Инструкция
по генерации ключа электронной подписи и установки сертификата ключа проверки электронной подписи
1. Настройка СКЗИ «КриптоПро CSP» версии 3.6……………………..…………3
2. Порядок генерации закрытого ключа электронной подписи и запроса на издание сертификата ключа проверки электронной подписи …………..........8
3. Установка сертификатов в систему………….……………………....…………16
1. Настройка СКЗИ «КриптоПро CSP » версии 3.6.
Перед генерацией запроса на получение сертификата ключа проверки электронной подписи необходимо произвести настройку СКЗИ «КриптоПро CSP».
Проверка настройки ключевого носителя
Запустить КриптоПро:
Пуск Настройка Панель управления КриптоПро CSP
Перейти на вкладку «Оборудование », и нажать кнопку «Настроить считыватели… »:
при использовании USB flash-носителя или дискеты – «Все съемные диски »;
при использовании носителей типа Rutoken, eToken и т.п. – «Все считыватели смарт-карт ».
Убедитесь, что в списке указан соответствующий тип ключевого носителя:
При установке программы «по умолчанию» устанавливаются оба типа считывателей.
Если необходимо добавить другой тип считывателя, нажмите кнопку «Добавить…»:
Откроется Мастер установки считывателя. В первом окне нажать кнопку «Далее »:
В следующем окне в левом столбце выбрать «Компания Крипто-Про », а в правом соответствующий тип считывателя. Затем нажать кнопку «Далее »:
Настройка считывателя завершена.
2. Порядок генерации закрытого ключа ЭП и запроса на получение сертификата ключа проверки электронной подписи
Генерация закрытого ключа ЭП осуществляется в программе генерации ключей «АРМ Генерации ключей» (далее – АРМ ГК)
Программу АРМ ГК можно получить:
cкачав с Официального сайта Управления Федерального казначейства по Красноярскому краю (далее - Управление), раздел «Удостоверяющий центр» подраздел «Получение сертификата ключа проверки электронной подписи» или пройдя по ссылке http :// krasnoyarsk . roskazna . ru / page /25733 ;
получив в обслуживаемом территориальном отделе Управления или в отделе режима секретности и безопасности информации Управления.
ВНИМАНИЕ! Формируемый ключ не учитывает работу организации на Официальных сайтах Российской Федерации http :// zakupki . gov . ru , http :// bus . gov . ru . Если владельцу ключа необходимы полномочия по работе с указанными сайтами, то в соответствии с заключенным с Управлением договором об обмене электронными документами, при генерации необходимо проставить соответствующие полномочия на основании приказа «О наделении правом электронной подписи».
Для того, чтобы сгенерировать закрытый ключ ЭП, необходимо выполнить следующие действия:
Запустить программу АРМ ГК.
Нажать кнопку «Создать запрос на сертификат »:
В появившемся окне «Генерация запроса на сертификат и закрытого ключа»:
в поле «Наименование абонента» укажите полностью Фамилия , Имя , Отчество владельца ЭП;
поле «Наименование организации» оставьте пустым (не заполняйте данное поле – это можно сделать при заполнении следующего экрана);
устанавливаете флаг в поле «Генерировать запрос на ЕУС (единый универсальный сертификат)» ;
в поле «Роли владельца сертификата» для работы с порталом ДУБП укажите роль «АСФК» , раскройте данный блок и укажите ВСЕ пункты, кроме (!) «Тестирование» , а также пункт «Аутентификация клиента» .
После заполнения полей и выбора роли владельца сертификата перейдите к следующему окну программы нажатием кнопки «Далее ».
В появившемся окне «Генерация запроса на сертификат MS Crypto API 2.0» необходимо заполнить:
«Идентификатор ключа (Фамилия Имя Отчество владельца ключа)» – проверить заполнение фамилии, имени, отчества владельца ЭП;
«Фамилия» – проверить заполнение фамилии владельца ЭП;
«Имя Отчество» – проверить заполнение имени и отчества владельца ЭП;
«Страна» – остаётся по умолчанию RU ;
«Регион» – выбирается официальное полное название субъекта Российской Федерации, в котором зарегистрирована организация (обычно 24 Красноярский край );
«Город» – заполняется название города (населённого пункта), в котором зарегистрирована организация;
«Должность» – заполняется название должности владельца ЭП по штатному расписанию;
«Организация» – заполняется официальное сокращённое наименование организации – не более 64 символов (включая пробелы, кавычки, запятые) , в которой работает владелец ключа ЭП. (Если длинна сокращённого наименования оказывается более 64 символов, то в поле вводятся первые 64 символа наименования. Данный параметр может оканчиваться посередине слова).
«Формализованная должность» – заполняется значением из выпадающего списка. Формализованная должность выбирается вне зависимости от реальной должности владельца ЭП.
Для права 1-ой подписи обязательно выбирается формализованная должность «Руководитель», для права 2-ой подписи обязательно выбирается формализованная должность «Главный бухгалтер», для права 3-ей и последующих прав подписи обязательно выбирается формализованная должность «Операционист».
Пример:
Руководитель организации – формализованная должность «Руководитель»;
Заместитель руководителя – формализованная должность «Руководитель»;
Главный бухгалтер – формализованная должность «Главный бухгалтер»;
Заместитель главного бухгалтера – формализованная должность «Главный бухгалтер».
«Подразделение 1-го уровня» - оставляется пустым;
«Подразделение 2-го уровня» - заполняется наименованием отдела или сектора (если есть);
«E-mail» - заполняется адрес электронной почты организации;
«ИНН»- заполняется идентификационным номером налогоплательщика вашей организации;
«Экспортируемый закрытый ключ» – указывается возможность переноса ключа ЭП на другой носитель (если выбрано значение «нет», то контейнер с ключом нельзя будет скопировать на другой носитель). По умолчанию указано значение «Да»;
«ОГРН» – заполняется основным государственным регистрационным номером вашей организации;
«СНИЛС» – следует ввести страховой номер индивидуального лицевого счёта (11 цифр) владельца сертификата (физического лица), без пробелов и тире;
«Учетная запись пользователя АСФК» – заполняется 5-тизначным кодом УБП (РУБП, ПУБП, НУБП) организации. Это поле будет одинаковым для всех пользователей организации.
