Как скопировать контейнер/закрытую часть ключа? | УЦ ITCOM

Как скопировать контейнер/закрытую часть ключа?  | УЦ ITCOM ЭЦП

Что поменялось в оформлении эп с июля 2021

С 2022 года от имени компании можно будет использовать только ту электронную подпись, которую выдали налоговики (Информация ФНС от 12.05.2021, Федеральный закон от 27.12.2022 № 476-ФЗ «О внесении изменений…», Информация ФНС от 28.06.2021).

Требования к доверенности разработают и утвердят Правительство РФ и Минцифры. Граждане будут получать личные подписи в коммерческих удостоверяющих центрах.

Подробную информацию о получении электронной подписи ФНС разместила на специальной странице:

Кстати, новый порядок можно применять и раньше срока. Так, с июля 2021 налоговики начнут бесплатно оформлять ЭП для компаний. Одновременно до конца 2021 года будет действовать прежний порядок выдачи подписей организациям в коммерческих удостоверяющих центрах (только в прошедших аккредитацию в этом году).

Полученную электронную подпись можно использовать:

2. Копирование подписи через «КриптоПро CSP»

1) Запустите программу КриптоПро CSP (меню «Пуск» → «Все программы» → «КРИПТО-ПРО» → «КриптоПро CSP») (рисунок 1).

Рисунок 1 — Запуск Крипто Про CSP.

2) Перейдите на вкладку «Сервис» и нажмите на кнопку «Скопировать…» (рисунок 2).

Рисунок 2 — Вкладка «Сервис».

3) В открывшемся окне нажмите кнопку «По сертификату…» (рисунок 3).

Рисунок 3 — Копирование контейнера закрытого ключа.

4) В окне «Безопасность Windows» выберите нужный сертификат, контейнер закрытого ключа которого необходимо скопировать, и нажмите «Просмотреть свойства сертификата» (рисунок 4).

Рисунок 4 — Безопасность Windows.

5) В открывшемся окне перейдите на вкладку «Состав» и нажмите кнопку «Копировать в файл…» (рисунок 5).

Рисунок 5 — Свойства сертификата.

6) В окне «Мастер экспорта сертификатов» нажмите кнопку  «Далее» (рисунок 6).

Рисунок 6 — Мастер экспорта сертификатов.

7) Убедитесь, что выбран пункт «Нет, не экспортировать закрытый ключ», и нажмите кнопку «Далее» (рисунок 7).

Рисунок 7 — Экспортирование закрытого ключа.

8) В окне «Формат экспортируемого файла» убедитесь, что выбран пункт «Файлы X.509 (.CER) в кодировке DER», и нажмите «Далее» (рисунок 8).

Рисунок 8 — Формат экспортируемого файла.

9) В окне «Имя экспортируемого файла» нажмите кнопку «Обзор» и вставьте съемный носитель, на который будет осуществляться копирование (рисунок 9).

Рисунок 9 — Имя экспортируемого файла.

10) В открывшемся окне укажите расположение на съемном носителе и введите имя файла, после чего нажмите «Сохранить» (рисунок 10).

Рисунок 10 — Окно сохранения.

11) В окне «Имя экспортируемого файла» нажмите кнопку «Далее» (рисунок 11).

Рисунок 11 — Имя экспортируемого файла.

12) В окне «Завершение работы мастера экспорта сертификатов» нажмите «Готово» (рисунок 12), после чего появится сообщение об успешном выполнении экспорта (рисунок 13).

Рисунок 12 — Завершение работы мастера экспорта сертификатов.

Рисунок 13 — Сообщение об успешном выполнении экспорта.

13) В окне «Свойства сертификата» нажмите «ОК» (рисунок 14).

Рисунок 14 — Свойства сертификата.

14) В окне «Безопасность Windows» убедитесь, что выбран сертификат, который необходимо экспортировать, и нажмите  «ОК» (рисунок 15).

Рисунок 15 — Безопасность Windows.

15) В окне «Контейнер закрытого ключа» нажмите «Далее» (рисунок 16).

Рисунок 16 — Имя ключевого контейнера.

