Рутокен

Рутокен ЭЦП 3.0 NFC в системе управления перевозками Saby TMS

Tue, 18 Aug 2026 01:43:08 +0300

Подписать документ — прямо на погрузке или выгрузке

Раньше сотруднику, которому необходимо подписать ЭТрН КЭП, требовался компьютер или специальный переходник для подключения токена к смартфону. С Рутокен ЭЦП 3.0 NFC достаточно иметь смартфон с NFC и мобильное приложение Saby TMS.

Сотрудник прикладывает Рутокен к смартфону и подписание документа происходит «на борту» устройства Рутокен, без копирования ключа подписи в память мобильного устройства. Такой сценарий особенно удобен водителям и экспедиторам, которым важно работать с документами прямо на маршруте, а не возвращаться в офис.

: Денис Малышев

Руководитель направления автоматизации логистики, Saby TMS

Для перевозчика важно, чтобы электронный документооборот не привязывал водителя к компьютеру или офису. Все действия с ЭТрН — от получения документа до его подписания — должны выполняться там, где происходит перевозка: на погрузке, выгрузке или в пути.

Поддержка Рутокен ЭЦП 3.0 NFC в Saby TMS дает компаниям еще один удобный способ организовать такой мобильный сценарий и при этом использовать привычную КЭП.

: Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Мы видим тренд на мобильное подписание ЭТрН с использованием защищенных ключевых носителей. Рутокен ЭЦП 3.0 NFC позволяет перенести привычный сценарий работы с КЭП со стационарного компьютера на смартфон: достаточно приложить Рутокен к мобильному устройству с NFC для подписания документа.

Совместимость с Saby TMS позволит использовать этот подход непосредственно в процессах грузоперевозок и дать бизнесу большую гибкость без компромиссов в безопасности.

Что нужно для работы

В Saby TMS транспортные компании ведут основные документы — транспортные накладные, путевые листы, заказы на перевозку — прямо во время рейса.

Для подписания через NFC понадобятся: смартфон с поддержкой NFC (iOS или Android), мобильное приложение Saby TMS и Рутокен ЭЦП 3.0 NFC с сертификатом и ключами электронной подписи.

Рутокен ЭЦП 3.0 Flash 5100: криптографический токен и защищаемый флеш-накопитель в одном корпусе

Mon, 17 Aug 2026 11:10:33 +0300

Устройства поддерживают весь спектр возможностей флагманского токена Рутокен ЭЦП 3.0: двухфакторную аутентификацию, создание электронной подписи и поддержку современных российских криптографических алгоритмов. Дополнительно новинка может обеспечивать безопасное хранение данных, защищенных PIN-кодом и ограничением перечня компьютеров, на которых разрешена работа.

Основные сценарии применения Рутокен ЭЦП 3.0 Flash 5100 в государственных структурах, финансовых организациях и промышленных компаниях:

Защищенная работа с документами в поездках на недоверенных устройствах. Если использовать корпоративный ноутбук в поездке неудобно или запрещено, Рутокен ЭЦП 3.0 Flash 5100 подойдет для защищенного хранения рабочих документов: хранящиеся на устройстве материалы останутся недоступны до ввода PIN-кода. При работе на недоверенных ПК в режиме только для чтения потенциально вредоносные файлы не попадут в память устройства.
Безопасное удаленное подключение к корпоративной сети. Сотрудник может подключиться к корпоративной сети компании с личного компьютера из дома или во время командировки с помощью загрузочного устройства типа Live-USB.
Работа с ПО без установки на ПК. В организациях, где ограничена установка программного обеспечения (например, на объектах с АСУ ТП), программы можно непосредственно запускать с Рутокен ЭЦП 3.0 Flash 5100 без установки в ОС.
Безопасный перенос данных аудита. В организациях с распределенной структурой данные аудита можно переносить из удаленных офисов в центральный офис с помощью Рутокен ЭЦП 3.0 Flash 5100. Устройство используется как защищенное хранилище, позволяющее хранить данные без несанкционированной возможности изменения до обработки и расследования инцидентов.

Новая серия наследует функциональность линейки Рутокен ЭЦП 2.0 Flash. Но по сравнению с предыдущим поколением устройства получили все криптографические возможности платформы Рутокен ЭЦП 3.0 и два важных усовершенствования:

Управление белыми списками ПК как дополнение к защите данных PIN-кодом. У администратора появилась возможность разрешить доступ к данным только на определенных компьютерах за счет проверки «слепка» компьютера.
Аппаратное журналирование событий безопасности. Все критически важные действия (смена PIN-кода, генерация и удаление ключевых пар, форматирование, попытки доступа к защищенным разделам) автоматически фиксируются в защищенном журнале, недоступном для изменения, что позволяет расследовать инциденты безопасности.

Рутокен ЭЦП 3.0 Flash 5100 выпускается с объемом памяти 32 или 64 ГБ в двух исполнениях: с приложением Рутокен Диск и без него. Модели без Рутокен Диска работают как обычные флеш-накопители с единственным разделом, доступным для чтения и записи.

Модели с приложением Рутокен Диск поставляются с подготовленной флеш-памятью для защищенного хранения и переноса информации без необходимости самостоятельной настройки устройства. Рутокен Диск установлен на флеш-память Рутокен ЭЦП 3.0 Flash 5100, имеет графический интерфейс и позволяет в несколько кликов получить доступ к защищенным данным в ОС Windows, Linux (в том числе отечественных) и macOS.

Совместимость обновлена: «SIGMA Касса» успешно работает с Рутокен ЭЦП 3.0

Wed, 05 Aug 2026 22:55:10 +0300

Совместимость подтверждена для ПО SIGMA Касса версии 3.34.0.0 с модулем «Маркировка» на ОС АТОЛ ОС 7 и АТОЛ ОС 13 на базе Android 7 и 13.

