Новости КриптоПро

Компании «КриптоПро» и «Цифровые решения» подтвердили совместимость флагманских продуктов: универсального шлюза удаленного доступа и VPN КриптоПро NGate и аппаратного балансировщика нагрузки DS Proxima. Совместное решение предназначено для государственных и коммерческих организаций, которым необходим защищённый доступ в корпоративную сеть или к публичным веб-ресурсам в условиях высокой нагрузки. Решение также ориентировано на операторов персональных данных и субъектов критической информационной инфраструктуры (КИИ), которым важно обеспечить защиту сетевого трафика в соответствии с требованиями российского законодательства и отраслевых регуляторов в сфере информационной безопасности. Интеграция DS Proxima с КриптоПро NGate позволяет повысить производительность системы за счёт интеллектуального распределения нагрузки между устройствами и горизонтального масштабирования вычислительных ресурсов. По итогам испытаний DS Proxima демонстрирует пропускную способность до 400 Гбит/с, при этом архитектура решения предусматривает гибкое масштабирование и объединение узлов в кластер. Дополнительным преимуществом совместного решения является высокий уровень отказоустойчивости. Контроль состояния узлов кластера и автоматическое переключение при сбоях позволяют обеспечить непрерывность работы сервисов, при этом гарантированное время переключения составляет менее одной секунды. «Интеграция с DS Proxima позволяет нашим заказчикам использовать весь потенциал КриптоПро NGate даже в самых высоконагруженных системах. Совместное решение обеспечивает не только надёжную криптографическую защиту трафика, но и высокую доступность сервисов, что особенно актуально для государственных организаций и субъектов КИИ», — прокомментировала Наталья Мелкумян, директор по клиентскому сервису «КриптоПро». «Совместная работа DS Proxima и КриптоПро NGate обеспечивает масштабируемость и стабильную работу в высоконагруженных инфраструктурах. Заказчики получают локально поддерживаемое решение, полностью соответствующее требованиям российских регуляторов в области защиты информации», — отметила Алина Павлова, руководитель продвижения продуктов «Цифровых решений».

Компания КриптоПро выступила генеральным партнёром конференции «Криптография и Цифровой рубль». Мероприятие было посвящено этапам внедрения цифрового рубля, вопросам корректного использования сертифицированных СКЗИ на всех стадиях жизненного цикла программных решений платформы ЦР, а также средствам и технологиям, которые применяют участники и пользователи услуг и ресурсов платформы. На пленарном заседании выступил генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев. Ключевыми вопросами заседания стали масштабируемость и готовность решений к массовому применению. «Главное, что на текущем этапе мы не видим фундаментальных проблем. Те, что были связаны с процессом, решены и решаются совместно с коллегами из ФСБ России и Банка России. Пользовательский путь и массовость обеспечены, и это подтверждают текущие внедрения в банках. Не менее важно, что созданный фундамент будет применен неоднократно: мы научились делать криптомодули переиспользуемыми для электронной подписи, биометрии и других приложений», — отметил Станислав Витальевич. В ходе профильной сессии директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов представил доклад на тему «Криптография для Цифрового рубля в банке: как сделать правильно». В своём выступлении он подробно остановился на том, как корректно встроить криптографию в платформу цифрового рубля и на что стоит обратить внимание при проектировании защищённого взаимодействия между участниками. Доклад на тему «Цифровой рубль. Особенности реализации отдельных требований в приложении клиента» представил директор по информационной безопасности КриптоПро Дмитрий Валерьевич Багин. Он осветил актуальные нормативные требования к клиентским приложениям и затронул вопросы оценки влияния.

Крупнейшие российские разработчики ПО объединились для создания системы защиты программного обеспечения от возможного отзыва западных сертификатов подписи кода. Речь идёт об Отраслевом технологическом удостоверяющем центре (ОТУЦ), который уже с ноября 2025 года работает в тестовом режиме при участии регуляторов. Его главная задача — предложить отечественным вендорам полноценную альтернативу иностранным сертификатам на случай, если те будут массово аннулированы. В июне 2026 года крупнейшие зарубежные провайдеры уже начали отзывать сертификаты для российских сайтов. Для разработчиков ПО последствия такого шага могут быть критическими: аннулированный сертификат лишает программу доверия со стороны операционной системы. Фактически ПО остаётся без защиты, что открывает возможности для подмены кода и вредоносных атак. «Основная проблема состоит в отсутствии в зарубежных операционных системах единых российских «корней доверия», а именно главных сертификатов, пользующихся доверием системы по умолчанию и служащих исходной точкой для выстраивания цепочки проверки всех последующих сертификатов. Наиболее прямой путь к обеспечению доверия к российским сертификатам предполагает их добавление разработчиком соответствующей операционной системы. Однако если российские вендоры готовы реализовать это, то зарубежные вряд ли предпримут подобный шаг. В таком случае потребуется разработка альтернативных механизмов обеспечения доверия к программному обеспечению», — пояснил д.ф.-м.н. Станислав Витальевич Смышляев, генеральный директор КриптоПро. Подробнее в материале РБК