16) На следующем этапе введите имя ключевого контейнера, в который будет выполнено копирование, и нажмите «Готово» (рисунок 17).

Рисунок 17 — Имя ключевого контейнера.

17) В появившемся окне выберите ранее вставленный носитель, на который будет выполнено копирование, и нажмите «ОК» (рисунок 18).

Рисунок 18 — Выбор носителя для хранения контейнера закрытого ключа.

18) В окне задания пароля для создаваемого контейнера введите пароль* и нажать «ОК» (рисунок 19).

*ВНИМАНИЕ! Если носителем для хранения контейнера закрытого ключа является:

  • токен (eToken, Rutoken) — в окне установки пароля необходимо вводить пароль токена;

  • USB-накопитель — пароль необходимо придумать. Также пароль в данном случае можно не устанавливать (не рекомендуется в целях безопасности).

Рисунок 19 — Окно ввода пароля.

19) После нажатия «ОК» на предыдущем шаге на носителе создается скопированный контейнер закрытого ключа и сертификат (рисунок 20).

Рисунок 20 — Окно проводника.

Включение поддержки криптопровайдера для рутокен эцп

Для проверки готовности ключевого идентификатора Рутокен к настройке для работы с ЕГАИС, откройте “Панель управления Рутокен” – закладка “Администрирование” – кнопка “Информация” – и проверьте статус напротив поля “Microsoft Base Smart Card Crypto Provider”:

  • Активировать

В этом случае необходимо нажать на ссылку “Активировать”, для того чтобы включить возможность поддержки криптопровайдера “Microsoft Base Smart Card Crypto Provider”.

Если для Пользователя или Администратора установлен PIN-код не по умолчанию, его необходимо будет ввести во время активации.

Обратите внимание на то, что если оба PIN-кода не соответствуют значениям по умолчанию, для активации необходимо будет ввести последовательно PIN-код Администратора, затем Пользователя.

Если один или оба PIN-кода неизвестны, необходимо обратиться в компанию, предоставившую вам ключевой идентификатор, для получения PIN-кодов.

В случае, если узнать текущие значения PIN-кодов не представляется возможным, остается только вариант форматирования идентификатора Рутокен для установки новых значений PIN-кодов. Обращаем ваше внимание на то, что во время форматирования ключевого идентификатора все содержимое удаляется безвозвратно.

После процедуры активации статус в поле “Microsoft Base Smart Card Crypto Provider” должен измениться на “Поддерживается”

чтобы продолжить настройку ключевого идентификатора Рутокен переходим к Пункту 2.

  • Не поддерживается

Статус “Не поддерживается” отображается если производится попытка настройки модели Рутокена, не предназначенной для работы с ЕГАИС, например Рутокен Lite или Рутокен S. Для работы с ЕГАИС подходит только модель Рутокен ЭЦП 2.0

Не найдено ни одного цифрового сертификата, необходимого для входа в систему «такском-касса» | такском

Сообщение:Не видит сертификат электронной подписи (ЭЦП) на носителе - как исправить ошибку
возникает, если на рабочем месте не установлены криптопровайдер, действующие личные сертификаты или корневые сертификаты УЦ, выдавшего личный сертификат.

Убедитесь, что:

  1. У вас есть действующий сертификат, который выпущен не менее часа назад, и он установлен на том рабочем месте, с которого вы входите в систему;
  2. Системная дата на компьютере актуальна;
  3. Вы используете совместимый браузер:
    • Internet Explorer;
    • Google Chrome;
    • Yandex.Browser.
  4. Корневые сертификаты нашего удостоверяющего центра установлены именно для данного пользователя (проверить через «Свойства браузера» в Internet Explorer);
  5. Установлена «КриптоПро» версии не ниже 3.6.7777 (для Windows 8.1 – не ниже 3.9, для Windows 10 – не ниже 3.9.8423) и её лицензия действительна;
  6. Утилита «Такском-Сертификаты» установлена и разрешена, для Chrome и Yandex Browser – дополнительно установлено и разрешено расширение для браузера;
  7. Узел *.taxcom.ru добавлен в доверенные узлы Internet Explorer.

