Назначение
JaCarta-2 SE — USB-ключ (ключевой носитель), позволяющий работать в Единой государственной автоматизированной информационной системе учёта объёма производства и оборота этилового спирта, алкогольной и спиртсодержащей продукции (ЕГАИС). Использование JaCarta-2 SE для ЕГАИС позволяет:
- входить в личный кабинет организации на сайте ЕГАИС,
- отправлять в систему ЕГАИС товарно-транспортные накладные, акты и чеки,
- формировать журнал учёта розничных продаж и т.д.
Важно! JaCarta-2 SE полностью соответствует техническим требованиям к внешнему криптографическому USB-устройству
(аппаратному криптоключу), используемому в рамках функционирования ЕГАИС.
Применение
USB-ключ JaCarta-2 SE позволяет хранить и использовать два сертификата, которые необходимы для работы ЕГАИС:
- RSA-сертификат, позволяющий идентифицировать организацию-владельца носителя в системе ЕГАИС;
- квалифицированный сертификат ЭП, который используется Транспортным модулем для подписания XML-файлов, передаваемых в рамках ЕГАИС.
Для работы JaCarta-2 SE не требуется покупать и устанавливать дополнительный криптопровайдер, так как всё необходимое уже есть внутри устройства.
Внимание! Не отключайте USB-ключ JaCarta-2 SE во время выполнения операций (в это время мигает светодиод на корпусе устройства)! Прерывание незаконченных операций может привести к его поломке!
Особенности
Сертифицировано по новым требованиям ФСБ России
СКЗИ в составе JaCarta-2 SE сертифицировано по новым требованиям ФСБ России и является функционально законченным и криптографически безопасным.
Надёжность и качество
При проектировании и производстве новых устройств JaCarta-2 SE инженеры компании учли весь накопленный 20-ти летний опыт и сделали их ещё лучше и надёжнее.
Дополнительный PIN-код на операцию формирования ЭП
JaCarta-2 SE позволяет установить два разных PIN-кода: PIN-код пользователя — для аутентификации пользователя и PIN-код подписи — для формирования ЭП (опционально).
Новые механизмы разблокирования устройств
JaCarta-2 SE предоставляет новые механизмы восстановления работоспособности: самостоятельное (PUK-код) и удалённое разблокирования устройства с помощью Администратора.
Новые механизмы защиты от атак и блокирования
В новом устройстве JaCarta-2 SE реализованы защита от атак на PIN-код и от блокирования устройства, a PIN-код Администратора заменён ключом администратора безопасности.
Больше доступной памяти
В новой линейке JaCarta-2 SE появилась модель с увеличенным объемом памяти ― теперь для безопасного хранения ключей, кодов авторизации, сертификатов и других объектов общий объем энергонезависимой памяти составляет (не менее) 128 Кбайт.
Повышенный ресурс и живучесть
Устройства JaCarta-2 SE проектировались для применения в различных АС (ЕГАИС, АСУ ТП, М2М, IoT и прочие) и имеют повышенный ресурс по количеству циклов записи в EEPROM-память и выполняемых операций ЭП (не менее 10 млн.).
Технические подробности
Технические и эксплуатационные характеристики JaCarta-2 SE
| Параметр | Значение |
|---|---|
| Микроконтроллер | Защищённый смарт-карточный чип, имеющий специальную сертифицированную защиту как на аппаратном, так и на программном уровнях (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования. |
| Общий объем энергонезависимой памяти | не менее 128 Кбайт |
| Срок хранения данных в памяти | Не менее 10 лет |
| Поддерживаемые ОС |
Microsoft Windows
Microsoft Windows Server
Семейство GNU/Linux Apple macOS |
| Поддерживаемые криптографические алгоритмы |
|
| Срок хранения закрытого ключа | До 3-х лет |
| Совместимость с программными СКЗИ | Подтверждённая совместимость с наиболее распространёнными программных СКЗИ. Все модели JaCarta-2 SE поддерживают хранение ключевых контейнеров программных СКЗИ (например, КриптоПро CSP). |
| CCID-совместимость | Есть |
| Аппаратные интерфейсы | USB 2.0 Full speed (12 Мбит/с), разъём USB Type A |
| Материал корпуса | АБС-пластик (ABS) — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека |
| Материал USB-разъёма | Металл |
| Потребляемый ток | Не более 50 mA (питание производится от USB-порта) |
| Гарантийный срок | 12 месяцев (возможно расширение до 36 месяцев) |
| Соответствие стандартам |
|
| Территориальные ограничения | Есть (так как используется сертифицированное СКЗИ) |
| Необходимость наличия лицензий на распространение | Есть (требуется лицензия ФСБ России на распространение СКЗИ) |
| PIN-код пользователя (по умолчанию) |
PKI: 11111111ГОСТ-2: 0987654321 |
| PIN-код администратора (по умолчанию) |
PKI: 00000000
|
| Необходимое ПО | Модуль поддержки устройств JaCarta для ЕГАИС |
| ПО для администрирования |
ПК "Единый Клиент JaCarta" * кроме касс АТОЛ |
Сертификаты соответствия
Сертификат соответствия ФСБ России
№ СФ/124-5176
на средство ЭП и СКЗИ
- Выдан на средство ЭП и СКЗИ (СКЗИ "Криптотокен 2 ЭП")
- Действует до 31 августа 2028 г. и является заменой для сертификата ФСБ России № СФ/124-4641 на СКЗИ "Криптотокен 2 ЭП"
- Классы: КС1, КС2 (автоматически обеспечивается при использовании АПМДЗ)
- Соответствует требованиям 63-ФЗ и Приказа ФСБ России № 796 к средствам ЭП
- Может использоваться для формирования усиленной квалифицированной подписи
Сертификат соответствия ФСТЭК России
№ 5111 на Средство многофакторной аутентификации MFA JaCarta-3
- Действует до 17 сентября 2031 г.
- Подтверждает, что изделие соответствует требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - по 2 уровню доверия (исполнение 1), по 4 уровню доверия (исполнения 2, 3, 4), Технические условия АЛДЕ.467669.015ТУ
- Подтверждает, что изделие может применяться:
- при обработке информации, содержащей сведения, составляющие государственную тайну со степенью секретности до «совершенно секретно»;
- при реализации требований по защите информации от несанкционированного доступа для автоматизированных системах классов защищённости 1Д, 1Г, 3Б, 3А, 2Б, 2А;
- при реализации мер защиты в государственных информационных системах (ГИС) до 1-го класса защищённости включительно;
- при реализации мер защиты в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды до 1 класса защищенности включительно;
- при обеспечении безопасности значимых объектов критической информационной инфраструктуры 1 категории;
- при обеспечении до 1 уровня защищенности персональных данных.
Декларация соответствия ЕАЭС № RU Д-RU.РА06.В.15217/26 подтверждает, что аппаратная платформа устройств JaCarta-2 соответствует требованиям технического регламента Таможенного союза «Электромагнитная совместимость технических средств» (ТР ТС 020/2011), Технического регламента Евразийского экономического союза «Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники» (ТР ЕАЭС 037/201).