.

Продукты и их характеристики

КриптоПро CSP

КриптоПро CSP — основное ядро СКЗИ. Обеспечивает:

• Шифрование данных по ГОСТ 28147-89 (блочный шифр с длиной ключа 256 бит).
• Вычисление хеш-функций по ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012 («Стрибог»).
• Формирование и проверку электронной подписи по ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012.
• Поддержку аппаратных ключей (токенов) стандарта USB (eToken, JaCarta, Рутокен и др.).
• Работу в операционных системах Windows (включая версии 11, Server 2022), Linux (включая дистрибутивы Astra Linux, РЕД ОС, Debian) и macOS (ограниченная поддержка).
• Совместимость с технологией PKCS#11 и Microsoft CryptoAPI.

Продукт проходит сертификацию ФСБ России на соответствие требованиям к средствам криптографической защиты информации класса КС1, КС2, КС3.

КриптоПро DSS

КриптоПро DSS — модуль для создания и проверки электронной подписи на веб-серверах. Используется для подписания PDF-документов, XML-файлов и веб-форм. Поддерживает протоколы HTTP и WebSocket.

КриптоПро JCP

КриптоПро JCP — реализация криптографического провайдера для Java-приложений. Позволяет интегрировать российскую криптографию в кроссплатформенные системы на Java (включая Android).

КриптоПро EDS SDK

КриптоПро EDS SDK — набор инструментов для разработчиков (Software Development Kit), включающий библиотеки для работы с электронной подписью и шифрованием из C++, C#, Java, PHP и Python. Широко используется при создании корпоративных систем электронного документооборота (СЭД).

КриптоПро TSP

КриптоПро TSP — служба меток времени (Time-Stamp Protocol), позволяющая привязывать время подписания документа к доверенному источнику времени, что критично для юридической силы.

Применение

Электронный документооборот (ЭДО)

Основная область применения — подписание и шифрование документов в системах юридически значимого ЭДО. Продукты компании используются в:

• Платформах «Контур.Диадок», «СБИС», «1С:ЭДО».
• Государственных информационных системах: «Госуслуги», «ЕГАИС», «ГИС ЖКХ», «ЕИС в сфере закупок».
• Порталах ФНС России для сдачи электронной отчётности (НДС, налог на прибыль, 6-НДФЛ и др.).

Защищённые каналы связи

«КриптоПро CSP» используется для шифрования сетевого трафика: в решениях для VPN (например, на базе «ViPNet» или «С-Терра»), а также в протоколах TLS 1.2 и TLS 1.3 с российскими криптографическими алгоритмами.

Интеграция с корпоративными приложениями

Библиотеки SDK встраиваются в банковские системы, CRM, медицинские информационные системы (МИС) и государственные порталы. Например, «КриптоПро EDS SDK» применяется в Сбербанке, ВТБ и в системах «Электронный рецепт».

Подписание мобильных приложений

КриптоПро JCP позволяет подписывать документы на мобильных устройствах под управлением Android и iOS. Это используется в мобильных банках и приложениях госуслуг.

Критика

Основные претензии к продуктам «КриптоПро» связаны с технической сложностью и зависимостью от центральных сертификационных органов (Удостоверяющих центров). Критики отмечают:

• Высокую ресурсоёмкость — SKZI «КриптоПро CSP» на Windows может замедлять открытие зашифрованных документов в старых версиях.
• Проблемы совместимости с альтернативными криптографическими библиотеками за пределами СНГ.
• Необходимость покупки лицензий для каждого рабочего места (коробочный продукт), что увеличивает затраты для малого бизнеса.
• В 2023 году ряд пользователей сообщал о прекращении работы серверов обновлений лицензий в связи с блокировкой IP-адресов из-за санкций. Компания оперативно перенесла часть инфраструктуры на российские серверы.

Интересные факты

• Алгоритмы, реализованные в «КриптоПро» (ГОСТ 28147-89, ГОСТ Р 34.10-2012), были разработаны ещё в СССР и классифицированы как государственная тайна до 1994 года.
• Компания является одним из немногих разработчиков СКЗИ, чьи продукты сертифицированы для использования в государственных автоматизированных системах (ГАС) для обработки персональных данных и конфиденциальной информации.
• КриптоПро CSP используется в системе голосования на выборах в РФ (ДЭГ — дистанционное электронное голосование) для подписания бюллетеня.
• Ключи «КриптоПро» часто называют «российским аналогом» OpenSSL, хотя функционально они у́же и ориентированы в первую очередь на юридически значимый документооборот, а не на универсальную криптографию.

Источники

• Официальный сайт компании «КриптоПро» (история, описание продуктов)
• Федеральный закон № 63-ФЗ «Об электронной подписи» (2002, ред. 2022)
• ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»
• ФСТЭК России: Реестр сертифицированных средств криптографической защиты информации (2023)
• Отчёт «Рынок СКЗИ в РФ: итоги 2021–2023» — CNews Analytics
• «КриптоПро CSP: руководство администратора» (документация, версия 5.0)