Скб контур установка эцп на компьютер

Установка ЭЦП на компьютер и настройка

КриптоПро представляет собой линейку криптографических утилит российской разработки, объединённых единой лицензией. ПО обеспечивает решение стандартных задач пользователей при генерации и верификации безопасности протокола электронной подписи. В состав комплексного пакета входит помимо КриптоПро CSP также КриптоПро .NET и КриптоПро Office Signature.

Криптопровайдер КриптоПро CSP (Cryptography Service Provider) это независимый модуль, позволяющий осуществлять криптографические операции в операционной системе.

В соответствии с российскими государственными стандартами ГОСТ Р, принятыми в сфере криптозащиты, программа обеспечивает идентификацию, авторство и юридической значимости по протоколу TLS при электронном документообороте.

Программа «КриптоПро Office Signature» предназначена для создания и проверки электронной подписи по алгоритмам ГОСТ Р 34.10-2001/ГОСТ Р 34.10-2012 офисных документов Microsoft Word и Excel.

Плагин КриптоПро Browser plug-in — является встраиваемым модулем в КриптоПро CSP и используется для генерации и верификации ЭП на веб-страницах. Плагин позволяет использовать ЭП на клиентских порталах, в системах интернет-банкинга, в электронных офисах.

Поскольку плагин является частью стандарта применения электронной подписи, автоматически решаются задачи:

доказательство момента подписи документа и действительности сертификата ключа подписи;
отсутствие необходимости сетевых обращений при проверке подписи;
архивное хранение электронных документов.

Стоимость пакета программ КриптоПро обычно входит в общую стоимость ЭП, а плагин КриптоПро ЭП Browser plug-in распространяется бесплатно. Обновления программ и плагина происходят также бесплатно.

Электронная подпись и средство электронной подписи

Для использования электронной подписи (сертификата) вам нужны токен и средство электронной подписи.

Токен с разъемом USB — это самая распространенная форма выдачи электронной подписи. Токен может содержать сразу несколько подписей. Популярные марки токенов в России: Рутокен, eToken и JaCarta.

Средство электронной подписи — это программное обеспечение, с помощью которого можно создавать и проверять электронную подпись, зашифровывать и расшифровывать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его вы получили вместе с токеном.

Чтобы узнать подробнее о том, как устроена электронная подпись, посмотрите видеоролик или почитайте нашу статью.

Работа с сертификатом от УЦ ФНС

Если Вы планируете использовать такой сертификат в Экстерне, Вам дополнительно потребуются:

Защищенный носитель, куда запишут сертификат и ключи ЭЦП. Купить его можно в сервисном центре. Возможно, Ваша фирма получила Рутокен Лайт, когда подключалась к Экстерну. Сертификат в УЦ ФНС можно будет записать и туда. Общая ёмкость Рутокен Лайт — 64 Кб, места хватит для 15 контейнеров с сертификатами.

Рутокен ЭЦП 2.0
Рутокен Lite
Рутокен S
JaCarta ГОСТ
JaCarta-2 ГОСТ
иные, отвечающие нормам ФСБ или ФСТЭК

Вы можете запросить в сервисном центре сертификат соответствия ФСТЭК для ключевого носителя, необходимый для выдачи сертификата в УЦ ФНС.

Внимание! В отдельных регионах в ИФНС требуют чистый токен. В подобных случаях следует скопировать все контейнеры с сертификатами и ключами на любой другой носитель или компьютер. Это даст возможность в будущем расшифровывать отчётность предприятия. Также можно будет включить в Экстерне режим хранения расшифрованных документов.

Лицензия СКЗИ КриптоПро CSP. Потребуется отдельная лицензия для каждого рабочего места, где Вы планируете работать с электронной подписью от УЦ ФНС. Контур предлагает лицензии КриптоПро как на год, так и бессрочную.

Установка системы Контур.Экстерн на новый компьютер

Откройте веб-диск по ссылке. При первом входе может появиться сообщение о необходимости установить утилиту AddToTrusted (либо Kontur-Install-KEKEP, при использовании браузера, отличного от Internet Explorer). Данная утилита добавит необходимые домены в надежные узлы, а также настроит для них параметры безопасности. Необходимо нажать кнопку «Скачать файл настройки» и установить утилиту.

В появившемся внизу окна сообщении нажмите кнопку «Выполнить». Также утилиту можно сохранить в любой каталог и запустить файл AddToTrusted_User.exe.

После завершения установки утилиты закройте все окна обозревателя и зайдите на веб-диск.

