Инструкция по регистрации в Мобильном правительстве | Электронное правительство Республики Казахстан

Инструкция по регистрации в Мобильном правительстве | Электронное правительство Республики Казахстан Электронная цифровая подпись

Что такое закрытый и открытый ключ?

Закрытый ключ применяется при формировании электронной цифровой подписи (ЭЦП). При проверке ЭЦП применяется открытый ключ, соответствующий использованному при вычислении ЭЦП закрытому ключу. При условии использования стойкого алгоритма цифровой подписи без обладания закрытым ключом нельзя подделать цифровую подпись.

НУЦ РК не может выпустить регистрационное свидетельство, если у заявителя отсутствует закрытый и открытый ключи. В этой связи НУЦ РК предоставляет заявителям сертифицированные на территории Республики Казахстан средства криптографической защиты информации (СКЗИ, криптопровайдер) для их создания.

На текущий момент это реализовано в процедуре подачи заявки на получение регистрационных свидетельств на сайте www.pki.gov.kz при помощи Java. То есть когда заявитель подаёт заявку на получение регистрационных свидетельств, на  его средствах вычислительной техники (ПК, носитель ключевой информации) происходит генерация закрытых ключей.

Pin-код

Такой тип защиты как PIN-код используется для токенов – специальных usb-флэш-носителей, на которые записана ЭЦП.

Это предотвращает использование ЭЦП мошенниками. Т.е. в случае хищения флэшки, самой подписью воспользоваться будет невозможно без введения корректного PIN-кода.

В ходе процедуры выпуска ЭЦП клиент должен впервые ввести PIN-код, когда ее будут записывать на специальный носитель. Стоит отметить, что если флэшка новая, то вводится «заводской» PIN-код – например, для Рутокена это 12345678.

Однако специалисты рекомендуют сразу же сменить стандартную комбинацию на более надежную, чтобы избежать мошеннических действий со стороны злоумышленников.

Далее, чтобы установить ЭЦП на ПК, копировать ее, использовать и т.д., необходимо будет каждый раз вводить PIN-код. Чтобы избежать этого, можно установить галочку на пункте «Запомнить пароль».

Интересная статья: Электронная подпись для ФИС ФРДО.

Как войти в личный кабинет

Войти в личный кабинет можно несколькими способами:

  1. Заполнить ИНН/БИН и пароль;
  2. Выбрать сертификат ЭЦП;
  3. Запросить одноразовый пароль;
  4. Просканировать QR-код из мобильного приложения egov и войти через ЭЦП на сим-карте.

Для получения доступа к полному функционалу сайта необходимо авторизоваться через электронную подпись. Инструкция:

  • Перейдите на главную страницу ресурса, нажмите «Войти»;
  • Выберите пункт «ЭЦП» или «ЭЦП на сим-карте»;
  • В первом случае нажмите «Выбрать сертификат», загрузите RSA-файл;
  • Введите пароль на хранилище ключей (нажмите «Открыть», затем подписать);
  • Если ЭЦП привязан к сим-карте, введите ИИН и номер телефона;
  • На мобильном устройстве подтвердите «Подписание»;
  • Введите пин-код ЭЦП и подтвердите продолжение подписания;
  • После оповещения «Подпись успешно сформирована» нажмите «Подписать».
Читайте также:  Как проверить эцп на заказ рф

После нажатия «Посмотреть результата» пользователь окажется в личном кабинете. После 10 неудачных попыток доступ к авторизации закрывается на 15 минут. Если в систему попытается войти незарегистрированный пользователь, сервис выдаст ошибку «Неверное имя пользователя и пароль».

Важно! Войти через ЭЦП на сим-карте могут только номера, зарегистрированные в БМГ.

Как и где можно получить эцп?

Как получить 42500 тенге

Со 2 апреля 2020 года в связи с распространением пандемии коронавирусной инфекции, правительством Республики Казахстан было принято решение выделить всем нуждающимся пособие в 42500 тенге. Получить его смогут граждане оставшиеся без работы или оплаты труда. Чтобы оформить необходимую денежную поддержку, необходимо использовать один из следующих способов:

  1. Телеграмм бот для каждого региона;
  2. Портал egov.kz;
Читайте также:  Портал государственного и муниципального финансового аудита (ГИС ЕСГФК)  • Электронная подпись Краснодар

При активации пособия через телеграм-бота выберите свою область и следуйте его  инструкциям.

Важно! Для использования сайта электронное правительство, необходимо пройти процедуру регистрации или войти в личный кабинет.

