Для чего нужны средства криптографической защиты в 2026 году: гид по СКЗИ

Средства криптографической защиты: что это такое

СКЗИ — это специализированные программные, аппаратные или программно-аппаратные комплексы, реализующие криптографические алгоритмы для обеспечения конфиденциальности, целостности и аутентичности информации. В российском правовом поле их применение регулируется Федеральным законом 152-ФЗ, Постановлением Правительства 1119 и приказами ФСБ России.

На практике бизнес использует СКЗИ повсеместно: для защиты каналов передачи данных через интернет, формирования квалифицированной электронной подписи (КЭП), шифрования баз данных с персональной информацией (ПДн) и организации защищенного доступа к корпоративным ресурсам.

Для чего нужны средства криптографической защиты информации

Необходимость внедрения СКЗИ продиктована не только желанием сохранить коммерческую тайну, но и прямыми требованиями закона. Их применение решает три ключевые задачи бизнеса:

1. Защита от перехвата и подмены. Средства криптографической защиты данных шифруют трафик на всем пути следования: от рабочего компьютера до портала госуслуг или сервера контрагента. Без шифрования злоумышленник может перехватить платежные реквизиты и подменить их — деньги уйдут на чужой счет.
2. Контроль целостности документов. Механизмы хеширования и электронной подписи позволяют доказать, что файл не был изменен после отправки. Это критически важно при сдаче отчетности в ФНС, выставлении счетов-фактур и обмене закрывающими документами с контрагентами.
3. Аутентификация и защита персональных данных. Сертифицированные средства криптографической защиты обеспечивают надежную идентификацию пользователей в системе. Обязательное применение таких средств для защиты ПДн прямо предусмотрено ФЗ 152-ФЗ и Приказом ФСБ 378. При проверках Роскомнадзора и ФСТЭК оператора просят подтвердить корректность применения СКЗИ — отсутствие такого подтверждения трактуется как нарушение ст. 19 ФЗ 152-ФЗ.

С 1 апреля 2026 года ФНС полностью перешла на новые криптографические стандарты — ГОСТ 34.12-2018 и ГОСТ 34.13-2018, которые поддерживаются только современными СКЗИ. Устаревшие носители вроде «Рутокен ЭЦП 2.0» прекращают работу с государственными информсистемами — для сдачи отчетности и ЭДО нужно заменить их на актуальные модели.

Методы криптографической защиты информации

Современные средства криптографической защиты данных базируются на трех фундаментальных методах преобразования информации:

Симметричное шифрование предполагает использование одного и того же ключа для шифрования и расшифровки данных. Перед началом обмена информацией стороны должны безопасно передать друг другу этот ключ. Такой метод применяется для защиты каналов связи (например, HTTPS), хранения данных в базах данных и организации VPN-соединений между офисами.

Асимметричное шифрование работает по другому принципу. Здесь используется пара ключей: открытый и закрытый. Открытый ключ доступен всем, а закрытый хранится владельцем в секрете. Информация, зашифрованная одним ключом, может быть расшифрована только соответствующим ему парным ключом. Эта технология лежит в основе электронной подписи, безопасного обмена ключами и механизмов аутентификации пользователей в различных системах.

Хеширование не является шифрованием в привычном понимании. Этот метод преобразует данные любого объема в уникальную последовательность символов фиксированной длины — хеш. Даже небольшое изменение исходной информации приводит к формированию совершенно другого хеша. Поэтому хеширование используется для контроля целостности документов, хранения паролей и создания электронной подписи.

Виды средств криптографической защиты

По способу реализации выделяют три вида СКЗИ — программные, аппаратные и программно-аппаратные. Выбор конкретного типа зависит от требуемого уровня безопасности, масштаба инфраструктуры и бюджета.

Программные

Это СКЗИ, реализованные в виде программного обеспечения, которое устанавливается на рабочую станцию или сервер и выполняет криптографические операции средствами процессора.

Где и когда применяются: рабочие места сотрудников для работы с электронной подписью и шифрования документов, сдача отчетности через интернет, защита каналов связи в типовых ИСПДн (классы КС1-КС2). Самый распространенный пример — КриптоПро CSP версии 5.0 R2, который с 1 апреля 2026 года стал обязательным минимум для взаимодействия с ФНС по новым ГОСТам.

Плюсы:

• Низкая стоимость развертывания (лицензия на одно рабочее место) — быстрая масштабируемость.
• Простота установки и обновления — достаточно запустить дистрибутив.
• Не требует дополнительного оборудования — работает на существующих компьютерах.

Минусы:

• Безопасность зависит от защищенности ОС — вирус может скомпрометировать ключи.
• Закрытые ключи хранятся в памяти компьютера, что делает их уязвимыми при атаках.
• Не подходит для высоких классов защищенности (КС3 и выше) без дополнительной аппаратной поддержки.

Аппаратные

Под аппаратными СКЗИ подразумеваются физические устройства, в которых криптографические операции выполняются на аппаратном уровне с физической изоляцией ключевой информации от внешней среды.

Где и когда применяются: там, где требуется максимальная защита ключей. Например, удостоверяющие центры, банковские HSM-модули, значимые объекты КИИ. К аппаратным СКЗИ относятся смарт-карты, USB-токены (Рутокен ЭЦП 3.0), аппаратные модули безопасности (HSM) и устройства шифрования дисков.

