CYBKEY U45: завершено державну експертизу родини засобів КЕП Smart Lab
У серпні 2026 року Smart Lab завершив важливий етап у розвитку власної лінійки засобів для
кваліфікованого електронного підпису.
Родина CYBKEY U45 пройшла державну експертизу у сфері криптографічного захисту інформації
та отримала два експертні висновки Адміністрації Державної служби спеціального зв’язку та захисту інформації України.
Йдеться не про окремий пристрій, а про технологічну основу всієї родини CYBKEY U45 —
картки електронного підпису, USB-токена та картки з біометричним компонентом.
Отримані документи підтверджують різні складові одного рішення: коректність реалізації
криптографічних алгоритмів і механізмів захисту, а також можливість використання засобів
родини для роботи з кваліфікованим електронним підписом та електронною печаткою.
Чому експертних висновків два
На перший погляд обидва документи дуже подібні: вони видані в один день, стосуються засобу
криптографічного захисту інформації на базі платформи JCOP 4.5 і мають однаковий термін дії.
Насправді кожен із них відповідає за свою частину експертної оцінки.
Криптографічні алгоритми
Перший висновок підтверджує правильність реалізації криптографічних алгоритмів,
механізмів автентифікації та інших функцій криптографічного захисту.
Засіб КЕП
Другий висновок оцінює функціональні вимоги безпеки до пристрою створення підпису
та його можливість використовуватися як засіб КЕП або електронної печатки.
Єдина платформа
Разом два документи підтверджують криптографічну та функціональну основу,
на якій побудована вся родина CYBKEY U45.
Якщо спростити, перший документ відповідає на питання,
наскільки коректно реалізована криптографічна частина, а другий —
чи може побудований на цій основі пристрій використовуватися у сфері КЕП.
Експертний висновок щодо засобу КЕП
Експертний висновок щодо реалізації криптографічних алгоритмів
Що перевірялося під час експертизи
Криптографічна частина CYBKEY U45 побудована на платформі JCOP 4.5. У межах експертизи
було перевірено реалізацію основних криптографічних механізмів, які використовуються засобом.
Зокрема, у висновку зазначена правильна реалізація алгоритму формування та перевірки
цифрового підпису відповідно до ДСТУ 4145-2002, алгоритму ECDSA,
механізмів узгодження ключів на еліптичних кривих, а також алгоритму шифрування
AES із довжиною ключа 128 та 256 біт і механізму CMAC.
Експертиза також підтвердила відповідність механізмів автентифікації встановленим вимогам
та відповідність методів захисту вимогам до засобів криптографічного захисту інформації класу Б2.
Для користувача всі ці назви алгоритмів можуть виглядати надто технічно. Практичне значення
значно простіше: криптографічна основа пристрою була не лише заявлена розробником,
а пройшла окрему експертну перевірку.
Головний результат: можливість використання як засобу КЕП
Другий експертний висновок стосується вже функціональних вимог безпеки до пристрою створення підпису.
У документі зазначено відповідність реалізованих механізмів вимогам стандартів серії
ДСТУ EN 419211, що визначають профілі захисту для пристроїв створення безпечного підпису.
Для практичного застосування CYBKEY U45 найбільш важливим є підсумковий результат:
об’єкт експертизи може використовуватися як засіб кваліфікованого електронного підпису
чи печатки для надання електронних довірчих послуг.
Саме апаратний захист ключа є однією з причин, чому для бізнесу та державних установ
важливо відрізняти звичайне зберігання ключового файлу від використання
захищеного токена КЕП,
де криптографічні операції виконуються всередині пристрою.
CYBKEY U45 — не один пристрій, а родина рішень
Під час розробки Smart Lab орієнтувався не на один універсальний корпус, а на можливість
використовувати спільну захищену платформу в різних сценаріях. Тому CYBKEY U45 —
це родина пристроїв із різними форм-факторами.
CYBKEY U45C
Смарт-карта для створення, зберігання та використання ключів кваліфікованого
електронного підпису.
CYBKEY U45T
Варіант тієї самої технологічної платформи у компактному форм-факторі USB-токена.
