Крипто Автограф 2.0

Отримано експертний висновок ДССЗЗІ в сфері криптографії

Загальні відомості:

Комплекс програмний криптографічного захисту інформації "Крипто Автограф 2.0" (далі - Комплекс) призначений для експлуатації у якості засобу кваліфікованого електронного підпису (КЕП) чи печатки у взаємодії з пристроями створення безпечного підпису (захищеними носіями особистих ключів, токен, смарт-карта), а також для електронної ідентифікації, обчислення, перевірки та підтвердження кваліфікованого електронного підпису та кваліфікованої електронної печатки, шифрування даних, а також надання користувачам можливості отримання та використання електронних довірчих послуг.

Комплекс відповідає вимогам чинного законодавства України, підзаконним нормативно-правовим актам в сфері криптографічного захисту інформації, державним стандартам (ДСТУ, ДСТУ ISO/ІЕС, ДСТУ ETSI TS), міжнародним стандартам криптографії з відкритим ключем (PKCS), робочим пропозиціям (RFC), Європейським телекомунікаційним стандартам (ETSI TS).

Функціональним призначенням Комплексу, є забезпечення виконання криптографічних перетворень відповідно до

- ДСТУ 4145-2002, ДСТУ ISO/IEC 18033-2:2015, ДСТУ ISO/IEC 14888-3:2019;

- ДСТУ 7564-2014, ГОСТ 34.311-95, ДСТУ ISO/IEC 10118-3:2005;

- ДСТУ 7624-2014, ДСТУ ГОСТ 28147:2009, ДСТУ ISO/IEC 18033-3:2015;

- ДСТУ ISO/IEC 11770-3:2015, ДСТУ ISO/IEC 15946-3:2015.

Складові компоненти:

- "Модуль серверний";

- "Модуль клієнтський";

- "Модуль забезпечення взаємодії "Легкий плагін".

Переваги використання:

- зручність та простота встановлення та налаштування;

- простота інтеграції в інформаційні системи;

- кваліфікована технічна підтримка;

- підтримка взаємодії с електронними сервісами провідних КНЕДП;

- цифровий підпис з використанням ID-картки громадянина України;

- регулярне оновлення та модернізація версій;

- взаємодії з пристроями створення безпечного підпису;

- відповідність вимогам законодавства.

Використання у складі:

- інформаційних та інформаційно-телекомунікаційних систем;

- систем електронного документообігу;

- систем електронного банкінгу та трейдингу;

- електронних платіжних систем;

- систем реєстрованої електронної доставки.

Стек технологій, який реалізує Комплекс забезпечує можливість легкої інтеграції його компонент до портальних рішень (веб-орієнтованих реалізацій) з метою забезпечення накладання, перевірки та підтвердження кваліфікованого електронного підпису та печатки, шифрування інформації, електронної ідентифікації та аутентифікації користувача в інформаційній системі за наявності в нього відповідних ключових даних та кваліфікованого сертифіката відкритого ключа, реалізацію національних та міжнародних криптографічних алгоритмів на стандартів у веб – додатках та використання провідних веб – оглядачів.