Если указанные условия выполнены:

  1. Проверьте, есть ли на данном рабочем месте другие криптопровайдеры. Если да, мы рекомендуем использовать другое рабочее место из-за несовместимости ПО.
  2. Временно приостановите работу антивирусного ПО и средств защиты на данном рабочем месте.
  3. Временно отключите все надстройки в браузере, кроме «Такском-Сертификаты»/CryptoAX («Сервис» – «Свойства обозревателя» – «Программы» – «Настроить надстройки», выделите группы надстроек по категориям и нажмите «Отключить»).
  4. Переустановите корневые сертификаты ООО «Такском». При установке необходимо выбрать хранилище «Доверенные корневые центры сертификации» для локального компьютера.
  5. Переустановите утилиту «Такском-Сертификаты» в режиме «для всех пользователей». Если у вас 64-разрядная система, установите обе утилиты.
  6. После всех проделанных действий перезапустите браузер.

Если предыдущие действия не помогли, на компьютере не установлены другие программы, использующие криптографию (например, «Банк-Клиент») и у вас есть серийный номер лицензии для нужной версии «КриптоПро», мы рекомендуем переустановить программу, предварительно скопировав сертификаты на съемный носитель.

Недостаточно прав для выполнения операции в криптопро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

  • не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
  • сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП.

  1. Сохранить дистрибутив cadesplugin.exe.
  2. Запустить инсталляцию, кликнув по значку установщика.
  3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

  1. Через меню «Пуск» (CTRL ESC) найти продукт КриптоПро CSP.
  2. Зайти в настройки плагина ЭЦП Browser.
  3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Новости и статьи по аренде программы 1с

Сертификаты, выпущенные до 09 июля 2021 года, действуют до 31 декабря 2021.

В связи с поправками в ФЗ № 63 «Об электронной подписи» ЭЦП, выпущенная оператором АО «Калуга Астрал» после 09 июля 2021, действительна в течение 15 месяцев. Затем потребуется выпуск ЭЦП от ФНС.
Вы можете использовать ЭЦП, выпущенную через ФНС, в сервисе 1С-Отчетность уже сейчас — это не повлияет на стоимость услуги. ЭЦП предоставляется бесплатно.

Обязательные условия для использования ЭЦП от ФНС:

  1. ЭЦП от ФНС подходит только для локального ПК. В случае нашего сервиса можно работать через тонкий клиент. Воспользуйтесь инструкцией по установке тонкого клиента.

  2. На вашем компьютере должно быть установлено средство СКЗИ КриптоПро CSP. Его нужно приобрести отдельно за дополнительную плату на сайте производителя. Для установки можно воспользоваться инструкцией.

Для выпуска ЭЦП от ФНС обратитесь в операционной зал налогового органа вашего региона.

С собой необходимо иметь следующие документы.

  1. Документ, удостоверяющий личность.

  2. СНИЛС.

  3. дополнительные документы или их надлежащим образом заверенные копии: ИНН заявителя физического лица; ИНН организации; ОГРН юридического лица; ОГРНИП.

  4. Носитель ключевой информации (токен) для записи сертификата и ключа электронной подписи.

    Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители при условии их соответствия требованиям. Один ключевой носитель подходит для хранения до 32 экземпляров КЭП и сертификатов к ним.

  5. Документацию на ключевой носитель информации (сертификат соответствия):

    • сертификат соответствия ФСТЭК России, в случае применения носителя без встроенного средства криптографической информации. Например: Rutoken-S, Rutoken-Lite, JaCarta, E-Smart.

    • формуляр на СКЗИ и сертификат соответствия ФСБ России, в случае применения носителя со встроенным средством криптографической защиты информации (СКЗИ). Например, РуТокен ЭЦП, JaCarta ГОСТ, E-Smart ГОСТ.