CYBKEY U45CF
Картка з інтегрованим сканером відбитка пальця для сценаріїв, де потрібен
додатковий біометричний компонент.
CYBKEY U45C
CYBKEY U45C
виконаний у форматі картки електронного підпису. Такий форм-фактор зручний там,
де електронний підпис використовується постійно: у корпоративному середовищі,
державних установах, системах електронного документообігу або як частина
електронного службового посвідчення.
Картка може бути персональним носієм користувача і водночас виконувати функції
захищеного апаратного засобу для роботи з електронним підписом.
CYBKEY U45T
CYBKEY U45T — варіант у форм-факторі USB-токена.
Це звичний формат для користувачів, яким потрібен компактний окремий пристрій
для захищеного зберігання ключів і виконання криптографічних операцій.
USB-токени особливо актуальні там, де КЕП використовується на робочих місцях бухгалтерів,
керівників або співробітників державних установ. Один із таких практичних сценаріїв —
робота з
ключами Казначейства та захищеними носіями КЕП.
На момент публікації серійний корпус CYBKEY U45T ще перебуває на етапі проєктування,
тому остаточний зовнішній вигляд пристрою Smart Lab представить пізніше.
CYBKEY U45CF
Ще один напрям розвитку родини — CYBKEY U45CF, картка зі сканером відбитка пальця.
Такий форм-фактор поєднує можливості картки електронного підпису з біометричним компонентом
і розширює варіанти побудови рішень, у яких важливо не лише зберігати ключ у захищеному
апаратному середовищі, а й використовувати додатковий механізм ідентифікації користувача
безпосередньо через пристрій.
Детальні технічні характеристики CYBKEY U45CF Smart Lab представить окремо.
Чому це важливо для Smart Lab
Розробити власний засіб для роботи з кваліфікованим електронним підписом —
це значно більше, ніж створити електронний пристрій і реалізувати в ньому набір
криптографічних алгоритмів.
Такий продукт проходить шлях від проєктування апаратної та програмної частини
до випробувань, перевірки реалізованих механізмів захисту та державної експертизи.
Отримані експертні висновки завершують для родини CYBKEY U45 один із найважливіших
етапів цього процесу. Smart Lab отримує спільну перевірену технологічну основу,
на якій можна розвивати класичні апаратні носії КЕП, картки електронного підпису,
біометричні пристрої та рішення для цифрової ідентифікації.
Один технологічний фундамент — різні сценарії використання
Організації мають різні вимоги до того, як співробітники працюють з електронним підписом.
В одному випадку зручніше використовувати USB-токен, в іншому — персональну картку,
а для окремих сценаріїв важливими стають додаткові механізми автентифікації.
При цьому базова криптографічна платформа залишається спільною. Це дозволяє розвивати
CYBKEY U45 не як набір ізольованих пристроїв, а як єдину продуктову родину,
яку можна адаптувати до конкретних завдань бізнесу, державних установ та організацій
із підвищеними вимогами до інформаційної безпеки.
Експертні висновки чинні до 2031 року
Обидва експертні висновки видані 10 серпня 2026 року.
Термін їхньої дії встановлено до 10 серпня 2031 року.
Дія висновків поширюється на засоби родини CYBKEY U45, виготовлені відповідно
до затверджених технічних умов.
Експертний висновок щодо засобу кваліфікованого електронного підпису
Експертний висновок щодо реалізації криптографічних алгоритмів
Наступний етап — розвиток продуктової лінійки
Завершення державної експертизи — не фінальна точка розвитку CYBKEY U45,
а завершення одного з найскладніших його етапів.
Smart Lab продовжує роботу над різними форм-факторами родини. Частина продуктів
уже представлена на сайті, інші готуються до серійного виробництва та окремої презентації.
З актуальними рішеннями компанії можна ознайомитися у розділі
«Продукти».
Найближчим часом ми детальніше розповідатимемо про окремі моделі CYBKEY U45 —
їхню конструкцію, можливості та сценарії використання.
Потрібне захищене рішення для КЕП?
Smart Lab допоможе підібрати формат захищеного носія електронного підпису
для бізнесу, державної установи або корпоративної інформаційної системи
та проконсультує щодо можливостей родини CYBKEY U45.
