Токены для ФНС: какие бывают и как выбрать

Индивидуальные предприниматели и руководители юридических лиц теперь получают электронную подпись в удостоверяющем центре ФНС. Одно из условий получения – наличие сертифицированного носителя электронной подписи.

Ответим на часто возникающие вопросы:

какие требования выставляет УЦ ФНС к носителям электронной подписи?
чем отличаются токены друг от друга?
как выбрать и где купить рутокен для налоговой?

Требования к токенам

Защищённый носитель называют также токеном для ЭЦП. Он выглядит как обычная флешка, но обладает в разы меньшим объёмом, которого хватает только на то, чтобы хранить несколько электронных подписей. Формат имеет значение: подойдёт только флешка USB Type-А.

О том, какая флешка нужна для ЭЦП и как выбрать подходящую, рассказали в другой статье.

Главное требование к токенам, выдвигаемое УЦ ФНС, – это наличие сертификации от ФСТЭК России или ФСБ России. Вместе с токеном вы должны представить документ, подтверждающий его сертификацию, этот документ вам выдадут в месте покупки самого носителя.

Корпус токена должен быть надёжным, что позволит использовать его не меньше десяти лет. На это влияет и качество сборки: известные модели, например, Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE полярны не только из-за функций и внешнего вида, но и из-за хорошего качества изготовления. Требования к Рутокенам для налоговой аналогичны требованиям к Джакарте, и чтобы не ошибиться в выборе, читайте отзывы и изучайте рейтинг.

Какие бывают токены

Все сертифицированные носители обладают высоким уровнем безопасности: они защищены паролем и криптографическими алгоритмами. Благодаря этому, значительно снижается вероятность компрометации.

Носители различают по разным критериям, например, по внешнему виду, аппаратной криптографии, объёму защищённой памяти, цене и дополнительным опциям. Также разделение идёт по производителям, самые популярные в России — это «Аладдин Р.Д.» и «Актив».

В токене может присутствовать криптопровайдер – программа для работы с криптографическими операциями. Его может и не быть, и в таком случае вам нужно будет самостоятельно установить его на компьютер. Популярностью пользуется криптопровайдер «КриптоПро CSP».

Объём защищённой памяти влияет на количество электронных подписей, которые вы сможете хранить на носителе. Например, 64 Кб позволяют установить на токен до 8 электронных подписей. Размер носителей варьируется от 32 Кб до 128 Кб.

Где купить токен

Поняв, какая JaCarta или какой Рутокен нужен для налоговой, определитесь с моделью.

Выберите объём защищённой памяти исходя из предполагаемого количества электронных подписей.

читывайте, что электронная подпись от УЦ ФНС неизвлекаемая, а значит, пользоваться ей сможет только один человек – сам владелец.

Узнайте, нужна ли вам встроенная система криптографической защиты информации (криптопровайдер), или вы будете приобретать лицензию на него отдельно.

Мы также можем предложить вам сертификат электронной подписи со встроенной лицензией на «КриптоПро CSP»: программа будет работать в любом месте, где вы воспользуетесь подписью. Сертификат на Рутокен для налоговой также подойдёт.

Изучите модели, которые предлагают компании «Актив» и «Аладдин Р.Д.». Из составленного списка подходящих моделей выберите ту, которая вам больше нравится.

Пример: если электронная подпись нужна для участия в госзакупках, представления отчётности в налоговую, работы с маркированными товарами, подачи документов в суд, подойдёт носитель Рутокен Lite, цену на токен можно увидеть в каталоге нашего интернет-магазина.

Сам удостоверяющий центр ФНС не выдаёт защищённые носители, купить такой нужно заранее, например, в удостоверяющем центре или у доверенных лиц УЦ ФНС.

В каталоге вы можете купить носители от разных производителей, ознакомиться с ценами на Рутокен или JaCarta можно, перейдя по ссылке.

Сравнение токенов для ФНС

	Рутокен Lite	Рутокен ЭЦП 2.0	eToken 5110	JaCarta-2 SE
Участие в торгах, электронный документооборот, работа с госпорталами	✔	✔	✔	✔
Работа в ЕГАИС	✖	✔	✖	✔
Особенности		Есть версия ЭЦП 2.0 type‑c с разъёмом для Макбуков.	Генерирует и хранит закрытые ключи, пароли и цифровые сертификаты внутри чипа.
Сколько сертификатов можно записать	8	8	5	18

Заключение

ФНС России записывает закрытую часть сертификата электронной подписи только на сертифицированные модели токенов. Данная необходимость обеспечивает защиту цифровых данных.
Для записи электронной подписи в налоговой или у её доверенных лиц подходят только те модели токенов, которые имеют формат USB Type-А.
Для работы в ЕГАИС Лес и ЕГАИС Алкоголь требуется использовать модели токенов со встроенной системой криптографической защиты информации.
Для участия в торгах, электронного документооборота и государственных порталов подойдут модели без встроенного СКЗИ. Оно устанавливается на компьютер отдельно.