Если при входе на веб-диск не предлагается установить / обновить какие-либо компоненты, то перейдите к запросу / установке личного сертификата.

В открывшемся окне нажмите кнопку «Далее» и дождитесь окончания процесса. При необходимости смените тип установки, для этого нажмите на ссылку «Сменить тип установки» в верхней части страницы.

Для полной установки системы нажмите на кнопку «Установить».

При использовании веб-диска происходит автоматическая проверка уже установленных на рабочем месте компонент. После нажатия на кнопку «Установить» будут установлены только недостающие для корректной работы компоненты. Данный способ установки является рекомендуемым.

Также можете воспользоваться выборочной установкой компонент (не рекомендуется). Для этого нажмите на ссылку «Выбрать компоненты для установки», отметьте необходимые компоненты и нажмите кнопку «Начать установку».

Дождитесь окончания процесса установки. После этого перезапустите браузер (при необходимости — перезагрузите компьютер) и снова откройте веб-диск.

Нажмите кнопку «Далее», дождитесь окончания процесса. Отобразится окно установки и запроса сертификатов.

Для запроса нового сертификата, нажмите кнопку «Получить в личном кабинете».
Если сертификат находится на Рутокене, подключите ключевой носитель к компьютеру и нажмите на кнопку «Установить с рутокена». Если сертификат находится на другом носителе — перейдите к п.4 .

Ответы на вопросы по работе с электронной подписью (эп)

Специализированная электронная подпись для работы на различных государственных порталах: Росреестр, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, для взаимодействия с ФГИС Росаккредитация и др.

Сама электронная подпись не шифруется. Электронная подпись — это результат шифрования данных электронного документа. В шифровании участвуют закрытый и открытый ключи подписи — длинные наборы символов, которые вы получаете при выпуске сертификата электронной подписи. Закрытый ключ подписи секретный, его никому нельзя передавать. Открытый ключ доступен всем пользователям.

Ключи могут участвовать в двух процессах:

подписания документа и проверки электронной подписи в нем,
шифровании и расшифровании электронного документа.

В первом процессе закрытый ключ формирует электронную подпись, «ставит» ее на каждый документ. Открытый ключ позволяет проверить электронную подпись в документе: понять, что документ подписали именно вы и после подписания его никто не менял. Он связан с закрытым ключом, однако благодаря алгоритму шифрования, зная открытый ключ нельзя вычислить закрытый и «взломать» подпись.

Про сертификаты: Подарочные сертификаты Конаково — купить подарочный сертификат для женщин и мужчин в Конаково

Второй процесс, в котором участвуют ключи подписи — шифрование файла, которое позволяет безопасно передавать документы по незащищенным каналам. Рассмотрим его на примере взаимодействия бухгалтера и налоговой. У обеих сторон есть закрытые и открытые ключи электронной подписи, пометим их «Б» — для бухгалтера, и «Н» — для налоговой. Закрытые ключи знают только их владельцы, открытые ключи находятся в общем доступе.

При отправке декларации в налоговую бухгалтер подписывает ее своим закрытым ключом Б и загружает в сервис отчетности. Сервис находит в общем доступе открытый ключ Н и шифрует им декларацию. В итоге декларация, подписанная закрытым ключом Б и зашифрованная открытым ключом Н, отправляется в налоговую. Если кто-то перехватит декларацию, то не сможет ее расшифровать — для этого нужен закрытый ключ Н, который есть только у налоговой.

Налоговая получает декларацию и сначала расшифровывает ее своим закрытым ключом Н. Затем находит открытый ключ Б и с помощью него проверяет подпись в документе. Если проверка пройдена, то можно быть уверенным, что именно бухгалтер подписал декларацию, а после подписания ее никто не менял.

Отказ от ЭДО

Электронный документооборот (ЭДО) — не новое явление для российского бизнеса. Однако современные технологии по-прежнему пугают некоторых руководителей, из-за чего они не решаются перейти на обмен электронными документами. При этом у них не всегда есть понимание, можно ли отказать контрагенту, предлагающему перейти на ЭДО. У контрагентов же возникает вопрос о дальнейших действиях в случае получения отказа. Рассказываем, что делать в обеих ситуациях.

Организации внедряют электронный документооборот для долгого применения в будущем. Конечно, они заинтересованы в том, чтобы как больше партнеров и клиентов также перешли на цифру. Ведь только в этом случае удастся выстроить удобный и выгодный обмен электронными документами.

