Какую флешку использовать для электронной подписи и работы с документами
Для хранения ключей ЭЦП нельзя использовать обычную флешку. Ответ на вопрос, какую флешку использовать для электронной подписи, однозначен: необходим сертифицированный USB-токен со встроенным СКЗИ.
Оглавление
Главное отличие: токен против обычной флешки
Для хранения электронной подписи рекомендуется использовать не обычную флешку, а специализированный USB-токен. Токен представляет собой защищенное устройство со встроенным средством криптографической защиты информации (СКЗИ). Обычная флешка предназначена исключительно для хранения любых данных без встроенной криптографической защиты.
Актуальные требования ФНС с 1 апреля 2026 года
С 1 апреля 2026 года вступили в силу критические изменения для работы с Федеральной налоговой службой:
- ФНС России перешла на новые криптографические стандарты: ГОСТ 34.12-2018 и ГОСТ 34.13-2018.
- Техническая поддержка устаревших версий КриптоПро CSP 4.0 прекращена в январе 2026 года.
- Устройства типа "Рутокен ЭЦП 2.0" требуют обязательного обновления до новых моделей для работы с ФНС после 1 апреля 2026 года.
Для получения и использования квалифицированной электронной подписи (КЭП) юридического лица и ИП в ФНС носитель должен соответствовать строгим критериям:
- Наличие разъема USB Type-A (стандартный USB).
- Обязательное наличие сертификата соответствия ФСТЭК или ФСБ.
- Поддержка новых алгоритмов шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018.
Рекомендуемые сертифицированные токены для ЭЦП
Ниже представлены модели, одобренные ФСТЭК и ФСБ для работы с электронной подписью:
| Модель токена | Особенности и сертификация | Назначение |
|---|---|---|
| Рутокен ЭЦП 3.0 | Сертификат ФСТЭК № 4582 от 08.09.2022 (действует до 08.09.2027), версии USB Type-A и Type-C, аппаратная защита ключей | Работа с ФНС, ЕГАИС, торговыми площадками |
| JaCarta (PRO, LT, JaCarta-2 ГОСТ, SE) | Сертификация по требованиям ФСТЭК и ФСБ | Запись ЭЦП в налоговой, защищенное хранение |
| ESMART Token 192K Nano | Сертификат ФСТЭК, компактный формат | Различные задачи с ЭЦП |
| Рутокен Lite / Рутокен S | Базовый уровень защиты | Простые задачи, безопасное хранение криптографических ключей |
Защищенные флешки для работы с документами
Если требуется носитель именно для хранения файлов и документов (но не для ключей ЭЦП), целесообразно рассмотреть защищенные варианты:
- iStorage DatAshur PRO2: аппаратное шифрование и ввод PIN-кода.
- DataLock PRO: USB 3.0 с защитой паролем.
- Устройства с физической клавиатурой на корпусе для ввода PIN-кода.
- Носители с поддержкой 256-битного аппаратного шифрования AES.
Такие флешки обеспечивают защиту данных паролем и шифрованием, но не подходят для хранения ключей ЭЦП. Для ключей электронной подписи требуются только сертифицированные токены со встроенным СКЗИ.
Частые ошибки
- Использование обычной флешки для ключей ЭЦП: ключи должны храниться исключительно на сертифицированных токенах со встроенным средством криптографической защиты.
- Попытка работать с ФНС на устаревших моделях: использование устройств типа "Рутокен ЭЦП 2.0" после 1 апреля 2026 года без обновления приведет к ошибкам, так как требуется поддержка ГОСТ 34.12-2018 и ГОСТ 34.13-2018.
- Запись ключа ЭЦП на защищенную флешку: носители вроде iStorage или DataLock PRO предназначены для защиты файлов, а не для генерации и хранения криптографических ключей подписи.
FAQ
Можно ли использовать обычную флешку для электронной подписи?
Нет, для хранения ключей ЭЦП необходимо использовать специализированный USB-токен со встроенным средством криптографической защиты информации (СКЗИ).
Какие токены подходят для работы с ФНС в 2026 году?
Требуются токены с разъемом USB Type-A, сертификатом соответствия ФСТЭК или ФСБ и поддержкой алгоритмов шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (например, Рутокен ЭЦП 3.0 или JaCarta-2 ГОСТ).
Что делать, если у меня Рутокен ЭЦП 2.0?
Устройства типа "Рутокен ЭЦП 2.0" требуют обновления до новых моделей для корректной работы с ФНС после 1 апреля 2026 года, поскольку техническая поддержка устаревших версий ПО прекращена.
Какую флешку выбрать для безопасного хранения самих документов?
Для хранения документов (не ключей ЭЦП) подойдут защищенные флешки с аппаратным шифрованием AES и PIN-кодом, такие как iStorage DatAshur PRO2 или DataLock PRO.