Новости КриптоПро

Вебинар «Электронный архив без рисков: юридически значимое хранение ЭД и ЭП»

10 сентября в 16:00 (МСК) приглашаем вас присоединиться к совместному вебинару банка ВТБ и КриптоПро, посвященному вопросам обеспечения долговременного юридически значимого хранения электронных документов и подписей. Особое внимание на вебинаре будет уделено обсуждению практического опыта банка ВТБ при решении этой актуальной для многих организаций задачи.

На вебинаре эксперты обсудят:
🔹требования законодательства и особенности их реализации;
🔹примеры применения технических решений;
🔹технические вызовы при организации умного архива документов.

Для участия в вебинаре необходимо пройти регистрацию

На Едином портале государственных услуг (ЕПГУ) опубликованы рекомендации по организации защищенного доступа граждан к государственным электронным сервисам по протоколу ГОСТ TLS.

Одним из рекомендованных способов безопасного подключения к госсервисам является доступ с применением решений КриптоПро. Для этого пользователю достаточно скачать с ЕПГУ инсталлятор, позволяющий установить единым пакетом криптопровайдер КриптоПро CSP 5.0, КриптоПро ЭЦП Browser plug-in и один из браузеров: Яндекс Браузер или Chromium-Gost. Данное решение предоставляет также возможность создания, проверки электронной подписи и авторизации с использованием сертификата.

Компании «КриптоПро» и «Цифровые решения» подтвердили совместимость флагманских продуктов: универсального шлюза удаленного доступа и VPN КриптоПро NGate и аппаратного балансировщика нагрузки DS Proxima.

Совместное решение предназначено для государственных и коммерческих организаций, которым необходим защищённый доступ в корпоративную сеть или к публичным веб-ресурсам в условиях высокой нагрузки. Решение также ориентировано на операторов персональных данных и субъектов критической информационной инфраструктуры (КИИ), которым важно обеспечить защиту сетевого трафика в соответствии с требованиями российского законодательства и отраслевых регуляторов в сфере информационной безопасности.

Интеграция DS Proxima с КриптоПро NGate позволяет повысить производительность системы за счёт интеллектуального распределения нагрузки между устройствами и горизонтального масштабирования вычислительных ресурсов. По итогам испытаний DS Proxima демонстрирует пропускную способность до 400 Гбит/с, при этом архитектура решения предусматривает гибкое масштабирование и объединение узлов в кластер.

Дополнительным преимуществом совместного решения является высокий уровень отказоустойчивости. Контроль состояния узлов кластера и автоматическое переключение при сбоях позволяют обеспечить непрерывность работы сервисов, при этом гарантированное время переключения составляет менее одной секунды.

«Интеграция с DS Proxima позволяет нашим заказчикам использовать весь потенциал КриптоПро NGate даже в самых высоконагруженных системах. Совместное решение обеспечивает не только надёжную криптографическую защиту трафика, но и высокую доступность сервисов, что особенно актуально для государственных организаций и субъектов КИИ», — прокомментировала Наталья Мелкумян, директор по клиентскому сервису «КриптоПро».

«Совместная работа DS Proxima и КриптоПро NGate обеспечивает масштабируемость и стабильную работу в высоконагруженных инфраструктурах. Заказчики получают локально поддерживаемое решение, полностью соответствующее требованиям российских регуляторов в области защиты информации», — отметила Алина Павлова, руководитель продвижения продуктов «Цифровых решений».

Компания КриптоПро выступила генеральным партнёром конференции «Криптография и Цифровой рубль». Мероприятие было посвящено этапам внедрения цифрового рубля, вопросам корректного использования сертифицированных СКЗИ на всех стадиях жизненного цикла программных решений платформы ЦР, а также средствам и технологиям, которые применяют участники и пользователи услуг и ресурсов платформы.

На пленарном заседании выступил генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев. Ключевыми вопросами заседания стали масштабируемость и готовность решений к массовому применению.

«Главное, что на текущем этапе мы не видим фундаментальных проблем. Те, что были связаны с процессом, решены и решаются совместно с коллегами из ФСБ России и Банка России. Пользовательский путь и массовость обеспечены, и это подтверждают текущие внедрения в банках. Не менее важно, что созданный фундамент будет применен неоднократно: мы научились делать криптомодули переиспользуемыми для электронной подписи, биометрии и других приложений», — отметил Станислав Витальевич.

В ходе профильной сессии директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов представил доклад на тему «Криптография для Цифрового рубля в банке: как сделать правильно». В своём выступлении он подробно остановился на том, как корректно встроить криптографию в платформу цифрового рубля и на что стоит обратить внимание при проектировании защищённого взаимодействия между участниками.

Доклад на тему «Цифровой рубль. Особенности реализации отдельных требований в приложении клиента» представил директор по информационной безопасности КриптоПро Дмитрий Валерьевич Багин. Он осветил актуальные нормативные требования к клиентским приложениям и затронул вопросы оценки влияния.

