Верба-О

«Верба-О» — это сертифицированное программное обеспечение для криптографической защиты информации, разработанное АО «ИНЭУМ им. С.А. Лебедева» (Институт точной механики и вычислительной техники).

Продукт предназначен для реализации требований российского законодательства в области информационной безопасности, в том числе обеспечения электронной подписи, шифрования данных и работы с государственными системами.

Основные функции «Верба-О»

  1. Формирование и проверка ЭЦП
  • Поддержка ГОСТ Р 34.10-2012 (ГОСТ Р 34.10-2001);
  • Полная интеграция с системами, где требуется квалифицированная электронная подпись (КЭП).
  1. Шифрование данных
  • Реализация алгоритмов по ГОСТ 34.12-2015 (Магма, Кузнечник);
  • Защита конфиденциальной информации при обмене между государственными и коммерческими структурами.
  1. Интеграция с ЕГАИС, МИС, Госуслуги и другими госсистемами
  • Используется в сфере здравоохранения, торговли, бюджетных организаций;
  • Совместимость с сервисами, работающими через ЕСИА (Единую систему идентификации и аутентификации).
  1. Работа с сертификатами
  • Управление открытыми ключами и сертификатами;
  • Поддержка взаимодействия с удостоверяющими центрами и доверенными корневыми сертификатами.

Где применяется «Верба-О»?

ОтрасльНазначение
Государственные структурыВзаимодействие с ФНС, ПФР, Росреестром, СФР, ЕГИСЗ.
ЗдравоохранениеПодписание электронных рецептов, больничных листов, меддокументов (в т.ч. СЭМД, ВИМИС)
ОбразованиеФормирование и защита цифровых дипломов и сертификатов.
Финансы и банкиПодписание операций, договоров, запросов в ЦБ РФ и налоговые органы.
Электронный документооборот (ЭДО)Обмен юридически значимыми документами между бизнесом и госорганами.

Сертификация и соответствие требованиям

«Верба-О» прошла обязательную сертификацию:

  • Сертификат соответствия ФСТЭК России №2786: подтверждает, что продукт является средством криптографической защиты информации (СКЗИ);
  • Лицензия ФСБ России: позволяет использовать программу в системах, где обрабатываются данные ограниченного доступа.

Это делает «Верба-О» полностью соответствующей требованиям:

  • Федерального закона № 152-ФЗ (персональные данные);
  • № 63-ФЗ (электронная подпись);
  • ГОСТ Р 34.10-2012, ГОСТ Р 34.12-2015 (криптографические стандарты).

Совместимость и использование

Программа работает на следующих платформах:

  • Windows (x86/x64): Windows 7 и выше;
  • Linux (x86/x64): совместима с популярными дистрибутивами (Ubuntu, CentOS, Astra Linux и др.).

Поддерживает работу:

  • С USB-токенами и смарт-картами, например, серии «Рутокен», «JaCarta», «Эшелон»;
  • Через API и библиотеки — для интеграции в корпоративные системы;
  • С мобильными решениями, если используется в связке с провайдерами мобильных версий.

Преимущества «Верба-О»

ПреимуществоОписание
Соответствует российским стандартамВсе алгоритмы — по ГОСТ, что важно для госсектора.
Подходит для государственных нуждИнтеграция с ЕГИСЗ, ЕИАС, ЕГАИС, СФР и другими госплатформами.
Совместимость с СКЗИПоддерживает работу с сертифицированными носителями ключей.
Стабильность и надежностьИспользуется в бюджетных организациях и госучреждениях.
Поддержка нескольких ОСРаботает как на Windows, так и на Linux.
Открытые интерфейсыВозможна интеграция в ERP, CRM, МИС и другие внутренние системы.

Как получить и установить «Верба-О»?

  1. Получение лицензии: необходима регистрация в аккредитованном удостоверяющем центре (например, УЦ Минцифры или УЦ ФСТЭК);
  2. Скачивание программы: доступно на официальном сайте АО «ИНЭУМ им. Лебедева».
  3. Установка и настройка: требуется правильная настройка контейнеров ключей, драйверов токенов, плагинов для браузера;
  4. Интеграция в рабочие процессы: использование в электронном документообороте, подписании договоров, работе с госпорталами.

«Верба-О» и электронная подпись

«Верба-О» активно используется для работы с квалифицированной электронной подписью (КЭП), которая имеет полную юридическую силу:

  • Заверяет документы в МИС, ЕГИСЗ, СФР;
  • Используется в госзакупках через ЕИС;
  • Поддерживает подачу отчетности в ФНС, ПФР, ФСС;
  • Подписывает договоры с контрагентами в формате ЭДО.

Без такого СКЗИ как «Верба-О», КЭП не будет считаться юридически значимой.

«Верба-О» в медицине

В сфере здравоохранения «Верба-О» интегрируется в медицинские информационные системы (МИС), такие как КПС «Самсон», чтобы обеспечить:

  • Подписание электронных рецептов, больничных, выписок из истории болезни;
  • Передача документов в ЕГИСЗ (Единую государственную информационную систему здравоохранения);
  • Соответствие требованиям ФЗ-152 по защите персональных данных пациентов.

Сравнение с другими СКЗИ

ПродуктРазработчикСертификат ФСТЭКЛицензия ФСБРаспространение
Верба-ОАО «ИНЭУМ им. Лебедева»ЕстьЕстьШироко используется в госсекторе
КриптоПро CSPАО «КриптоПро»ЕстьЕстьНаиболее распространенный СКЗИ
ЭшелонООО «Инфотекс»ЕстьЕстьИспользуется в финансовых и образовательных учреждениях
Люкс-КриптЗАО «Крипто-Про»ЕстьЕстьПрименяется в государственных и образовательных учреждениях

Все они относятся к числу апробированных и легальных решений, но выбор зависит от конкретных задач и наличия интеграции с используемым ПО.

Пример использования «Верба-О»

Один из реальных примеров — интеграция «Верба-О» в МИС КПС «Самсон» совместно с «Рутокен ЭЦП» 3.0 NFC, что позволило врачам:

  • Подписывать документы прямо со смартфонов;
  • Передавать их в ЕГИСЗ;
  • Хранить данные пациентов в защищенном виде.

Это стало возможным благодаря совместимости с современными технологиями, включая NFC-токены и мобильные приложения.

Заключение

«Верба-О» — это полноценное СКЗИ, которое обеспечивает безопасное хранение, шифрование и подпись в соответствии с российскими нормативами.

Оно особенно важно для:

  • Государственных организаций;
  • Медицинских учреждений;
  • Юридических и финансовых структур, работающих с электронной подписью.

Если вы используете квалифицированную подпись, сотрудничаете с госструктурами или участвуете в электронных торгах, то без «Верба-О» (или аналогичных СКЗИ) вам не обойтись. Это не просто программа — это основа цифрового доверия в российской криптографии.