При генерации закрытого ключа ЭП для работы только в системе СУФД поля: «Инициалы», «КПП», «Учётный номер организации СПЗ», «Учётный номер организации ГМУ», «Идентификатор безопасности», «Адрес» – не заполняются, т.к. они неактивны.
После ввода всех данных перейдите к следующему окну программы нажатием кнопки «Далее ».
В окне «Генерация запроса на сертификат Ms Crypto API 2.0» необходимо установить флаг в поле «Распечатать заявку на получение сертификата ключа ЭП» . Данная заявка необходима для получения сертификата ключа проверки электронной подписи.
ВНИМАНИЕ ! Перед нажатием кнопки « Выполнить » необходимо вставить соответствующий ключевой носитель, определенный в СКЗИ «КриптоПро» в качестве считывателя.
В списке выбрать тот носитель, на который будет записан закрытый ключ ЭП (в примере выбран «Дисковод F») и нажать кнопку «OK ».
В следующем окне необходимо установить пароль на создаваемый закрытый ключ ЭП:
После генерации закрытого ключа ЭП система автоматически сгенерирует запрос на издание сертификата (файл с расширением *. req ) и предложит указать путь для сохранения файла. Полученный запрос необходимо предоставить Оператору РЦР вместе с заполненной заявкой на бумажном носителе. Выберите путь для сохранения и нажмите кнопку «OK » для продолжения:
В окне «Печать заяви на получение сертификата» нажать кнопку «OK », после чего распечатать открывшуюся заявку:
Нажать кнопку «Готово»:
3. Установка сертификата в систему
Для установки сертификатов в операционную систему необходимо убедиться в наличии сертификатов, полученных из удостоверяющего центра Федерального казначейства: «Корневой сертификат удостоверяющего центра» (как неквалифицированный, так и квалифицированный) и «Личных сертификатов пользователей».
Корневые сертификаты можно:
скачать с Официального сайта Управления, из раздела «Удостоверяющий центр», со страницы «Корневые сертификаты» или пройдя по ссылке /page/25738 ;
получить в обслуживающем отделе/Управлении в отделе РСБИ.
Установка сертификата удостоверяющего центра
Для его установки необходимо выполнить следующие действия:
Щёлкните правой клавишей мыши на файле сертификата *. cer . В появившемся меню выберите пункт «Установить сертификат »:
В появившемся окне Мастера импорта сертификатов нажмите кнопку «Далее »:
Выберете пункт «Автоматически выбрать хранилище на основе типа сертификата » и нажмите кнопку «Далее »:
Нажмить кнопку «Готово »:
Выведется окно «Предупреждение системы безопасности». Чтобы сертификат был установлен, в этом окне надо выбрать кнопку «Да »:
Для завершения работы мастера нажмите кнопку «OK »:
На этом установка корневого сертификата удостоверяющего центра завершена.
Установка личного сертификата пользователя
Установка личного сертификата производится с помощью программы ПО СКЗИ «КриптоПро CSP». Наличие соответствующего закрытого ключа для сертификата ключа проверки электронной подписи обязательно.
Для установки личного сертификата необходимо выполнить следующую последовательность действий:
Запустите КриптоПро CSP:
Пуск Настройка Панель управления КриптоПро CSP
В появившемся окне выберите вкладку «Сервис» и нажмите кнопку «Установить личный сертификат… »:
Необходимо указать файл сертификата ключа проверки электронной подписи пользователя. Для этого можно воспользоваться кнопкой «Обзор… ». После выбора устанавливаемого сертификата нажмите кнопку «Далее »:
В окне «Сертификат для установки» выводятся данные устанавливаемого сертификата. Для продолжения надо нажать «Далее »:
В окне «Контейнер закрытого ключа», нажмите кнопку «Обзор… » и убедитесь что в поле «Выберите CSP для поиска ключевых контейнеров» выбран пункт «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider».
Откроется окно выбора ключевого контейнера. Укажите имя соответствующего ключевого контейнера и нажмите кнопку «ОК »:
После завершения программа перейдет в окно «Контейнер закрытого ключа», где необходимо нажать кнопку «Далее ».
Если при генерации закрытого ключа для него был назначен пароль, то на данном этапе будет выведено окно для ввода этого пароля.
В окне «Хранилище сертификатов», нажмите кнопку «Обзор… ». Откроется окно «Выбор хранилища сертификата», где в списке выберите пункт «Личные» и нажмите кнопку «OK »:
Программа вернётся в предыдущее окно, где необходимо нажать кнопку «Далее »:
сертификата ключа подписи Пользователя УЦ 19 3.2. Установка сертификатов . 24 3.3. Просмотр сертификатов , установленных...
Инструкция пользователя для подачи заявки на сертификат в Национальный Удостоверяющий Центр содержание
Инструкция3 3. Подача заявки на сертификат в Центр регистрации 4 4. Получение и установка сертификатов . 8 5. Проверка корректности установки сертификата 9 6. Проверка подписи документа 11 ПРИЛОЖЕНИЕ...
Инструкция по установке и настройке системы дистанционного банковского обслуживания «Клиент-Банк-Интернет-e-plat»
Инструкция... «Клиент-Банк-Интернет-e-plat» СОДЕРЖАНИЕ СОДЕРЖАНИЕ 1 Установка программного обеспечения. 3 Генерация ключей . 3 Работа с системой «Клиент-Банк... сформирован сам сертификат (файл tbcert.pem), который вышлют Вам по
Как создать электронную подпись
Как создать электронную подпись
Многие пользователи интернета не понаслышке знают об удобстве обмена информацией в электронном виде. В наши дни для экономии времени и природных ресурсов органы власти и частные компании переходят на отправку документов посредством интернет-коммуникаций, что вызывает необходимость создать новый вид подписи. На ее оформление уйдет совсем немного усилий, но этот шаг поможет существенно упростить документальную работу. Время на оформление документации в электронном виде сильно сокращается, процесс оформления таких документов происходит быстрее, цифровая подпись проста в эксплуатации, для работы с ней не требуется специальных познаний. Как создать электронную подпись и в чем особенности этой процедуры?