Удостоверяющий центр «Росэлторг» совместно с компаниями КриптоПро и СТКрипт запустил новое поколение мобильной электронной подписи «КриптоКлюч» – сертифицированное ФСБ России решение, позволяющее участникам торгов выпускать сертификаты и подписывать документы любых форматов прямо со смартфона без привязки к рабочему месту. «Распределенный способ хранения и использования ключей, реализованный в «КриптоКлюче» на основе криптографических протоколов, созданных нашей компанией, обеспечивает беспрецедентную безопасность. В основе многолетней разработки решения лежали два главных принципа: безопасность и удобство. В результате пользователь получает возможность подписывать документы из любого места, не опасаясь за сохранность своих данных», — прокомментировал Павел Владимирович Смирнов, директор по развитию КриптоПро.

Уважаемые пользователи! В связи с массовым отзывом TLS-сертификатов 13.06.2026 международным удостоверяющим центром GlobalSign, который затронул большое количество российских компаний, а также в связи с высоким риском усугубления ситуации и возможным отзывом TLS-сертификатов другими зарубежными удостоверяющими центрами, сообщаем следующее: При установке КриптоПро CSP версии 5.0, начиная с 5.0.12600, в операционных системах Windows для работы браузера по TLS с RSA корневой сертификат Минцифры (Национального Удостоверяющего Центра, НУЦ) добавляется в список доверенных автоматически. Таким образом, доверие распространится на любой сертификат, выданный НУЦ, причем после прохождения полноценной проверки, не требующей принятия решений от пользователя. Как результат – веб-сайты с сертификатами, выданными НУЦ, будут работать в Chromium-based браузерах (включая Google Chrome, Chromium-Gost, Яндекс Браузер). Владельцам веб-сайтов для защиты доступа к ним на веб-сервере рекомендуем поддержать одновременно два сертификата от НУЦ – с российскими (ГОСТ) и зарубежными (RSA) криптоалгоритмами. Подробнее о том, как это сделать, описано на сайте АНО «НТЦ ЦК».

В интервью для CNews генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал об актуальной проблематике развития российских средств криптографической защиты информации, необходимых для обеспечения требуемого уровня безопасности информационных систем. В частности, были затронуты следующие важные темы: сочетание безопасности и удобства массовых криптосредств, переход от «бумажной безопасности» к осознанной защите от реальных угроз, укрепление российского технологического суверенитета посредством развития отечественных информационных систем, таких как биометрические системы, фундаментом безопасности которых является сложная и надежная криптография, позволяющая закладывать архитектуру решения с изначальным  запасом прочности, превосходящим зарубежные аналоги. Полный текст интервью по ссылке

Компания КриптоПро примет участие во Всероссийском профессиональном форуме «Архивы-2026», который посвящен актуальным вопросам в сфере архивного дела и внедрению современных технологий хранения документов и информации. 22 мая в 10:00 состоится круглый стол «Юридическая значимость при долговременном хранении: подписали, сохранили, а доказать сможем?», в котором в качестве модератора и докладчика примет участие директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов. В ходе дискуссии эксперты отрасли проанализируют актуальность законодательной базы, обсудят технические решения для продления срока действия электронной подписи, а также технологические барьеры, возникающие при их внедрении. Подробная программа конференции

Компания КриптоПро примет участие в конференции «Цифровая индустрия промышленной России» (ЦИПР), которая проходит в Нижнем Новгороде с 18 по 21 мая. В рамках деловой программы конференции генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступит в нескольких сессиях: 🔹18 мая в 15:45 «Технология мобильной электронной подписи «Госключ» в транспортной отрасли»: в центре дискуссии новое положение законодательства, направленное на обязательность оформления в электронном виде перевозочных документов. 🔹19 мая в 11:15 «Поехавшие МИГОМ. Путешествия без паспорта»: участники обсудят перспективы внедрения биометрических технологий для посадки на поезд и в самолёт, а также поиск баланса между безопасностью и удобством для пассажиров. 🔹19 мая в 15:00 «Корень облачного доверия»: участники затронут вопросы доступности, надёжности и безопасности облачных технологий, а также причины недоверия к ним. 🔹19 мая в 16:15 «Доверенное программное обеспечение и подпись кода в промышленности»: основными темами дискуссии станут унификация подходов к криптографической защите информационных систем и условия создания сквозного контура доверия для уменьшения рисков компрометации кода на пути от вендора к потребителю. Подробная программа конференции

