КриптоАРМ Подпись и шифрование — приложение для электронной подписи и защиты документов#

КриптоАРМ версии Подпись и шифрование — это программное обеспечение для создания и проверки электронной подписи, шифрования файлов и управления сертификатами.

КриптоАРМ предназначен для юридически значимого электронного документооборота между организациями, государственными органами и частными лицами, а также для защиты конфиденциальных данных.

Документация описывает версию «Подпись и шифрование», предназначенную для работы с файлами на компьютере пользователя. Защиту электронной переписки обеспечивает версия «Защищённая почта»: она дополнительно включает почтовый клиент, подпись и шифрование сообщений по S/MIME, а её лицензия действует и в этой версии.

Порядок первоначальной настройки и выполнения первой операции описан в инструкции Быстрый старт.

Содержание:

Основные возможности КриптоАРМ
Совместимость и условия эксплуатации
Лицензирование
Системные требования
Поддерживаемые операционные системы
Смотрите также

Основные возможности КриптоАРМ#

КриптоАРМ предоставляет полный набор инструментов для работы с электронной подписью, сертификатами и шифрованием данных.

Электронная подпись#

создание электронной подписи произвольных файлов;
проверка электронной подписи;
создание присоединённой и отсоединённой электронной подписи;
создание соподписей;
поддержка стандартов электронной подписи CAdES-BES, CAdES-T, CAdES-X Long Type 1, CAdES-A;
подпись и проверка подписи с машиночитаемой доверенностью (МЧД);
формирование отчётов о проверке электронной подписи в формате PDF;
снятие и объединение электронных подписей.

Подпись документов формата PDF#

подписание и сертификация документов формата PDF;
поддержка встроенной подписи по стандарту PAdES с видимым или невидимым штампом;
разметка областей размещения подписей и подписантов;
добавление текстовых и графических элементов;
преобразование документов в форматы PDF/A-2b и PDF/A-3b.

Шифрование и расшифрование данных#

шифрование и расшифрование файлов;
поддержка стандарта PKCS#7;
шифрование данных для одного или нескольких получателей;
шифрование данных по группам сертификатов;
поддержка алгоритмов ГОСТ 28147-89, ГОСТ Р 34.12-2015 «Магма» и «Кузнечик», AES-256-CBC, DES3-CBC;
автоматическое удаление исходных файлов после шифрования (при настройке).

Архивирование данных#

архивирование файлов перед выполнением операций подписи и шифрования;
упаковка результатов в один архив или в отдельный архив на каждый файл.

Управление сертификатами и ключами#

отображение сертификатов и связанных с ними закрытых ключей;
проверка корректности сертификатов с построением цепочки доверия;
создание запросов на сертификаты и самоподписанных сертификатов;
импорт, экспорт и удаление сертификатов, в том числе в формате PKCS#12;
печать карточки сертификата со сведениями о владельце, издателе, сроке действия и отпечатке;
работа с ключевыми контейнерами и аппаратными ключевыми носителями при использовании поддерживаемых криптопровайдеров;
импорт, просмотр и экспорт списков отзыва сертификатов (CRL);
объединение сертификатов в группы для быстрого выбора получателей шифрования.

Сертификаты и ключи OpenPGP#

создание, импорт и экспорт сертификатов OpenPGP;
подключи подписи и шифрования, отзыв ключа и подключа;
заверение чужих сертификатов (сеть доверия);
резервное копирование закрытого ключа;
постквантовые схемы подписи и шифрования.

Автоматизация и интеграции#

профили подписи — сохранённые наборы настроек операции;
контекстное меню Проводника Windows и быстрые действия Finder с профилями;
командная строка (CLI) для скриптов и систем обмена документами;
внешний API для вызова операций из веб-сервисов и локальных приложений.

Журналирование и уведомления#

ведение журнала событий;
просмотр, фильтрация и сортировка событий;
экспорт журнала в файл формата CSV;
уведомления о результате операции.

Совместимость и условия эксплуатации#

Стандарты операций и криптопровайдеры#

Приложение выполняет операции по двум независимым стандартам — X.509 и OpenPGP. У каждого стандарта собственные сертификаты, форматы файлов и профили подписи. Активный стандарт задаётся настройкой «Стандарт операций по умолчанию» в разделе Настройки → Криптопровайдеры и определяет содержимое разделов «Сертификаты», «Подпись и шифрование» и «Проверка и расшифрование», а также стандарт, применяемый в контекстном меню Проводника.

По умолчанию выбран стандарт X.509: он применяется в юридически значимом документообороте по 63-ФЗ и при обмене документами с государственными органами и контрагентами. Стандарт OpenPGP предназначен для обмена внутри команд и сообществ, в которых приняты ключи OpenPGP, и поддерживает сеть доверия и постквантовые схемы.