Кому и зачем необходимо создать электронную подпись
Закон № 63-ФЗ от 06.04.11 г. «Об электронной подписи» содержит определение понятия электронной подписи (ЭП). Статья 2 Закона гласит, что это информация, содержащаяся в электронной форме, которая присоединяется к другой информации в такой же форме, при этом первая подписывает вторую или иным образом связана с ней, а также удостоверяет подписанта. Данный закон подробно регламентирует порядок и случаи использования ЭП в предпринимательской сфере, при получении услуг различных ведомств и в прочих предусмотренных законом ситуациях.
Основной задачей электронной подписи , как и любой другой, становится подтверждение:
Полноты и отсутствия искажений информации в документе;
Неповрежденность и цельность документа.
Идея создания ЭП возникла благодаря стремительному развитию интернет-коммуникаций. Теперь с помощью глобальной сети можно значительно быстрее решать многие задачи и взаимодействовать друг с другом дистанционно. При ускоряющемся ритме жизни это немаловажное достижение.
Если вы функционируете в предпринимательской среде, то рано или поздно перед вами встанет задача − создать электронную подпись. Электронная подпись − это выражение совокупности таких взаимосвязанных понятий, как программное обеспечение, эксплуатация сертификата ключа и хранилище сертификата. Хранилище − это материальное устройство хранения данных, на которое записывается сертификат ключа проверки электронной подписи (флеш-накопитель, карта памяти). Подобные сертификаты выпускают только специальные организации, названные удостоверяющими центрами (УЦ).
Сертификат ключа проверки ЭП содержит :
Данные о собственнике ЭП;
Индивидуальный номер;
Период действия (выдается на год);
Информацию об УЦ, которого уполномочили создать ЭП и который выдал ее владельцу.
Когда срок сертификата оканчивается, не забудьте заблаговременно обратиться в УЦ, чтобы вам подготовили новый экземпляр.
Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено.
Задача создать электронную подпись связана с изучением новой информации. Например, о том, что существуют разные виды ЭП.
Какую вам необходимо создать электронную подпись
Вышеупомянутый закон предусматривает три вида электронной подписи:
Простая электронная подпись (ПЭП)
Ее предназначение ограничивается лишь подтверждением авторства подписанта. При этом ПЭП не гарантирует ни целостность, ни неизменность документальной информации после подписания. Следовательно, этот вид не подходит для юридически значимой документации. Она нужна лишь для доступа к какому-либо информационному ресурсу (такому, как портал госуслуг).
Усиленная неквалифицированная электронная подпись (НЭП)
Этот вид ЭП не только позволяет удостоверить авторство ее обладателя, но и свидетельствует о неизменности документа после подписания. Все это совершается с помощью криптографических программ для защиты электронных данных. Усиленная неквалифицированная электронная подпись служит средством обмена документами внутри организации и при взаимодействии с другими юридическими лицами на основании договора об использовании ЭП сторонами. Подпись такого рода необходима для участия в электронных торгах.
Усиленная квалифицированная электронная подпись (КЭП)
Квалифицированная электронная подпись отличается от неквалифицированной тем, что гарантирует конфиденциальность и юридическую значимость информации, которую она подтверждает. Для создания такой подписи нужны специальные программные средства, прошедшее сертификацию в Федеральной службе безопасности, а выдается она только в УЦ, аккредитованном в Министерстве связи и массовых коммуникаций РФ. Бланки отчетности, скрепленные КЭП, можно направлять в государственные органы. Этот вид электронной подписи также пригоден для участия в электронных торгах.
В последнее время происходит вытеснение первых двух видов ЭЦП наиболее защищенной и дающей больше возможностей усиленной квалифицированной подписью . В зависимости от целей использования, каждый решает самостоятельно − нужно ему создать простую электронную подпись или усиленную.
Для применения КЭП выдается два ключа : закрытый (256 бит) и открытый (1024 бита), которые не действуют по отдельности.
Открытый ключ необходим для того, чтобы передавать документы в электронном виде с помощью специального сертификата, удостоверяющего личность того, на чье имя ключ был выпущен. Копия открытого ключа пересылается в библиотеку удостоверяющего центра на случай подделки или утраты информации. Закрытый ключ нужен для того, чтобы его владелец мог непосредственно подтвердить подписью информацию и отправить сертификат. Функционирует он также в течение года, в дальнейшем необходимо приобретать новое средство.
Подделка ЭЦП любого из трех видов невозможна , потому что программные средства, используемые при их создании, позволяют надежно зашифровать информацию. Даже высокий уровень современных программных вычислительных средств не позволяет взломать код без приложения колоссальных усилий. Однако, существует возможность страхования ЭП.
Какую создать электронную подпись в зависимости от сферы применения
Электронный документооборот
Электронный документооборот (ЭДО) − это один из способов обмена документами посредством программируемых процессов, реализуемых с помощью сети Интернет. Эта система внедряется повсеместно, она очень удобна и эффективна. Ею пользуются различные организации как внутри собственной структуры, так и в вопросах взаимодействия с контрагентами, а также физические лица. С помощью электронной подписи они направляют друг другу соглашения, финансовые документы, письма и т. д. Вид приобретаемого в УЦ электронного средства определяется стоящими перед покупателем целями и задачами в мире интернет-обмена информацией.