Как получить адресную справку

Авторизовавшись на портале выберите «Получение адресной справки по месту жительства», затем «Заказать услугу онлайн». Укажите «на себя/на ребенка/на супруга», нажмите «Подписать и получить». Выберите способ подписания: смс-пароль, ЭЦП, МЭЦП. Здесь нужно выбрать способ загрузки сертификата: казтокер, картридер или флешка. Загрузите RSA-файл сертификата, введите пароль. Запрос обрабатывается в течение 15 минут.

Как получить эцп

Получить ЭЦП можно лично при обращении в Центр обслуживания населения или удаленно на сайте www.ecpexpert.ru. Для этого понадобится Web-камера, установленный NCALayer, оригинал паспорта и регистрация в мобильной базе граждан.Перейдите на главную, выберите «Получение ЭЦП удаленно», затем «Заказать услугу онлайн». Далее:

  • Укажите тип «Физическое лицо», разрешите доступ к веб-камере во всплывающем окне;
  • Укажите ИНН для проверки по базе мобильных граждан, введите пароль из смс;
  • Кликните «Перейти к получению ЭЦП», введите номер телефона, зарегистрированный в мобильной базе;
  • Нажмите «Создать Digital ID», сделайте селфи по инструкции, нажмите «Отправить»;
  • Нажмите «Начать» в окне видеоидентификации, задайте пин-код и сфотографируйте удостоверение личности;
  • После модерации документов придет смс-оповещение, нажмите на «Посмотреть»;
  • Введите пин-код, подтвердите пользовательское соглашение, выберите тип хранилища ключей «Персональный компьютер»;
  • Выберите путь к папке с хранилищем и жмите «Подать заявку» и «Обновить».

После этого сгенерируйте пароль на ключи ЭЦП и кликните «Загрузить сертификаты». Они сохранятся в обозначенной папке.

Важно! Для регистрации номера в БМГ перейдите на иконку видеозвонка в нижней панели ассистента, покажите удостоверение оператору и обновите страницу для продолжения.

Как получить эцп через телефон за 5 минут! » ecpexpert.ru

Получить Электронно цифровую подпись (ЭЦП) граждане Республики Казахстан (РК) могут с помощью телефона и приложения eGov mobile (устанавливать NCALayer на телефон не нужно).

На данный момент ЭЦП позволяется получить доступ ко всем сервисам eGov.

🔔 Важное замечание: ЭЦП полученные через телефон можно использовать только на телефоне, скачать или передать кому-то файлы подписи не получится. Если вам нужна передаваемая ЭЦП заявку на получение нужно подавать через компьютер или ЦОН.

Цикл статей по работе с ЭЦП:

  1. Как получить ЭЦП через ЦОН (на компьютер)
  2. Как получить ЭЦП через eGov (на компьютер)
  3. Как получить ЭЦП на телефон (эта статья)
  4. Как продлить (перевыпустить) ключ ЭЦП
  5. Как отозвать (аннулировать) ключ ЭЦП
  6. Как изменить пароль на ключ ЭЦП
Читайте также:  Редакция от 08.06.2020 (с изм. и доп., вступ. в силу с 01.07.2020) / КонсультантПлюс

Перед выпуском ЭЦП приготовьте удостоверение личности или паспорт гражданина РК, а так же приложению потребуется снять видео, для вашей идентификации.

Скачиваем и устанавливаем приложение eGov mobile в PlayMarket.

Запускаем приложение eGov mobile, выбираем предпочитаемый язык приложения.

Открываем вкладку ЭЦП, прокручиваем окно вниз, выбираем пункт Запрос на получение ЭЦП.

Как получить ЭЦП через телефон
Запрос на получение ЭЦП РК

Указываем ИИН, номер телефона на который придет СМС код, нажимаем Продолжить.

Вводим полученный СМС код в поле проверки (либо вручную, либо разрешаем доступ приложению к чтению СМС).

Придумываем пароль на ЭЦП в соответствии с требованиями и нажимаем Отправить запрос.

Отправка запроса и создание пароля на ЭЦП
Отправка запроса и создание пароля на ЭЦП

Предоставляем приложению eGov mobile необходимые разрешения: «доступ к фото, мультимедиа и файлам», «снимать фото и видео».

При первом получении ЭЦП необходимо создать цифровой идентификатор Digital ID.

Указываем свой номер телефона и нажимаем Отправить, вводим полученный из СМС код.

Предоставление разрешений eGov mobile
Предоставление разрешений eGov mobile и создание цифрового ID

Нажимаем на ссылку Пройдите видео-идентификацию.