    После получения ЭЦП от ФНС необходимо отправить заявление из базы 1С.  Обязательно сообщите нам после отправки заявления любым удобным способом:

    Новый порядок выдачи сертификатов кэп и ее использования с 01.01.2022: ответы на вопросы

    С 01.01.2022 организации должны использовать электронные подписи (далее – ЭП), выданные удостоверяющим центром (далее – УЦ) ФНС России. Выдавать подписи начали еще с 1 июля. Новый механизм получения сертификатов и использования квалифицированной электронной подписи (далее – КЭП) вызывает много вопросов. Из статьи вы получите ответы на самые распространенные из них.

    С 01.01.2022 вступают в силу изменения[1], внесенные в Федеральный закон от 06.04.2022 № 63-ФЗ «Об электронной подписи»[2] (далее – Федеральный закон № 63-ФЗ), которые вводят новый порядок выдачи сертификатов и использования КЭП.

    Согласно ч. 1 ст. 17.2 новой редакции Федерального закона № 63-ФЗ в случае использования КЭП при участии в правоотношениях юридических лиц:

    1) применяется КЭП юридического лица, квалифицированный сертификат которой выдается УЦ ФНС России в установленном уполномоченным федеральным органом порядке с указанием в качестве владельца квалифицированного сертификата физического лица, действующего от имени юридического лица без доверенности (единоличный исполнительный орган – далее ЕИО);

    2) в случае, если от имени юридического лица электронный документ подписывает работник, не являющийся ЕИО, электронный документ подписывается КЭП, оформленной на этого работника, и одновременно представляется электронная доверенность на этого работника, которая должна быть подписана КЭП, указанной в пункте 1. Предоставление доверенности контрагенту осуществляется посредством ее включения в пакет электронных документов.

    На линию Службы поддержки пользователей фирмы «1С» поступают вопросы от организаций, в том числе касательно механизма получения сертификатов и использования КЭП с 01.01.2022. В статье ответим на наиболее часто встречающиеся вопросы.

    Все ли организации и индивидуальные предприниматели с 01.01.2022 должны получать сертификаты КЭП в УЦ ФНС России? 

    Есть исключения. Кредитные организации, операторы платежных систем, некредитные финансовые организации и индивидуальные предприниматели, осуществляющие виды деятельности, перечисленные в ч. 1 ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»[3], получают сертификаты КЭП в УЦ Центрального банка Российской Федерации. Должностные лица государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации – в УЦ Федерального казначейства.

    Какой порядок получения сертификата КЭП организации для работы с 01.01.2022? Возможно ли получение сертификата КЭП организации не в УЦ ФНС России, а в другом уполномоченном УЦ? Есть ли перечень таких организаций? 

    С 01.07.2021 ФНС России уже начала осуществлять выдачу сертификатов КЭП организациям. Услуга по выдаче сертификатов КЭП предоставляется в операционных залах налоговых органов. Воспользоваться этой услугой можно не во всех территориальных подразделениях, а только в тех, которые входят в перечень, опубликованный на портале ФНС России в разделе «Иные функции ФНС России» (далее выбирайте «Удостоверяющий центр ФНС России», «Порядок получения электронной подписи»). Можно обратиться в ближайшую точку выдачи КЭП – услуга оказывается экстерриториально.

    Чтобы получить КЭП, необходимо выполнить ряд действий (Алгоритм). Подробно рассмотрим их.

    Что нужно сделать, чтобы получить КЭП?

    Шаг 1. Подать заявление на выдачу КЭП в Личном кабинете налогоплательщика – физического лица. Сформировать и отправить заявление можно через «Личный кабинет налогоплательщика для физических лиц» (на руководителя юридического лица) или через «Личный кабинет индивидуального предпринимателя» (непосредственно на индивидуального предпринимателя).

    В разделе «Жизненные ситуации» необходимо выбрать услугу «Получить квалифицированную электронную подпись» (рис. 1).

    Выберите услугу в разделе «Жизненные ситуации»

    Система автоматически сформирует заявление (рис. 2).

    Система поможет вам сформировать заявление на получение КЭП

    После заполнения электронной формы УЦ проверит организацию и пришлет подтверждение (рис. 3) в сообщение в Личном кабинете и на электронный ящик.