Нередко руководители компаний заранее анализируют количество своих контрагентов, подключенных к ЭДО. При этом процесс присоединения продолжается и позже — с помощью писем-приглашений. Получатель такого сообщения может согласиться на предложение, но решение отказаться тоже правомерно.

Согласие обеих сторон на ЭДО и их свобода в этом решении оговариваются в законе № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Гражданском кодексе России.

Основные причины отказа от электронного документооборота

Объясняя отказ от электронного документооборота, руководители компаний называют схожий перечень причин. Большинство построено на непроверенных фактах и заблуждениях, из-за чего реальная картина процесса перехода на ЭДО серьезно искажается.

Итак, перечислим самые частые причины отказа от ЭДО:

Документы в электронном виде небезопасны: будет сложно гарантировать сохранность и конфиденциальность данных.

Напротив, при ЭДО контрагентам не страшны махинации и манипуляции. Все документы и действия с ними отражаются в единой системе ЭДО, в процессе не задействованы посторонние, а электронная подпись гарантирует, что в файл не вносились изменения после подписания. Требования предъявляются и к архивам. К примеру, в системе ЭДО Контур.Диадок копии файлов хранятся на разных серверах. Даже сбой на одном из них не затронет сохранность документа.

Электронный документооборот нужен только большим компаниям.

Эффект от цифровизации виден и в небольших организациях, поскольку из административных расходов сразу «выпадают» затраты на бумагу, печать, курьерские и почтовые услуги. Сотрудники смогут быстрее обрабатывать данные и получат больше свободного времени на другие задачи.

Возрастут налоговые риски, возникнут сложности во взаимодействии с контролирующими госорганами.

Государственные структуры все активнее переходят на цифру и реже принимают документы на бумажном носителе. Причем ФНС в этом вопросе — передовое ведомство: налоговая давно внедрила возможность, а в ряде случаев и обязанность сдачи электронной отчетности. Точно так же ПФР, ФСС, Росстат, суды, другие органы готовы принимать многие документы, завизированные квалифицированной электронной подписью.

Благодаря ЭДО сокращаются расхождения с контрагентами, а значит, станет меньше налоговых проверок. Представлять документы по требованию налоговой тоже будет проще — в Диадоке можно быстро найти и выгрузить нужные файлы.

Переход на ЭДО будет долгим и болезненным.

Действительно, на крупных предприятиях внедрение электронного делопроизводства может занять несколько месяцев. Особенно в том случае, если ЭДО подключается через сложную интеграцию с учетной системой. Но есть и другие варианты — веб-версия Диадока или модуль для 1С. Веб-версию не нужно устанавливать, достаточно просто открыть в браузере, а пользоваться ей можно бесплатно, без какой-либо абонентской платы. Готовый модуль Диадока для 1С вы сможете скачать и самостоятельно настроить всего за 15 минут. Интерфейс в этих решениях интуитивно понятный, сотрудникам не потребуется много времени на знакомство с сервисом.

Слишком мало контрагентов перешли на обмен электронными документами.

Для начала это утверждение стоит проверить — в этом поможет, например, специальный сервис Диадока. В нем можно узнать, кто из контрагентов уже в Диадоке, — для этого введите название компании или ИНН. Если нужный поставщик или клиент окажется не в списке, ему можно направить приглашение в сервисе.

Стоит отметить, что в период ограничений из-за пандемии все больше компаний начали переходить на электронный документооборот. Это помогло им быстро перестроить бизнес-процессы и уйти на удаленку без прекращения работы с документами. Системы ЭДО обеспечивают доступ к файлам с любого устройства.

Эксперты Диадока помогут с привлечением контрагентов: расскажут, как подобрать эффективный способ рассылки приглашений к электронному документообороту, поделятся шаблонами писем, новостей и скриптами разговора. Если же партнер уже работает через ЭДО, но использует систему другого оператора, для обмена документами понадобится лишь настройка роуминга.

При этом подключение к электронному документообороту не обязывает компанию начинать онлайн-обмен документами со всеми контрагентами сразу. Все зависит от конкретного решения, в Диадоке вы можете как пригласить контрагентов к ЭДО, так и отказаться от взаимодействия.

Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП

Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.

Установка сертификата ЭЦП допустима двумя путями:

используя раздел «Установить личный сертификат»;
используя раздел «Просмотреть сертификаты в контейнере».

Рассмотрим первый случай более подробно.

В строке управления находим программу «КриптоПро CSP» и открываем ее.
Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».