КриптоПро CSP — программа, без которой в России не работает квалифицированная электронная подпись. Сама подпись лежит на токене, флешке или в хранилище компьютера, а КриптоПро CSP — это тот механизм, который умеет её читать и применять: подписывать документы, проверять чужие подписи, устанавливать защищённое соединение с сайтами государственных и коммерческих систем. Такие программы называют криптопровайдерами.
Главное отличие от зарубежных программ для подписи — российские алгоритмы. КриптоПро CSP работает по стандартам ГОСТ Р 34.10-2012 (подпись) и ГОСТ Р 34.11-2012 (хеширование), а продукт сертифицирован ФСБ России. Именно поэтому его требуют площадки госзакупок, налоговая отчётность, системы электронного документооборота и порталы ведомств: подпись, сделанная другими средствами, там просто не примется. Разработчик — российская компания КРИПТО-ПРО, сайт и интерфейс на русском языке.
Что умеет КриптоПро CSP
- Подписывает и проверяет документы — создаёт электронную подпись по российским стандартам и проверяет подписи, которые поставили другие. Сам файл при этом не меняется: рядом появляется отсоединённая подпись либо подпись встраивается в документ.
- Хранит и использует ключи — закрытый ключ подписи может лежать в защищённом хранилище компьютера (реестре), на обычной флешке или на специальном устройстве-токене. Программа работает со всеми этими вариантами и просит пин-код или пароль при каждом использовании ключа.
- Встраивается в систему — после установки КриптоПро CSP становится доступен другим программам Windows через стандартные механизмы. Поэтому подпись видят браузеры, почтовые и бухгалтерские программы, клиенты электронного документооборота.
- Защищает соединение с сайтами — поддерживает TLS по ГОСТу. Это нужно, чтобы открывались закрытые разделы государственных и ведомственных порталов, которые требуют подключения именно по российским алгоритмам.
- Шифрует файлы для конкретного получателя — документ можно зашифровать на сертификат адресата, и расшифровать его сможет только он своим ключом.
- Работает с несколькими системами — есть сборки для Windows, macOS и Linux, а также версии для серверов. Файлы и ключи, созданные на одной системе, понимаются на другой.
- Поддерживает смежные продукты — у того же разработчика есть отдельные дополнения для подписи документов Word и Excel, PDF-файлов и для работы подписи в браузере. Сами они без КриптоПро CSP не работают: он — основа, они — надстройки.
Кому подходит
- Предпринимателям и бухгалтерам: сдавать отчётность, подписывать акты и счета в системах электронного документооборота.
- Тем, кто участвует в закупках: большинство электронных площадок требуют подпись и работают только при установленном криптопровайдере.
- Сотрудникам организаций, которые сдают данные в государственные информационные системы — от маркировки товаров до профильных ведомственных порталов.
- Частным лицам, которым нужна подпись для сделок с недвижимостью, работы с патентами или подачи документов, где простой подписи через приложение недостаточно.
- Системным администраторам: настроить рабочие места коллег, выдать им ключи и объяснить, как подписывать документы.
Обычному человеку, которому нужно только зайти на Госуслуги и подписать заявление, КриптоПро CSP, скорее всего, не понадобится: для бытовых задач хватает подтверждения через приложение или мобильной подписи. Программа нужна там, где требуется именно квалифицированная подпись на компьютере.
Плюсы
- Поддерживается практически всеми российскими площадками и госсистемами
- Сертифицирован ФСБ России, подпись принимают как юридически значимую
- Работает на Windows, macOS и Linux, есть серверные версии
- Понимает и флешки, и защищённые токены, и ключи в хранилище компьютера
- Русский интерфейс и подробная документация разработчика
Минусы
- Платная: после пробного периода нужна лицензия
- Настройка непонятна без инструкции — много технических терминов
- Для подписи документов Office и PDF нужны отдельные дополнения
- Для скачивания установщика требуется регистрация на сайте разработчика
Сколько стоит
КриптоПро CSP — платная программа. После установки она работает в пробном режиме ограниченное время, а дальше просит серийный номер лицензии. Лицензии бывают бессрочные и на год, для одного рабочего места и для сервера; актуальные цены смотрите на сайте разработчика или у партнёров.
Важная деталь: часто лицензию платить отдельно не нужно. Многие удостоверяющие центры выдают подпись вместе с лицензией на КриптоПро CSP, а некоторые токены продаются со встроенной лицензией — тогда программа работает без ограничений, пока ключ вставлен в компьютер. Прежде чем покупать лицензию, спросите в удостоверяющем центре, не входит ли она в ваш комплект.
Как установить
- Зарегистрируйтесь на сайте КриптоПро и скачайте установщик в разделе загрузок — для скачивания нужен личный кабинет. Выберите сборку для своей системы и разрядности.
- Закройте браузеры и программы, которые работают с подписью, и запустите установщик от имени администратора.
- Пройдите установку в обычном режиме, если не знаете, какие компоненты вам нужны: набор по умолчанию подходит для большинства задач. Перезагрузите компьютер, когда программа попросит.
- Введите серийный номер лицензии, если он у вас есть. Сделать это можно и позже, в окне управления лицензией.
- Вставьте токен или флешку с ключом и установите личный сертификат, а затем — корневые сертификаты вашего удостоверяющего центра, иначе подпись будет считаться непроверенной.
Частые вопросы
Можно ли пользоваться бесплатно?
После установки есть пробный период, в течение которого программа работает полностью. Потом нужна лицензия. Отдельно уточните у своего удостоверяющего центра: лицензия может уже входить в стоимость подписи или быть встроена в токен.
Нужен ли токен или подойдёт обычная флешка?
Технически программа умеет работать и с флешкой, и с хранилищем компьютера. Но многие системы требуют хранить ключ на сертифицированном носителе, а токен к тому же не позволяет скопировать ключ — это заметно безопаснее.
Работает ли на Mac и Linux?
Да, разработчик выпускает сборки для macOS и Linux. Но отдельные сайты и программы для подписи рассчитаны только на Windows, поэтому перед переходом проверьте, поддерживает ли вашу систему та площадка, с которой вы работаете.
Чем КриптоПро CSP отличается от Госключа?
Госключ — мобильное приложение, которое хранит подпись на телефоне и годится для готовых сценариев вроде подписания договора по ссылке. КриптоПро CSP устанавливается на компьютер, работает с вашим собственным сертификатом и нужен там, где подпись применяется в сторонних программах и на площадках.
Можно ли держать на компьютере две программы для подписи?
Несколько криптопровайдеров разных разработчиков на одном компьютере часто конфликтуют: подпись перестаёт определяться или сайты выдают ошибку. Если нужен другой провайдер, прежнюю программу лучше полностью удалить.