Электронная отчетность
С появлением электронной подписи неприятная процедура многочасового ожидания в очереди в помещении, набитом людьми, ради передачи отчетности в госорганы, изжила себя. Теперь этот процесс стал гораздо проще. Отчетность можно предоставлять с использованием электронного документооборота в налоговую инспекцию, пенсионный фонд и другие органы. Для этого нужно только заполнить электронную форму и подписать ее ЭП. Информация пересылается через глобальную сеть. За ее сохранность и конфиденциальность можно не беспокоиться, потому что существуют надежные программные средства для защиты передаваемых данных. Возможность отправления отчетов в электронном виде позволяет экономить рабочее время, сканировать документ на ошибки, главное - подписать электронный отчет КЭП.
Электронные торги
Электронные торги − это система взаимоотношений участников торговли, совершаемой в сети Интернет на специально созданных для этого электронных площадках. Участники, имеющие доступ к подобным площадкам, нацелены на заключение гражданско-правовых сделок по реализации товаров, работ и услуг.
Электронную подпись для участия в торгах могут приобрести как юридические, так и физические лица. Эта подпись позволяет не просто получить доступ к торговой площадке, но и заверить документы на конкурс и подписать контракт по его итогам. Вид ЭЦП зависит от требований торговой площадки.
Государственные услуги
Как создать электронную подпись для госуслуг? Сделать это несложно, эта возможность доступна для любого гражданина Российской Федерации. Электронная подпись для портала государственных услуг позволяет ее владельцу удостоверить документы, направляемые посредством специальных программных средств по телекоммуникационным каналам связи, а также получать письма и уведомления о статусе поданного в орган власти заявления.
Арбитражный суд
Судейские органы также перешли на электронный документооборот. Появилось право участников разбирательства направлять доказательства и другие документы в рамках судебного процесса в электронной форме. Арбитражное процессуальное законодательство предусматривает несколько способов предоставления документов спорящими сторонами, они включают и электронную связь. Следовательно, подписать документы также можно посредством электронной подписи.
Документооборот с физическими лицами
Физические лица используют электронную подпись крайне редко. Но все же отдельным гражданам удобнее удостоверять документы с помощью ЭП. И это бывает очень удобно при оформлении договоров удаленными работниками. При этом не только само соглашение, но и приемосдаточные акты и другие документы записаны исключительно в электронной форме. Обмен происходит через Интернет.
С использованием электронной подписи вы сможете:
Обеспечить высокую степень конфиденциальности передаваемых данных;
Многократно сократить процедуру отправления документов;
Упростить механизм передачи отчетности в контролирующие ведомства и обеспечить доступ к электронной торговле;
Обеспечить полноту и достоверность информации;
Упростить международный документооборот;
Сделать внутренний документооборот организации более удобным и эффективным.
Как создать электронную подпись и использовать ее в электронном документообороте
Межкорпоративный документооборот - способ передачи юридически значимых сведений от одного предприятия к другому (business-to-business), производимой с помощью электронных ресурсов. Такой обмен интенсивно внедряется в сферу отношений между организациями коммерческого сектора, поскольку он имеет многочисленные преимущества перед бумажной формой :
Быстрый срок доставки документов. Территориально предприятия могут располагаться очень далеко друг от друга, и при использовании обычной почты сроки решения вопросов существенно затянулись бы. Электронный документооборот позволяет совершать юридически значимые действия оперативно, без проволочек, облегчая также и международное взаимодействие.
Сокращение издержек, связанных с подготовкой и последующей передачей электронных документов (оформление электронных документов практически ничего не стоит).
Такая система обмена позволяет ускорить бизнес-процессы компаний и влечет за собой массовое увеличение прибыли.
Отсутствие затрат на оформление документации в бумажном виде и почтовые расходы экономит денежные средства .
Курьерская экспресс-доставка и передача данных с помощью телекоммуникационных каналов связи - средства, которые позволяют вовремя подавать отчетность в налоговые органы , но второй вариант значительно экономнее.
Автоматизированная система облегчает процедуру обработки документов , сокращая сроки, отведенные на данную процедуру.
Эти преимущества особенно актуальны для компаний с большим объемом внешнего документооборота.
В своей деятельности организации практически ежедневно оформляют и передают друг другу следующие виды документов :
Юридически значимые письма;
Соглашения (иные документы, оформляющие сделки);
Счета на оплату;
Товарные и товарно-транспортные накладные;
Акты выполненных работ (услуг);
Акты сверки взаиморасчетов;
Счета-фактуры.
Как создать электронную подпись в рамках законодательного регулирования
Первый вопрос, который возникает после принятия решения перейти на новую форму документооборота: как создать сертификат электронной подписи? Законодательное регулирование этого вопроса включает в себя следующие нормативные источники:
Гражданский кодекс РФ содержит нормы, регламентирующие совершение сделок в электронной форме (ст. 160, 434, 847 ГК РФ).
Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011 также регулирует сферу заключения сделок, подписываемых электронными подписями сторон, и предусматривает получение с использованием электронной подписи услуг органов власти и управления.
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 определяет терминологию электронного документооборота, регламентирует вопросы, связанные с защитой данных, с использованием информационных технологий и с совершением иных действий по распространению, поиску, получению и передаче информации.
Федеральный закон № 402-ФЗ «О бухгалтерском учете» от 06.12.2011 предусматривает оформление бухгалтерской «первички» в электронной форме, в соответствии с едиными требованиями к документации бухучета.
Налоговый кодекс РФ содержит положения, касающиеся электронного оформления счетов-фактур (ст. 169).
Приказ Минфина РФ от 25.04.2011 № 50н утверждает подробный порядок обращения электронных счетов-фактур посредством телекоммуникационных каналов связи.
Эти нормативные акты являются правовой базой для осуществления межкорпоративного обмена электронной документацией. Перед началом совершения юридически значимых действий следует не только внимательно эту базу изучить, но и присоединиться к какому-либо оператору электронного документооборота, а также договориться с контрагентами о таком виде обмена, оформив соглашение в письменной форме.