Что это дает пользователям:

Устройства Рутокен подписывают УПД (универсальный передаточный документ) при обмене данными с системой «Честный знак», что критично для торговли товарами, подлежащими обязательной маркировке.
Подписание и шифрование документов происходит с использованием неизвлекаемых ключей на сертифицированных носителях Рутокен, что исключает риски компрометации данных.
Использование Рутокен для входа в сервисы АТОЛ и для работы с API «Честного знака» упрощает администрирование и повышает уровень контроля доступа.
Интеграция работает «из коробки» на всех устройствах SIGMA с версией ПО 3.34.0.0 и не требует установки дополнительных драйверов или модулей.

Таким образом, пользователи SIGMA Касса получают удобные средства подписания и шифрования документов, а также надежный способ аутентификации без усложнения ИТ-инфраструктуры и дополнительных затрат.

Игорь Вааг

Заместитель генерального директора, АТОЛ

Рутокен — надежный инструмент для криптографических операций, который мы используем в наших устройствах уже давно. Получение сертификата совместимости подтверждает высокий уровень интеграции и дает нашим клиентам уверенность в том, что работа с электронной подписью, маркировкой и ЭДО на устройствах АТОЛ SIGMA полностью соответствует требованиям безопасности и законодательства.

Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Сотрудничество с АТОЛ — яркий пример того, как современные криптографические решения применяются в бизнес-системах для широкого круга бизнес-пользователей. Подтверждение совместимости Рутокен с линейкой смарт-терминалов SIGMA — это закономерный итог нашей совместной работы. Мы рады, что наши устройства помогают обеспечивать безопасность при работе с маркировкой, электронным документооборотом и авторизацией в сервисах. Для нас важно, чтобы наши общие заказчики получали надежный и сертифицированный инструмент защиты ключевых бизнес-процессов без дополнительных сложностей при внедрении.

Рутокен Чип 3127 сертифицирован ФСБ России

Thu, 30 Jul 2026 13:24:27 +0300

Микросхема входит в продуктовую линейку Рутокен ЭЦП 3.0 3127, предназначена для встраивания в устройства, требующие долговременной криптографической защиты (сервера, планшеты, банкоматы, рабочие станции и др.), и рассчитана на интеграцию в киберфизические системы (умные города, IoT, биометрические устройства, АСУ ТП, ИСУЭ, датчики и др.).

Микросхема создана для сред, где участие человека сведено к минимуму, а требования к доверию максимальны. Рутокен Чип 3127 создавался как многофункциональный инструмент и спектр его применения охватывает сразу несколько сценариев.

Микросхема выполняет криптографическую аутентификацию устройств и пользователей, заменяя традиционные методы проверки подлинности на стойкую криптографическую защиту от несанкционированного доступа.
Рутокен Чип 3127 может контролировать целостность оборудования: чип обеспечивает аттестацию компонентов, давая возможность, в том числе удаленно убедиться в отсутствии взлома, подмены или несанкционированной модификации.
Использование Рутокен Чип 3127 может гарантировать надежное хранение ключей в неизвлекаемом виде. Ключи хранятся в чипе и физически не могут быть извлечены наружу — это исключает кражу даже при прямом доступе к клиентскому оборудованию.
Еще один сценарий — доверенная загрузка. Рутокен Чип 3127 позволяет выстраивать цепочку доверия, пошагово проверяя корректность исполняемого кода в каждом звене.
Обеспечение конфиденциальности данных — микросхема хранит и шифрует данные пользователя. Выработка производных и сеансовых ключей шифрования поможет надежно делегировать процесс обеспечения конфиденциальности внешним сервисам.
Чип может выстраивать защищенные коммуникации — TLS/VPN-каналы между устройствами. Протокол CRISP (ГОСТ Р 71252-2024) позволяет обмениваться по открытым каналам связи пакетами, защищенными от несанкционированного изучения и изменения.
Доверенное обновление ПО. Микросхема обеспечивает безопасную доставку и установку новых образов системного и прикладного ПО без риска подмены.

Рутокен Чип 3127 прошел дополнительные исследования испытательной лаборатории, что позволило увеличить срок действия криптографических ключей в этой модели до 5 лет.

Чип работает в защищенном режиме работы, который включает:

Контроль уровня питания — ОС Рутокен фиксирует отклонения напряжения, при которых работа контроллера может быть нестабильной.
Контроль защитного экрана — специальный слой поверх микросхемы препятствует физическому вмешательству. Нарушение слоя фиксируется ОС Рутокен и блокирует дальнейшую работу.
Механизм фиктивных ветвлений — чип выполняет «ложные» команды, скрывая реальное энергопотребление и время выполнения, усиливая защиту от атак по «побочным» каналам.

Применение микросхем Рутокен Чип 3127 позволяет в рамках концепции конструктивной безопасности разрабатывать защищенные устройства для информационных систем из разных сегментов: от вычислительной техники и мобильных гаджетов до киберфизических систем, требующих СКЗИ классов КС1/КС2.

: Павел Анфимов

Руководитель проектного офиса, Компания «Актив»

Это важный шаг вперед для нашей компании. Продукт уже прошел пилотные внедрения с технологическими партнерами и применяется в реальных проектах. Один из кейсов — внедрение в биометрические СКУД OVISION, который мы представили на Рутокен Day в этом году.

Завершение сертификации Рутокен Чип 3127 открывает дорогу к серийным внедрениям и расширению спектра применений, а также подтверждает готовность решения к работе в качестве доверенного криптографического ядра для новых проектов в критически важных инфраструктурах.

: Алексей Лазарев

Руководитель департамента защиты киберфизических систем, Компания «Актив»

Нами пройден очередной этап, позволяющий реализовать переход к массовой защите информационных систем с использованием концепции конструктивной безопасности. Эта потребность возникла достаточно давно, и актуальность ее только растет со временем.

Теперь мы готовы предоставить многофункциональный инструмент, сертифицированный регулятором по всем современным требованиям, и, позволяющий создавать системы, изначально включающие надежный криптомодуль.

Компании «Актив», SafeTech Lab и «Индид» объединили технологии в новой платформе аутентификации пользователей и управления доступом

Thu, 16 Jul 2026 10:01:05 +0300

Платформа разработана с учетом роста целевых кибератак, усложнения гибридных ИТ-ландшафтов и усиления регуляторных требований, в частности, Приказа ФСТЭК №117. Решение позволяет перейти от парольной модели к строгой аутентификации, в основе которой лежат аппаратные средства — USB-токены и смарт-карты.

