Сьогодні в Україні існує два популярні способи зберігання кваліфікованого електронного підпису (КЕП): хмарне сховище CloudKey та фізичний токен. Обидва варіанти є легітимними та дозволяють підписувати документи з повною юридичною силою. Проте кожен із них має власні особливості, переваги та обмеження.
Розглянемо детальніше, чим відрізняються ці способи зберігання електронного підпису та який варіант може бути оптимальним саме для вас.
Що таке CloudKey
CloudKey - це хмарний сервіс зберігання електронних ключів від ЦСК «Україна». Ваш секретний ключ зберігається не на фізичному пристрої, а на захищеному сервері кваліфікованого надавача електронних довірчих послуг.
Якщо ви бажаєте скористатися хмарним підписом не в продуктах компанії Linkos Group (M.E.Doc, СОТА, Cashalot), то вам необхiдно використати мобільний застосунок. Мобільний застосунок CloudKey доступний для користувачів Android та iOS.
Для підписання документів користувачу необхідні:
- доступ до інтернету;
- пароль до CloudKey;
- встановлений мобільний застосунок CloudKey на смартфоні для підтвердження операцій підпису.
Такий підхід дозволяє працювати з електронним підписом із будь-якого пристрою - комп’ютера, планшета або смартфона. При підписанні документів на сторінці з'явиться Qr-код, який потрібно зчитати через мобільний застосунок CloudKey.
CloudKey працює за моделлю підписки. Вартість сервісу становить приблизно 58 грн на місяць або 702 грн на рік. Користувач не купує фізичний пристрій, а фактично орендує захищене місце для зберігання ключа.
Що таке фізичний токен
Токен - це спеціалізований апаратний пристрій для зберігання електронного підпису. Зовні він схожий на звичайну USB-флешку, але має принципово іншу архітектуру.
Головна особливість токена: секретний ключ генерується всередині пристрою і ніколи не покидає його меж.
Токени АВТОР коштують від 510 гривень за смарт-карту до 1 752 гривень за USB-токен із Flash-пам'яттю. Це разова покупка - ви платите один раз і використовуєте пристрій до 10 років. Для роботи з токеном потрібно встановити відповідні драйвери та мати пристрій фізично при собі.
Порівняння вартості
Фінансовий аспект часто є вирішальним при виборі. Порахуємо витрати на різні періоди.
| Період | CloudKey | Токен АВТОР (від) |
|---|---|---|
| 1 рік | 702 ₴ | 510-1 170 ₴ |
| 3 роки | 2106 ₴ | 510-1 170 ₴ |
| 5 років | 3 510 ₴ | 510-1 170 ₴ |
| 10 років | 7 020 ₴ | 510-1 170 ₴ |
Як бачимо, CloudKey вигідніший на короткій дистанції. Якщо ви плануєте користуватися електронним підписом понад три роки, фізичний токен стає економічно доцільнішим.
Порівняння можливостей
Окрім вартості, є й інші важливі критерії вибору.
| Критерій | CloudKey | Токен АВТОР |
|---|---|---|
| Потрібен інтернет | Так, завжди | Ні |
| Можна загубити | Ні | Так |
| Можна скопіювати ключ | Ні | Ні |
| Рівень захисту | Високий | Найвищий (CC EAL6+) |
| Підходить для держсектору | Частково | Повністю |
| Мобільність | Висока | Середня |
| Працює без інтернету | Ні | Так |
| Обмеження спроб паролю | Немає | 7 спроб |
Обидва рішення забезпечують захист від копіювання ключа. Однак токен має вищий рівень сертифікації безпеки, що важливо для державного сектору.
Для кого підходить CloudKey
Хмарний підпис — зручне рішення для певних категорій користувачів.
Обирайте CloudKey, якщо ви:
- Працюєте з різних пристроїв. Сьогодні в офісі, завтра вдома, післязавтра у відрядженні - CloudKey доступний звідусіль, де є інтернет. Не потрібно носити з собою фізичний носій.
- Боїтесь загубити токен. Хмарний ключ неможливо забути вдома чи втратити. Він завжди на сервері, захищений вашим паролем.
- Маєте стабільний інтернет. Для роботи з CloudKey потрібне постійне підключення. Якщо інтернет зникне - підписати документ не вдасться.
- Представляєте приватний бізнес. Для більшості операцій приватного сектору CloudKey цілком достатній. Законодавчих обмежень немає.
Для кого підходить фізичний токен
Апаратний носій - кращий вибір в інших ситуаціях.
Обирайте токен АВТОР, якщо ви:
- Працюєте в державному секторі. Для державних органів, нотаріусів та реєстраторів використання захищеного носія обов'язкове. CloudKey не завжди відповідає вимогам.
- Маєте нестабільний інтернет. У віддалених регіонах чи при частих перебоях зв'язку токен забезпечить безперебійну роботу. Він не залежить від інтернету.
- Цінуєте максимальну безпеку. Токен з рівнем сертифікації CC EAL6+ - це найвищий комерційний стандарт захисту. Ключ фізично неможливо викрасти дистанційно.
- Плануєте довгострокове використання. Якщо ви знаєте, що користуватиметесь електронним підписом багато років, токен виявиться економічно вигіднішим.
- Працюєте з ПРРО. Програмні касові апарати потребують стабільного підпису чеків. Токен забезпечує надійність навіть при проблемах із інтернетом.
Чи можна мати обидва варіанти
Так, деякі користувачі поєднують обидва способи зберігання підпису. Наприклад, ключ керівника може зберігатися на токені для максимальної безпеки, а додатковий ключ бухгалтера або працівників — у CloudKey для щоденної роботи.
І CloudKey, і токен виконують одну головну задачу - дозволяють безпечно підписувати документи. Різниця лише у способі використання та рівні зручності для різних ситуацій. Оцінюйте свої потреби, умови роботи та частоту використання підпису - і тоді зробити правильний вибір буде значно простіше.
Якщо ви вагаєтесь із вибором, спеціалісти СТ Центр проконсультують вас та допоможуть обрати оптимальне рішення відповідно до ваших потреб.
