Выбор подходящей модели Рутокен для получения ЭП в ФНС России и Доверенных УЦ ФНС России

Рутокен Lite, серт. ФСТЭК	Рутокен ЭЦП 2.0 2100, серт. ФСБ
Режим ключевого носителя
Режим пассивного ключевого носителя Рутокен Lite выступает как пассивный носитель Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше	Режим пассивного ключевого носителя Рутокен ЭЦП 2.0 2100 выступает как пассивный носитель Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше	Режим активного ключевого носителя (PKCS#11) Рутокен ЭЦП 2.0 2100 выступает как активный (криптографический) носитель Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере в специальном внутреннем формате Генерация и работа с ключами производится через интерфейс PKCS#11 с использованием аппаратных возможностей Рутокена При генерации ключей можно использовать КриптоПро CSP 5.0 R2 и выше
Краткие преимущества
Защищенное хранение контейнера КриптоПро CSP	Защищенное хранение контейнера КриптоПро CSP	Универсальное устройство для любого применения ЭП Работа в ЕГАИС «из коробки» Возможность максимальной защиты закрытого ключа ЭП от копирования Аппаратно реализованные функции СКЗИ
Извлекаемые ключи При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель	Извлекаемые ключи При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель	Неизвлекаемые ключи При работе с подписью закрытый ключ никогда не покидает память Рутокена. Риск копирования или перехвата закрытого ключа полностью исключен
Высокий уровень защищенности от атак злоумышленников
Нет	Нет	✅ Да
Получение ЭП в УЦ ФНС России
✅ Да	✅ Да	✅ Да
Получение ЭП у Доверенных лиц УЦ ФНС Росии
Нет	Нет	✅ Да
Использование для ЕГАИС Росалкогольрегулирования
Нет	Нет	✅ Да
Работа с КриптоПро CSP
Требуется приобретение лицензии на КриптоПро CSP версии 4.0 и выше	Требуется приобретение лицензии на КриптоПро CSP версии 4.0 и выше	Требуется приобретение лицензии на КриптоПро CSP версии 5.0 R2 и выше
Работа без КриптоПро CSP
Нет	Нет	✅ Да
Нет	Нет	Не требует установки КриптоПро CSP в сервисах: ЕГАИС Росалкогольрегулирование ЛК ИП nalog.ru, ЛК ЮЛ nalog.ru (Windows), система Честный знак, OFD.ru, Портал Госуслуг
Выбор режима КриптоПро CSP при генерации ключей
Режим CSP (rutoken_lt)	Режим CSP (rutoken_ecp)	Режим «Активный токен (pkcs11_rutoken_ecp)
Отображение формата ключей в «Панели управления Рутокен»
Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider	Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider	Объект PKCS#11, доступный через Crypto-Pro GOST / PKCS#11 (GOST) / Рутокен Плагин