В состав платформы входят аппаратные аутентификаторы, корпоративный центр сертификации, средства управления жизненным циклом ключевых носителей и система централизованного управления доступом. Интеграция компонентов обеспечивает единый подход к аутентификации на всех уровнях — от рабочих станций до корпоративных сервисов.

Ядром платформы выступает корпоративный центр сертификации SafeTech CA, который служит источником криптографического доверия и обеспечивает надежную проверку подлинности пользователей и всех компонентов инфраструктуры.

ПУД обеспечивает доступ к ключевым системам организации (VPN, VDI, ERP, CRM, инфраструктурным сервисам), совместимо с отечественными и зарубежными операционными системами и может использоваться в гибридных средах без изменений в существующей инфраструктуре.

Основные преимущества для бизнеса

Платформа повышает уровень защищенности и обеспечивает снижение рисков компрометации учетных данных за счет отказа от паролей и внедрения строгой аутентификации.

Решение позволяет централизовать управление доступом ко всем информационным системам и обеспечить прозрачный контроль действий пользователей.

Использование единой платформы упрощает соответствие требованиям отечественных регуляторов (Приказ ФСТЭК России №117) и международных стандартов в области информационной безопасности: NIST SP 800 207 (ZTA), NIST CSF, CIS Controls.

Автоматизация процессов управления аутентификаторами и сертификатами снижает нагрузку на ИТ-подразделения и уменьшает количество инцидентов, связанных с учетными данными, улучшая пользовательский опыт и нивелируя парольную нагрузку.

Ключевые технические преимущества

Поддержка аппаратных токенов и смарт-карт с X.509-сертификатами, SSH-ключами и стандартом FIDO2. Единая система управления доступом с поддержкой Single Sign-On и централизованных политик аутентификации.

Полноценный Autoenrollment (автоматический выпуск и обновление) технологических сертификатов в Windows, Linux и гетерогенных средах. Полная совместимость с отечественными операционными системами и доменными службами при поддержке Windows-инфраструктур.

Автоматизация жизненного цикла ключевых носителей: выпуск, перевыпуск, отзыв и блокировка. Поддержка широкого спектра сценариев — от пользовательского доступа до администрирования инфраструктуры, включая SSH, sudo и контейнерные среды.

Андрей Тархов

Директор по специальным проектам компании «Актив»

Вывод на рынок комплексной платформы управления доступом позволяет организациям выстроить единый и управляемый контур аутентификации в условиях роста угроз, усложнения инфраструктуры и повышения регуляторных требований. Проект является наглядным примером реальной и эффективной коллаборации лидеров отечественного рынка ИБ в ответ на насущную потребность российских организаций.

Александр Санин

Генеральный директор SafeTech Lab

ПУД объединяет современные технологии аутентификации и управления доступом в рамках единой платформы и помогает организациям перейти к более надежным сценариям защиты. Наш продукт SafeTech CA является основой для построения инфраструктуры корпоративного доверия. Он обеспечивает выпуск и управление цифровыми сертификатами пользователей, устройств и сервисов, которые позволяют гарантировать их подлинность и безопасное взаимодействие.

Андрей Лаптев

Директор по продуктовому развитию в Индид

Для Индид участие в создании платформы — это продолжение нашего подхода к защите айдентити как к комплексной задаче. Сегодня организациям уже недостаточно внедрять отдельные средства аутентификации или управления доступом: в условиях гибридной инфраструктуры, роста атак на учетные данные и усиления регуляторных требований компаниям нужен единое управляемое решение, которое связывает пользователей, устройства, сертификаты и корпоративные сервисы. В рамках платформы технологии Индид помогают централизовать управление доступом, применять единые политики аутентификации и обеспечить защищенное подключение к важным системам. Совместно с «Актив» и SafeTech Lab мы предлагаем рынку решение, которое позволяет перейти от разрозненных инструментов к единой инфраструктуре доверенного доступа.

Подтверждена совместимость КриптоПро CSP 5.0 R3 с Рутокен

Mon, 29 Jun 2026 13:24:09 +0300

В рамках совместного тестирования подтверждена работа в следующих режимах:

Активный режим без защиты канала (PKCS#11)：
В этом режиме ключевая пара генерируется в защищенной памяти устройства Рутокен с помощью внутреннего криптоядра. Созданная в таком режиме ключевая пара является неизвлекаемой, что полностью исключает ее копирование или кражу.
- Устройства Рутокен, поддерживающие этот режим:
- Рутокен ЭЦП 3.0 (в форматах USB-токена и смарт-карты, включая модели с NFC).
Пассивный режим (CSP)：
В этом режиме ключевая пара генерируется программным криптопровайдером и хранится в контейнере на ключевом носителе.
- В этом режиме работают:
- Рутокен ЭЦП 3.0 (в формате USB-токена и смарт-карты).
- Рутокен Lite.
Режим функционального ключевого носителя (ФКН) с защитой канала связи：
Наиболее безопасный режим, который, помимо неизвлекаемых ключей, обеспечивает защиту канала связи между компьютером и носителем.
- Устройства, поддерживающие этот режим:
- Рутокен ЭЦП 3.0 (в формате USB-токена и смарт-карты, включая модели с NFC).

Новая версия криптопровайдера КриптоПро CSP сертифицирована ФСБ России, что подтверждает ее соответствие стандартам безопасности (классы КС1, КС2, КС3). Срок эксплуатации версии 5.0 R3 установлен до 1 мая 2029 года.

Версия КриптоПро CSP 5.0 R3 в связке с современными линейками токенов и смарт-карт Рутокен поддерживают новые алгоритмы шифрования ГОСТ Р 34.12-2015, которые с 1 апреля 2026 года требуется при обмене электронными документами с ФНС России.

В состав СКЗИ добавлена программа КриптоПро ЭЦП Browser Plug-in, позволяющая работать с электронной подписью непосредственно на веб-страницах без дополнительной настройки компьютера.

Использование неизвлекаемых ключей на носителях Рутокен с поддержкой NFC в связке с КриптоПро CSP 5.0 R3 открывает возможность удобной и безопасной работы с электронной подписью на мобильных устройствах.