Шаг 1. Оформляем заявку
Единственное место, где можно оформить и получить ЭЦП - это удостоверяющий центр. Никакое другое учреждение не имеет лицензии на оказание такого рода услуг. Подобные центры есть в каждом регионе, сведения о них легко найти в сети Интернет. Все, что вам нужно сделать, - это обратиться в УЦ с заявкой, которая, кстати сказать, также может быть оформлена в электронном виде. Дальнейшие вопросы вы сможете решить с менеджером, которого УЦ предоставит конкретно для взаимодействия с вашей организацией (либо с физическим лицом).
Шаг 2. Оплачиваем счет после подтверждения заявки
При получении счета на оплату внимательно изучите его содержание. Само создание электронной подписи не должно включаться в стоимость, цена формируется из услуг, получаемых в удостоверяющем центре, и стоимости съемного носителя (рутокена).
Шаг 3. Собираем комплект документов
Чтобы создать электронную подпись, не обязательно даже звонить в офис УЦ. Достаточно оставить заявку с помощью онлайн-сервиса. Как только менеджер обработает ее, то тут же вам перезвонит, подробно расскажет о подготовке пакета документов и подскажет, что и как нужно делать. Вам обязательно нужно будет сообщить в УЦ сведения о лице, на которого будет оформлена ЭП. В зависимости от того, будет это физическое лицо или организация, пакет документов будет иметь различия. Пакет документов в бумажном виде предоставлять также не придется. Сканы оригиналов и квитанции об оплате услуги по подготовке ЭЦП направляются на указанный адрес электронной почты либо с помощью формы, предусмотренной на сайте УЦ. Когда менеджер проверит достаточность предоставленных документов, а также их подлинность, подпись будет изготовлена. Единственный момент, когда необходимо будет явиться в удостоверяющий центр лично, - это момент получения ЭП.
Шаг 4. Получите сертификат электронной подписи в сервисном центре
Удостоверяющий центр при личном визите предоставит вам средство накопления информации (чаще всего это флеш-карта), на ней будут записаны сгенерированные ключи двух видов, о которых уже рассказали ранее (закрытый и открытый), а также программные средства, которые обеспечат функционирование ключей. Также на бумажном носителе вам выдадут сертификат, скрепленный печатью центра и его цифровой подписью.
Как создать электронную подпись, и какие документы для этого необходимы
Электронную подпись получить совсем не сложно, и это не слишком долгая процедура. Она доступна всем без исключения юридическим лицам, индивидуальным предпринимателям, а также физическим лицам, которые по роду своей деятельности пришли к решению создать электронную подпись. Подав заявку вместе с документами, согласно требованиям УЦ, и оплатив стоимость услуги, любой желающий может получить необходимое средство для упрощенной формы документооборота.
Организации для получения сертификата ключа могут понадобиться:
Заполненный бланк-заявка на создание ЭП;
Если заявителем выступает юрлицо, то необходимо предоставить свежую выписку из ЕГРЮЛ (сроком давности не более тридцати дней);
Свидетельство о регистрации организации в едином реестре юридических лиц и свидетельство о постановке на учет в налоговой службе;
Если электронная подпись изготавливается на имя руководителя организации, необходимо предоставить документ (копия распоряжения, приказа, заверенная печатью организации и подписью руководителя), наделяющий его правом действовать от имени и в интересах компании без доверенности;
Если подпись оформляется на имя представителя организации, то потребуется доверенность на него, с четко прописанными полномочиями;
Лицо, на имя которого выпускается электронная подпись, должен предоставить подлинник своего паспорта и копию, а также подлинник СНИЛС и копию.
Даже если ЭЦП изготавливается для нужд организации − фактическим владельцем все равно будет являться физлицо, имеющее право подписи от организации.
Для индивидуального предпринимателя комплект документов будет немного отличаться:
Заполненный бланк заявления на оформление электронной подписи;
Свидетельство, подтверждающее регистрацию предпринимателя в едином реестре, а также о постановке на учет в инспекции ФНС;
Свежая выписка из реестра индивидуальных предпринимателей, срок выдачи должен быть не более месяца;
Лицо, на имя которого оформляется ЭП, предоставляет подлинник и копию паспорта и СНИЛС.
Физические лица предоставляют в УЦ: заявление на создание подписи, а также собственный паспорт и СНИЛС.
Как создать электронную подпись с помощью сайта единого портала ЭПЦ
Существуют ли еще какие-то подсказки, как создать ключ электронной подписи? Несомненно! Достаточно зайти на единый портал ЭЦП в Российской Федерации в сети Интернет, там можно найти практически все ответы на вопросы по оформлению средства удостоверения документации в электронном виде. Там вы можете узнать, как создать личный сертификат, электронная подпись может быть оформлена по оставленной вами на портале заявке. Но надежнее делать это в удостоверяющем центре, который имеет аккредитацию Ассоциации Электронных Торговых Площадок (АЭТП). В таком случае у вас не возникнет проблем с технической совместимостью средств электронной подписи, их идентификационной уникальностью, и возможность нарушения закона будет исключена.
Каждый запрос на создание электронной подписи проверяется в центре авторизации АЭТП. Такая проверка обеспечивает недопустимость существования неуникального сертификата ключа или недействующей подписи. Центром авторизации является АО «Аналитический центр».
Если перед вами стоит задача, как создать электронную подпись для налоговой, либо для каких-то других государственных органов, или средство для межкорпоративного взаимодействия, порядок один и тот же. В первую очередь необходимо заполнить анкету на сайте . Разработанная анкета содержит поля, обязательные для заполнения, такие как: полное наименование организации, ИНН, организационно-правовая форма, ФИО, контактный телефон. Есть поля, которые заполняются в добровольном порядке. Это раздел «Дополнительно». Здесь рекомендуется указывать цели, для осуществления которых вам понадобится ЭП, и другие волнующие вас моменты.
После нажатия кнопки «Получить электронную подпись» данные будут обработаны и направлены специалисту, который занимается оформлением электронных подписей нужного вам вида в качестве штатного сотрудника авторизированного удостоверяющего центра. При оформлении ЭП учитываются все индивидуальные особенности заказчика, указанные в заявке.
