Рутокен ЭЦП 3.0 NFC: как подписывать документы с телефона
Рутокен ЭЦП 3.0 NFC — это носитель ключа электронной подписи, который подносят к телефону, и документ подписывается без кабеля. Удобно, но на этом месте путаются почти все: какую модель выбрать, какие телефоны её тянут, чем NFC-токен отличается от мобильной подписи, нужна ли сотруднику доверенность и можно ли доверять заводскому PIN-коду. Разбираем всё по порядку и отдельно пишем там, где производитель или Контур сами говорят «по данным» или «уточняйте».
Коротко о главном
Рутокен ЭЦП 3.0 NFC — носитель квалифицированной подписи производства компании «Актив» с двумя интерфейсами: контактным и бесконтактным NFC. Криптография выполняется внутри носителя, ключ не извлекается и не копируется ни в компьютер, ни в телефон. Подписать с телефона можно только в приложении, которое само поддерживает именно этот токен.
По данным Контура, подпись на таком токене в продуктах Контура работает для руководителей и ИП (с марта 2025 года) и для сотрудников (с 26 июня 2026 года). Сертификат для подписи со смартфона в приложениях Контура выпускают в УЦ Контура. Сотруднику при этом нужна машиночитаемая доверенность (МЧД).
В линейке три актуальных варианта: Рутокен ЭЦП 3.0 NFC 3100 Slim-A (USB-A и NFC), Рутокен ЭЦП 3.0 NFC 3100 Slim-C (USB-C и NFC) и смарт-карта Рутокен ЭЦП 3.0 NFC 3100. Рутокен ЭЦП 3.0 сертифицированы ФСБ как средство криптографической защиты классов КС1 и КС2, а у Slim-A и Slim-C есть исполнения с сертификатом ФСБ и с сертификатом ФСТЭК.
В этой статье
- Что это за носитель и чем он отличается от обычного USB-токена
- Модели Рутокен ЭЦП 3.0 NFC: что выбрать и чем Slim отличается от смарт-карты
- Какие телефоны и приложения поддерживают подпись через NFC
- Как подписать документ с телефона через NFC в Диадоке и Логистике
- Кто может подписывать NFC-токеном: руководитель, ИП и сотрудник
- Какие сертификаты записывают на токен и что с КЭП ФНС
- PIN-коды по умолчанию и почему их нельзя принимать на веру
- Срок действия сертификата и продление
- Типичные ошибки, которые стоят времени
- Рутокен MFA и считыватель SCR 3101 NFC: чем они отличаются от NFC-токена для подписи
- NFC-подпись или мобильная подпись: что выбрать
- Где купить носитель и почему здесь нет цен
- Часто задаваемые вопросы
Что такое Рутокен ЭЦП 3.0 NFC
Это носитель ключа электронной подписи, который выпускает «Актив» под брендом Рутокен. От обычного USB-токена его отличает бесконтактный интерфейс NFC. Все функции носителя доступны и через контактный интерфейс, и через NFC. Бывает в двух форм-факторах: USB-токен и смарт-карта.
Главное, что важно понять сразу: ключ с токена на телефон не переносят. Закрытый ключ остаётся внутри носителя, в память компьютера или смартфона он не попадает. Поэтому когда вы подписываете с телефона, токен прикладывают к NFC-модулю смартфона, а сам ключ никуда не уходит.
Ключ остаётся внутри токена, а телефон лишь передаёт запрос на подпись и принимает результат.
Лайфхак: если в организации ещё спорят, брать ли NFC-токен или поставить мобильную подпись, сначала ответьте на один вопрос: где будете подписывать. Если нужны и компьютер, и телефон, токен закрывает оба случая. На компьютере он работает как обычная КЭП (Slim — через USB-порт, смарт-карта — через считыватель), а с телефона подписывает через NFC.
Модели Рутокен ЭЦП 3.0 NFC: что выбрать
На сайте производителя для NFC-линейки на октябрь 2026 года представлены три модели. Названия приводим так, как их дают на rutoken.ru, без сокращений.
| Модель | Интерфейсы | Когда удобнее |
|---|---|---|
| Рутокен ЭЦП 3.0 NFC 3100 Slim-A | USB-A и NFC | Компьютер с привычным USB-A, телефон подносится по NFC |
| Рутокен ЭЦП 3.0 NFC 3100 Slim-C | USB-C и NFC | Ноутбуки и планшеты с USB-C; смартфоны и планшеты с USB-C можно подключать и контактно |
| Смарт-карта Рутокен ЭЦП 3.0 NFC 3100 | Контактный интерфейс ISO 7816 и NFC | Когда нужен формат смарт-карты и считыватель смарт-карт на компьютере |
Чем Slim отличается от смарт-карты, по сути: Slim — это USB-токен, он вставляется прямо в USB-порт, как флешка, но ключ при этом не копируется в компьютер. У смарт-карты контактный интерфейс по стандарту ISO 7816, поэтому на компьютере её подключают через считыватель смарт-карт. При этом у смарт-карты, как и у Slim, есть бесконтактный режим: к телефону её прикладывают по NFC. Внутри обе модели делают одно и то же: хранят ключ и выполняют подпись.