Электронная подпись с помощью NFC-токенов в Контур.Диадок

Fri, 26 Jun 2026 11:19:42 +0300

Обычно сотрудники подписывают документы с рабочего компьютера, но не всегда находятся рядом с ним. NFC-токен помогает сохранить привычный сценарий и добавить к нему мобильный.

Дмитрий Покрышкин

Руководитель Удостоверяющего центра, Контур

NFC-токен позволит подписывать документы для контрагентов в любом месте. Это может быть полезно, когда сотрудник находится не за рабочим компьютером: например, в командировке или на производстве».

Чтобы подписать документ с телефона, сотруднику потребуются мобильные приложения Контур.Диадока, Контур.Подписи и NFC-токен. В момент подписания потребуется приложить Рутокен 3.0 NFC с ключами электронной подписи к смартфону и подтвердить действие.

Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Мы рады расширить проверенный совместный сценарий мобильного подписания и дать бизнесу еще большую гибкость без компромиссов в безопасности. С NFC-токеном Рутокен ЭЦП 3.0 NFC появилась возможность подписывать документы прямо со смартфона, не меняя привычного рабочего процесса. Уверен, что новые пользователи оценят удобство работы с Рутокен ЭЦП 3.0 NFC как на мобильных устройствах, так и через USB‑порт на компьютерах и ноутбуках.

Выпустить сертификаты КЭП для сотрудников на NFC-токене можно в Удостоверяющем центре Контура и через его сервис Корпоративный центр регистрации.

Почему SSL/TLS-сертификат — это больше не просто техническая задача

Mon, 22 Jun 2026 17:46:00 +0300

Сегодня SSL/TLS сертификаты — это риск цепочки поставок: где зарегистрирован УЦ, под каким правом работает, какие санкционные списки проверяет, есть ли у него право одностороннего отзыва.

И этот отзыв может произойти в любой момент без предупреждения: в выходной день или когда администратор, ответственный за сертификаты, в отпуске.

Какие сервисы под угрозой

Большинство компаний думают о сертификатах только в контексте сайта. Но реальная карта рисков значительно шире:

Публичные домены и поддомены
CDN, платежные шлюзы, личные кабинеты
Интеграционные и почтовые сервисы
Подпись программного обеспечения

Согласно опросу, проведенному среди ИТ-специалистов, только 35% ведут актуальный реестр всех своих публичных точек, использующих сертификаты. Остальные либо не обновляли его давно, либо не ведут вовсе.

Как система автоматизации управления сертификатами снижает эти риски

Автоматизированная система управления жизненным циклом SSL/TLS-сертификатов (Certificate lifecycle management — CLM) решает именно те проблемы, которые обнажила текущая геополитическая ситуация.

Резервирование через несколько УЦ. Система может выпускать сертификаты сразу из нескольких удостоверяющих центров.
Работа с отечественными УЦ. Это устраняет зависимость от одного поставщика: если один УЦ отзывает сертификат по санкционным или комплаенс-причинам, инфраструктура не останавливается. Также важно донести до пользователей важность установки корневого сертификата из российских УЦ для корректной работы сервисов.
Мгновенная замена при отзыве. При внезапном отзыве сертификата со стороны УЦ система автоматически обнаруживает событие и немедленно заменяет отозванный сертификат на рабочий резервный, не требуя ручного вмешательства и без простоя сервиса. Именно это является ответом на сценарий «проснулись, а сертификат уже отозван».
Контроль публичных точек инфраструктуры. Система формирует и поддерживает актуальный реестр всех точек, где используются сертификаты: домены, API, CDN, почта, VPN, шлюзы. Это первый и обязательный шаг, который является основой любой защиты.
Настройка приоритезации критичных сервисов. CLM позволяет выделить сервисы, отказ которых ведет к остановке бизнес-процессов, и настроить для них больше запасных путей.
Отработанный план переключения. В отличие от ручного подхода («купим другой сертификат, когда припечет»), система реализует заранее настроенный сценарий замены: альтернативный УЦ, ACME-профиль, ответственные, время переключения. Это отрабатывается автоматически, обеспечивая надежность системы и нулевой процент человеческих ошибок.

Наличие базового ACME-обновления не защищает от санкционного отзыва.

При массовом отзыве сертификатов от международных удостоверяющих центров нужна многоуровневая стратегия: диверсификация УЦ, резервные сертификаты и автоматическая замена в реальном времени. У специалистов компании «Актив» можно получить консультацию по выстраиванию такой стратегии, а также подготовке к внедрению автоматизации управления технологическими сертификатами.

Комплексное обновление системы управления жизненным циклом СКЗИ: новая версия Рутокен База

Tue, 02 Jun 2026 14:11:08 +0300

Рутокен База — система учета и управления жизненным циклом ключевых носителей, ключевых документов, сертификатов электронной подписи, СЗИ и СКЗИ. Система позволяет собирать информацию об объектах учета (программных и аппаратных СКЗИ, смарт-картах, USB-токенах), автоматически помещает в журнал события и анализирует информацию о подключении и отключении ключевых носителей, ключей и сертификатов. Рутокен База своевременно уведомляет ответственных лиц об истечении сертификатов соответствия ФСТЭК и ФСБ, гарантийных сроков и сроков эксплуатации. Внедрение решения помогает соблюдать регуляторные требования к управлению жизненным циклом СКЗИ, СЗИ и формировать отчетность по объектам учета, а также выполнять инвентаризацию используемых СКЗИ и отслеживать нарушения политик безопасности (например, дублирование одного ключа на нескольких носителях).