В течение 1 рабочего дня с заявителем свяжется сотрудник УЦ, исполняющий вашу заявку, и подробно расскажет вам о тех действиях, которые нужно будет совершить в ближайшее время.
Как создать электронную подпись и проверить ее работоспособность после получения
Прежде всего для этого существует ряд специальных программ , которые работают как в режиме онлайн, так и стационарно - при установке на персональный компьютер. Приобрести программу можно в самом УЦ. Для проверки на подлинность такая программа загружает ЭП из области хранения и проверяет функциональность средства в считанные секунды.
Как создать электронную подпись и не нарушить правила хранения электронных документов
Срок действия сертификата электронной подписи составляет один год , и этот срок короче срока хранения большинства документов. Для исправления данной ситуации существует штамп времени - он заменяет собой дату на документе и подтверждает, что сертификат ЭП имел полную легитимность при подписании.
Узнать, действует ли сертификат в момент подписания, можно на официальном сайте УЦ, который в обязательном порядке размещает список отозванных недействительных сертификатов.
Сами электронные документы, подписанные ЭП, допускается хранить двумя способами :
Локальное хранение (на жестком диске, на сервере организации, съемном носителе);
Хранение в облаке (на сервере организации, предоставившей вам данную услугу, использование возможно при наличии доступного интернет-трафика).
Как создать электронную подпись и какие меры предосторожности соблюдать
Электронная подпись - средство, имеющее большое юридическое значение, поэтому важно выполнять правила ее хранения, не оставлять без присмотра, обеспечивать условия конфиденциальности. В случае возникновения малейших подозрений о завладении ЭП посторонними лицами следует незамедлительно потребовать приостановки ее действия. То же самое нужно сделать, если вы потеряли ключ . Если появляются какие-то вопросы или беспокойства, всегда можно позвонить в сервисную службу УЦ, где специалисты охотно подскажут вам выход из ситуации. Утрата ключа, как и незаконное завладение им, послужит основанием для приостановки работы сертификата. Это возможно сделать по звонку на короткое время, но в дальнейшем нужно будет посетить офис УЦ, чтобы возобновить подпись.
Кто может помочь создать электронную подпись в Санкт-Петербурге
«Бизнес Ресурс» оказывает широкий спектр услуг для предприятий малого и среднего бизнеса, в их числе услуги по бухгалтерскому и юридическому сопровождению. В штате у нас находятся сотрудники, которые консультируют по вопросам создания электронной подписи, помогая сделать этот процесс максимально быстрым и простым. Регион действия услуг компании «Бизнес Ресурс» − это Санкт-Петербург и Ленинградская область.
Что мы можем предложить клиенту:
Высококлассные консультации в рамках налогового и гражданского законодательства;
Большой опыт бухгалтерского сопровождения предприятий разных масштабов и направлений;
Успешное внедрение в бизнес механизмов налоговой оптимизации;
Индивидуальный подход;
Оперативное решение проблем.
Цены на услуги компании «Бизнес Ресурс» способны вас приятно удивить.
– открытый и закрытый. Генерация ЭЦП заключается в записи этих ключей на специальный носитель памяти, в качестве которого может выступать eToken, RuToken, флеш-карта или другое устройство.
Процесс генерации ЭЦП
Закрытый ключ электронной подписи генерируется в удостоверяющем центре. В соответствии с регламентом УЦ заявитель при передаче пакета документов администратору центра должен представить свое удостоверение личности. После этого администратор при помощи специализированного оборудования генерирует ключи электронной подписи. Заявитель получает единственную копию закрытого ключа, которую необходимо хранить на надежно защищенном устройстве памяти. Далее регистрируется сертификат ЭЦП и заносится в реестр удостоверяющего центра.
Документы заверяются с помощью закрытого ключа, но он работает только в паре с открытым ключом. К его хранению важно отнестись со всей серьезностью, так как он может полностью заменить собственноручную подпись. Таким образом, любые договора, отчеты, счета-фактуры и другие цифровые документы, подписанные ЭП, имеют юридическую силу, так что оспорить это не удастся. Хранить закрытый ключ ЭЦП рекомендуется на устройстве RuToken, так как в нем реализован российский стандарт шифрования информации ГОСТ 28147-89. Открытый ключ в свою очередь необходим для проверки авторства подписи, он находится в свободном доступе.
После того как генерация ЭЦП завершена ее владелец получает возможность регистрироваться и участвовать в аукционах и торгах на электронных площадках, пользоваться государственными услугами через Интернет, подтверждать авторство и подлинность различных документов и т.д. В настоящее время ни одна компания, которая хоть как-то зависит от электронной коммерции, не может легко обходиться без электронной подписи. Дело в том, что электронная коммерция внедряется все в новые и новые направления бизнеса. Обладатели ЭП получают доступ к огромному рынку, где есть возможность для стремительного роста и расширения своего бизнеса.
На нашем сайте можно найти подходящий удостоверяющий центр и направить заявку на оформление электронной подписи. Для этого необходимо перейти в . Сервис сайт предлагает только аккредитованные УЦ, где генерация ЭЦП осуществляется в максимально короткие сроки и обходится от 1500 руб.
Инструкция по генерации ключа электронной подписи
(версия от 21.11.2017)
Список используемых сокращений:
| АРМ | Автоматизированное рабочее место |
| АСФК | Автоматизированная система Федерального казначейства |
| ГАС | Государственная автоматизированная система |
| ГМУ | Государственное муниципальное учреждение |
| ППО | Прикладное программное обеспечение |
| ПЭВМ | Персональная электронная вычислительная машина |
| СКЗИ | Средство криптографическое защиты информации |
| СУФД | Система удаленного финансового документооборота |
| ТОФК | Территориальный орган Федерального казначейства |
| ФК | Федеральное казначейство |
Перед началом работы убедитесь в том, что на рабочей станции установлены:
СКЗИ «Крипто ПРО CSP» (версия 4.0 (4.0.98.42));
АРМ Генерации ключей (актуальную версия программы АРМ Генерации ключей можно скачать по адресу ftp://ftp.ufk39.ru/RCR/Distrib/ или при подключенном СКЗИ «Континент АП» на стартовой странице СУФД-портала (http://10.39.4.123 ). Внимание, в случае установки «АРМ Генерации ключей» на рабочую станцию, предназначенную для работы в ППО «СУФД» необходимо воспользоваться инструкцией по настройке дополнительного АРМ.
