Контур.Подпись vs КриптоПро CSP: какое решение выбрать для мобильного бизнеса

Сравнение Контур.Подпись и КриптоПро CSP для мобильного бизнеса: поддержка Android/iOS, работа без токенов, лицензирование, интеграция с 1С и Диадок, выбор по стоимости и уровню подписи.

Обзор возможностей Контур.Подпись

Контур.Подпись позиционирует себя как мобильный сервис электронных подписей, ориентированный на небольшие и средние компании, которым необходимо быстро подписывать документы в полевых условиях. Платформа построена на облачной инфраструктуре, что избавляет от необходимости установки сложного программного обеспечения на каждый клиентский компьютер.

Поддержка Android и iOS

Одно из самых заметных преимуществ – полная кроссплатформенность. Приложения доступны в Google Play и App Store, работают на самых последних версиях Android 12+ и iOS 15+. Пользователи могут:

• Сканировать QR‑коды с документов, получаемых по электронной почте;
• Сохранять подписи в защищённом контейнере приложения;
• Подписывать PDF и Office‑файлы прямо в мобильном браузере через WebView.

Интерфейс адаптирован под маленькие экраны: крупные кнопки, автоподстановка полей, поддержка голосового ввода для комментариев к подписи.

Работа без токена (NFC)

Традиционный подход к подписи требует наличия электронного токена или смарт‑карты. Контур.Подпись предлагает полностью безаппаратный вариант, основанный на использовании защищённого кода, генерируемого в приложении. Технология работает так:

1. Пользователь инициирует процесс подписи в мобильном приложении;
2. Система запрашивает подтверждение через одноразовый пароль (OTP), отправляемый в SMS или в мессенджер;
3. После ввода OTP подпись создаётся в облаке и возвращается в документ.

Это упрощает работу для бизнес‑менеджеров, курьеров и полевых инженеров, которые редко имеют под рукой токен. При этом уровень защищённости соответствует требованиям ФЗ‑63 «Электронная подпись», так как каждый запрос подписания подписывается уникальным сертификатом.

Мобильная автоматизация склада

Узнать больше

Интеграция с сервисами 1С и Диадок

Контур.Подпись вложена в экосистему продуктов «Контур». Интеграция с 1С и Диадок реализована через готовые коннекторы:

• В 1С:Предприятие доступна команда «Подписать в мобильном приложении», которая отправляет документ в облако, получает подпись и сохраняет её в базе данных.
• В Диадок: автоматический обмен документами с клиентами, где подпись добавляется в момент отправки, без необходимости покидать интерфейс Диадока.

Это позволяет построить сквозные бизнес‑процессы: от формирования счета в 1С до его подписи и мгновенной отправки клиенту через Диадок – всё в один клик.

Сравнительная таблица: Контур.Подпись vs КриптоПро CSP (мобильные сценарии)

КриптоПро CSP в мобильных приложениях

Необходимость лицензии на мобильные платформы

Для мобильных решений, работающих с криптографией, лицензирование КриптоПро CSP — не просто формальность, а обязательный элемент соблюдения нормативных требований. Лицензия гарантирует, что приложение использует проверенный набор криптографических алгоритмов, сертифицированных в соответствии с национальными стандартами. Это особенно важно при работе с электронными подписями в финансовых и государственных сервисах, где проверка подлинности и неизменности документа имеет юридическую силу.

При отсутствии лицензии могут возникнуть две основные проблемы:

• Неправильная работа криптографических модулей, что приводит к отказу в обработке документов.
• Риск штрафов и приостановки работы сервиса в результате проверок контролирующих органов.

Поэтому в процессе планирования мобильного продукта следует предусмотреть отдельную лицензию для iOS и Android, а также учитывать возможность распределения лицензий между несколькими приложениями, если они работают в рамках одной экосистемы.

Встроенный SDK для сторонних разработчиков

КриптоПро предоставляет SDK, который упрощает интеграцию CSP в мобильные приложения. Набор API покрывает все необходимые функции: генерацию ключей, создание и проверку подписей, работу с сертификатами и хранение закрытых ключей в Secure Enclave (iOS) или Android Keystore.

Пример использования SDK в Android:

CryptoProvider provider = new CryptoProvider(context);
byte[] data = "Документ для подписи".getBytes();
byte[] signature = provider.sign(data, "SHA256withRSA");

Для iOS аналогичный вызов выглядит так:

let provider = CryptoProvider()
let data = "Документ для подписи".data(using: .utf8)!
let signature = try provider.sign(data, algorithm: .sha256WithRSA)

SDK поддерживает асинхронные операции, что позволяет не блокировать UI‑поток, а также предоставляет готовые UI‑компоненты для выбора сертификата пользователем. Это экономит время разработки и снижает риск ошибок при реализации криптографии «с нуля».