Основные изменения версии Рутокен База 1.2.6:

Обеспечена более гибкая и безопасная модель управления для организаций с развитыми оргструктурами

В обновленной системе Рутокен База реализован механизм контекста организаций со строгим разграничением прав доступа и видимости. Теперь администраторы могут работать исключительно в рамках своей организации и подчиненных структур, не имея доступа к сведениям других компаний.
Расширен список программных СКЗИ для обнаружения

В новой версии реализованы механизмы обнаружения DST-файлов и линейки клиентских программных СКЗИ VipNet, что позволит повысить уровень контроля и диагностики в инфраструктуре. Помимо этого, добавлены специализированные отчеты для отдельных типов СКЗИ (Сигнатура, Янтарь) и внедрены теги для учета модификаций. Обновление повышает стабильность обработки данных за счет исправления алгоритма работы с устаревшими регистрационными номерами элементов поставки при повторной постановке на учет.
Ускорение и упрощение рабочего процесса

В Рутокен База 1.2.6 добавлен обширный инструментарий массовых действий. Теперь пользователям доступны:
- массовая выдача допусков;
- массовый ввод в эксплуатацию;
- массовый вывод из эксплуатации;
- массовая передача между органами криптографической защиты (ОКЗ) и обслуживаемыми обладателями конфиденциальной информации (ОКИ);
- массовый выбор хранилища.
Повышение уровня защиты канала связи

В целях обеспечения безопасности передаваемых данных Рутокен База полностью переведена на протокол HTTPS.

Новая версия Рутокен База 1.2.6 уже доступна для пользователей. Внедренные изменения позволяют эффективно управлять ключевыми документами, сертификатами электронной подписи и СКЗИ в соответствии с актуальными требованиями информационной безопасности.

Новое приложение Рутокен Pass — беспарольная аутентификация с Рутокен ЭЦП 3.0

Mon, 18 May 2026 12:44:02 +0300

Рутокен Pass дополняет экосистему решений Рутокен и открывает дополнительные возможности для безопасной аутентификации в корпоративной среде. Рутокен Pass доступен на iOS, iPadOS, Android и macOS и подходит компаниям с зрелыми требованиями к информационной безопасности, где используются подходы Zero Trust. Сочетание Рутокен ЭЦП 3.0 и Рутокен Pass позволяет использовать наиболее защищенные методы строгой аутентификации на основе PKI и FIDO2/Passkey.

Рутокен Pass предназначен для создания, хранения и использования ключей доступа на устройствах Рутокен ЭЦП 3.0. Закрытые ключи при этом остаются на защищенном устройстве, что снижает риски компрометации учетных записей и делает вход в сервисы более безопасным и удобным. Процесс аутентификации с Рутокен Pass похож на вход в мобильные приложения современных банков, когда используются отпечатки пальца, FaceID или PIN-код.

Среди ключевых преимуществ Рутокен Pass:

Возможность использования ключей доступа на различных ПК и мобильных устройствах, благодаря их хранению на устройстве Рутокен.
Безопасное хранение ключей доступа на устройстве Рутокен с защитой доступа на биометрические функции мобильного устройства/ПК или PIN-код.
Безопасный и удобный доступ к учетным записям, заменяющий традиционные пароли. Благодаря чему значительно снижают риски фишинга и компрометации учетных данных.
Аутентификация на настольных ПК через QR-код при использовании Рутокен Pass на мобильном устройстве. (см. сценарии на сайте Рутокен).
Расширение сценариев использования Рутокен ЭЦП 3.0. Одно устройство служит для подписания документов и аутентификации.

Рутокен Pass может применяться:

Для беспарольного входа в веб-сервисы и корпоративные порталы с поддержкой Passkeys.
В проектах по развитию IAM-инфраструктуры и внедрению Zero Trust.
В сценариях усиления защиты корпоративных учетных записей. Критически важные учетные записи администраторы, сервисные аккаунты и привилегированные пользователи получают дополнительный уровень защиты.
Для сценариев, где необходимо совместить высокий уровень безопасности с удобством для конечного пользователя.

Рутокен Pass доступен для тестирования без лицензии: приложение позволяет работать с одной учетной записью сразу после установки.

Устройства Рутокен предотвращают несанкционированный запуск системы ПАК DAMASK

Thu, 23 Apr 2026 11:05:16 +0300

Программно-аппаратный комплекс (ПАК) DAMASK — это система нового класса безопасности, в основе которой положен криптографический метод Динамической подмены данных, соединяющий в себе постквантовую стойкость, устойчивость к атакам методом перебора, шифрование с сохранением формата (format-preserving encryption) и высокую скорость обработки данных.

Интеграция аппаратных токенов Рутокен ЭЦП 3.0 и ПАК DAMASK позволяет исключить возможность несанкционированного запуска системы: загрузка или перезагрузка сервера становится невозможной без физического подключения валидных токенов. Для старта системы необходимо подключить токен к USB-портам сервера. ПАК DAMASK считывает с токена криптографический ключ, расшифровывает словарь и запускает СЗБД (систему управления защищенной базы данных).

Использование подготовленных токенов Рутокен ЭЦП 3.0 обеспечивает новый уровень защиты на этапе загрузки системы, исключая несанкционированный доступ. Решение гарантирует соответствие строгим требованиям ИБ и устраняет риски компрометации данных на самом уязвимом этапе — старте системы.

Ксения Шаврова

Руководитель отдела по работе с технологическими партнерами, Компания «Актив»

Интеграция ПАК DAMASK с линейкой Рутокен ЭЦП 3.0 дает высокую степень защиты за счет физических токенов. Система просто не запустится, если токен будет не подключен к серверу. Это отличная защита от доступа третьих лиц и удаленных атак на этапе загрузки.

Вышла новая версия 1.0.5 программного комплекса Рутокен Логон для Linux: поддержка новых устройств, ОС и OTP-аутентификация

Wed, 22 Apr 2026 14:41:14 +0300

Рутокен Логон для Linux — это комплексное решение для настройки и управления двухфакторной аутентификацией. Продукт позволяет системным администраторам корпоративных парков рабочих мест на базе GNU/Linux организовать безопасный вход в ОС, используя ключевой носитель (аппаратный токен или смарт-карту) и PIN-код. Решение особенно востребовано в рамках задач импортозамещения, обеспечивая надежную защиту как локальных, так и доменных учетных записей в инфраструктуре заказчика. Использование продукта помогает выполнять требования Приказа №117 ФСТЭК России по обеспечению строгой аутентификации на предприятиях.

