DSS Client — это мобильное приложение следующего поколения1 для iOS и Android, позволяющее работать с основными функциями КриптоПро DSS [1] (подпись, управление сертификатами) непосредственно при помощи мобильного телефона.
DSS Client предназначен для создания как квалифицированной, так и неквалифицированной электронной подписи документов и для аутентификации пользователей в корпоративных системах, системах ДБО, торговых площадках и порталах государственных услуг2.
Что нового
Помимо подтверждения операций подписи, аутентификации и др., мобильное приложение DSS Client предоставляет следующие возможности3:
- регистрация пользователя (несколько вариантов с однократной личной идентификацией);
- управление сертификатами пользователя непосредственно в мобильном приложении;
- создание и хранение ключей ЭП пользователей в мобильном приложении (мобильная подпись [2]) или на стороне сервера (дистанционная ("облачная") подпись);
- поддержка активных ключевых носителей из семейства Рутокен ЭЦП 3.0 NFC [3];
- подпись документов, отправленных как с сервера, так и из хранилища мобильного телефона;
- подпись и визуализация нескольких документов в одной операции;
- подпись конфиденциальных документов;
- возможность работы с нескольких мобильных устройств (смартфонов, планшетов) даже вне действия сети;
- все функции DSS Client могут быть интегрированы в другое приложение благодаря наличию исполнения для встраивания - DSS Client SDK [4].
Для проверки возможности перехода с myDSS на DSS Client необходимо обратиться в организацию, предоставившую Вам учетную запись.
Безопасность
- Пользователь подтверждает операцию, только убедившись, что содержание подписываемого документа соответствует информации, отображаемой в мобильном приложении.
- Ключи электронной подписи пользователей в режиме мобильной подписи [2] хранятся в сертифицированном (класс КС1) КриптоПро CSP 5.0 R2 [5] в неизвлекаемом виде4.
- Канал связи между DSS Client и КриптоПро DSS защищен TLS-соединением с использованием российских криптографических алгоритмов (TLS с ГОСТ), что позволяет подписывать конфиденциальные документы.
- Ключи электронной подписи пользователей в режиме дистанционной ("облачной") подписи хранятся в сертифицированном (класс КВ2) КриптоПро HSM 2.0 [6] в неизвлекаемом виде.
- Ключи аутентификации пользователей, используемые для подтверждения операции, хранятся в DSS Client в защищенном виде.
Юридическая значимость подписи
Использование КриптоПро DSS совместно с мобильным приложением DSS Client позволяет подписывать документы квалифицированной электронной подписью в режиме мобильной подписи [2] (с хранением ключей на устройстве пользователя).
Создание электронной подписи документа обеспечивает неотказуемость действий. Пользователь не только подтверждает содержание документа, но и в дальнейшем не имеет возможности отказаться от совершенного действия.
Протестировать DSS Client
Для ознакомления с работой приложения DSS Client используйте демонстрационный сервис электронной подписи:
Загрузить DSS Client
Для загрузки приложения отсканируйте QR-код или перейдите по одной из ссылок ниже. Дистрибутив приложения для Android можно загрузить по ссылке DSS Client [8].
[9] 
[10] 
[11]
1 По сравнению с мобильным приложением myDSS. 2 С учетом ограничений, описанных на странице о КриптоПро DSS. 3 Мобильные приложения DSS Client и myDSS 2.0 предоставляют аналогичные функции. DSS Client является собственной разработкой компании КриптоПро. 4 Перечень поддерживаемых ключевых носителей уточняется.