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13800 Yarilo). Список изменений и ссылки на скачивание. Из интересного: 🔹 одного вызова БиоДСЧ достаточно, чтобы сгенерировать несколько долговременных ключей 🔹 curl обновлён до версии 8.19.0 🔹 улучшена совместимость со сторонними СЗИ в Windows 🔹 улучшена поддержка цифрового рубля в браузерном плагине

Приглашаем вас подписаться на официальные страницы КриптоПро в социальных сетях, чтобы всегда оставаться в курсе наших новостей: 🔹Канал в Max 🔹Группа во ВКонтакте

Компания КриптоПро приняла участие в подкасте «Защита ДБО: как банки противостоят целевым атакам в 2026 году», посвящённом защите дистанционного банковского обслуживания. Участники дискуссии обсудили эволюцию атак на ДБО, главные вызовы для банков в сфере ИБ, а также поиск баланса между клиентским удобством и безопасностью цифровых сервисов. В ходе дискуссии Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро отметил: «Финансовая сфера исторически является одной из наиболее зарегулированных с точки зрения требований по ИБ. При этом эти требования долгое время относились скорее к серверной инфраструктурной части. Что касается массовых клиентских устройств — требования здесь начали появляться относительно недавно (цифровой рубль, защита безналичных платежей (851-П), биометрия) и уже приносят свои плоды. Например, появился программный модуль Банка России для цифрового рубля, который может быть переиспользован банками и для других задач. Если раньше нормативное регулирование многими воспринималось как нечто обязывающее и даже негативное, то сейчас оно выступает драйвером, который оказывается очень полезным в перспективе». Подкаст доступен для просмотра по ссылке

Своим взглядом на развитие криптографии поделился в аналитическом альманахе «ИБ-Пророк» генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, отметив изменение вектора развития: постепенный переход от наложенных криптографических средств к интеграции криптографии глубоко в логику самой прикладной системы еще на этапе проектирования ее архитектуры. Криптография трансформируется из науки, занимающейся синтезом и анализом отдельно стоящих примитивов, в дисциплину, которая учитывает специфику конкретных сложных прикладных задач. В качестве ярких примеров стоит упомянуть создаваемые в России информационные системы для массового использования в рамках повседневных задач граждан, таких как Единая биометрическая система, Цифровой рубль, система дистанционного электронного голосования, система открытых API — все они требуют криптографических протоколов, очень глубоко интегрированных внутрь логики прикладного взаимодействия. Полный текст статьи по ссылке

На конференции «РусКрипто’2026» эксперты Сбера, КриптоПро и СТКрипт обсудили перспективы развития технологии мобильной электронной подписи на базе двусторонней схемы подписи. Ключевой темой стал переход к бесшовной интеграции подписи в прикладные банковские, государственные и коммерческие сервисы. Компании КриптоПро и СТКрипт подтвердили курс на развитие решений «КриптоПро Ключ» с мобильной компонентой «КриптоКлюч» с учётом обратной связи Сбера и других компаний. Итогом обсуждения стали следующие договорённости, которые уже реализуются в решениях: 🔹Уменьшение размера SDK за счёт переиспользования СКЗИ в разных сценариях; 🔹Сокращение количества вызовов генератора случайных чисел для улучшения пользовательского пути. Подробнее читайте на CNews

На конференции «РусКрипто’2026» эксперты Сбера, КриптоПро и СТКрипт обсудили перспективы развития технологии мобильной электронной подписи на базе двусторонней схемы подписи. Ключевой темой стал переход к бесшовной интеграции подписи в прикладные банковские, государственные и коммерческие сервисы. Компании КриптоПро и СТКрипт подтвердили курс на развитие решений «КриптоПро Ключ» с мобильной компонентой «КриптоКлюч» с учётом обратной связи Сбера и других компаний. Итогом обсуждения стали следующие договорённости, которые уже реализуются в решениях: 🔹Уменьшение размера SDK за счёт переиспользования СКЗИ в разных сценариях; 🔹Сокращение количества вызовов генератора случайных чисел для улучшения пользовательского пути. Подробнее читайте на CNews