Ключевые нововведения версии 1.0.5

В новой версии значительно расширена линейка поддерживаемых аутентификаторов:

Аппаратные устройства: добавлена поддержка современных моделей линейки Рутокен — Рутокен ЭЦП 3.0 Touch (с функцией подтверждения касанием) и Рутокен OTP.
Программные аутентификаторы TOTP: реализована поддержка работы с отечественным решением Яндекс ID (ранее — Яндекс Ключ), что позволяет использовать его в качестве второго фактора для доменной аутентификации при использовании FreeIPA, Dynamic Directory и ALD Pro.

Новые возможности аутентификации

В новой версии продукта при доменной аутентификации в FreeIPA, Dynamic Directory и ALD Pro появилась возможность использования OTP (one time password, одноразового пароля) в качестве второго фактора. Возможности Рутокен Логон для Linux и современных доменов позволяют настроить строгую аутентификацию для пользователей в домен по токену или смарт-карте, а использование OTP как резервного механизма входа значительно повышает безопасность учетных записей в случае утери/поломки токена или смарт-карты.

Для устройств с функцией подтверждения действия касанием (Рутокен ЭЦП 3.0 Touch) в процессе входа выводится интуитивно понятное сообщение о необходимости прикоснуться к токену для подтверждения физического присутствия пользователя у рабочей станции.

Расширение совместимости с отечественными решениями

Версия 1.0.5 обеспечивает поддержку актуальных версий операционных систем и контроллеров домена:

ОС: добавлена поддержка операционной системы РОСА «ХРОМ» 12.4. Доработана совместимость с ОС Альт 11.0 и новее.
Контроллеры домена: добавлена поддержка ROSA Dynamic Directory 4.13.0 и новее, а также доработана поддержка РЕД АДМ 2.0.1.

Улучшения пользовательского интерфейса и инструментов для администрирования комплекса

Особое внимание в релизе уделено повышению удобства работы:

Темная тема. Реализована поддержка темной темы для экранов входа и блокировки. Пользователи могут переключаться между светлой и темной темами в зависимости от предпочтений.
Логирование. Доработана выгрузка сообщений в syslog. Теперь события всех компонентов комплекса дублируются в системный журнал, что упрощает интеграцию с SIEM-системами и централизованный мониторинг.
Стабильность и защита. Улучшена защита от случайного изменения файлов конфигурации, доработана обработка политик polkit (теперь пользователь видит информативные сообщения при попытках выполнения запрещенных действий) и исправлен ряд ошибок, влияющих на стабильность работы в различных средах.

Совместимость и обновление

Новая версия Рутокен Логон для Linux обеспечивает полную совместимость с предыдущей версией продукта (1.0.0). Для перехода на версию 1.0.5 достаточно установить новый пакет. При этом удаление старого не требуется. Для заказчиков версии 1.0.0 новая версия доступна на безвозмездной основе.

Рутокен Логон для Linux лицензируется по количеству рабочих мест (одиночные и групповые лицензии без ограничения срока действия). В комплект поставки входят скрипты для автоматизации развертывания, настройки и ввода рабочих станций в домен.

Актуальная версия и документация доступны для загрузки на нашем сайте в разделе «Центр загрузки».

Zero Trust без иллюзий: о чем говорили эксперты на Рутокен Day

Mon, 20 Apr 2026 09:59:45 +0300

В обсуждении приняли участие:

Дмитрий Грудинин, владелец линейки продуктов Avanpost Access, компания Avanpost,
Андрей Лаптев, директор департамента продуктового развития, компания «Индид»,
Василий Огнев, директор по продукту (CPO), компания MFASOFT,
Михаил Ванин, генеральный директор, компания Identity Blitz,
Алексей Хмельницкий, генеральный директор, компания RooX.

Модератором встречи выступил Андрей Тархов, директор по специальным проектам, Компания «Актив».

Участники сошлись во мнении, что в реальных ИТ-ландшафтах процесс формирования доверия остается фрагментированным: разные системы, протоколы и команды поддерживают разрозненные контуры, что требует централизующей роли Access Management как слоя оркестрации.

При этом было отмечено, что даже при наличии такого слоя архитектура не достигает заявленных целей, если в ее основе остаются парольные методы, являющиеся причиной 35% успешных атак в 2024 и 2025 годах. Это переносит в Zero Trust критические уязвимости и фактически обнуляет эффект от остальных мер. Консенсус участников — переход к строгой аутентификации является необходимым условием, а не опциональным улучшением.

Отдельно зафиксировано различие между доверием к устройству и доверием к пользователю: встроенные механизмы, такие как TPM, решают задачу доверенной среды, но не могут выступать самостоятельным фактором пользователя. Эту роль выполняют только отчуждаемые криптографические носители, обеспечивающие переносимость, управляемость и контроль жизненного цикла ключей.

В качестве следующего уровня зрелости обсуждалось расширение модели за счет контроля контекста и подтверждения действий: биометрия и «touch-подтверждение» рассматриваются как способ гарантировать не только факт аутентификации, но и осознанное участие пользователя в операции, снижая риски передачи доступа и фоновых злоупотреблений.

В завершение дискуссии участники отдельно рассмотрели влияние такой архитектуры на практическую эксплуатацию. Было отмечено, что переход к строгой аутентификации меняет пользовательский опыт скорее в сторону упрощения (отказ от паролей, снижение блокировок), одновременно требуя продуманной реализации fallback-сценариев. Отдельное внимание уделено оптимизации операционного уровня — централизации управления, снижению нагрузки на поддержку и повышению управляемости. Также подробно обсуждался экономический аспект: структура TCO (носители, лицензии, внедрение, сопровождение) и факторы ROI, включая сокращение инцидентов, снижение затрат на поддержку и минимизацию простоев.

Дайджест новостей о совместимости

Fri, 17 Apr 2026 12:49:19 +0300

Защита виртуальной инфраструктуры zVirt

Благодаря совместной работе специалистов, в платформу zVirt добавлена поддержка аппаратной аутентификации с помощью продуктов Рутокен. Теперь администраторы могут использовать USB-токены и смарт-карты для следующих задач:

безопасный вход в веб-консоль управления платформой;
защита критических операций в виртуальной среде;
исключение риска перехвата учетных данных при удаленном управлении.