Подключите чистый отформатированный ключевой носитель (флеш-накопитель, дискету, Ru-token и т.п.) к системному блоку ПЭВМ.
Носитель должен быть учтен в «Журнале учета машинных носителей информации» (форма утверждена приказом ФАПСИ от 13.06.2001 № 152), форму с примером заполнения можно ознакомиться .
В АРМ Генерации ключей нажмите кнопку «Создать запрос на сертификат» (см. Рис.1).
Рис.1 АРМ Генерации ключей
Выберите тип запроса (см. Рис.2).
Рис.2 Диалоговое окно с выбором типа запроса для генерации ключа
В случае если у вас уже имеется сертификат с данными ИНН физического лица , то выберите «Генерация запроса на сертификат на основании существующего сертификата» (см. Рис.3) и нажмите «Далее».
ВАЖНО
если в Вашем предыдущем сертификате был ИНН Юридического лица, а Вам нужен сертификат на физическое лицо, то НЕ
выбирайте тип «Генерация запроса на сертификат на основании существующего сертификата» т.к. в этом случае будет создан только сертификат на Юридическое лицо, в данном случае нужно выбрать пункт «Запрос на сертификат Заявителя» и заполнить все параметры вручную.
Рис.3 Диалоговое окно с выбором типа запроса для генерации ключа
В появившемся окне нажмите кнопку «Найти» (см. Рис.4) и выберите предыдущий файл сертификата (с расширением CER) или файл запроса (с расширением REQ) (см. Рис.5, Рис.6, Рис.7) и нажмите кнопку «Далее».
Рис.4 Диалоговое окно для выбора файла
Рис.5 Диалоговое окно для выбора файла
Рис.6 Диалоговое окно для выбора файла
Рис.7 Диалоговое окно с выбором типа запроса для генерации ключа
В появившемся окне указать необходимые роли пользователя (см. Рис.8). ВАЖНО: для сертификата Юридического лица необходима только роль «Аутентификация клиента», являющаяся обязательной для всех типов сертификатов . Примеры выбора ролей для распространенных информационных систем приведены в приложении 1 к настоящей Инструкции.
Рис.8 Диалоговое окно. Роли пользователя
В появившемся окне заполните все необходимые открытые для записи поля (см. Рис.9).
Рис.9 Диалоговое окно с данными Заявителя
Правила заполнения полей (читать всем):
«Фамилия» - заполнить Фамилию Заявителя.
«Имя Отчество» - заполнить Имя и Отчество Заявителя (при наличии), как указано в документе, удостоверяющем личность.
«E-mail» - заполнить адрес электронной почты Заявителя, на данный адрес будет приходить личная информация, например, логин и пароль для первого входа в информационную систему.
«Должность» - заполняется только для запроса на сертификат Юридического лица. При заполнении данного поля для руководителей организации необходимо учитывать данные ЕГРЮЛ, для иных сотрудников организации необходимо руководствоваться штатным расписанием.
«Формализованная должность» - поле становится активным при выборе ролей из группы «АСФК» Необходимо выбрать из 2-х: «Руководитель » (если право первой подписи) или «Главный бухгалтер » (если право второй подписи), право первой или второй подписи определено в документе «Карточка образцов подписей», представленном Вашей организацией в Управление Федерального казначейства по Кемеровской области по месту обслуживания Вашего счёта. Исключением являются только случаи, когда сотрудник не включен в «Карточку образцов подписей», но ему требуется подписание отдельных документов (нерасчетных) в части кассового обслуживания – необходимо выбирать «Операционист ».
«Фамилия Имя Отчество» - поле заполняется автоматически.
«Организация» - заполнить только ПОЛНОЕ наименование организации, наименование должно посимвольно совпадать со сведениями из ЕГРЮЛ. ИСКЛЮЧЕНИЕМ ЯВЛЯЕТСЯ наименование организации ТОЛЬКО для сертификата Юридического лица , заполнять нужно краткое наименование, при условии, если полное наименование длиннее 164 символов, в остальных случаях заполняется полное наименование, если оно не превышает 164 символа. Для индивидуальных предпринимателей в этом поле указываются Фамилия, Имя, Отчество индивидуального предпринимателя.
«Подразделение 1-ого уровня» - заполняется только при генерации сертификата Юридического лица .
«Подразделение 2-ого уровня» - заполняется только при генерации сертификата Юридического лица . Данное поле заполняется только если организация (Юридическое лицо) имеет обособленные подразделения, например, Кемеровский государственный университет (Полное наименование заполняется в поле «Организация») имеет филиал в городе Белово (наименование филиала заполняется в поле «Подразделение 1 уровня») у которого есть структурные подразделения «Бухгалтерия» (заполняется в «Подразделение 2-ого уровня») (см. Рис. 10).
«Наименование населенного пункта» - заполнить наименование населенного пункта размещения Организации-заявителя, например, «Таштагол».
Адрес (улица, дом) – заполняется только при генерации сертификата Юридического лица . В данном поле указывается адрес местонахождения Юридического лица Организации-заявителя.
«Страна» - заполнить значением «RU».
«Наименование субъекта» - выбрать из списка «Кемеровская область».
«ИНН» - для сертификата физического лица, индивидуального предпринимателя заполнить значением ИНН (12 символов) Заявителя, для сертификата Юридического лица заполнить значением ИНН (10 символов, с 2-мя нулями впереди, например, 004205654585) Юридического лица.
«ОГРН» – заполняется только при генерации сертификата Юридического лица . Указывается значение ОГРН Юридического лица.
«СНИЛС» - указывается значение СНИЛС Заявителя.
«Учётный номер организации ЕИС/СПЗ» – активным поле становится только при генерации запроса на основании существующего сертификата, если при предыдущей генерации был заполнен раздел «Работа с ЕИС». ВАЖНО!!! Для работы на сайте ЕИС (http :// www . zakupki . gov . ru ) отдельные полномочия более не требуются, все необходимые роли для пользователей устанавливает администратор организации при регистрации сертификата в ЕИС. В связи с этим при генерации запроса на основании существующего сертификата, если при предыдущей генерации был заполнен раздел «работа с ЕИС», следует вернуться к этапу указания полномочий, нажав кнопку «Назад» и очистить раздел «Работа с ЕИС».
«Учетный номер ГМУ» - поле становится активным при выборе на предыдущем шаге при выборе ролей из раздела «работа с ГМУ». Поле заполняется значением учетного номера ГМУ Организации-заявителя, данное значение можно просмотреть на сайте http :// www . bus . gov . ru в сведениях об организации «Код ПГМУ» (см. Рис.11) или «Реестровый номер в перечне ГМУ» (см. Рис.12).
«Класс защиты» - выбрать значение «КС1», если на Вашем рабочем месте (компьютере) НЕ установлены аппаратные средства защиты «Соболь», «Аккорд» и т.п. (аппаратные средства защиты с датчиком случайных чисел), «КС2» - если установлены указанные средства защиты.
«Экспортируемый закрытый ключ» - всегда указывается значение «Да».
В соответствии с разъяснениями Федерального казначейства (письмо Федерального казначейства от 21 июля 2016 г. № 07-04-05/12-529 ), представителям нижеперечисленных юридических лиц в связи с неразмещением положения о закупке в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ, необходимо в поле «Учётный номер организации ЕИС » указывать значение «00000000000 »:
Оператор электронной площадки
Оператор информационной системы
Организация, оказывающая услуги по обслуживанию пользователей ЕИС
Юридическое лицо, осуществляющее закупку в соответствии с частью 4 статьи 5 Федерального закона от 30 декабря 2008 г. N 307-ФЗ "Об аудиторской деятельности"
Рис.10. Пример заполнения данных для Юридического лица
Рис.11 Диалоговое окно с сайта www
.
bus
.
gov
.
ru
. Реестр организаций
Рис.12 Диалоговое окно с сайта www . bus . gov . ru . Регистрационные данные организации
В появившемся окне нажимаем «Выполнить» (см. Рис.13)
Рис.13 Диалоговое окно АРМ генерации ключей
На следующем шаге нужно выбрать тип носителя, в зависимости от носителя подготовленного на первом шаге см. п.1.
В следующем окне (см. Рис.14) введите пароль и его подтверждение. ВНИМАНИЕ! Запомните введенный пароль, в случае его утери восстановление невозможно. Данные поля можно оставить пустыми, тогда при подписании электронной подписью пароль запрашиваться не будет.
Рис.14 Ввод пароля на создаваемый закрытый ключ
Следующим этапом система предложит сохранить файл запроса на сертификат (см. Рис.15).
Рис.15 Диалоговое окно. Сохранения запроса на сертификат в файл
Данный файл запроса необходимо принести на съемном носителе информации (флэш-накопитель, дискета и т.п.), не содержащем ключевые контейнеры (закрытые ключи) пользователей
, в пункт регистрации Удостоверяющего центра Федерального казначейства, согласно территориальному расположению Вашей организации.
Оба экземпляра заявления необходимо заполнить и представить в Удостоверяющий центр Федерального казначейства, согласно территориальному расположению Вашей организации.
Рис.16. Печатная форма заявления
Образцы документов по сертификации размещены на информационном ресурсе в сети Интернет ftp://ftp.ufk39.ru/RCR/Shablon/ , информационном портале по адресу http://10.39.4.123 (в защищенном сегменте сети, раздел Удостоверяющий центр), на официальном сайте Управления Федерального казначейства по Кемеровской области http://kemerovskaya.roskazna.ru . (раздел ГИС--Удостоверяющий центр)
Контактные данные отдела режима секретности и безопасности информации
Управления Федерального казначейства по Кемеровской области:
начальник отдела: Опалев Кирилл Николаевич (384-2) 719-005, e-mail: opalevkn
@
ufk
39.
ru
заместитель начальника отдела: Родионов Станислав Николаевич (384-2) 719-022,
специалисты по выдаче сертификатов: (384-2) 719-034,719-164, 719-163,
специалисты по работе со средствами ЭП и СКЗИ: (384-2) 719-161, 719-162, 719-022.
e-mail: uuc
@
ufk
39.
ru
Контактные данные операторов удаленных региональных центров регистрации размещены на сайте Управления в сети Интернет в разделе ГИС–Удостоверяющий центр–Контакты
Приложение 1
Распространенные примеры распределения ролей для работы в различных информационных системах
Для всех сертификатов является обязательной роль «Аутентификация клиента». Указанная роль является единственной
для сертификата Юридического лица
.
ВАЖНО!!! Для работы на сайте http :// www . zakupki . gov . ru отдельные полномочия не требуются, все необходимые роли устанавливает администратор организации при регистрации сертификата в ЕИС.
Обращаем внимание что роли, требуемые ранее - «Защита электронной почты» и «Аутентификация сервера» не являются обязательным ролями.
Рис. 1. Обязательные роли пользователей для работы в СУФД с правом подписи
Рис. 2. Обязательные роли пользователей для работы в СУФД БЕЗ права подписи
Рис. 3. Возможные роли пользователей для работы в на сайте http :// www . bus . gov . ru
Рис. 4. Обязательная роль пользователей для работы в ГИИС «Электронный бюджет», на сайте
http
://
www
.
zakupki
.
gov
.
ru
Лист регистрации изменений
| Дата изменений |
