Как выбрать СКЗИ для АИС «Налог‑3»

Интеграция с АИС «Налог‑3» — это обязательное требование для всех участников налогового мониторинга. Чтобы обеспечить безопасный обмен данными с налоговиками, нужно выбрать и настроить СКЗИ — аппаратные средства криптографической защиты информации. Разбираемся, какие модели допускает ФНС, на что обратить внимание при выборе СКЗИ и что выгоднее: арендовать или покупать оборудование.

Ответим на все ваши вопросы по работе с АИС «Налог-3»

Заявка на консультацию

СКЗИ для интеграции с АИС «Налог-3»: основные требования

Для обеспечения защищенного информационного обмена с ФНС в рамках налогового мониторинга организации обязаны соблюдать ряд требований. Рассмотрим их подробно.

Требования ФНС к СКЗИ для налогового мониторинга

Организации ограничены в выборе СКЗИ для налогового мониторинга — можно использовать те варианты аппаратных СКЗИ, что есть в официальном перечне ФНС. Так, к использованию допускаются только аппаратные средства:

• ПАК ViPNet Coordinator HW от производителя ОАО «ИнфоТеКС».

• АПКШ «Континент» IPC от производителя ООО «Код Безопасности».

• «Дионис» DPS от производителя ООО «Фактор-ТС».

Во всех случаях допускаются как одиночные экземпляры, так и кластеры из перечисленных линеек оборудования. Подробнее обо всех линейках расскажем ниже.

Сертификация и классы КС2/КС3

Классы КС2 и КС3 — это уровни защиты, подтвержденные сертификатом ФСБ России.

ФНС не требует от участника налогового мониторинга конкретного класса защиты для подключения к АИС «Налог‑3». И КС2, и КС3 обеспечивают необходимый уровень безопасности для защищенного канала связи с налоговой.

КС2 защищает от нарушителей, которые находятся в помещении с оборудованием, но не имеют к нему физического доступа. КС3 — более строгий класс, он защищает даже от инсайдеров, например от администраторов, сотрудников с прямым доступом к устройству, добавляя к технологиям КС2 замкнутую программную среду.

Как правило, для коммерческих организаций достаточно уровня КС2. Он обеспечивает надежную защиту канала связи от большинства типов атак и соответствует требованиям ФНС. КС3 больше подходит для организаций с высокими требованиями к информационной безопасности, например для банков или компаний, работающих с особо ценными данными.

В чем преимущества аппаратных СКЗИ для АИС «Налог-3»

Как мы писали выше, участники налогового мониторинга должны использовать именно аппаратные СКЗИ. Их главные преимущества перед программными аналогами:

• Разгрузка серверов. Все ресурсоемкие вычисления по шифрованию данных берет на себя процессор самого устройства. Это гарантирует, что защита канала связи не замедлит работу вашей основной учетной системы.

• Повышенная безопасность ключей. Криптографические ключи хранятся и используются внутри защищенного модуля оборудования, размещаемого в серверной стойке. Несанкционированный доступ к ним получить невозможно.

Когда выбрать кластерную схему

Кластерная схема — это объединение двух и более криптошлюзов в отказоустойчивую группу. Один узел в ней активный, а остальные — пассивные. При отказе основного узла автоматически происходит переключение на резервный, сохраняя защищенный канал связи с ФНС без разрыва сессий.

Кластерная схема необязательна, но в некоторых случаях существенно упрощает обмен данными с налоговиками:

1. Круглосуточный документооборот с ФНС. Если организация передает отчетность или получает требования в том числе по ночам и выходным, простой канала не допускается.

2. Плановое обслуживание без остановки работы. При одиночном криптошлюзе любое техническое обслуживание, к примеру замена блока питания, перезагрузка, обновление прошивки, требует остановки VPN-туннеля. В кластере можно обслуживать основной узел, а вся нагрузка автоматически перейдет на резервный.

3. Масштабирование пропускной способности. Некоторые модели СКЗИ, например ViPNet Coordinator HW100, позволяют наращивать производительность за счет добавления второго узла в кластер, а не путем замены оборудования. В результате совокупная пропускная способность увеличивается.

Важно! Не все производители включают поддержку кластеризации в базовую лицензию. Если вы планируете использовать кластерную схему, например из двух устройств ViPNet Coordinator HW 100, для кластера потребуется отдельная лицензия Failover.

Все узлы кластера должны быть идентичными по модели и версии ПО. Кроме того, в кластере нужно настроить синхронизацию сессий, чтобы при сбое пользователи не заметили переключения.

Какие СКЗИ подходят для подключения к АИС «Налог-3»

Разберем особенности каждой линейки.

ИнфоТеКС: VIPNet Coordinator HW

Модельный ряд покрывает потребности как небольших организаций, так и крупных корпораций с высоконагруженными центрами обработки данных. При выборе нужно учитывать пропускную способность в режиме L3 VPN — она напрямую зависит от объема трафика между участником налогового мониторинга и ФНС.

В таблице собрали характеристики актуальных моделей ViPNet Coordinator HW 4:

Для среднего бизнеса больше подходит HW1000 (включая новую версию HW1000 Q10) — версия с высокой производительностью VPN до 1 Гбит/с. Для крупных организаций и центров обработки данных — HW2000 и HW5000, модели с интенсивным трафиком и большим числом VPN-клиентов.