Крупнейшие российские разработчики ПО объединились для создания системы защиты программного обеспечения от возможного отзыва западных сертификатов подписи кода. Речь идёт об Отраслевом технологическом удостоверяющем центре (ОТУЦ), который уже с ноября 2025 года работает в тестовом режиме при участии регуляторов. Его главная задача — предложить отечественным вендорам полноценную альтернативу иностранным сертификатам на случай, если те будут массово аннулированы.

В июне 2026 года крупнейшие зарубежные провайдеры уже начали отзывать сертификаты для российских сайтов. Для разработчиков ПО последствия такого шага могут быть критическими: аннулированный сертификат лишает программу доверия со стороны операционной системы. Фактически ПО остаётся без защиты, что открывает возможности для подмены кода и вредоносных атак.

«Основная проблема состоит в отсутствии в зарубежных операционных системах единых российских «корней доверия», а именно главных сертификатов, пользующихся доверием системы по умолчанию и служащих исходной точкой для выстраивания цепочки проверки всех последующих сертификатов. Наиболее прямой путь к обеспечению доверия к российским сертификатам предполагает их добавление разработчиком соответствующей операционной системы. Однако если российские вендоры готовы реализовать это, то зарубежные вряд ли предпримут подобный шаг. В таком случае потребуется разработка альтернативных механизмов обеспечения доверия к программному обеспечению», — пояснил д.ф.-м.н. Станислав Витальевич Смышляев, генеральный директор КриптоПро.

Подробнее в материале РБК

Удостоверяющий центр «Росэлторг» совместно с компаниями КриптоПро и СТКрипт запустил новое поколение мобильной электронной подписи «КриптоКлюч» – сертифицированное ФСБ России решение, позволяющее участникам торгов выпускать сертификаты и подписывать документы любых форматов прямо со смартфона без привязки к рабочему месту.

«Распределенный способ хранения и использования ключей, реализованный в «КриптоКлюче» на основе криптографических протоколов, созданных нашей компанией, обеспечивает беспрецедентную безопасность. В основе многолетней разработки решения лежали два главных принципа: безопасность и удобство. В результате пользователь получает возможность подписывать документы из любого места, не опасаясь за сохранность своих данных», — прокомментировал Павел Владимирович Смирнов, директор по развитию КриптоПро.

Подробнее на CNews

В интервью для CNews генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал об актуальной проблематике развития российских средств криптографической защиты информации, необходимых для обеспечения требуемого уровня безопасности информационных систем.

В частности, были затронуты следующие важные темы: сочетание безопасности и удобства массовых криптосредств, переход от «бумажной безопасности» к осознанной защите от реальных угроз, укрепление российского технологического суверенитета посредством развития отечественных информационных систем, таких как биометрические системы, фундаментом безопасности которых является сложная и надежная криптография, позволяющая закладывать архитектуру решения с изначальным  запасом прочности, превосходящим зарубежные аналоги.

Полный текст интервью по ссылке

Компания КриптоПро примет участие во Всероссийском профессиональном форуме «Архивы-2026», который посвящен актуальным вопросам в сфере архивного дела и внедрению современных технологий хранения документов и информации.

22 мая в 10:00 состоится круглый стол «Юридическая значимость при долговременном хранении: подписали, сохранили, а доказать сможем?», в котором в качестве модератора и докладчика примет участие директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов. В ходе дискуссии эксперты отрасли проанализируют актуальность законодательной базы, обсудят технические решения для продления срока действия электронной подписи, а также технологические барьеры, возникающие при их внедрении.

Подробная программа конференции

Компания КриптоПро примет участие в конференции «Цифровая индустрия промышленной России» (ЦИПР), которая проходит в Нижнем Новгороде с 18 по 21 мая.

В рамках деловой программы конференции генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступит в нескольких сессиях:
🔹18 мая в 15:45 «Технология мобильной электронной подписи «Госключ» в транспортной отрасли»: в центре дискуссии новое положение законодательства, направленное на обязательность оформления в электронном виде перевозочных документов.
🔹19 мая в 11:15 «Поехавшие МИГОМ. Путешествия без паспорта»: участники обсудят перспективы внедрения биометрических технологий для посадки на поезд и в самолёт, а также поиск баланса между безопасностью и удобством для пассажиров.
🔹19 мая в 15:00 «Корень облачного доверия»: участники затронут вопросы доступности, надёжности и безопасности облачных технологий, а также причины недоверия к ним.
🔹19 мая в 16:15 «Доверенное программное обеспечение и подпись кода в промышленности»: основными темами дискуссии станут унификация подходов к криптографической защите информационных систем и условия создания сквозного контура доверия для уменьшения рисков компрометации кода на пути от вендора к потребителю.

