После истории с биометрией логично продолжить тему ЭЦП.
Если упростить, есть два варианта:
⚡️ Токены без встроенной криптозащиты
например, Рутокен Lite, Рутокен S, JaCarta LT, ESMART Token Nano 64k
⚡️ Токены со встроенным аппаратным модулем криптозащиты
например, Рутокен ЭЦП 3.0, JaCarta PKI, JaCarta-2 SE, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ, ESMART Token, ESMART Token ГОСТ, MS_KEY_K (Ангара)
Эти ЭЦП обеспечивают что-то вроде двухфакторной аутентификации, и для их работы НЕ надо устанавливать КриптоПро CSP, т.к. криптопровайдер уже встроен в сам токен. Вроде бы удобно, особенно для физ.лиц.
❓А ИП?
Большинство ИП вообще об этом не задумываются. ЭЦП сделали — отдали бухгалтеру — и она лежит у него для отчётности. Для налоговой этого достаточно.
Но для торгов — нет.
Участникам торгов нужен:
✔️частый доступ к ЭЦП
✔️возможность работать из разных мест
✔️отсутствие “передай подпись бухгалтеру — верни обратно”
И здесь начинается разница.
⚡️ЭЦП на токенах типа Lite можно копировать. Это менее защищено, но более гибко в работе.
⚡️ЭЦП на токенах с криптозащитой не копируется. Это выше по безопасности, но жёстче по использованию.
Для торгов это не вопрос “что лучше вообще”, а вопрос как вы планируете работать:
⚡️сами
⚡️часто
⚡️в разъездах
⚡️в агентской модели
⚡️с сотрудниками
Если вам нужно, чтобы к ЭЦП был доступ у нескольких людей, и вы ее не пинали туда-сюда, то берите незащищенный токен и зовите мастера, который вам ее скопирует.
Только осознавайте последствия:
все, что подписано вашей ЭЦП = подписано вами.
Сослаться на то, что бухгалтер сошел с ума не получится, т.к. подписывать все должны лично ВЫ, передавать кому-то ЭЦП НЕЛЬЗЯ.
Взвешиваем риски и выбираем свой вариант.
P.S. Есть виды деятельности, где подходит только токен с криптопровайдером, тогда там без вариантов, но это не про торги.