Тысячи подписаний в сутки под контролем

Ключник API КС3 берёт на себя автоматическое подписание в СМЭВ, ЭДО, Госключе и API ЕПГУ, защищает ключи от экспорта и фиксирует каждую операцию

Получить консультацию
Разберём ваш сценарий подписания

1 день

установка и запуск

75+ клиентов

используют сервис

100

подписаний в секунду

Безопасная автоподпись

Ключник API КС3 ЭП не требует экспорта и компрометации. Продукт встраивается в инфраструктуру один раз и работает незаметно: системы подписывают автоматически, ключи под контролем, журнал всё фиксирует.

Запросить демо Ключник API КС3
Покажем, как централизовать работу с ЭП в автоматических процессах и сохранить полный контроль над подписанием
Получить демо
Что даёт решение
Ключи не покидают устройство
Экспорт невозможен ни для системы, ни для администратора
Подписание через REST API
Автоматически, без передачи ключа на сторону
Единая точка для всех систем
СМЭВ, ЕСИА, ЭДО, ЭТП подписывают через одно решение
Полный журнал операций
Видно, какая система, когда и что подписала
Разграничение доступа
Каждая система работает только со своими ключами
Без простоев
От 100 подписаний в секунду, подписание работает даже при сбоях
Кому полезен Ключник API КС3
Руководителю бизнеса/техническому директору
Ключи под защитой
Меньше рисков при подписании в СМЭВ, ЭДО, ЭТП, Госуслугах
Всё в одном месте
Единое решение для подписания во всех системах
Экономия
В 4–6 раз дешевле PKI при том же уровне защиты
Автономная работа
Настраивается один раз
Специалисту ИБ/системному администратору
Полный журнал
Кто, когда и что подписал — для расследования инцидентов
Разграничение доступа
Каждая система — только со своими ключами
Защита от экспорта
Закрытый ключ не извлечь даже администратору
Без стороннего ПО
Совместим с СКЗИ и Linux (Astra Linux SE)
Разработчику / интегратору
Стандартный REST API
Подключение как к обычному API, со Swagger-интерфейсом
Понятные эндпоинты
JSON-запрос с номером ключа, алгоритмом и данными
Демосервер
Интеграцию можно протестироват до развертывания
Быстрый старт
Установка за день, без стороннего ПО на клиентских машинах
Как это работает
Ключник API КС3 встраивается в существующую инфраструктуру и запускает защищённое автоматическое подписание без долгой перестройки процессов
1
2
3
Установка
Устройство запускается за день в вашей инфраструктуре. Ключи остаются внутри сети. Совместимо с сертифицированными СКЗИ и Linux, включая Astra Linux SE.
Интеграция
Ваши системы обращаются к Ключник API за подписью через REST API со Swagger. Подключение — на стороне ваших систем. Интеграцию можно проверить на демосервере.
Запуск
Системы подписывают автоматически, ключи не покидают устройство, операции фиксируются в журнале.
Обсудить внедрение Ключника API КС3 с экспертом
Ответим на вопросы по продукту, расскажем о реализованных проектах в вашей отрасли и предложим оптимальный сценарий запуска
Связаться с экспертом
Подготовим предметный разбор под вашу инфраструктуру, а не общее КП

