Согласовано техзадание на разработку
Компания «КРИПТО-ПРО» сообщила, что письмом ФСБ России № 149/3/2/1-1403 от 05.05.2026 согласовано техническое задание на разработку и проведение тематических исследований средства криптографической защиты информации «КриптоПро CSP» версии 6.0.
Предпосылки:
- Квантовая угроза. Классические асимметричные алгоритмы теоретически уязвимы перед квантовыми компьютерами. Отрасль переходит к постквантовым механизмам.
- Ограничения зарубежных браузеров. Chrome и другие браузеры последовательно убирают поддержку плагинов, что делает работу с ЭП через веб нестабильной.
- Импортозамещение. Необходимость полностью отечественного криптографического стека без зависимости от сторонних компонентов.
- Рост требований регуляторов. ФСБ и ФСТЭК ужесточают классы защиты и перечень поддерживаемых алгоритмов.
КриптоПро CSP 6.0 позиционируется как развитие версии 5.0 с качественно новым уровнем функциональности.
Что нового в КриптоПро CSP 6.0
Постквантовая криптография — главное новшество
Ключевая особенность версии 6.0 — реализация постквантовых алгоритмов и механизмов инкапсуляции ключа (KEM), а также протокол защиты канала на основе TLS с использованием механизма инкапсуляции ключа.
| Что это | Что даёт |
|---|---|
| Инкапсуляция ключа (KEM) | Сеансовый ключ шифрования «упаковывается» в квантово-стойкую оболочку. Перехваченный трафик не поддаётся расшифровке даже при появлении квантового компьютера |
| Постквантовый TLS | Гибридная схема: классическая ГОСТ-криптография + постквантовый обмен ключами. Защищает от атаки «собери сейчас — расшифруй потом» |
Поддерживаемые протоколы
| Протокол | Назначение |
|---|---|
| Постквантовый гибридный TLS (с механизмом инкапсуляции ключа) | Защищённый канал связи (веб, API) |
Сравнение: КриптоПро CSP 5.0 vs 6.0
| Параметр | КриптоПро CSP 5.0 | КриптоПро CSP 6.0 |
|---|---|---|
| Статус | ✅ Сертифицирована, актуальная версия | 🔨 ТЗ согласовано ФСБ (05.05.2026), идёт разработка |
| Шифрование и имитозащита | ГОСТ 28147-89, ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018), ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018) | ГОСТ 28147-89, ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018), ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018) |
| Хэширование | ГОСТ Р 34.11-2012 (ГОСТ 34.11-2018) | ГОСТ Р 34.11-2012 (ГОСТ 34.11-2018) |
| Создание ЭП | ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) | ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) |
| Проверка ЭП | ГОСТ Р 34.10-2001 + ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) | ГОСТ Р 34.10-2001 + ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) |
| Поддерживаемые протоколы | TLS, IPsec, SESPAKE, PKINIT, EFS | TLS, IPsec, SESPAKE, PKINIT, EFS |
| Облачные подписи (DSS) | ✅ | ✅ |
| Носители с неизвлекаемым ключом | ✅ | ✅ |
| Классы защиты ФСБ | КС1, КС2, КС3 | КС1, КС2, КС3 |
| Постквантовый гибридный TLS | ❌ Нет | ✅ Протокол защиты канала на основе TLS с использованием механизма инкапсуляции ключа (KEM) |
| Постквантовые алгоритмы инкапсуляции ключа | ❌ Нет | ✅ Реализация алгоритмов и механизмов инкапсуляции ключа |
| Работа в браузере | Плагин «КриптоПро ЭЦП Browser Plug-in» к сторонним браузерам | Встроенное приложение «КриптоПро-Браузер» (веб-браузер с поддержкой «КриптоПро Browser plug-in» и TLS-соединений с российскими криптографическими алгоритмами) |
Главные отличия КриптоПро CSP 6.0 от 5.0
- Постквантовая криптография — реализация алгоритмов и механизмов инкапсуляции ключа (отсутствует в 5.0). Главное технологическое отличие.
- Постквантовый гибридный TLS — протокол защиты канала на основе TLS с использованием механизма инкапсуляции ключа. Защита от атаки «собери сейчас — расшифруй потом».
- Встроенный браузер «КриптоПро-Браузер» вместо плагина к сторонним браузерам — архитектурное изменение.
- Оптимизация производительности провайдеров и расширение перечня поддерживаемых функций.
Важно: по набору поддерживаемых алгоритмов ГОСТ (шифрование, хэширование, электронная подпись) отличий между версиями 5.0 и 6.0 нет. Записи вида «ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018)» означают один и тот же алгоритм, переизданный с национального стандарта на межгосударственный.
Встроенный браузер «КриптоПро-Браузер»
Согласно техническому заданию, в состав КриптоПро CSP 6.0 должно быть включено приложение «КриптоПро-Браузер» — полноценный веб-браузер:
- Совместная работа с плагином «КриптоПро Browser plug-in» для взаимодействия с сайтами, использующими ЭП (ФНС, Госуслуги, ЕИС, ЭТП).
- Установка TLS-соединений с российскими криптографическими алгоритмами без сторонних расширений.
- Встроенная криптография — пользователю не нужно отдельно настраивать криптопровайдер, сертификаты и плагины.
Что это решает
| Проблема сейчас | Решение в 6.0 |
|---|---|
| Зарубежные браузеры убирают плагины (NPAPI, PPAPI) | Собственный браузер с нативной ГОСТ-криптографией |
| Необходимость отдельно ставить плагин и настраивать браузер | Всё интегрировано «из коробки» |
| Зависимость от Chromium-Gost / Яндекс.Браузер | Встроенное решение от разработчика СКЗИ |
| Проблемы при обновлениях сторонних браузеров | Контроль обновлений на стороне «КриптоПро» |
Для кого это важно:
- Госсектор — единая точка входа, соответствующая требованиям ФСТЭК и ФСБ.
- Бизнес — упрощение настройки рабочих мест для торгов, отчётности, ЭДО.
- Рядовой пользователь — не нужно разбираться в плагинах и сертификатах.
До какого срока будет действовать КриптоПро CSP 5.0
Прямого «срока окончания» версии 5.0 не существует. Работоспособность определяется совокупностью факторов:
| Фактор | Ситуация |
|---|---|
| Сертификат ФСБ | Действует, обновляется по мере истечения |
| Техническая поддержка | Продолжается. Аналогично версии 4.0 (поддержка прекращена 15 января 2026 г.) Техподдержка КриптоПро CSP 5.0 прекратится не ранее чем через несколько лет после выхода 6.0 |
| Совместимость с ЭП | Алгоритмы ГОСТ Р 34.10-2012 остаются действующими |
| Требования порталов | ФНС, Госуслуги, ЕИС продолжат работать с версией 5.0, пока алгоритмы не выведены из обращения |
Ориентировочные сроки
- 2026–2027 гг. — КриптоПро 5.0 остаётся основной рабочей версией. Версия 6.0 проходит разработку и сертификацию.
- 2028–2029 гг. — вероятное начало внедрения 6.0 в госсекторе. Версия 5.0 продолжает поддерживаться.
- 2030+ гг. — возможное прекращение активной поддержки 5.0 (по аналогии с жизненным циклом 4.0 — около 10 лет).
КриптоПро CSP 6.0: что нового и когда выйдет обновлено: 14 сентября, 2026 автором: