Рутокен PINPad — это решение класса TrustScreen, позволяющее визуализировать подписываемый документ в доверенной среде непосредственно перед наложением электронной подписи. Документ отображается на экране и в случае подтверждения пользователем корректности информации осуществляется подпись непосредственно на самом устройстве. Данное решение гарантировано защищает от фишинга, атак при помощи средств удаленного управления, подмены содержимого документа при передаче его на подпись (атака Man-in-the-browser).

Рутокен PINPad представляет собой доверенную среду для выполнения наиболее критичных операций, требующих визуального подтверждения пользователем. Вынесение подобных операций из среды рабочей станции позволяет успешно противостоять вредоносному ПО (вирусы, троянцы, руткиты и т.п.), которое может находиться на компьютере пользователя и заниматься кражей ключей или вредоносной модификацией электронной подписи.

Устройство обеспечивает двухфакторную аутентификацию — для работы пользователю необходимо наличие устройства и знание PIN-кода. При этом ввод PIN-кода происходит на экране устройства в доверенной среде, что обеспечивает дополнительную защиту от мошенничества.

Рутокен PINPad предназначен для подтверждения платежа (или массовых платежей) и электронной подписи, так как по сути представляет собой Рутокен ЭЦП с экраном. Устройство обладает возможностью подписи данных как с их визуализацией, так и без. Это сделано для более гибкого и удобного использования устройства в случае проведения массовых платежей, ведения «белых списков» респондентов и т.д.

Рутокен PINPad полностью удовлетворяет требованиям 63-ФЗ «Об электронной подписи» и 161-ФЗ «О национальной платежной системе» в части необходимости подтверждения платежей с отображением подписываемой платежной информации.Рутокен PINPad представляет собой доверенную среду для выполнения наиболее критичных операций, требующих визуального подтверждения пользователем. Вынесение подобных операций из среды рабочей станции позволяет успешно противостоять вредоносному ПО (вирусы, троянцы, руткиты и т.п.), которое может находиться на компьютере пользователя и заниматься кражей ключей или вредоносной модификацией электронной подписи.