Поддержка NFC‑токенов (Рутокен, СКЭП)

Современные мобильные устройства способны взаимодействовать с NFC‑токенами, что открывает новые возможности для удалённого подписания. КриптоПро CSP интегрирован с популярными токенами Рутокен и СКЭП, позволяя использовать их в качестве источника закрытого ключа без необходимости физического подключения к ПК.

Взаимодействие происходит по следующей схеме:

1. Пользователь подносит токен к NFC‑антенной смартфона.
2. SDK инициирует сеанс аутентификации, запрашивая PIN у пользователя.
3. После успешного ввода PIN происходит генерация цифровой подписи прямо на токене, а результат возвращается в приложение.

Такой подход повышает уровень защиты, так как закрытый ключ никогда не покидает токен, а весь процесс подписания происходит в защищённой среде NFC.

Таким образом, КриптоПро CSP предоставляет полностью готовый набор инструментов для реализации безопасных подписей в мобильных продуктах, от лицензирования до поддержки современных токенов, что делает его привлекательным выбором для компаний, ориентированных на мобильный бизнес.

Ключевые критерии выбора для компании

Стоимость и модели лицензирования

Для большинства мобильных бизнес‑операций критически важен предсказуемый бюджет. У «Контур.Подпись» стоимость лицензии обычно фиксируется «по пользователю в месяц», что упрощает расчёт расходов при росте числа сотрудников. Вариант «корпоративной лицензии» позволяет покрыть всю организацию единой платой, но требует более крупного первоначального вложения.

КриптоПро CSP предлагает два основных подхода: «по‑трафику» (оплата за количество подписанных документов) и «по‑устройству» (фиксированная стоимость за каждый мобильный клиент). Этот гибридный вариант удобен для компаний, где часть сотрудников работает в полуприсутствии, а часть полностью удалённо.

Выбор модели зависит от того, насколько предсказуемыми являются бизнес‑процессы: если количество подписей стабильно, выгоднее фиксированная подписка; при переменной нагрузке следует рассмотреть «по‑трафику».

Уровень квалификации подписи (УКЭП vs УНЭП)

УКЭП (укреплённая квалифицированная электронная подпись) обеспечивает высший уровень юридической силы, требуемый для контрактов с государственными органами и крупных сделок. УНЭП (упрощённая квалифицированная электронная подпись) подходит для внутренних документов, согласований и большинства коммерческих операций, где требуется защита от подделки, но не обязательна полная юридическая сила.

Обе платформы поддерживают оба уровня, однако у «Контур.Подпись» автоматическое переключение между УКЭП и УНЭП встроено в мобильное приложение, что упрощает работу полевых сотрудников. В КриптоПро CSP переход требует отдельной настройки политики подписи, что может усложнить процесс в большой организации.

Практический совет: использовать УКЭП только там, где действительно необходимо (например, договоры поставки, бухгалтерская отчетность), а для остальных операций – УНЭП. Это позволит сократить нагрузку на криптографическое оборудование и снизить затраты на лицензирование.

Требования к инфраструктуре ИТ

Мобильный бизнес часто оперирует в условиях ограниченной связи и разных устройств. Поэтому важно оценить, насколько решение вписывается в текущую ИТ‑архитектуру.

• Поддержка iOS и Android без необходимости установки дополнительного клиентского ПО (веб‑интерфейс или легковесный SDK).
• Совместимость с корпоративными VPN и прокси‑серверами; возможность работы в режиме «offline» с последующей синхронизацией.
• Интеграция с уже используемыми системами документооборота (SharePoint, 1С, CRM). У «Контур.Подпись» есть готовые коннекторы, а КриптоПро CSP требует разработки собственного интерфейса.
• Требования к аппаратным токенам: для УКЭП часто нужен USB‑токен, который сложно использовать на смартфонах. Оба продукта предлагают облачную защиту приватного ключа, но «Контур.Подпись» реализует это через HSM‑как‑сервис, минимизируя необходимость физических токенов.

Практический сценарий: подписание договора в полевых условиях

Подготовка сертификата

Перед тем как отправиться в поле, менеджеру необходимо убедиться, что сертификат подписи готов к использованию на мобильном устройстве. В случае Контур.Подпись это обычно файл .pfx, защищённый надёжным паролем, который можно импортировать в приложение «Контур.Подпись» через QR‑картинку или NFC‑метку. Для КриптоПро CSP требуется загрузить контейнер в мобильный токен (например, в USB‑ключ, поддерживающий OTG) и привязать его к приложению КриптоПро Mobile.

