Ваши ЭЦП — на собственном сервере, а не на флешках
Оркестратор ЭЦП хранит электронные подписи в зашифрованном виде, выдаёт их нужным сотрудникам на скрытый защищённый диск и забирает обратно за секунды — при увольнении, блокировке или потере связи.
Пользователи
| Логин | ФИО | Онлайн | Статус |
|---|---|---|---|
| ivanova | Иванова А. С. | онлайн | активен |
| petrov | Петров Д. В. | онлайн | активен |
| sidorova | Сидорова Е. Н. | офлайн | активен |
| kozlov | Козлов И. А. | офлайн | заблокирован |
| morozova | Морозова О. П. | онлайн | активен |
ПК сотрудникаПодписи «гуляют» по компании
Ключ электронной подписи даёт право подписывать договоры, отчётность и платёжки от имени компании. Обычно он хранится хуже, чем пароль от Wi-Fi.
Флешки и общие папки
Контейнеры копируют «на всякий случай» на рабочие столы, в почту и мессенджеры. Сколько копий — не знает никто.
Уволился — ключ остался
После ухода сотрудника его копия подписи остаётся у него на ноутбуке. Отозвать её можно только перевыпуском.
Один токен на отдел
Рутокен передают из рук в руки и ищут по кабинетам. Удалённый сотрудник им вообще воспользоваться не может.
Нет учёта
Непонятно, у кого какие подписи, когда они истекают и кто ими пользовался вчера вечером.
Четыре шага — и подписи под контролем
Сервер ставится одним файлом на любой Windows-сервер вашей сети. Никаких баз данных, IIS и компиляторов отдельно настраивать не нужно.
Загрузите ЭЦП
Добавьте контейнеры в реестр (по одному или массово ZIP-архивом). На сервере они сразу шифруются ключом от мастер-пароля.
Выдайте доступ
Отметьте галочками, какому сотруднику какие подписи нужны. Видно сроки действия и истекающие ЭЦП.
Отправьте ссылку
Нажмите «Дистрибутив» — сервер соберёт персональный установщик с сертификатом сотрудника. Один .exe, ссылка живёт 24 часа.
Управляйте в один клик
Сотрудник работает с подписями как обычно. Заблокировали в панели — подписи исчезают с его ПК за секунды.
Всё, что нужно для работы с подписями
Скрытый защищённый диск
На ПК сотрудника подписи лежат на отдельном диске, зашифрованном BitLocker и скрытом из «Проводника». Программы для подписи (например, КриптоПро) видят носитель как обычно.
Мгновенный отзыв
Блокировка сотрудника или снятие доступа — диск размонтируется и удаляется на его ПК без участия пользователя.
Защита при потере связи
Служба на ПК постоянно сверяется с сервером. Нет связи дольше заданного времени — диск отключается сам. Выдернуть кабель, чтобы «обойти блокировку», не выйдет.
USB-токены по сети
Рутокен или JaCarta вставлен в один ПК в офисе — а пользоваться им может любой допущенный сотрудник, хоть из дома. По одному, по нажатию кнопки.
Реестр и сроки
Все подписи компании в одном списке: владелец, файл, срок действия. Фильтр «только просроченные» и пометка «истекает скоро».
Журнал действий
Кто выдал доступ, кто заблокировал, кто подключил токен и когда — история всех действий администраторов и клиентов.
Подпись не покидает контур без вашего разрешения
Защита построена слоями: даже получив копию базы сервера или диск сотрудника, злоумышленник не получит ключи.
Иллюстрация. Реальное время зависит от интервала пинга, заданного в настройках.
Один Рутокен — для всего отдела, даже на удалёнке
Токены вставляются в отдельный ПК в офисе — «хаб». Сотрудник открывает окно Оркестратора, выбирает нужный токен и работает с ним так, будто тот воткнут в его компьютер.
- Без проброса портов. Хаб и сотрудник подключаются к серверу только исходящими соединениями — ничего не нужно открывать в интернет.
- Один токен — один человек. Видно, кем занят токен. Выбор другого токена сам отключает прежний.
- Доступ решает админ. Токены открываются и выдаются сотрудникам в панели; весь трафик идёт по зашифрованному каналу через ваш сервер.
- Хаб может быть рабочим ПК. Компьютер может одновременно раздавать токены и быть клиентом сотрудника.
Работает поверх USB/IP (usbipd-win на хабе, usbip-win2 у сотрудника). Драйвер ставится клиентам только если вы это включили.
Ставится за 5 минут, обслуживает себя сам
Мы много думали о том, что происходит через полгода после внедрения: обновления, бэкапы, переустановки.
Один файл на сервер, один — на сотрудника
Сервер — EDSOrchestratorServer-Setup.exe. Установщик сотрудника собирается сервером на лету и уже содержит его персональный сертификат: скачал, запустил, готово.
Автообновление клиентов
Обновили сервер — клиенты подтянут новую версию сами, и только когда диск с подписями не используется. Можно перевести в ручной режим.
Бэкапы с проверкой целостности
База и ключи удостоверяющего центра копируются по расписанию, каждую копию можно проверить и восстановить из панели. Перед восстановлением снимается страховочная копия.
Понятная веб-панель
Пользователи, реестр ЭЦП, доступы, токены, настройки и история — всё на русском, без лишних технических деталей на виду.
Что меняется после внедрения
Частые вопросы
Нужен ли интернет или облако?
Нет. Сервер работает в вашей сети, на вашем железе. Данные никуда не передаются. Для удалённых сотрудников достаточно опубликовать порт сервера или пустить их через VPN.
Какие подписи поддерживаются?
Файловые контейнеры (загружаются ZIP-архивом и раскладываются на защищённый диск сотрудника) и аппаратные USB-токены — через хаб по сети. В реестре можно учитывать и токены, которые физически хранятся у сотрудников.
Сотрудник сможет скопировать ключ с диска?
Диск скрыт из «Проводника» и зашифрован BitLocker, а работающая служба удаляет его при блокировке, отзыве доступа или потере связи с сервером. Полностью исключить копирование человеком с правами администратора ПК не может ни одна программа — поэтому у сотрудников не должно быть локальных прав администратора, а для самых важных подписей используйте токены через хаб.
Что будет, если сервер упадёт?
Клиенты ждут заданный «льготный период» и затем отключают диск. Сервер делает бэкапы базы и ключей по расписанию; восстановление — из веб-панели, в два шага с перезапуском службы.
Какие требования к компьютерам?
Сервер — Windows (служба) или Linux. ПК сотрудников — Windows 10/11 с поддержкой BitLocker (редакции Pro / Enterprise). Для окна клиента используется встроенный в Windows WebView2.
Можно ли сначала попробовать?
Да. Интерактивное демо показывает веб-панель и окно сотрудника прямо в браузере. Для пилота в вашей сети — напишите нам.
Наведите порядок с подписями
Посмотрите демо за пару минут или напишите нам — поможем развернуть пилот на ваших компьютерах.