Плюсы:

• Ключи никогда не покидают устройство — физически невозможно скопировать через ПО.
• Устойчивость к вирусным атакам и эксплойтам — криптооперации изолированы от ОС.
• Соответствуют требованиям для высоких классов защиты (КС3, КВ, КА).

Минусы:

• Высокая стоимость — как самих устройств, так и их обслуживания.
• Привязка к конкретному устройству: при смене токена обычно нужен перевыпуск сертификата.

Программно-аппаратные

Это комплексы, объединяющие аппаратную платформу и специализированное ПО, поставляемое в составе единого решения.

Где и когда применяются: крупные корпоративные сети, межсетевые экраны с функциями шифрования (криптошлюзы), ViPNet Coordinator и аналогичные решения для построения VPN с гарантированной криптозащитой.

Плюсы:

• Компромисс между высокой защищенностью аппаратных СКЗИ и гибкостью программных.
• Проще в масштабировании при разворачивании на сеть офисов.
• Поставляются как готовое типовое решение с сертификатом ФСБ.

Минусы:

• Стоимость заметно выше чисто программных решений.
• Требуют квалифицированного персонала для настройки и эксплуатации.
• Обновление может требовать согласования с вендором и закупки новых версий.

Как выбрать средство криптографической защиты информации: полезные советы

1. Проверьте сертификат ФСБ России. Любое СКЗИ, используемое для защиты гостайны, персональных данных или в ГИС, должно иметь действующий сертификат ФСБ. Наличие сертификата подтверждает, что средство прошло криптографические испытания и соответствует заявленному классу защиты (КС1, КС2, КС3, КВ или КА).
2. Определите требуемый класс СКЗИ. Класс выбирается исходя из модели угроз и уровня защищенности вашей информационной системы. Для базовой защиты ПДн достаточно класса КС2, для значимых объектов КИИ требуется уже КС3 и выше.
3. Убедитесь в совместимости с новыми ГОСТами. С 1 апреля 2026 года ФНС перешла на ГОСТ 34.12-2018 и ГОСТ 34.13-2018, прекратив поддержку устаревших алгоритмов. Минимально допустимые версии: КриптоПро CSP не ниже 5.0.12000 (линейка 4.0 официально снята с поддержки 15 января 2026 года), токены — «Рутокен ЭЦП 3.0» или аналоги со встроенным СКЗИ.
4. Проверьте модель аппаратного носителя. Если электронная подпись руководителя хранится на токене «Рутокен ЭЦП 2.0», перенести ее на новый носитель невозможно — закрытый ключ записан в неэкспортируемый контейнер. Придется выпускать новый сертификат сразу на актуальный носитель. Токены без встроенного СКЗИ (например, «Рутокен Lite») менять не нужно — достаточно обновить программную часть.
5. Оцените масштаб и условия эксплуатации. Для одного рабочего места бухгалтера достаточно программного СКЗИ с лицензией. Для филиальной сети из десяти офисов целесообразно рассмотреть программно-аппаратные криптошлюзы (ViPNet, «Континент»). Для удостоверяющего центра или банка альтернативы аппаратным HSM-модулям нет.
6. Настройте документооборот и учет СКЗИ. Приобретение и эксплуатация СКЗИ требует оформления пакета документов: акт установки СКЗИ, журнал поэкземплярного учета, приказ о назначении ответственного пользователя, инструкция по организации криптографической защиты в ИСПДн и заключение об обучении правилам работы с СКЗИ. При проверке инспекторы ФСБ и Роскомнадзора запрашивают именно эти документы — их отсутствие может быть расценено как нарушение, даже если технически защита настроена корректно.

Подведем итоги

Что такое средства криптографической защиты информации и зачем они бизнесу

Средства криптографической защиты — это программные, аппаратные или программно-аппаратные комплексы, реализующие шифрование, хеширование и электронную подпись. Бизнесу они необходимы для безопасной передачи данных, защиты персональных данных клиентов и сотрудников, а также для юридически значимого электронного документооборота.

Обязательно ли использование криптографических средств защиты при обработке персональных данных

Да, но не во всех случаях. Например, СКЗИ используются при передаче ПДн или если применение таких средств обязательно согласно модели угроз безопасности. 

Какие средства криптографической защиты данных подходят для сдачи электронной отчетности

В 2026 году для взаимодействия с ФНС подходят только СКЗИ, поддерживающие новые криптографические ГОСТы 34.12-2018 и 34.13-2018. Как минимум это «КриптоПро CSP 5.0» и токены «Рутокен ЭЦП 3.0» со встроенными средствами криптографической защиты. Старые версии больше не работают с госсистемами.

Чем отличаются программные и аппаратные средства криптографической защиты

Программные СКЗИ дешевле и проще в развертывании, но хранят ключи в памяти компьютера. Аппаратные средства криптографической защиты (токены, HSM-модули) изолируют ключи внутри защищенного чипа. Их невозможно скопировать программным способом, поэтому они обязательны для высоких классов защищенности (КС3 и выше).

Как проверить, легально ли использование криптографических средств защиты в организации

У любого легального СКЗИ должен быть действующий сертификат ФСБ России. Проверить его можно в открытом реестре на сайте ведомства. Кроме того, в компании должны быть оформлены акт установки СКЗИ, журнал учета и приказ о назначении ответственных лиц.