КриптоПро DSS

<p>Продукт представляет собой серверный комплекс, который выполняет криптографические операции по запросам пользователей и корпоративных приложений. Он предоставляет инструменты для работы с электронными подписями, сертификатами и защищенными документами. При использовании серверной модели закрытые ключи размещаются в аппаратном модуле КриптоПро HSM, а сотрудники взаимодействуют с ними через предусмотренные механизмы авторизации.</p>

<p>КриптоПро DSS подходит предприятиям, которым важно не просто подписывать отдельные файлы, а встроить электронную подпись в собственную цифровую инфраструктуру. Решение можно использовать совместно с внутренними порталами, финансовыми платформами, системами согласования договоров и специализированным отраслевым программным обеспечением.</p>

<h2>Почему стоит выбрать КриптоПро DSS</h2>

<p><strong>Меньше зависимости от оборудования сотрудников.</strong> При серверном размещении ключей пользователю не требуется постоянно иметь при себе USB-носитель. Подтвердить подписание можно предусмотренным системой способом, не обращаясь непосредственно к криптографическому оборудованию.</p>

<p><strong>Документы проходят обработку быстрее.</strong> Если договор или отчет уже сформирован информационной системой, его не обязательно скачивать, открывать в другой программе и загружать обратно. При наличии интеграции запрос на подписание передается непосредственно из бизнес-приложения.</p>

<p><strong>Удобнее обслуживать распределенную компанию.</strong> Сотрудники разных филиалов могут обращаться к общей системе электронной подписи. Администраторам не приходится создавать самостоятельную серверную инфраструктуру для каждого офиса.</p>

<p><strong>Снижается количество операций на рабочих станциях.</strong> Существенная часть криптографической обработки переносится на выделенные серверные компоненты. Это особенно актуально для предприятий, где используется большое количество пользовательских компьютеров.</p>

<p><strong>Можно разграничивать полномочия.</strong> Для разных категорий сотрудников предусмотрена настройка доступа к учетным записям и операциям. Пользователи получают необходимые возможности без предоставления административных прав.</p>

<p><strong>Продукт подходит для автоматизации.</strong> Через программные интерфейсы сервер подписи может взаимодействовать с приложениями без ручного переноса файлов. Такой подход полезен при подготовке типовых документов, выполнении регулярных расчетов и обработке электронных заявлений.</p>

<p><strong>Подтверждение операций можно вынести на телефон.</strong> В поддерживаемых сценариях мобильное приложение myDSS используется для одобрения запросов на подписание. Это позволяет разделить работу с документом и подтверждение криптографического действия.</p>

<p><strong>Инфраструктуру можно развивать постепенно.</strong> На начальном этапе комплекс может обслуживать ограниченный набор корпоративных процессов. По мере увеличения нагрузки и количества подключенных приложений архитектуру можно расширять с учетом необходимых ресурсов и требований к доступности.</p>

<h2>Что умеет КриптоПро DSS</h2>

<h3>Подписывать документы непосредственно из корпоративных приложений</h3>

<p>Система принимает запросы от стороннего программного обеспечения и возвращает результат криптографической обработки. Благодаря этому подписание можно сделать отдельным этапом уже существующего бизнес-процесса.</p>

<p>Например, после согласования счета в учетной системе документ отправляется на сервер подписи. Уполномоченный сотрудник подтверждает действие, а подписанный файл становится доступен для дальнейшей передачи или архивирования.</p>

<h3>Формировать электронные подписи различных форматов</h3>

<p>КриптоПро DSS поддерживает применение алгоритмов ГОСТ Р 34.10-2012 и создание подписей для распространенных электронных форматов.</p>

<p>В зависимости от выбранного режима и компонентов доступны:</p>

<ul>
<li>CAdES-BES для формирования базовой электронной подписи.</li>
<li>CAdES-T с включением штампа времени.</li>
<li>CAdES-X Long Type 1 для расширенного хранения проверочной информации.</li>
<li>PAdES для подписания PDF.</li>
<li>XMLDSig для XML-документов.</li>
<li>Подписание документов Microsoft Office.</li>
</ul>