КриптоПро на РусКрипто’2026 С 24 по 27 марта компания КриптоПро традиционно примет участие в международной научно-практической конференции РусКрипто’2026 в качестве генерального партнера. Наши специалисты примут активное участие в работе тематических секций конференции в качестве ведущих и докладчиков. Эксперты КриптоПро в программе первого дня конференции: 🔹 Д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев в 10:00 на пленарном заседании откроет деловую часть конференции докладом «Российская криптография и технологическая независимость», а в 12:30 и в 15:00 выступит в качестве ведущего секций: «Информационные системы государства, кибербезопасность и криптография» и «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению». 🔹 К.т.н., директор по развитию КриптоПро Павел Владимирович Смирнов в 17:00 примет участие в дискуссионной панели «ЭДО в России» в качестве эксперта. 🔹 Директор по клиентскому сервису КриптоПро Наталья Павловна Мелкумян в 17:00 выступит в качестве ведущего секции «Криптография в медицине». 🔹 К.ф.-м.н., начальник отдела криптографических исследований КриптоПро Евгений Константинович Алексеев в 17:00 выступит в качестве ведущего секции «Криптография и криптоанализ. Часть 1». 🔹 Руководитель группы развития отдела защиты сетей КриптоПро Александр Александрович Никитков в 15:00 выступит с докладом «Использование шлюза удаленного доступа и VPN для решения практических задач в проектах федерального масштаба» в секции «Проекты, технологии и решения». 🔹 Ведущий инженер-аналитик КриптоПро Александр Олегович Петров в 15:00 выступит с докладом «Проект регламента подписи дистрибутивов российского ПО» в секции «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению». Эксперты КриптоПро в программе второго дня конференции: 🔹 К.ф.-м.н., начальник отдела криптографических исследований КриптоПро Евгений Константинович Алексеев в 10:00, 12:00 и 17:00 выступит в качестве ведущего секций «Криптография и криптоанализ» (части 2, 3 и 4). Во 2-й части в 12:00 выступит с докладом «Об одной особенности формирования модели нарушителя из потенциально доступных ему возможностей на примере проекта протокола TLS 1.2 на основе механизма инкапсуляции ключа». 🔹 Инженер-аналитик КриптоПро Филипп Александрович Тырнов в 10:00 выступит с докладом «Применение задачи удовлетворения ограничений для автоматического анализа интерфейсов СКЗИ» в секции «Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация». 🔹 Инженер-аналитик КриптоПро Алена Андреевна Мухортова в 10:00 выступит с докладом «Анализ применимости атак на протоколы аутентифицированной выработки ключа, основанные на механизме инкапсуляции ключа, к протоколу pqRTLS12» в секции «Криптография и криптоанализ. Часть 2». 🔹 Ведущий инженер-аналитик КриптоПро Лидия Олеговна Никифорова в 12:00 выступит с докладом «Контактные и бесконтактные платежи: криптография под капотом» в секции «Информационная безопасность и криптография кредитно-финансовой сферы» и с докладом «Конфиденциальное сложение данных: определение объекта и предмета исследования» в секции «Криптография и криптоанализ. Часть 3». 🔹 Инженер-аналитик КриптоПро Илья Владимирович Махонин в 12:00 выступит с докладом «Схема подписи ГОСТ в условиях мультипликативно связанных ключей: о стойкости в модели UF-CM-sKRKA» в секции «Криптография и криптоанализ. Часть 3». 🔹 Инженер-аналитик КриптоПро Давид Каренович Мурадян в 12:00 выступит с докладом «Модель безопасности для протоколов делегированной аутентификации на основе HTTP» в секции «Криптография и криптоанализ. Часть 3». Подробная программа конференции

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana). Список изменений и ссылки на скачивание. Из интересного: 🔹 nginx обновлён до версии 1.28.0 🔹 curl обновлён до версии 8.16.0 🔹 увеличена производительность, особенно при многопоточной работе в KC2 🔹 в Инструментах КриптоПро добавлен предпросмотр при установке сертификатов, CRL и PFX из контекстного меню 🔹 запрос на DV и OV сертификат в НУЦ можно создать в одну команду

Компания КриптоПро примет участие в Уральском форуме «Кибербезопасность в финансах», который пройдет в Екатеринбурге с 18 по 20 февраля. В этом году компания выступит партнером мероприятия. На стенде будут представлены решения КриптоПро HSM и КриптоПро NGate. В рамках деловой программы форума запланировано участие экспертов КриптоПро в панельных дискуссиях: 🔹 Генеральный директор, д.ф.-м.н. Станислав Витальевич Смышляев примет участие в сессии «Безопасность цифрового рубля». В центре дискуссии – вопросы применения и встраивания средств криптографической защиты информации для обеспечения безопасности платформы цифрового рубля. 🔹 Директор по развитию, к.т.н. Смирнов Павел Владимирович примет участие в сессии «Платежи: инновационные технологии и сервисы против киберугроз». Основными темами станут ускорение QR-платежей в СБП, защита бесконтактных банковских операций, а также архитектура многоуровневой защиты цифрового рубля. 🔹 Директор по развитию бизнеса и работе с партнёрами Луцик Павел Иванович примет участие в сессии «Биометрия в МФО: новая реальность». Участники обсудят особенности перехода микрофинансовых организаций на Единую биометрическую систему (ЕБС) и вопросы защиты биометрических данных.