Архитектура системы

Оценим внедрение под ваш контур подписания
Покажем, как пройдёт запуск, сколько он займёт и что потребуется от команды
Получить консультацию
Всё для безопасного старта
Выделенный специалист
Рабочая группа в мессенджере с оперативными ответами и консультациями на весь период интеграции
Быстрый старт работ
Подключение без длительной перестройки ИТ-ландшафта за счет совместимости с сертифицированными СКЗИ
Спецификация
Рекомендации по безопасности, функции работы и типовые модели применения. Комплекс СЗИ, который применяется в устройстве
Аттестация по К1
При аттестации по классу К1 решение можно вынести в отдельный защищенный сегмент — это упрощает прохождение
Форма поставки
Ключник API КС3 — аппаратная платформа. Версия КС3 означает, что устройство поставляется с предустановленным и настроенным комплексом сертифицированного ПО
Состав СЗИ версии КС3:
ОС Astra Linux Special Edition (Смоленск) — ФСТЭК России №2557, ФСБ России №СФ/014-2961
Антивирус Kaspersky Endpoint Security для Linux — ФСТЭК России №2534, ФСБ №СФ/СЗИ-0428
Модуль доверенной загрузки ViPNet SafeBoot 3.0 — ФСТЭК России №4673, ФСБ России №СФ/527-4669
Защита от НСД SecretNet LSP — ФСТЭК России №2790
СКЗИ класса КС3
Аппаратная форма поставки КС3
Проверьте решение на своей задаче
Покажем, как Ключник API подписывает в ваших системах, и поможем протестировать интеграцию на демосервере
Получить демо
Функции программно-аппаратного комплекса
Подписывает данные в форматах RAW и CMS
(PKCS#7 detached signature, S/MIME). Алгоритмы ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) и RSA.
Подписывает XML-фрагменты
в том числе с трансформацией XML для ФГИС СМЭВ. Алгоритмы ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) и RSA.
Вычисляет хеш по алгоритмам
ГОСТ Р 34.11-2012 (Стрибог) и SHA-1
Отдаёт данные о сертификатах
из хранилища или из ключевого контейнера
Создаёт TLS-туннель
по ГОСТ средствами СКЗИ

Выгоднее и безопаснее, чем альтернативы

Преимущества Ключник ГОСТ — полное журналирование операций с ЭП, API для автоматизации, разграничение прав доступа, поддержка отказоустойчивости и резервирования, запрет на экспорт ключа

Ключник API КС3
от 283 500 руб.
Системы PKI
от 3 000 000 руб.
Системы хранения ключей
от 1 800 000 руб.
Характеристика
DistKontrol
NIO-EUSB
Ключник ГОСТ
Безопасность работы с токеном
Риск выгрузки и похищения ключа
Риск выгрузки и похищения ключа
Запрет на экспорт ключа и полное журналирование доступа
Скорость подписания
8 – 120 секунд
8 – 120 секунд
0,05 секунд
Количество портов
16 / 32 / 48 / 64
4 / 7 / 8 / 12 / 14 / 16 / 21 / 32
4 – 64 (с возможностью подключения USB-концентратора)
Одновременный доступ к токену
—
—
Есть
Физический доступ
Замок с ключом
Замок с ключом
Сейф
Аутентификация
Логин/Пароль
Логин/Пароль
Логин/Пароль+ 2-х факторная аутентификация
Поддержка шифрования трафика
SSL
SSL
SSL / TLS ГОСТ
Отказоустройчивость
—
Кластерная
Геораспределение, кластер, холодный резерв
Права доступа
Разграничение прав на доступ к портам
Разграничение прав на доступ к портам
Разграничение доступа к КЭП: подписание, журналирование
Логирование
Использования порта
Использования порта
Журнал всех операций: кто/когда подписал, какой ключ подключён/отключён
API для автоматизации
—
—
Есть в версии Ключник API КС3
Особенности эксплуатации
Требуется специализированное ПО
Требуется специализированное ПО
Работает без стороннего ПО
Сравним с вашим текущим решением
Расскажите, как сейчас устроено автоматическое подписание в ваших системах — покажем, где Ключник API выигрывает по безопасности и стоимости
Запросить сравнение
Предложим удобный формат
Продукт разработан РНДСОФТ
С 2014 года создаём российские ИТ-решения для компаний, которым нужны не просто инструменты, а надежная и безопасная цифровая среда. Разрабатываем ПО, защищённые продукты и корпоративные сервисы и внедряем их в реальные бизнес-процессы без лишних сложностей.
190+
реализованных проектов
30+
продуктов в развитии
8
облачных сервисов
Часто задаваемые вопросы
Политика конфиденциальности
Согласие на обработку персональных данных
Условия использования cookie-файлов
© RNDSOFT, 2014–2026
+7 499 110-99-73
Ростов-на-Дону, пер. Газетный 121/262А, офис 601
info@kgost.ru
О компании RNDSOFT