Криптографические вычисления выполняет криптопровайдер, соответствующий стандарту и алгоритмам операции:

Встроенная библиотека OpenSSL — стандарт X.509:
реализует криптографические операции по международным стандартам: RSA, ECDSA, AES и др.;
не поддерживает российские криптографические алгоритмы ГОСТ;
КриптоПро CSP (версии 5.0 и выше) — стандарт X.509 с использованием российских алгоритмов ГОСТ (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89 и др.); необходим для:
работы с сертификатами, выданными по российским стандартам ГОСТ;
создания электронной подписи, отвечающей требованиям законодательства РФ;
использования аппаратных ключевых носителей;
Встроенный провайдер OpenPGP — стандарт OpenPGP: выполняет все операции стандарта, включая постквантовые схемы подписи и шифрования.

Отдельно устанавливается только КриптоПро CSP. Подробнее — в инструкции Криптопровайдеры в КриптоАРМ.

💡 Примечание: мастер «Подпись и защита PDF» работает только со стандартом X.509.

Поддерживаемые ключевые носители#

При использовании криптопровайдера КриптоПро CSP поддерживается работа с аппаратными ключевыми носителями:

Рутокен ЭЦП 3.0 (форм-факторы указаны в формуляре на Рутокен ЭЦП 3.0);
JaCarta,
ESMART,
ФОРОС,
АНГАРА.

Актуальный список поддерживаемых носителей приведён в формуляре криптопровайдера КриптоПро CSP.

Лицензирование#

Общая информация о лицензиях#

Для выполнения криптографических операций с алгоритмами ГОСТ требуется лицензия.

Не требуют лицензии:

проверка электронной подписи и штампов времени, просмотр сведений о проверке и печатная форма;
шифрование без подписи;
снятие подписи и объединение подписей;
просмотр, импорт, экспорт и удаление сертификатов;
операции с сертификатами встроенного провайдера OpenSSL;
все операции OpenPGP;
архивирование.

Доступны следующие варианты лицензии:

Пробная лицензия
Лицензия на рабочее место

Состояние лицензии — её тип, статус и оставшийся срок — показано в разделе Настройки → О программе. Порядок активации описан в инструкции Активация лицензии.

💡 Примечание: лицензия КриптоАРМ не заменяет лицензию КриптоПро CSP. Лицензии CSP, TSP Client и OCSP Client устанавливаются отдельно — см. Лицензии КриптоПро.

Пробная лицензия#

При первом запуске КриптоАРМ автоматически активируется 30-дневная пробная лицензия, которая позволяет ознакомиться со всеми функциями продукта и протестировать работу криптографических операций с алгоритмами ГОСТ.

Если для знакомства со всеми возможностями КриптоАРМ недостаточно ознакомительного периода, вы можете получить дополнительную лицензию, написав в техническую поддержку support@trusted.ru.

Лицензия на рабочее место#

Локальная лицензия устанавливается на конкретное рабочее место и используется для выполнения операций непосредственно в приложении.

Особенности:

Привязана к устройству пользователя
Требует ввода лицензионного ключа
Работает независимо от внешних сервисов
Может быть годовой и бессрочной

Приобрести лицензии можно в официальном интернет-магазине cryptoarm.ru.

Этому приложению подходит и лицензия версии «Защищённая почта»: она включает подпись и шифрование документов.

Системные требования#

Минимальные и рекомендуемые системные требования приведены в таблице ниже.

Компонент	Минимальная конфигурация	Рекомендуемая конфигурация
Процессор	x86-64, 1.0 ГГц	x86-64, 2.0 ГГц+
ОЗУ	2 ГБ	4 ГБ+
Дисковое пространство	500 МБ	5 ГБ+
Дисплей	1024×768	1920×1080+

Для macOS выпускаются сборки под оба типа процессоров — Intel и Apple Silicon.

Поддерживаемые операционные системы#

Клиентские операционные системы#

Windows 10 и выше
Astra Linux Special Edition 1.8
Альт Рабочая станция 11
РЕД ОС 8
Ubuntu 20.04 и выше
macOS 14 и выше

Серверные операционные системы#

Windows Server 2016 и выше
Альт Сервер 11
Astra Linux Server
Ubuntu Server 20.04 и выше
РЕД ОС «Сервер»

Контекстное меню Проводника доступно в Windows, быстрые действия Finder — в macOS; в Linux меню файлового менеджера нет.

Смотрите также#

Криптопровайдеры в КриптоАРМ — обзор поддерживаемых криптопровайдеров в КриптоАРМ.
Глоссарий — термины электронной подписи простыми словами.
Быстрый старт — первоначальная настройка и выполнение первой операции.
Установка на Windows — руководство по установке КриптоАРМ на Windows.
Установка на Linux — руководство по установке КриптоАРМ на Linux.
Установка на macOS — руководство по установке КриптоАРМ на macOS.