Итоги 2025 года 2025 год был наполнен новыми вызовами и значимыми событиями, достижениями и реализованными проектами, большая часть из которых стала возможна благодаря слаженной работе команды КриптоПро вместе с надежными партнерами, заказчиками и регуляторами. Мы благодарим каждого, кто был частью нашей общей команды в прошедшем году, и отмечаем ключевые результаты и самые важные события года в нашем обзоре: Сертификация и стандартизация: 🔹 Получен сертификат ФСБ России на ПК «КриптоПро Ключ» - инновационное решение для мобильной электронной подписи 🔹 Подписано заключение ФСБ России на СКЗИ «КриптоПро CSP» 5.0 R3 (5.0 R3+, сборка 13003) 🔹 Эксперты КриптоПро стали авторами RFC 9771, посвящённого классификации свойств режимов аутентифицированного шифрования Заметные события: 🔹 "Оплата улыбкой" и другие биометрические сервисы Сбербанка защищены решениями КриптоПро 🔹 Сервисы «Мигом» для посадки на поезд и в самолет по биометрии защищены решениями КриптоПро 🔹 Разработан КриптоПро Fox для Android - браузер с поддержкой браузерного плагина КриптоПро и двустороннего ГОСТ TLS 🔹 Компания КриптоПро приняла участие в первой международной конференции «Криптография в многополярном мире» – AgileCrypto 2025 во Вьетнаме в качестве партнера, председателем руководящего комитета конференции выступил генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев Публичное признание: 🔹 ПК «КриптоПро Ключ» признан лучшим продуктом года на PKI-Форуме 2025 🔹 Проект «Разработка комплексного решения защиты ИСУЭ на базе УСПД "Интеллектуальный контроллер SM160-02М"» признан лучшим проектом 2024 года по версии GlobalCIO. Эфиры и вебинары: 🔹 Эфир AM Live «Цифровой рубль: как обеспечить информационную безопасность» 🔹 Эфир AM Live «Электронная подпись» 🔹 Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения» 🔹 Вебинар «Аутентификация на шлюзе КриптоПро NGate с помощью устройств Рутокен: многофакторность и комбинирование» 🔹 Вебинар «Платформа «Цифровое казначейство»: инфраструктура для безопасных операций с криптовалютами и цифровыми активами» 🔹 Вебинар «Практическая реализация требований 851-П» Важным событием стала разработка нового фирменного стиля нашей компании, который включает в себя обновлённый набор логотипов, а также цвета, шрифты и паттерны. В наступившем году мы продолжим вкладывать всю свою экспертизу в дальнейшее развитие российской криптографии, обеспечивать безопасность и удобство применения криптографических средств в информационных системах и в повседневной жизни граждан и организаций.

Посадка на поезд и в самолет по биометрии: сервисы «Мигом» защищены решениями КриптоПро Биометрические сервисы «Мигом» позволят пассажирам осуществлять посадку на поезд и в самолет по биометрии без предъявления паспорта. Пассажиру будет достаточно взглянуть в камеру на портативном устройстве проводника для посадки в поезд или сотрудника аэропорта для прохождения контроля на всех этапах: регистрации, входа в зону вылета и посадки на рейс. Сервисы работают на базе Единой биометрической системы, а их криптографическую защиту обеспечивают решения КриптоПро. Работа «Мигом» уже успешно протестирована в аэропорту Пулково (Санкт-Петербург), а также на железнодорожных вокзалах Москвы, Нижнего Новгорода, Иваново и Костромы.

Запись вебинара Делимся с вами записью вебинара «Практическая реализация требований 851-П», на котором эксперты компаний КриптоПро, SAFETECH и Информзащиты осветили требования к обеспечению защиты информации Положения Банка России № 851-П и способы их реализации, рассказали о преимуществах решений КриптоКлюч, PayControl ГОСТ и КриптоПро УЦ, а также о возможности переиспользования российской криптографии в массовых банковских продуктах. Скачать презентации спикеров: 🔹 Презентация Марата Цихмистрова (Информзащита) 🔹 Презентация Ирины Чуриковой (SAFETECH) 🔹 Презентация Павла Луцика (КриптоПро)