Все устройства ViPNet Coordinator HW сертифицированы ФСБ России.

Помимо технических характеристик, при выборе и настройке ViPNet Coordinator HW для АИС «Налог-3» нужно учитывать ряд нюансов:

• При приобретении оборудования для подключения к промышленному контуру АИС «Налог-3» необходимо использовать сеть с номером 16824.

• К Заявке № 1 в ФНС нужно приложить лицензию на подключение к сети ViPNet — файлы с расширением *.itcsllic или *.infotecs.reg.

Настроим интеграцию с АИС «Налог-3» для вашей компании

Оставить заявку

Код Безопасности: АПКШ «Континент IPC»

Линейка «Континент IPC» включает аппаратные платформы различной производительности. Ключевой критерий — пропускная способность. В таблице — характеристики популярных моделей Континент IPC:

Все устройства сертифицированы ФСБ России.

При выборе нужно учитывать нюансы:

• По инструкции ФНС, для интеграции с АИС «Налог-3» рекомендуется версия АПКШ не выше 3.9.3.3887.

• В Заявке № 1 в ФНС в строке «Идентификатор устройства» нужно указывать «Строку инициализации криптографического шлюза» из паспорта оборудования.

• К Заявке № 1 нужно приложить лицензию на подключение — файл с расширением *.lic.

Фактор-ТС: Дионис DPS

Линейка Dionis DPS включает аппаратные платформы разной производительности, ориентированные как на небольшие компании, так и на крупные организации с центрами обработки данных. Ключевые параметры выбора — скорость маршрутизации и шифрования. В таблице — основные характеристики:

Линейка Dionis DPS работает на собственной операционной системе разработчика — Dionis NX 2.0. Все модели имеют необходимые сертификаты для интеграции с АИС «Налог-3».

Дополнительных требований при настройке Dionis DPS для АИС «Налог-3» ФНС не предъявляет.

Интеграция и подключение к АИС «Налог-3»

Порядок интеграции утвержден Приказом ФНС от 13.03.2023 № ЕД-7-23/163@.

Компания может приступить к интеграции, если:

1. Есть готовое к эксплуатации СКЗИ.

2. Реализованы сценарии информационного обмена 1, 2, 3, 10 либо 1, 2, 4, 5, 6, 10 в актуальной версии, размещенной на сайте ФНС в разделе «Расширенное информационное взаимодействие».

Интеграция с АИС «Налог-3» включает два этапа:

Настройка защищенной сети. На этом этапе нужно подать через оператора ЭДО Заявку № 1 на создание защищенного канала связи по форме КНД 1110313.

Новые участники налогового мониторинга подают заявку не позднее 1 месяца после получения положительного решения от ФНС.

В заявке указывают:

1. Информацию об используемом СКЗИ для налогового мониторинга.

2. Данные об администраторе информационной безопасности (нужно приложить приказ о его назначении).

3. Адрес для получения криптоключей с указанием кода субъекта РФ согласно приложению 7 к Порядку.

В ответ ФНС пришлет уведомление с IP-адресами для настройки, ссылкой для доступа в «Рабочее место участника налогового мониторинга» (РМ НМ), временным паролем и адресом УФНС для получения криптоконтейнера.

В течение 30 дней после этого представитель компании с паспортом, доверенностью и USB-накопителем должен лично забрать ключи в УФНС. Пароль к контейнеру будет размещен в разделе «Обратная связь» в РМ НМ. Нужно войти по временному паролю, добавить сотрудников, которым потребуется доступ, и назначить им роли. В дальнейшем они будут входить в систему только с помощью своих УКЭП.

Подключение информационной системы. После того, как настроили криптошлюз и обеспечили сетевую связность, нужно подать Заявку № 2 для подключения к ИС организации по форме КНД 1111656. Срок — 10 рабочих дней после получения ключей и IP-адресов.

В заявке № 2 нужно указать:

• информацию о СКЗИ для АИС «Налог-3»;

• выданный IP-адрес сервера интеграции;

• имя сервера в DNS;

• контакты техподдержки.

ФНС проверит связь с информационной системой и в течение 10 рабочих дней направит уведомление о возможности или невозможности подключения к ИС. Если в ходе проверки возникли проблемы, нужно отправить дополненную или измененную заявку в течение 20 рабочих дней.

Стоимость СКЗИ

Стоимость СКЗИ для налогового мониторинга варьируется от 300 000 до 2 000 000 рублей в зависимости от модели и комплектации.

Примерные цены на оборудование криптозащиты в 2026 году:

Аренда СКЗИ

Для подключения к АИС ‭«Налог-3» необязательно самим покупать оборудование и размещать его у себя, есть другие варианты. Во-первых, купленное оборудование можно разместить на стороне Контура. Во-вторых, можно выбрать сценарий, когда Контур покупает СКЗИ за свой счет и предоставляет клиенту услуги по аренде, размещению, настройке и администрированию.

Вариант с арендой удобнее и его выбирает большинство компаний, ведь это дешевле, а вся ответственность лежит на Контуре. Компании не придется нанимать и обучать специалистов по настройке и обслуживанию оборудования и получать лицензию ФСБ на шифрование данных — она обязательна, если речь идет о настройке канала для группы компаний. В аренду входит также замена оборудования в случае неисправности и помощь в перевыпуске ключей.

Проконсультируем по всем вопросам перехода на налоговый мониторинг

Заявка на консультацию