Аппаратный ключ для ОС «Циркон 37»

В ОС «Циркон 37» реализована возможность аутентификации с помощью устройств Рутокен ЭЦП 3.0. Это позволяет пользователям защитить доступ к системе, а также использовать токены для авторизации при работе с зашифрованными данными. Решение особенно востребовано в сегменте государственных и корпоративных заказчиков, где требуется строгое соблюдение политик информационной безопасности.

Усиление криптографической защиты с «Сигнал-КОМ»

Подтверждена корректная работа продуктов ГК «Сигнал-КОМ» с ключевыми носителями Рутокен ЭЦП 3.0. Объединение решений гарантирует безопасное хранение ключей электронной подписи и выполнение криптографических операций по стандартам ГОСТ на аппаратном уровне.

Рутокен Day 2026 завершился: эксперты определили новый ландшафт цифрового доверия

Thu, 16 Apr 2026 12:23:18 +0300

В этом году конференция побила все рекорды по посещаемости: зал собрал более 400 гостей, на сцену вышли 32 спикера, прозвучало 24 насыщенных доклада, а надежным тылом мероприятия выступили 17 партнеров. Свои разработки демонстрировали на стендах компании «Аванпост», «Индид», «ИнфоТеКС», МОНТ, а также бизнес-юниты Компании «Актив» — Guardant и AKTIV.CONSULTING.

Участники обсудили перспективы использования криптографических технологий в финансовом секторе, риски, связанные с развитием квантовых вычислений и угроз, а также будущее пользовательской аутентификации, в том числе новые подходы к реализации концепции нулевого доверия (Zero-Trust).

Важной частью программы стали не только доклады и экспозиция: Компания «Актив» вместе с партнерами организовала для гостей мастер-классы и демостенды по комплексным решениям. Атмосфера живого общения, экспертиза топ-уровня и драйв профессионального сообщества — этим запомнился участникам Рутокен Day.

Торжественный старт дали первые лица Компании «Актив»: Константин Черников, генеральный директор, управляющий партнер, и Дмитрий Горелов, коммерческий директор, управляющий партнер.

Яркий момент: первое российское решение для хранения криптоактивов

Павел Анфимов, заместитель директора по управлению продуктами Компании «Актив», представил первый российский аппаратный криптокошелек Рутокен, который уже использовался в пилотной сделке крупной финансовой организации при выдаче кредит под залог биткоина. Спикер подчеркнул, что выход в эту нишу стал логичным шагом, так как Компания «Актив» имеет все необходимые технологии. Криптокошелек использует технологии компании из флагманского средства электронной подписи — Рутокен ЭЦП 3.0. Он выполнен в форм-факторе смарт-карты с интерфейсом NFC и не уступает мировым аналогам.

Квантовый вызов: от угрозы к методам защиты

Отдельная секция конференции была посвящена одному из самых обсуждаемых вызовов для современной криптографии — квантовой угрозе и защите распределения ключей при помощи квантовых технологий. Речь идет о потенциальной возможности использования квантовых компьютеров для взлома широко распространенных асимметричных алгоритмов. Сергей Панасенко, директор по научной работе Компания «Актив», открыл секцию докладом, в котором подробно рассмотрел физические основы функционирования квантовых вычислителей и объяснил, почему определенные классы задач решаются на них экспоненциально быстрее, чем на классических компьютерах. В продолжение темы прозвучали два выступления, посвященные практическим методам противодействия. Ирина Полтавская, коммерческий директор компании QApp, представила обзор постквантовых схем электронной подписи и подробно пояснила экономические риски для компаний и экономическую выгоду защиты от таких угроз. Затем Дмитрий Гусев, заместитель генерального директора компании «ИнфоТеКС», рассказывал о КРК — квантовом распределении ключа. Эта технология защищает не от квантовых угроз, а от перехвата ключа по сети.

Zero Trust: взгляд лидеров отрасли

Тему технологий доверия открыл Михаил Ванин, генеральный директор Identity Blitz. В докладе он поделился своим видением, как менялись эпохи технологий аутентификации, задав нужный тон следующей дискуссии — круглому столу, посвященному практическим аспектам внедрения концепции нулевого доверия Zero-Trust. Во встрече приняли участие эксперты компаний «Актив», Avanpost, «Индид», MFASOFT, Identity Blitz и RooX. В рамках круглого стола рассматривались практические вопросы реализации Zero Trust в современных гетерогенных ИТ-средах.

Технологическая экосистема Рутокен

В 2026 году Компания «Актив» продолжает расширять и развивать продуктовую платформу Рутокен, объединяя свои технологии в единую технологическую экосистему. Андрей Шпаков, директор по продуктам Рутокен, представил обновленный стек продуктов и анонсировал ключевые новинки на ближайшие годы. К примеру, был представлен новый продукт Рутокен БИО — первое решение компании с поддержкой биометрии. Традиционно устройства Рутокен ассоциируются у пользователей с защищенным USB-токеном, однако внутри компании платформа рассматривается шире: как аппаратно-программная среда, включающая аппаратные модули, middleware и прикладные решения. На нижнем уровне стека находятся токены, смарт-карты и модули, средний уровень занимает middleware, а на верхнем — решения для бизнес-сценариев, созданные как самой Компанией «Актив», так и ее технологическими партнерами.

Экосистема Рутокен разделена на пять независимых, но интегрированных продуктовых направлений: электронная подпись (ЭП), многофакторная аутентификация (MFA), киберфизические системы, защита данных и инфраструктурные решения. Такая структура позволяет выстраивать гибкие дорожные карты, где каждое направление развивает собственный технологический стек и пул продуктовых инициатив.

От теории к практике: что обсуждали во второй части мероприятия

Далее программа конференции «Рутокен Day 2026» была разделена на два параллельных трека с высокой концентрацией практического контента. На них эксперты компании делились своими наработками и подходами с гостями конференции.

