Рутокен или JaCarta: какой токен выбрать

Активный и пассивный токен: в чём разница

Токен — это защищённая флешка для ключа электронной подписи. Бывают два вида:

• Пассивный (Рутокен Lite, JaCarta LT) — защищённая память и ПИН-код. Подпись вычисляет программа-криптопровайдер на компьютере.
• Активный (Рутокен ЭЦП 3.0, JaCarta-2 SE) — подпись вычисляет сам чип. Ключ не покидает токен, поэтому даже при краже компьютера его нельзя скопировать.

В Рутокен ЭЦП 3.0 аппаратно реализованы российские алгоритмы подписи ГОСТ Р 34.10-2012 и 34.11-2012, шифры «Магма» и «Кузнечик», а также RSA и ECDSA. Есть версия с NFC — чтобы подписывать с телефона.

Модели Рутокен и JaCarta: сравнение

По данным Астрала и сайтов производителей на 14 ноября 2026 года.

Удостоверяющий центр ФНС принимает Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART и другие модели. Свой токен приносить можно, если у него действует сертификат соответствия. С ЕГАИС «Алкоголь» Рутокен Lite не работает — там нужен активный токен.

Спрос большой: к маю 2026 года УЦ ФНС выдал больше 4 млн сертификатов индивидуальным предпринимателям и руководителям, и каждому нужен токен.

Что изменилось с 1 апреля 2026 года

С 1 апреля 2026 года ФНС перешла на новые стандарты шифрования ГОСТ 34.12-2018 и 34.13-2018, а поддержку старого ГОСТ 28147-89 прекратила. Из-за этого часть токенов и программ пришлось менять.

• Менять не нужно: Рутокен Lite, Рутокен S и Рутокен ЭЦП 3.0.
• Нужно заменить: Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей — на Рутокен ЭЦП 3.0.
• Возможно, придётся заменить: JaCarta ГОСТ, если ключи хранятся в формате PKCS#11.
• КриптоПро CSP нужен версии 5.0.12000 или выше: поддержку линейки 4.0 прекратили в январе 2026 года.

С 1 сентября 2026 года СФР принимает отчётность только с сертификатом, в котором есть три атрибута использования ключа: согласование ключей, шифрование данных и шифрование ключа. Менять сам токен для этого не нужно — дело в сертификате, записанном на него. Чаще всего атрибутов нет в сертификатах УЦ ФНС, выпущенных до 28 августа 2025 года: такой сертификат нужно перевыпустить. В ФНС и Росстат старые сертификаты принимают как раньше.

Работа на Linux

Если вы переходите на российскую операционную систему, токен тоже должен с ней работать. Рутокен ЭЦП 3.0 совместим с Astra Linux SE 1.7 — это подтверждено программой Ready for Astra. Для JaCarta на Linux используют «Единый Клиент JaCarta». У Сбера есть прошивка Рутокена, которая работает и в Windows, и в Linux. Подробнее о выборе системы — в статье «Astra Linux, РЕД ОС или Альт».

Что ещё нужно для подписи в 1С

Сам токен — только половина дела. Чтобы подписывать документы в 1С, мы настраиваем:

• КриптопровайдерКриптоПро CSP 5.0: на Linux 1С подписывает именно через него
• 1С-Отчётность и 1С-ЭДОПодпись отчётов в ФНС и СФР, обмен документами с контрагентами
• Клиент-банкВход и подпись платёжек токеном
• ЕГАИСАктивный токен для обмена с ЕГАИС в торговле алкоголем

Что делать: три шага

1. Проверьте свой токен. Посмотрите модель на корпусе и версию КриптоПро CSP. Если это Рутокен ЭЦП 2.0 или КриптоПро 4.0 — пора менять.
2. Выберите класс устройства. Для ФНС и отчётности хватит пассивного токена, для ЕГАИС нужен активный.
3. Установите подпись в 1С. Поставим КриптоПро CSP 5.0, пропишем сертификат в 1С-Отчётности, ЭДО и банке.