Ключевые шаги:

• Проверка срока действия сертификата и отзыва в реестре (CRL/OCSP).
• Создание резервной копии сертификата в зашифрованном виде на корпоративном облаке.
• Тестовое импортирование на планшет и проверка доступа к закрытому ключу.

Работа с приложением на Android‑планшете

После установки и настройки приложения пользователь видит простой интерфейс: список документов, кнопку «Подписать» и статус сертификата. При открытии договора (PDF, DOCX) приложение автоматически определяет подписи, которые необходимо добавить, и предлагает выбрать «Электронная подпись» или «Усиленная квалифицированная подпись».

В полевых условиях важна минимизация шагов:

Для ускорения работы рекомендуется настроить автоматическую синхронизацию с корпоративным сервером: после подписи документ сразу же появляется в системе учёта и становится доступным клиенту.

Контроль юридической силы подписи

Подписание в полевых условиях должно оставаться юридически значимым. Оба решения формируют ЭП в соответствии с требованиями Федерального закона «Об электронной подписи», а также поддерживают включение временной метки (timestamp) от аккредитованного тайм‑серверa.

Проверка подписи производится автоматически в приложении:

• Верификация цепочки сертификатов до корневого удостоверяющего центра.
• Проверка статуса отзыва в реальном времени (OCSP‑запрос).
• Сравнение хэша документа с записанным в подписи, что исключает возможность последующего изменения.

Для полной уверенности в юридической силе рекомендуется сохранять журнал событий подписи (время, пользователь, тип подписи) в отдельной базе данных, доступной аудиторам. Оба продукта могут выгружать такой журнал в формате JSON или CSV, что упрощает интеграцию с системами контроля доступа и внутреннего аудита.

Полезные сервисы и обновления

Мобильная автоматизация склада

Узнать больше

Маркировка «Честный знак»

Узнать больше

Розничная торговля и инвентаризация

Узнать больше

Вопросы и ответы

Какие платформы поддерживает Контур.Подпись?

Контур.Подпись доступна для Android 12+, iOS 15+ и через веб‑интерфейс (WebView), что позволяет работать на смартфонах, планшетах и в браузерах.

Как работает подпись без токена в Контур.Подпись?

Процесс начинается в мобильном приложении, затем пользователю отправляется одноразовый пароль (OTP) по SMS или мессенджеру. После ввода OTP подпись генерируется в облаке и возвращается в документ.

Какие возможности интеграции с 1С и Диадок предоставляет Контур.Подпись?

Для 1С:Предприятие предусмотрена команда «Подписать в мобильном приложении», а для Диадока – готовый API, который автоматически добавляет подпись при отправке документов, без выхода из интерфейса Диадока.

Чем отличается лицензирование Контур.Подпись от КриптоПро CSP?

Контур.Подпись использует модель подписки «по пользователю» (фиксированная ежемесячная плата). КриптоПро CSP предлагает гибкие варианты: «по‑трафику» (за количество подписанных документов) и «по‑устройству».

Можно ли использовать NFC‑токены с КриптоПро CSP на мобильных устройствах?

Да. SDK КриптоПро CSP поддерживает NFC‑токены (Рутокен, СКЭП) через Core NFC на iOS и Host Card Emulation на Android, позволяя выполнять подпись непосредственно на токене.

Какие уровни квалифицированной подписи (УКЭП, УНЭП) поддерживают оба сервиса?

И Контур.Подпись, и КриптоПро CSP способны создавать как УКЭП (усилённую квалифицированную электронную подпись), так и УНЭП (упрощённую квалифицированную подпись). В Контур.Подпись переключение происходит автоматически в приложении.

Как обеспечить юридическую силу подписи в полевых условиях?

Оба продукта формируют подпись согласно ФЗ‑63, включают временную метку от аккредитованного тайм‑сервера, проверяют цепочку сертификатов и статус отзыва (OCSP). Рекомендуется сохранять журнал событий (время, пользователь, тип подписи) в JSON / CSV для аудита.

Какие варианты технической поддержки и цены у Контур.Подпись?

Подписка «по пользователю» включает 24/7 онлайн‑чат и телефонную поддержку. Стоимость гибкая, возможны объёмные скидки от 100 пользователей. Дополнительные опции (премиум‑поддержка, интеграция) предоставляются за отдельную плату.