Корпус Slim, по данным производителя и новости о выпуске от декабря 2025 года, заменил прежнюю линейку в классическом корпусе. Токен вдвое тоньше и легче, а антенна занимает всю плату, поэтому его проще поднести к телефону. Исполнения в классическом корпусе ещё встречаются в продаже, но в карточке NFC-линейки на rutoken.ru NFC-токены представлены только в корпусе Slim. Ориентируйтесь на Slim-A, Slim-C и смарт-карту.
Какие телефоны и компьютеры поддерживаются
По данным производителя, токен работает с Android 7 и новее и с iOS 13 и новее по NFC. Если подключать его к iPhone или iPad контактно, по USB, нужна iOS или iPadOS 16.2 и новее. На компьютерах работают Windows, Linux, включая отечественные дистрибутивы, и macOS 10.13 и новее.
С iPad история отдельная. По данным Контура, iPad не поддерживает NFC, поэтому токен на нём работает только через USB: для iPad с разъёмом USB-C подойдёт Slim-C. Для подписи с телефона это значит простое правило: если телефон — iPhone или Android с NFC, подписываем по NFC, если iPad, подключаем Slim-C по USB-C.
Одно условие действует везде: мобильное приложение должно поддерживать именно Рутокен ЭЦП 3.0 NFC. Подписать «любой файл» без такого приложения нельзя, как бы хорошо ни работал NFC в телефоне.
Подписывать с телефона можно только в приложениях, которые умеют работать с этим токеном. Сам токен этого не меняет.
Как подписать документ с телефона через NFC
Разберём на примере Диадока, по описанию Контура. Документ выбирают в мобильном Диадоке, а подписание подтверждают в приложении Контур.Подпись. Сам токен при этом остаётся у вас в руках и подносится к телефону в последний момент.
Порядок действий:
- Проверьте, что на телефоне есть NFC, приложение Контур.Диадок и приложение Контур.Подпись. Контур.Подпись ставится из App Store для iOS или из RuStore для Android.
- Добавьте сертификат в Контур.Подпись. Его добавляют по QR-коду, который выдают при оформлении.
- В Диадоке выберите документ, который нужно подписать.
- Подтвердите подписание в приложении Контур.Подпись.
- Приложите Рутокен к NFC-модулю телефона и введите PIN-код пользователя.
Предупреждение от бывалого: NFC-подпись с телефона работает только там, где сервис её поддерживает. Если нужный сервис на телефоне не знает про NFC-токен, не тратьте время на поиски обходного пути. Подписывайте с компьютера через USB: там токен работает во всех сервисах, где работает обычная КЭП.
Нужна подпись на NFC-токене для телефона? Электронная подпись в УЦ Контура: можно записать на Рутокен ЭЦП 3.0 NFC и подписывать в Диадоке и Логистике с телефона.
Внимание. Подписывать NFC-токеном с телефона можно в приложении, которое видит ваш сертификат. Для приложений Контура сертификат выпускают в УЦ Контура, а работу сертификата из УЦ ФНС на таком токене уточняйте в поддержке. Подробнее — в разделе про сертификаты ниже. В Логистике подпись КЭП на NFC-токене для руководителей и ИП тоже есть, порядок действий в ней смотрите в справке сервиса.
Кто может подписывать NFC-токеном: руководитель, ИП и сотрудник
В Контуре руководители и ИП получают подпись на NFC-токене с марта 2025 года. Сотрудникам компаний такая подпись стала доступна 26 июня 2026 года. Для сотрудника есть два ключевых отличия.
Первое: сертификат сотрудника выпускают в УЦ Контура, через личный кабинет УЦ или через Корпоративный центр регистрации (КЦР). Для подписи со смартфона в приложениях Контура нужен сертификат УЦ Контура, про сертификаты других УЦ уточняйте в поддержке.
Второе: по данным Контура, сотруднику нужна машиночитаемая доверенность. Без МЧД подписать документ от имени компании не получится, даже если токен исправен и PIN введён верно. Как оформить доверенность сотруднику, разобрано в статье про подпись по доверенности. Норма здесь ст. 17.2 ч. 1 п. 2 63-ФЗ: представитель подписывает своей КЭП, а полномочия подтверждает доверенность, подписанная КЭП руководителя, лица с правом передоверия или нотариуса.