<p>Также поддерживается создание отделенной и присоединенной подписи там, где это предусмотрено соответствующим форматом.</p>

<h3>Обеспечивать работу с ключами электронной подписи</h3>

<p>При использовании КриптоПро HSM генерация и применение ключей организуются в защищенной серверной среде. Пользователи выполняют предусмотренные операции без непосредственного доступа к закрытым ключам.</p>

<p>Комплекс взаимодействует с удостоверяющими центрами, обеспечивает обслуживание сертификатов и предоставляет администраторам инструменты управления пользователями.</p>

<h3>Подтверждать операции через myDSS</h3>

<p>Мобильное приложение может использоваться в качестве дополнительного средства подтверждения. После поступления запроса владелец учетной записи получает информацию об операции и принимает решение о ее выполнении.</p>

<p>Этот механизм позволяет организовать дополнительную проверку действий, связанных с созданием подписи, генерацией ключей или расшифрованием документов.</p>

<h3>Подключаться к внешним сервисам</h3>

<p>Для обмена запросами используются SOAP, REST и HTTP API. Это дает возможность связывать сервер подписи с веб-приложениями, учетными системами и специализированными корпоративными платформами.</p>

<p>Предусмотрена интеграция со сторонними центрами аутентификации с использованием поддерживаемых механизмов OAuth 2.0, WS-Federation и SAML.</p>

<p>Дополнительный компонент КриптоПро Cloud CSP позволяет задействовать удаленную криптографическую инфраструктуру в приложениях, рассчитанных на работу с CryptoAPI.</p>

<h3>Шифровать и расшифровывать информацию</h3>

<p>КриптоПро DSS применяется не только для подтверждения авторства документов. Программный комплекс также поддерживает операции криптографической защиты содержимого файлов.</p>

<p>Эти возможности могут использоваться при обмене конфиденциальными сведениями между подразделениями или при взаимодействии нескольких информационных систем.</p>

<h3>Управлять работой пользователей</h3>

<p>Административные функции позволяют создавать учетные записи, изменять параметры доступа, обслуживать сертификаты и контролировать выполнение операций.</p>

<p>Средства регистрации событий помогают анализировать действия пользователей и выявлять проблемы при эксплуатации сервиса.</p>

<h2>Системные требования КриптоПро DSS</h2>

<p>Для размещения программных компонентов требуется совместимая серверная операционная система, необходимое криптографическое программное обеспечение и доступ к базе данных. Аппаратные ресурсы выбираются с учетом предполагаемого количества пользователей.</p>

<table style="min-width: 75px;"><colgroup><col style="min-width: 25px;"><col style="min-width: 25px;"><col style="min-width: 25px;"></colgroup><tbody>
<tr>
<th colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Параметр</p>
</th>
<th colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Минимальные требования</p>
</th>
<th colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Оптимальные требования</p>
</th>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Процессор</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>2 ядра, 64-bit, 1,86 ГГц</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>8 ядер, 64-bit</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Оперативная память</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>4 ГБ</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>16-32 ГБ</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Дисковое пространство</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>4 ГБ свободного места</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>SSD 100 ГБ и более</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Серверная ОС</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Windows Server 2016/2019/2022/2025 x64 или совместимая Astra Linux SE</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Актуальная поддерживаемая Windows Server или Astra Linux SE</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Криптографическое ПО</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>КриптоПро CSP 5.0+</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Актуальная совместимая версия КриптоПро CSP</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>База данных</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>SQL Server 2016+ для Windows, PostgreSQL 11+ для Linux</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Выделенная поддерживаемая СУБД с резервным копированием</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Веб-сервер</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>IIS для Windows, nginx 1.18+ или совместимый cpnginx для Linux</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Выделенный веб-сервер с защищенным соединением</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Сетевой адаптер</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>1 совместимый адаптер</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Gigabit Ethernet</p>
</td>
</tr>
<tr>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>Хранение серверных ключей</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>КриптоПро HSM</p>
</td>
<td colspan="1" rowspan="1" style="border: 1px solid rgb(0, 0, 0);">
<p>КриптоПро HSM с резервированием при необходимости</p>
</td>
</tr>
</tbody>
</table>