    После заполнения и отправки заявления вы получите соответствующее подтверждение

    В сообщении (рис. 4) будет предложено выбрать удобное место и время для визита в УЦ ФНС для подтверждения личности и получения электронной подписи.

    Отслеживать статус заявления можно в Личном кабинете (в разделе «Сообщения»)

    Заявление можно подать и непосредственно в УЦ ФНС России, перед поездкой можно записаться[4] на сайте ФНС России. Процедура не очень отлажена, уточняйте условия в своей региональной инспекции[5].

    Шаг 2. Поехать в УЦ ФНС России с паспортом, СНИЛС[6], токеном.

    В УЦ ФНС России вам выдадут распечатанный на бумаге сертификат ключа проверки ЭП, руководство пользователя, а также запишут ЭП на ваш токен (рис. 5).

    Процесс записи ЭП на токен в УЦ ФНС России

    Обязательно ли личное присутствие в удостоверяющем центре руководителя организации при получении сертификата КЭП организации? 

    Для получения первичной КЭП в целях удостоверения личности необходимо, чтобы руководитель явился лично. Получая следующие подписи, он сможет удостоверять личность дистанционно действующей ЭП или биометрическими данными (см. п. 25 Порядка реализации ФНС России функций аккредитованного удостоверяющего центра и исполнения его обязанностей[8]).

    Какие документы необходимо представить руководителю организации в УЦ для получения сертификата КЭП организации? 

    Необходимы следующие документы:

    • документ, удостоверяющий личность;
    • СНИЛС (номер страхового свидетельства Государственного пенсионного страхования) заявителя – физического лица;
    • документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности.

    Кроме того, необходим носитель ключевой информации (токен) для записи сертификата и ключа ЭП, а также документация на ключевой носитель информации – сертификат соответствия ФСТЭК России (рис. 6) или ФСБ России. В случае применения носителя со встроенным средством криптографической защиты информации (далее – СКЗИ) – формуляр на СКЗИ и сертификат соответствия ФСБ России. Можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК России, ФСБ России или производителей носителей ключевой информации.

    Токен и сертификат соответствия ФСТЭК России

    Подойдет для записи сертификата ЭП в УЦ ФНС России простая флешка? 

    Обычная флешка для этой цели не подойдет! УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.

    Средняя стоимость ключевого носителя – 1000–2000 рублей. Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители (при условии их соответствия требованиям).

    Где можно использовать КЭП? 

    Использовать КЭП можно:

    Что еще потребуется для использования КЭП в организации? 

    Для того, чтобы у организации появилась возможность корректно использовать КЭП,также необходимо установить СКЗИ – КриптоПро CSP[9].

    Какова стоимость сертификата КЭП, выдаваемого УЦ ФНС, и на какой срок он выдается? 

    Выдача квалифицированного сертификата ключа проверки ЭП в УЦ ФНС России осуществляется на безвозмездной основе для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности), индивидуальных предпринимателей и нотариусов. Срок действия – 15 месяцев.

    Какой порядок получения сертификата КЭП на дочерние общества организации, полномочия единоличного исполнительного органа которых переданы организации? 

    Только лицо, имеющее право действовать без доверенности, может обращаться в УЦ ФНС России для получения квалифицированного сертификата юридического лица. Все остальные работники организации, действующие по доверенности, получить подпись юридического лица в УЦ ФНС не смогут.

    Какой порядок получения сертификата КЭП работником организации для подписания электронных документов организации с 01.01.2022? 

    С 01.01.2022 сотрудники организаций и уполномоченные лица должны использовать ЭП, выданную на физическое лицо аккредитованным УЦ. С 2022 года получать ЭП физического лица нужно будет в УЦ, который аккредитован по новым правилам.

    Список аккредитованных УЦ по состоянию на определенную дату публикуется на портале Минцифры России[10]. Перечень удостоверяющих центров, не получивших аккредитацию в период с 01.07.2021 до 31.12.2021 и деятельность которых будет прекращена, также подлежит размещению.