У руководителя картина другая. По данным Контура, его NFC-ключ — не второй ключ, а основной и единственный: при выпуске на NFC-токен подпись руководителя перевыпускают, а действующую отзывают. По данным Контура, выпуск руководителю требует личного визита в сервисный центр с паспортом и документами, визит занимает около 30 минут.
Какие сертификаты записывают на токен
На Рутокен ЭЦП 3.0 NFC записывают квалифицированные сертификаты, в том числе КЭП из УЦ ФНС, и ключи для ЕГАИС. Контур выпускает на этот носитель КЭП руководителей и ИП, а с июня 2026 года и КЭП сотрудников.
Алгоритмы носителя: ГОСТ Р 34.10-2012 на 256 и 512 бит, ГОСТ Р 34.11-2012, «Кузнечик» и «Магма», а также RSA и ECDSA. Для большинства пользователей это строчка в спецификации, но организации на ГОСТ-криптографии смотрят на неё в первую очередь.
Сертификаты ФСБ: Рутокен ЭЦП 3.0 сертифицированы как средство криптографической защиты, классы КС1 и КС2. Исполнения с сертификатом ФСТЭК есть у Slim-A и Slim-C. Номера сертификатов в статье не приводим: их проверяют в карточке конкретной модели, там же актуальная информация.
КЭП из УЦ ФНС на NFC-токене Контура — это отдельный разговор. Для подписи со смартфона в приложениях Контура сертификат выпускают в УЦ Контура. Работает ли на том же токене сертификат, выпущенный самим УЦ ФНС, уточняйте в поддержке: поведение зависит от сервиса, и условия могут меняться.
Частая ошибка: решить, что для подписи со смартфона в приложениях Контура подойдёт любой сертификат на NFC-токене. Не подойдёт. Проверьте, в каком УЦ выпущена подпись, до того как покупать носитель.
PIN-коды по умолчанию
У токена два глобальных PIN-кода: PIN пользователя и PIN администратора. По документации разработчика заводские значения такие: для пользователя 12345678, для администратора 87654321.
Но на эти значения нельзя полагаться вслепую. УЦ при выдаче токена может сменить PIN, и тогда заводской уже не подойдёт: PIN спрашивают у того, кто выдавал носитель. Производитель рекомендует сменить PIN перед первым использованием, а само устройство сигнализирует, если глобальные PIN остались заводскими.
Подробнее о заводских PIN и их смене — в статье про стандартные PIN-коды. Лайфхак: до первой подписи спросите в УЦ, какой PIN стоит на вашем токене, и сразу смените его на свой. Так вы не будете разбираться с PIN прямо в день, когда нужно подписать срочный документ.
Срок действия сертификата и продление
По данным Контура, сертификат на NFC-токене выпускается на 15 месяцев. Продлить его онлайн можно за две недели до окончания срока, при этом сертификат выпускают на тот же самый токен, менять носитель не нужно.
А вот если срок уже истёк, онлайн-продление не поможет: придётся идти в УЦ лично. Поэтому календарь с датой окончания сертификата стоит завести сразу, при выдаче, а не через год, когда подписываться уже нужно.
Предупреждение от бывалого: срок легко проворонить, потому что он не напоминает о себе до последнего. Поставьте напоминание за два месяца, а не за два дня.
Типичные ошибки, которые стоят времени
Вот ошибки, на которых чаще всего теряют время:
- Путать NFC-подпись с мобильной подписью. NFC-подпись использует ключ на токене Рутокен ЭЦП 3.0 NFC и работает и с телефона, и на компьютере. Мобильная подпись Контура хранит ключ в телефоне и токена не требует. Это разные продукты с разными сценариями.
- Считать, что Рутокен MFA подходит для подписи. MFA — ключ для входа в сервисы, без ГОСТ-алгоритмов и без квалифицированной подписи. Для документов нужен именно ЭЦП 3.0 NFC.
- Решить, что руководителю КЭП обязательно нужна на токене. Общего требования хранить КЭП руководителя только на токене в 63-ФЗ не найдено: с 2025 года УЦ ФНС выпускает КЭП ЮЛ и ИП и в «Госключ», и в приложение «Моя подпись».
- Выдать сотруднику токен без МЧД. Подпись без доверенности не сработает, даже если всё остальное настроено идеально.
- Надеяться на любой сертификат в приложениях Контура. Для подписи со смартфона в них нужен сертификат из УЦ Контура.
