Что такое токен для ЭЦП
Коротко
Токен для ЭЦП — это устройство, которое хранит ключ электронной подписи и сертификат и выполняет криптографические операции внутри своего чипа. Внешне он похож на флешку, но устроен иначе: ключ не копируется в память компьютера, а доступ к устройству закрыт паролем.
Зачем подписи отдельный носитель
Ключ электронной подписи — это файл, которым можно подписать любой документ от вашего имени. Если он лежит на обычной флешке или в папке на рабочем столе, его легко скопировать вместе с сертификатом и пользоваться им без вашего ведома.
Токен решает эту задачу. Криптографические операции идут в чипе устройства, закрытый ключ из него не выгружается, а перед работой устройство спрашивает пароль. Производитель ставит на токены восьмизначный пароль, его меняют при первом использовании.
По требованиям ФНС для записи квалифицированной электронной подписи в удостоверяющих центрах нужен сертифицированный носитель — USB-токен, прошедший проверку ФСТЭК или ФСБ.
Чем токен отличается от флешки
| Токен | Обычная флешка | |
|---|---|---|
| Что внутри | Чип, который сам выполняет криптографические операции | Память для файлов, ключ лежит открытым файлом |
| Защита | Пароль на устройство, ключ не покидает чип | Пароля нет, скопировать ключ может любой, кто взял флешку |
| Сертификация | Модели проходят проверку ФСТЭК или ФСБ | Сертификата нет |
| Запись подписи в УЦ ФНС | Принимают сертифицированные модели | Для руководителей и ИП не подходит |
| Что ещё можно хранить | Обычно только ключи и сертификаты | Любые файлы |
Какие токены принимает УЦ ФНС
- Рутокен: для записи квалифицированной подписи в УЦ ФНС подходят, в частности, Рутокен ЭЦП 3.0 и Рутокен Lite с действующим сертификатом. У Рутокен ЭЦП 2.0 срок сертификата ФСБ закончился 1 июня 2024 года; сертификат ФСТЭК на Рутокен S, указанный ФНС, — 30 мая 2025 года.
- Джакарта: для записи квалифицированной подписи в УЦ ФНС подходят, в частности, JaCarta-2 ГОСТ и JaCarta LT с действующим сертификатом.
- Есмарт: ESMART Token с действующим сертификатом. У ESMART Token ГОСТ срок указанного ФНС сертификата ФСБ закончился 1 марта 2026 года.
- Перед покупкой проверяют, что модель сертифицирована ФСТЭК или ФСБ: без действующего сертификата подпись в удостоверяющем центре ФНС не запишут.
Что было с Рутокен ЭЦП 2.0
С 1 июня 2024 года истёк срок действия сертификата ФСБ на Рутокен ЭЦП 2.0: эти носители больше не производят, а удостоверяющие центры ФНС перестали принимать их для записи подписи. Им на смену пришёл Рутокен ЭЦП 3.0 с действующим сертификатом.
Подпись, которая уже записана на Рутокен ЭЦП 2.0, продолжает работать до истечения срока действия ключа. Модель носителя указана на корпусе.
Для АлкоЕГАИС подходят только специальные токены — Рутокен ЭЦП 3.0 и JaCarta SE-2. Для остальных задач смотрят на список моделей, который публикует удостоверяющий центр.
Частые вопросы
Можно ли записать подпись на обычную флешку?
Технически сертификат и ключ почти всегда помещаются на флешку, но для руководителей и индивидуальных предпринимателей удостоверяющие центры ФНС записывают подпись только на сертифицированные токены. Исключения — АлкоЕГАИС, где нужны Рутокен ЭЦП 3.0 или JaCarta SE-2.
Что будет, если токен потерялся?
Риск в том, что ключ и сертификат теперь у постороннего. Доступ к устройству закрыт паролем, но безопаснее не ждать: выпустить новый сертификат и аннулировать старый в удостоверяющем центре, где его получали. Порядок аннулирования и выпуска нового сертификата задаёт этот центр.
Можно ли подписать документ с телефона?
Да, если модель токена поддерживает подключение к телефону. Часть устройств Рутокен ЭЦП 3.0 оснащена бесконтактным интерфейсом NFC, тогда подпись ставят так же, как платят бесконтактной картой, — если мобильное приложение это поддерживает. Второй путь — подключить USB-токен через OTG-переходник: так работает приложение для электронных перевозочных документов, но распознаёт оно только Рутокены.
Можно ли хранить на токене другие файлы?
Обычно нет: устройство рассчитано только на ключи и сертификаты. Исключение — носитель «Рутокен ЭЦП-флеш»: у него два отсека памяти, один для файлов подписи, второй для остальных документов.
Нужен ли токен, если подпись хранится в облаке?
Облачная подпись работает без физического носителя, и токен для неё не нужен. Если же сертификат выпущен на токен, он остаётся обязательным: без устройства подписать документ не получится.
Когда подпись нужна для работы, а не для галочки
Чтобы документы подписывались сами, без ручной возни с токеном
Токен решает задачу хранения ключа, но не убирает ручную работу: каждый документ по-прежнему достают, открывают и подписывают по одному.
Я собираю ИИ-агента, который берёт на себя повторяющуюся работу с документами: разбирает заявку, сверяет бумаги, готовит расчёт. Агента подключаю к CRM, 1С, почте и мессенджерам и проверяю на ваших настоящих случаях.