Технологический трек был посвящен «железу» и коду. Антон Логачев, технический директор Рутокен, рассказал об опыте преодоления вызовов при разработке виртуальной смарт-карты с защитой на TPM. Дмитрий Овтин, инженер-программист Компании «Актив», представил реальный инженерный кейс, как обеспечить безопасное обновление прошивки на микроконтроллерах с жесткими ограничениями по ресурсам и не потерять устройство при сбоях. Евгений Мироненко, лидер направления RnD, рассказал о взаимодействии устройств Рутокен с open source: текущие инициативы, борьба с трудностями и будущие планы; а также объяснил, что open source — это не всегда бесплатно.

Георгий Крайнюков, программист Компании «Актив», представил обзор нового устройства Рутокен БИО с биометрической верификацией по отпечатку пальца для электронной подписи и аутентификации в информационных системах.

В своем докладе Максим Чукарев, ведущий инженер Компании «Актив», рассказал об универсальном доверенном компоненте безопасности Рутокен и практике его применения в целевых системах. Он обозначил ключевые характеристики устройства, его криптографические возможности, совместимость с решениями партнеров за счет реализации утвержденных в РФ стандартов и широкого набора аппаратных и программных интерфейсов взаимодействия. Продолжил тему Олег Новиков, генеральный директор OVISION, который поделился своим успешным опытом применения решений в серийных изделиях (биометрических терминалах доступа) и иных перспективных разработках.

В управленческом треке Кирилл Бутенко, специалист по внедрению ИИ, разобрал кейс внедрения искусственного интеллекта в рабочие бизнес-процессы внутри Компании «Актив».

Юлия Ларионова, директор по операционной эффективности, поделились опытом проведения внутреннего хакатона для решения трех важных задач: поиска идей для новых продуктов и развития существующих решений, освоение методов быстрого прототипирования с использованием больших языковых моделей, а также тимбилдинга и налаживания кросс-функциональных коммуникаций.

Ксения Шаврова, руководитель отдела по работе с технологическими партнерами, дала практические советы практическими советами по созданию онлайн-курсов по продуктам Рутокен, предупредила о сложностях и ошибках при запуске программы, а также рассказала о подходах и лайфхаках по обучению.

Тему безопасной разработки представили сразу два спикера Владислав Крылов, консультант по ИБ AKTIV.CONSULTING, и Дмитрий Мешков, руководитель десктопной разработки «Актив». Владислав рассказал, почему разработка безопасного программного обеспечения стала стандартом для компаний с КИИ, СЗИ. Дмитрий же поделился опытом внедрения процессов безопасной разработки в самой Компании «Актив».

Светлана Быстрая, ведущий инженер по тестированию Компании «Актив», разобрала несколько сценариев управления рисками при тестировании программно-аппаратных продуктов.

Презентации спикеров доступны для скачивания. Информационную поддержку мероприятию предоставили Cryptostore.ru, УЦ Основание, компанию «Флант», Руссофт, ОБ ЭП и УЦ, Ассоциацию РОСЭУ, АРПЭ, Кибермедиа, BIS Journal, Листок бюрократической защиты информации, ICT Online, Журнал «Информационная безопасность».

Компания «Актив» благодарит всех партнеров, спикеров и гостей за продуктивную работу и содержательную дискуссию.

До встречи на Рутокен Day 2027!

Рутокен

Рутокен ЭЦП 3.0 NFC в системе управления перевозками Saby TMS

Подписать документ — прямо на погрузке или выгрузке

Денис Малышев

Руководитель направления автоматизации логистики, Saby TMS

Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Что нужно для работы

Рутокен ЭЦП 3.0 Flash 5100: криптографический токен и защищаемый флеш-накопитель в одном корпусе

Совместимость обновлена: «SIGMA Касса» успешно работает с Рутокен ЭЦП 3.0

Игорь Вааг

Заместитель генерального директора, АТОЛ

Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Рутокен Чип 3127 сертифицирован ФСБ России

Павел Анфимов

Руководитель проектного офиса, Компания «Актив»

Алексей Лазарев

Руководитель департамента защиты киберфизических систем, Компания «Актив»

Компании «Актив», SafeTech Lab и «Индид» объединили технологии в новой платформе аутентификации пользователей и управления доступом

Основные преимущества для бизнеса

Ключевые технические преимущества

Андрей Тархов

Директор по специальным проектам компании «Актив»

Александр Санин

Генеральный директор SafeTech Lab

Андрей Лаптев

Директор по продуктовому развитию в Индид

Подтверждена совместимость КриптоПро CSP 5.0 R3 с Рутокен

Электронная подпись с помощью NFC-токенов в Контур.Диадок

Дмитрий Покрышкин

Руководитель Удостоверяющего центра, Контур

Павел Анфимов

Заместитель директора по управлению продуктами, Компания «Актив»

Почему SSL/TLS-сертификат — это больше не просто техническая задача

Какие сервисы под угрозой

Как система автоматизации управления сертификатами снижает эти риски

Комплексное обновление системы управления жизненным циклом СКЗИ: новая версия Рутокен База

Новое приложение Рутокен Pass — беспарольная аутентификация с Рутокен ЭЦП 3.0

Среди ключевых преимуществ Рутокен Pass:

Рутокен Pass может применяться:

Устройства Рутокен предотвращают несанкционированный запуск системы ПАК DAMASK

Ксения Шаврова

Руководитель отдела по работе с технологическими партнерами, Компания «Актив»

Вышла новая версия 1.0.5 программного комплекса Рутокен Логон для Linux: поддержка новых устройств, ОС и OTP-аутентификация

Новые возможности аутентификации

Расширение совместимости с отечественными решениями

Совместимость и обновление

Zero Trust без иллюзий: о чем говорили эксперты на Рутокен Day

Дайджест новостей о совместимости

Защита виртуальной инфраструктуры zVirt

Аппаратный ключ для ОС «Циркон 37»

Усиление криптографической защиты с «Сигнал-КОМ»

Рутокен Day 2026 завершился: эксперты определили новый ландшафт цифрового доверия

Яркий момент: первое российское решение для хранения криптоактивов

Квантовый вызов: от угрозы к методам защиты

Zero Trust: взгляд лидеров отрасли

Технологическая экосистема Рутокен

От теории к практике: что обсуждали во второй части мероприятия