Токени

Токен - компактний пристрій у вигляді USB-флешки, призначений для забезпечення інформаційної безпеки користувача, віддаленого доступу до інформації та використовується для ідентифікації його власника.

Простіше кажучи, на токені зберігається ключова інформація щодо власника електронного підпису та ключів.

Як виглядає токен?

Це є USB-пристрій, зовні схожий на флешку або на смарт-карту (пластикова карта з чіпом).

Головним завданням токену є безпечне зберігання інформації та ідентифікація користувача. Тобто, токен є захищеним носієм ключової інформації.

Що таке захищений носій ключової інформації?

Захищений носій ключової інформації являє собою пристрій, призначений для безпечного зберігання ключів КЕП (ЕЦП), оскільки на ньому зберігається інформація про електронний підпис.

Які особливості захищеного носія?

забезпечення невилучення секретного (особистого) ключа КЕП (ЕЦП).

Секретний ключ ніколи не залишає носій. Таким чином, ключ існує в єдиному екземплярі, і копіювання ключа неможливе.

генерація ключа і всі операції з ним виконуються всередині носія.

При підписанні документ передається в носій, обчислення КЕП проводиться всередині носія.

носій захищений паролем доступу.

Обмеження на кількість спроб підбору пароля: 7 разів. Це захищає ключ від несанкціонованого використання в разі втрати носія.
Важливо! Після невдалих спроб підбору пароля – захищений носій блокується.

Закон України «Про електронні довірчі послуги» (далі – Закон) набув чинності 07.11.2018 р. Відповідно до ст. 18 цього Закону кваліфікований електронний підпис чи печатка вважається таким, що пройшов перевірку та отримав підтвердження, якщо під час перевірки за допомогою кваліфікованого сертифіката електронного підпису чи печатки отримано підтвердження того, що особистий ключ, який належить підписувачу чи створювачу електронної печатки, зберігається в засобі кваліфікованого електронного підпису чи печатки.

Хто зобов’язаний використовувати захищені носії?

Важливо! На підставі вищезазначеної норми всім власникам кваліфікованого електронного підпису (КЕП) необхідно використовувати захищені носії ключової інформації для забезпечення надійного зберігання власних КЕП.

Обов'язковість використання захищених носіїв в своїй діяльності нотаріусами та державними реєстраторами регламентовано ст. 17 Закону.

Органи державної влади, місцевого самоврядування та підприємства державної форми власності зобов'язані зберігати КЕП (ЕЦП) виключно на захищених носіях відповідно до п. 4 Порядку, затвердженого постановою КМУ від 07.11.2018 р. № 749.

Починаючи з 16.04.2019 р., в контролюючих органах увімкнена перевірка наявності відмітки про збереження КЕП підписанта на захищеному носії ключової інформації. Інформація щодо зберігання особистого ключа в засобі кваліфікованого електронного підпису чи печатки міститься у сертифікаті. Якщо документ надійшов від підписувача до контролюючого органу з КЕП, який не зберігається на токені, такому підписувачу надходять квитанції про обробку його документів та звітності з попередженням. На сьогодні це попередження ніяк не впливає на прийняття та обробку електронної звітності. Мета цього попередження – заздалегідь повідомити всіх про необхідність у подальшому використовувати захищені носії особистих ключів.

Головні переваги токена – його надійність, підвищена безпека та ідентифікація користувача.

Особливості токена:

собистий ключ ніколи не залишає носій. Таким чином копіювання ключа неможливе;

для кожного ключа використовується окремий захищений носій. Підміна ваших КЕП неможлива;

генерація особистого ключа відбувається в середині токена, ключ існує в єдиному екземплярі;

захищений носій можна розпізнати лише як апаратний носій, тобто він не відображається як звичайна флешка;

обмеження на кількість спроб підбору пароля: 7 разів.

Це захищає ключ від несанкціонованого використання в разі втрати носія.
Завдяки цим особливостям на токенах набагато безпечніше зберігати ключі (КЕП), ніж зберігати їх в файлах.

На сьогоднішній день АЦСК "Україна" безкоштовно перевидає сертифікати для збереження секретних ключів на захищених носіях, проте умови в будь-який момент можуть змінитись і дана послуга може стати платною.

Кожен секретний ключ зберігається на окремому токені.