    Для минимизации расходов организаций при выборе аккредитованного УЦ следует обращать внимание на то, чтобы дата аккредитации УЦ была после 01.07.2020.

    Какие документы необходимо представлять с 01.01.2022 работнику организации в УЦ для получения сертификата КЭП? Какие еще документы, кроме рабочих, работник сможет подписывать такой КЭП? 

    Для получения сертификата КЭП работнику организации нужно представить в УЦ следующие документы:

    • документ, удостоверяющий личность;
    • СНИЛС (номер страхового свидетельства государственного пенсионного страхования) заявителя – физического лица;
    • ИНН заявителя – физического лица.

    Форму и особенности представления данных документов следует уточнять в аккредитованном УЦ, в который планируется обратиться за такой услугой. Так как данный сертификат КЭП выдан на физическое лицо, работник сможет использовать КЭП для любых личных целей.

    Какой порядок оформления электронных доверенностей на работников организации, использующих КЭП в работе? Где взять форму такой доверенности? Какой порядок и срок хранения таких доверенностей? 

    Использовать ЭП физического лица для документов организации можно будет только вместе с доверенностью в электронном виде. Для удобства распознавания информационной системой будет принята электронная форма доверенности (доверенность в машиночитаемом виде). Нормативно-правовые акты, конкретизирующие форму и порядок использования машиночитаемых доверенностей, пока не приняты, но с их проектами можно ознакомиться на федеральном портале проектов нормативных правовых актов. Это следующие проекты:

    Предполагается, что машиночитаемые доверенности будут оформляться по образцу, размещенному на официальном сайте оператора той информационной системы, для которой предоставляются документы.

    Будут ли действительны после 01.01.2022 КЭП, сертификаты которых оформлены ранее и срок их еще не истек?

    Согласно письму Минцифры России от 10.08.2021 № ОП-П15-085-33604 «О разъяснении применения положений Федерального закона от 06.04.2022 № 63-ФЗ» (далее – Разъяснения), продолжат свое действие сертификаты КЭП, выданные УЦ, прошедшими аккредитацию по новым правилам.

    Во-первых, в Разъяснениях уточняется, что юридические лица и индивидуальные предприниматели, получившие квалифицированные сертификаты ключей проверки ЭП, созданные аккредитованными после 01.07.2020 УЦ, вправе применять такие сертификаты после 01.01.2022 до окончания срока действия таких сертификатов. Причем это касается как ЭП руководителей, действующих от имени юридических лиц без доверенности, так и физических лиц, действующих от имени юридических лиц на основании доверенности.

    Во-вторых, в Разъяснениях подтверждено требование п. 5 ст. 3 Федерального закона № 476-ФЗ: применение сертификатов КЭП, созданных до 01.07.2021 УЦ, не прошедшими аккредитацию по новым правилам, после 01.01.2022 не допускается.

    В-третьих, в Разъяснениях уточнен порядок применения сертификатов КЭП, созданных до 01.07.2021 УЦ, аккредитованными до 01.07.2020 и прошедшими аккредитацию по новым правилам после 01.07.2021. Если квалифицированные сертификаты ключей проверки ЭП были созданы таким УЦ до 01.07.2021 и при этом УЦ прошел аккредитацию по правилам, установленным Федеральным законом № 476-ФЗ до 31.12.2021, то такие сертификаты действуют до окончания срока действия сертификатов ключей проверки ЭП.

    Поясните порядок применения новой редакции ч. 3 ст. 14 Федерального закона № 63-ФЗ.

    Извлечение из Федерального закона № 63-ФЗ

    «Обезличенные» ЭП изначально применялись в информационных системах исключительно при оказании государственных и муниципальных услуг. В соответствии с п. 5 ч. 1 ст. 17.2 Федерального закона № 63-ФЗ применение «обезличенной» КЭП юридического лица допускается в правоотношениях юридических лиц, которые осуществляют функции оператора соответствующей информационной системы. В случае, когда правоотношения требуют участия должностного лица, то использование «обезличенной» КЭП юридического лица не допускается.

