В статье рассказывается об оборудовании, токенах и программном обеспечении для подключения к ЕГАИС в соответствии с новыми правилами
В январе 2016 г. начали действовать новые нормы реализации алкоголя, для ведения которой теперь требуется сетевое подключение к ЕГАИС. Для того чтобы получить доступ, не требуется оформлять письма и документы в официальные органы. Для полнофункционального использования возможностей ЕГАИС потребуется приобрести специальное оборудование (токен Джакарта ЕГАС) и выполнить ряд правил.
Схема подключения к ЕГАИС
Система предполагает использование следующего оборудования и программного обеспечения:
- ПО по учёту товаров для ЕГАИС (с возможностью поддержания обмена сведениями с УТМ),
- криптоключ Джакарта,
- ПК с возможностью выхода в сеть на скорости от 256 кбит/с,
- универсальный транспортный модуль,
- усиленная квалифицированная ЭП.
Далее разберем, что потребуется для входа в ЕГАИС и где приобрести эти устройства
Джакарта для ЕГАИС
Название устройства JaCarta пишется по-английски или по-русски, как произносится. JaCarta — это криптоключ, который предстоит установить для эксплуатации ЕГАИС. Первое что, необходимо сделать для подключения, — это приобретение ключа. Продажу криптоключей осуществляют компании, лицензированные ФСБ.
Также устройство JaCarta предполагает приобретение SE PKI/ГОСТ, которая представляет собой специальную смарт-карту (токен), предусматривающую аппаратное выполнение криптоалгоритмов с сертификатом семейства ГОСТ.
В качестве производителя этого устройства получила известность компания «Аладдин Р.Д.». Это крупный отечественный разработчик и продавец средств аутентификации, а также другой продукции и инновационных решений в сфере конфиденциальности данных и соблюдения информационной безопасности.
Продукт, разработанный компанией «Алладин», имеет место для размещения двух ключей или сертификатов:
- ключ подписи ГОСТ в виде КЭП для заверки данных перед передачей,
- ключ RSA для идентификации объекта.
Аппаратный криптоключ JaCarta SE не предполагает использования дополнительного криптопровайдера, поскольку он уже расположен внутри продукта.
Как сочетаются три приложения в одном токене
Этот токен совмещает функции следующих приложений:
- «ГОСТ» для формирования КЭП с помощью отечественных криптоалгоритмов (ГОСТ Р34.10-2001, 28147-89 и Р34.11-94) непосредственно на устройстве для повышения безопасности, поскольку ключ не предусматривает изъятия из токена. Это означает, что ключ защищён от использования или копирования без ведома владельца.
- «PKI» предусмотрен для многоуровневой двух- или трёхфакторной аутентификации.
- «SE» обеспечивает фискальные операции при работе токена — подсчёт числа операций и хранение их в базе.
Совокупность и совместное функционирование трёх опций делает Джакарту инновационным решением, которое соответствует необходимым нормам взаимодействия с ЕГАИС ФСРАР. Продажа программного комплекса предполагает реализацию самого ключа и ознакомительного листка со сведениями для начала эксплуатации. Для начала работы нужно также записать на Джакарту сертификат КЭП.
Возможность выбора
В апреле 2016 у пользователей Джакарты появился ещё один вариант. Теперь пройти авторизацию и приступить к работе в системе возможно посредством КЭП, предварительно записанной на Рутокен ЭЦП 2.0. В этом устройстве электронная подпись также формируется внутри и не предусматривает выдачи закрытой информации.
В открытые источники поступила информация, что с 1 января 2019 г. прекращается поддержка JaCarta версии ГОСТ в связи с переходом на обновлённые нормативы. В связи с этим рекомендуется производить запись ключей на Рутокен 2.0
Для корректной работы следует удостовериться, что используемая касса поддерживает формат Рутокен ЭЦП 2.0., поскольку не все выпускаемые на настоящий момент аппараты совместимы с новым токеном. Также при переходе с одного токена на альтернативный будет нужно перенастроить УТМ.