Честно говоря, последняя ошибка из списка самая коварная: носитель и сертификат выглядят правильно, а приложение подпись не показывает. Поэтому совместимость проверяйте до покупки, а не после.
Рутокен MFA и считыватель SCR 3101 NFC: чем отличаются
Рутокен MFA — токен для входа в веб-сервисы по стандарту FIDO2 (CTAP2.1) с обратной совместимостью с U2F. NFC у него есть в исполнениях Рутокен MFA NFC (USB-A и NFC) и Рутокен MFA C NFC (USB-C и NFC). Это ключ двухфакторной аутентификации, аналог YubiKey.
Рутокен MFA — не носитель КЭП. На его странице производитель не указывает ни ГОСТ-алгоритмов, ни квалифицированной подписи, ни сертификатов ФСБ или ФСТЭК. Для подписи с телефона берите Рутокен ЭЦП 3.0 NFC.
Если в поисковой строке стоит «рутокен mfa nfc», вы попали в другой продукт. Он решает задачу входа, а не подписания документов, и, судя по описанию производителя, записать на него КЭП из УЦ нельзя.
Рутокен SCR 3101 NFC — настольный USB-считыватель смарт-карт с NFC и разъёмом USB Type-C. Нужен, чтобы работать на компьютере с NFC-носителями Рутокен, смарт-картами и брелоком без контактов. Отдельной страницы с характеристиками у производителя мы не нашли, поэтому о нём пишем только в общих чертах.
По информации СМИ, в 2026 году компания «Актив» анонсировала Рутокен ЭЦП 3.0 NFC 3100 Tag — брелок из гибкого материала, у которого есть только NFC и нет контактной площадки; на компьютере он работает через NFC-считыватель. В карточке NFC-линейки на сайте производителя Tag пока не найден, поэтому наличие и совместимость уточняйте у поставщика.
NFC-подпись или мобильная подпись: что выбрать
Самая частая путаница: NFC-подпись Контура и мобильная подпись Контура — разные продукты. Сравним их в таблице.
| Признак | NFC-подпись | Мобильная подпись |
|---|---|---|
| Где хранится ключ | На токене Рутокен ЭЦП 3.0 NFC | В смартфоне, в приложении Контур.Подпись |
| Нужен ли токен | Да | Нет |
| Работает ли на компьютере | Да, через USB | Компьютер не нужен |
| Для кого | Руководители, ИП и сотрудники | Только для сотрудников |
| Технология | Контур и «Актив» | Контур и КриптоПро |
Если токен не нужен и подписывать нужно только с телефона, смотрите на мобильную подпись. Она подробно разобрана в статье «Электронная подпись на телефоне». Если нужны и компьютер, и телефон, выбирайте NFC-токен.
Ключ мобильной подписи не копируется и работает только на одном устройстве. Перенести его на другой телефон нельзя: при потере или смене телефона подпись перевыпускают, а старую отзывают. С NFC-токеном история проще: токен физический, и его можно положить в сейф.
Где купить носитель и почему здесь нет цен
В статье мы не приводим цены ни на носители, ни на выпуск подписи. Они меняются, а стоимость зависит от конкретного предложения. Сверяйтесь с тем, что актуально на момент покупки.
Удобный путь: носитель можно приобрести вместе с выпуском подписи в удостоверяющем центре (как это устроено, описано в статье про получение подписи). Так вы не ищете токен отдельно и заодно можете сразу уточнить, будет ли сертификат работать в нужных приложениях. Если сомневаетесь, какая модель подойдёт, задайте вопрос в УЦ до покупки, а не после.
Если вы пришли в тему из поиска вроде «купить рутокен с nfc», ориентир такой: сначала определитесь с задачей и сервисом, потом с моделью. Модели Slim-A и Slim-C отличаются разъёмом, а NFC-функции у них одинаковые.
Заключение
Рутокен ЭЦП 3.0 NFC нужен тем, кому подпись нужна и на компьютере, и на телефоне. Руководителю и ИП он даёт подписывать с телефона через NFC, сотруднику — при наличии МЧД и сертификата из УЦ Контура. Если же подписание нужно только с телефона без токена, смотрите на мобильную подпись.
Ключевое, что стоит запомнить: сначала доверенность и совместимый сервис, потом носитель. Заводские PIN меняйте сразу, срок сертификата отмечайте в календаре, а модель выбирайте под разъём вашего компьютера и телефона. Тогда NFC-подпись работает без сюрпризов, а не только в рекламе.
NFC-токен пригодится и в логистике: в Контур.Логистике водитель или кладовщик подписывает титулы ЭТрН с телефона, приложив токен. Как это устроено и когда водителю нужна МЧД — в статье как водителю подписать ЭТрН.