    Если вы не нашли ответ на свой вопрос, на портале ФНС России размещена памятка[14] по получению КЭП с ответами на все возможные вопросы. Также дополнительную информацию можно получить в Едином контакт-центре ФНС России по телефону 8-800-222-2222.

    Машиночитаемые доверенности – это следующая актуальная тема, которая вызовет многочисленные вопросы участников электронного документооборота. Следим за нормативной базой и обязательно затронем данную тему в следующих номерах журнала.

    Ошибка при проверке цепочки сертификатов в криптопро

    Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

    • корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
    • промежуточный сертификат УЦ (ПС);
    • СКПЭП.

    Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

    ПричинаРешение
    Один из сертификатов поврежден или некорректно установленПереустановить сертификат
    Неправильно установлено СКЗИ (или стоит устаревшая версия)Удалить и заново установить программу
    Устаревшая версия веб-браузераОбновить браузер
    На ПК не актуализированы дата и времяУказать в настройках компьютера правильные значения

    На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

    Ручная настройка компьютера для входа в личный кабинет юридического лица

    Для входа в личный кабинет с помощью устройства Рутокен необходимы следующие компоненты:

    • Программное обеспечение Рутокен Коннект;
    • сертификат удостоверяющего центра Минкомсвязи;
    • сертификат Головного Удостоверяющего Центра;
    • Программное обеспечение Рутокен Плагин и расширение для браузера Адаптер Рутокен Плагин.

    Процессы ручной настройки компьютера для входа в личный кабинет юридического лица может включать несколько процедур, это зависит от наличия в системе и браузере необходимых компонентов.

    Для начала определите недостающие компоненты. Рядом с недостающими компонентами отображается значок Как скопировать контейнер/закрытую часть ключа?  | УЦ ITCOM

    Затем выберите необходимый раздел с описанием установки компонента, реализуйте все пункты описания и обновите страницу Личный кабинет юридического лица.

    Если после обновления страницы не отобразилось окно для выбора сертификата, то просмотрите внимательно раздел Проверка условий подключения к «личному кабинету юридического лица» на наличие значков, означающих, что какого-то компонента нет в системе или браузере.

    Если в разделе Проверка условий подключения к «личному кабинету юридического лица» отобразилось сообщение:

    • о том, что не удалось найти сертификаты, то перейдите в раздел
      Установка недостающих сертификатов;
    • о том, что Рутокен ЭЦП 2.0 не подключен, то подключите Рутокен к компьютеру и обновите страницу Вход в личный кабинет юридического лица;
    • о том, что на Рутокене не найдено ни одного подходящего сертификата, то обратитесь в УЦ за сертификатом.

    Установка подписи через «криптопро csp»


    Для установки скопированной подписи на компьютере через «КриптоПро CSP» выполните уже знакомые действия.

    1) Запустите программу КриптоПро CSP (меню «Пуск» → «Все программы» → «КРИПТО-ПРО» → «КриптоПро CSP»).

    2)Перейдите на вкладку «Сервис» и нажмите кнопку «Установить личный сертификат» (рисунок 21).

    Рисунок 21 — Вкладка «Сервис».

    3) В открывшемся окне нажмите на кнопку «Обзор», выберите сертификат, который был скопирован на съемный носитель, нажмите на кнопки «Открыть» и «Далее» (рисунок 22).

    Рисунок 22 — Выбор файла сертификата.

    4) В окне «Сертификат для установки» отобразятся основные сведения, содержащиеся в устанавливаемом сертификате. Нажмите «Далее» (рисунок 23).

    Рисунок 23 — Просмотр сведений сертификата.

    5) В окне «Контейнер закрытого ключа» укажите контейнер закрытого ключа, который соответствует выбранному сертификату. Для автоматического поиска контейнера, соответствующего устанавливаемому сертификату, можно установить галочку в поле «Найти контейнер автоматически» (рисунок 24).

    Рисунок 24 — Выбор контейнера закрытого ключа.

    6) В окне «Хранилище сертификатов» удостоверьтесь, что в поле «Имя хранилища сертификатов» указано «Личное», а в поле «Установить сертификат в контейнер» стоит галочка, после чего нажмите «Далее» (рисунок 25).

