ООО «КРИПТО-ПРО» — российский разработчик СКЗИ¶
ООО «КРИПТО-ПРО» — российская ИТ-компания, специализирующаяся на разработке, производстве и сопровождении средств криптографической защиты информации (СКЗИ), электронной подписи и инфраструктуры открытых ключей. Полное наименование юридического лица — общество с ограниченной ответственностью «КРИПТО-ПРО». Компания входит в число ведущих отечественных разработчиков в области прикладной криптографии и является одним из ключевых поставщиков решений для защищённого электронного документооборота, применяемых в государственных информационных системах, финансовом секторе и корпоративной среде.
¶История
Компания была основана в 2007 году в Москве группой специалистов в области информационной безопасности и криптографии. Изначально деятельность концентрировалась на разработке программных СКЗИ и средств электронной подписи для корпоративных заказчиков.
Развитие компании связано с расширением применения электронной подписи в России: принятие Федерального закона № 63-ФЗ «Об электронной подписи» в 2011 году и последующее внедрение электронных услуг в государственном управлении сформировали устойчивый спрос на криптографические средства. «КРИПТО-ПРО» вошла в число организаций, чьи продукты использовались для обеспечения юридически значимого электронного взаимодействия.
В 2010-х годах компания расширила линейку продуктов, включив в неё решения для защищённого обмена сообщениями, криптографические библиотеки для разработчиков и средства защиты каналов связи. Продукты компании прошли процедуры оценки соответствия и получили необходимые заключения уполномоченных органов.
¶Направления деятельности
Основные направления работы компании:
- Средства криптографической защиты информации (СКЗИ) — программные и программно-аппаратные комплексы, реализующие криптографические алгоритмы, в том числе российские стандарты ГОСТ.
- Электронная подпись — инструменты формирования, проверки и управления усиленной квалифицированной электронной подписью.
- Инфраструктура открытых ключей (PKI) — решения для удостоверяющих центров, включая компоненты выпуска, распространения и проверки сертификатов ключей.
- Защищённый документооборот — системы для юридически значимого обмена электронными документами.
- Криптографические библиотеки и SDK — инструменты для интеграции криптографии в прикладные системы сторонних разработчиков.
¶Продукты и технологии
Продуктовый портфель компании строится вокруг нескольких линеек. Криптопровайдеры обеспечивают реализацию криптографических операций в операционных системах семейства Windows и в ряде других сред, позволяя приложениям использовать электронную подпись и шифрование через стандартные программные интерфейсы.
Отдельное направление — средства для работы с сертификатами и управления жизненным циклом ключей, применяемые в удостоверяющих центрах. Компания также разрабатывает решения для защищённого обмена сообщениями и файлами, ориентированные на корпоративный сегмент.
Значительная часть продуктов ориентирована на совместимость с требованиями регуляторов к защите информации в государственных информационных системах, системах персональных данных и объектах критической информационной инфраструктуры.
¶Применение
Решения компании применяются в следующих сферах:
| Сфера | Типовое применение |
|---|---|
| Государственное управление | Электронные услуги, межведомственный документооборот |
| Финансы | Электронные платежи, банковские системы, отчётность |
| Корпоративный сектор | Внутренний документооборот, защита каналов связи |
| Здравоохранение | Электронные медицинские документы |
| Образование | Электронные сервисы и документы |
Продукты используются как напрямую организациями, так и через интеграцию в прикладные системы, разработанные партнёрами компании.
¶Регулирование и сертификация
Деятельность компании в области криптографии в России регулируется государством. Разработка и распространение шифровальных (криптографических) средств подлежат лицензированию, а сами средства, применяемые для защиты информации, не составляющей государственную тайну, проходят оценку соответствия в установленном порядке. Продукты, предназначенные для работы с государственной тайной, требуют иных процедур допуска.
Компания взаимодействует с профильными регуляторами и участвует в разработке отраслевых стандартов и методических документов, касающихся применения электронной подписи и криптографической защиты.
¶Значение и позиционирование
«КРИПТО-ПРО» относится к числу заметных участников российского рынка средств криптографической защиты информации. Компания конкурирует с другими отечественными разработчиками СКЗИ и решениями для электронной подписи. Её продукты упоминаются в числе используемых при построении систем юридически значимого электронного взаимодействия.
Деятельность компании связана с политикой импортозамещения в сфере информационной безопасности: применение отечественных криптографических алгоритмов и средств защиты рассматривается как условие функционирования значимых информационных систем в России.
¶Критика и ограничения
К особенностям рынка, на котором работает компания, относится высокая зависимость от нормативного регулирования: изменения требований к электронной подписи, сертификатам и защите информации напрямую влияют на востребованность продуктов. Кроме того, решения ориентированы преимущественно на российский рынок и совместимость с национальными стандартами, что ограничивает их применение за пределами страны.
Отдельные вопросы вызывают совместимость продуктов разных производителей и сложность интеграции криптографических средств в унаследованные информационные системы — эта проблематика характерна для отрасли в целом.
¶Источники
- Федеральный закон № 63-ФЗ «Об электронной подписи»
- Материалы официального сайта компании «КРИПТО-ПРО»
- Публикации профильных изданий по информационной безопасности
- Нормативные акты, регулирующие разработку и применение средств криптографической защиты информации