Подробная программа конференции

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13800 Yarilo). Список изменений и ссылки на скачивание. Из интересного:
🔹 одного вызова БиоДСЧ достаточно, чтобы сгенерировать несколько долговременных ключей
🔹 curl обновлён до версии 8.19.0
🔹 улучшена совместимость со сторонними СЗИ в Windows
🔹 улучшена поддержка цифрового рубля в браузерном плагине

Приглашаем вас подписаться на официальные страницы КриптоПро в социальных сетях, чтобы всегда оставаться в курсе наших новостей:
🔹Канал в Max
🔹Группа во ВКонтакте

Компания КриптоПро приняла участие в подкасте «Защита ДБО: как банки противостоят целевым атакам в 2026 году», посвящённом защите дистанционного банковского обслуживания.

Участники дискуссии обсудили эволюцию атак на ДБО, главные вызовы для банков в сфере ИБ, а также поиск баланса между клиентским удобством и безопасностью цифровых сервисов.

В ходе дискуссии Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро отметил: «Финансовая сфера исторически является одной из наиболее зарегулированных с точки зрения требований по ИБ. При этом эти требования долгое время относились скорее к серверной инфраструктурной части. Что касается массовых клиентских устройств — требования здесь начали появляться относительно недавно (цифровой рубль, защита безналичных платежей (851-П), биометрия) и уже приносят свои плоды. Например, появился программный модуль Банка России для цифрового рубля, который может быть переиспользован банками и для других задач. Если раньше нормативное регулирование многими воспринималось как нечто обязывающее и даже негативное, то сейчас оно выступает драйвером, который оказывается очень полезным в перспективе».

Подкаст доступен для просмотра по ссылке

Своим взглядом на развитие криптографии поделился в аналитическом альманахе «ИБ-Пророк» генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, отметив изменение вектора развития: постепенный переход от наложенных криптографических средств к интеграции криптографии глубоко в логику самой прикладной системы еще на этапе проектирования ее архитектуры.

Криптография трансформируется из науки, занимающейся синтезом и анализом отдельно стоящих примитивов, в дисциплину, которая учитывает специфику конкретных сложных прикладных задач. В качестве ярких примеров стоит упомянуть создаваемые в России информационные системы для массового использования в рамках повседневных задач граждан, таких как Единая биометрическая система, Цифровой рубль, система дистанционного электронного голосования, система открытых API — все они требуют криптографических протоколов, очень глубоко интегрированных внутрь логики прикладного взаимодействия.

Полный текст статьи по ссылке

На конференции «РусКрипто’2026» эксперты Сбера, КриптоПро и СТКрипт обсудили перспективы развития технологии мобильной электронной подписи на базе двусторонней схемы подписи.

Ключевой темой стал переход к бесшовной интеграции подписи в прикладные банковские, государственные и коммерческие сервисы. Компании КриптоПро и СТКрипт подтвердили курс на развитие решений «КриптоПро Ключ» с мобильной компонентой «КриптоКлюч» с учётом обратной связи Сбера и других компаний. Итогом обсуждения стали следующие договорённости, которые уже реализуются в решениях:
🔹Уменьшение размера SDK за счёт переиспользования СКЗИ в разных сценариях;
🔹Сокращение количества вызовов генератора случайных чисел для улучшения пользовательского пути.

Подробнее читайте на CNews

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana). Список изменений и ссылки на скачивание. Из интересного:
🔹 nginx обновлён до версии 1.28.0
🔹 curl обновлён до версии 8.16.0
🔹 увеличена производительность, особенно при многопоточной работе в KC2
🔹 в Инструментах КриптоПро добавлен предпросмотр при установке сертификатов, CRL и PFX из контекстного меню
🔹 запрос на DV и OV сертификат в НУЦ можно создать в одну команду

Компания КриптоПро примет участие в Уральском форуме «Кибербезопасность в финансах», который пройдет в Екатеринбурге с 18 по 20 февраля. В этом году компания выступит партнером мероприятия. На стенде будут представлены решения КриптоПро HSM и КриптоПро NGate.

В рамках деловой программы форума запланировано участие экспертов КриптоПро в панельных дискуссиях:

🔹 Генеральный директор, д.ф.-м.н. Станислав Витальевич Смышляев примет участие в сессии «Безопасность цифрового рубля». В центре дискуссии – вопросы применения и встраивания средств криптографической защиты информации для обеспечения безопасности платформы цифрового рубля.

🔹 Директор по развитию, к.т.н. Смирнов Павел Владимирович примет участие в сессии «Платежи: инновационные технологии и сервисы против киберугроз». Основными темами станут ускорение QR-платежей в СБП, защита бесконтактных банковских операций, а также архитектура многоуровневой защиты цифрового рубля.

🔹 Директор по развитию бизнеса и работе с партнёрами Луцик Павел Иванович примет участие в сессии «Биометрия в МФО: новая реальность». Участники обсудят особенности перехода микрофинансовых организаций на Единую биометрическую систему (ЕБС) и вопросы защиты биометрических данных.