    Рисунок 25 — Хранилище сертификатов.

    7) В окне «Завершение работы мастера установки личного сертификата» убедитесь, что выбраны правильные параметры и нажмите кнопку «Готово» для выполнения установки сертификата (рисунок 26).


    Рисунок 26 — Завершение установки.

    Установка рутокен плагина и расширения для браузера адаптер рутокен плагин

    Чтобы установить Рутокен Плагин:

    1) На странице Личный кабинет юридического лица щелкните по соответствующей ссылке.

    2) На странице щелкните по ссылке Рутокен Плагин для Windows.

    3) Дождитесь пока он загрузится.

    4) Запустите Рутокен Плагин для установки, для этого нажмите на кнопку [Запустить].

    5) В окне Установка Рутокен Плагин нажмите на кнопку [Далее].

    6) На следующем этапе установки выберите область установки Рутокен Плагина:

    a. чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя;

    b. чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера (доступно для пользователя с правами администратора).

    7) Нажмите на кнопку [Далее].

    8) Чтобы запустить процесс установки нажмите на кнопку [Установить].

    9) После завершения процесса установки нажмите на кнопку [Готово]. Далее установите расширение для браузера.

    Чтобы установить расширение для браузера Адаптер Рутокен Плагин:

    1) В строке с названием компонента Установлено ли программное расширение «Рутокен Плагин» щелкните по второй ссылке.

    2) Рядом с названием расширения Адаптер Рутокен Плагин нажмите на кнопку [Установить].

    3) В окне для подтверждения установки нажмите на кнопку [Установить расширение]. В результате расширение для браузера Адапрет Рутокен Плагин будет установлено.

    4) Если окно для подтверждения добавления расширения не открылось:

    a) в строке браузера с расширениями щелкните по значку Как скопировать контейнер/закрытую часть ключа?  | УЦ ITCOM

    b) выберите пункт Добавлено новое расширение (Адаптер Рутокен Плагин);

    c) нажмите Включить расширение.

    6) Обновите страницу Личный кабинет юридического лица.

    Электронная подпись на носителе флешке подходит для личного кабинета на ?

    Добрый день!

    Для работы на сайте nalog.ru необходимо настроить рабочее место. Для этого, пожалуйста, запустите автоматическую установку с веб-диска: https://ecp64.ru/install кнопкой Продолжить. Следуйте согласно возникающим инструкциям. На время установки нужны права администратора на компьютере.

    После установки перейдите на https://lkip.nalog.ru. Если подпись вы используете для подтверждения накладных в ЕГАИС, то нужно нажать Войти либо с помощью Jacarta, либо с помощью Рутокен ЭЦП 2.0, в зависимости от носителя. Если сертификат вы используете для сдачи отчетности в наших сервисах, то Войти нужно нажать рядом с «Войти с ключом электронной подписи». Затем нужно нажать на ссылку «Личный кабинет индивидуального предпринимателя».

    Если все выполнено по инструкции выше, а сертификат не отображается, то необходимо проверить следующие пункты:

    — Верно ли указаны дата и время на компьютере;

    — Сертификат установлен в хранилище «Личные». При необходимости переустановите сертификат, используя инструкцию https://ecp64.ru/faq/signature/34;

    — Пройдите диагностику https://help.ecp64.ru/uc и исправьте выявленные проблемы;

    — Попробуйте режим представления совместимости («Сервис» / «Параметры просмотра в режиме совместимости» / добавить адрес площадки);

    — Проверьте компьютер на вирусы.

    Если что-то не получится, то письмом на pu@skbecp64.ru направьте ИНН вашей организации, ФИО и срок действия используемого сертификата, номер диагностики, полученный после проверки на https://help.ecp64.ru/uc, а также приложите скриншот экрана с затруднительной ситуацией. Инструкцию по получению скриншота можно посмотреть на https://yandex.ru/support/common/troubleshooting/screenshot.xml. В теме письма просьба указать номер вашего обращения: 14321863/

    Оцените статью
    ЭЦП64
    Добавить комментарий