Расположите контур лица в предложенном овале и нажмите Начать.

Если лицо будет распознано, овал сменится на больший (если вы носите очки, их придется снять).

Приблизьте лицо, чтобы вписать его контур большого овала, до появления надписи Загрузка и обработка видео, после чего должна появиться надпись Видео-идентификация пройдена.

Устанавливаем код для вашего аккаунта Digital ID, вводим пин код и его подтверждение.

Прохождение видео идентификации Digital ID
Прохождение видео идентификации Digital ID

Сфотографируем и отправим один из документов удостоверяющих личность, например удостоверение личности, нажимаем Перейти в документы.

Нажимаем Добавить Удостоверение и делаем фото лицевой и обратной стороны документа, помещая стороны документа в указанную рамку.

⚠️ Иногда возникает проблема приложения — камере не удается сфокусироваться на изображении и изображения получаются размытыми. В этом случае отправляйте фото как есть, если фотографии распознать не удастся, приложение попросит ввести реквизиты удостоверения вручную.

Создание фотографий документа удостоверяющего личность гражданина Республики Казахстан
Добавление и подтверждение документа

Документ успешно принят, введите пин код для разрешения доступа Удостоверяющему центра РК к вашему цифровому ID (загруженным документам).

Ознакомьтесь с информацией в Примечание и нажмите кнопку Установка ЭЦП.

Вводим пароль на ЭЦП, который указывали в начале процедуры подачи заявки.

Если вы забыли пароль, ЭЦП придется выпустить заново.

Нажимаем кнопку Войти.

Установка ЭЦП РК в память телефона
Установка ЭЦП РК в телефон

Придумываем пин-код для быстрого доступа к приложению ecpexpert.ru.

Проверяем наличие ЭЦП в приложении, нажимаем Профиль и Мои ЭЦП.

В этом списке отображаются выпущенные ЭЦП хранящиеся на вашем телефоне и сроки их действия.

Вы можете Удалить ЭЦП, для нового выпуска, либо Отозвать ЭЦП, если вы хотите прекратить их действие.

Электронно цифровая подпись успешно установлена на телефон
Электронно цифровая подпись успешно установлена на телефон

Теперь вам доступны все гос.услуги портала Электронное правительство.

Если что-то осталось непонятным, просмотрите видео «Как получить ЭЦП через телефон»

Как получить электронно цифровую подпись РК через телефон

🟢 В данной статье объяснялось как получить Электронно-цифровую подпись на телефон для портала ecpexpert.ru. Надеюсь у вас успешно получилось выпустить ЭЦП на телефон и использовать сервисы Электронного правительства РК. Если у вас появились вопросы, задать их можно в наших Телеграм группах.

Как сменить пароль для эцп

Для смены пароля ЭЦП нужно перейти на сайт Национального удостоверяющего центра (pki.gov.kz).

Вход на сайт производится только с помощью ЭЦП. Нужно в списке хранилища данных выбрать персональный компьютер, если ваша электронная подпись находится на флешке.

Если ЭЦП хранится на другом носителе, то надо выбрать нужный вариант.

Как узнать ранее введенный пароль?

Зачастую пользователи не могут вспомнить пароль (пинкод) от контейнера ЭЦП, что неудивительно меняется он раз в год при плановой смене ключа ЭЦП после чего ставится галочка «запомнить пароль» и пароль больше никогда не вводится.Сохраненный пароль можно посмотреть с помощью консольной утилиты csptest, входящей в состав КриптоПро CSP.

Утилита находится в папке с установленным КриптоПро (по умолчанию C:Program FilesCrypto ProCSP).

Переходим в директорию с программой

команда выводит список доступных контейнеров вида: .

PS: Данный способ подходит для КриптоПро 3.6 и выше. В КриптоПро 3.0 у утилиты csptest отсутствует опция -showsaved.

PPS: Если этот метод не помогает и у вас аппаратные контейнеры (токены), можно попробовать ввести пароль по умолчанию. Для rutoken это 12345678, для eToken 1234567890, для JaCarta PKI/ГОСТ 11111111(1234567890если включена опция обратная совместимость).

Именно на USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.

Итак, разблокировка выполняется следующим образом:

  • запустить КриптоПро CSP из панели управления;
  • выбрать «Ввести PIN-код» (в закладке «Администрирование»);
  • выбрать «Администратор» и ввести код 87654321;
  • нажать «Ок», в появившемся окне – «Разблокировать».

После – будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой – следует у них же и уточнять эту информацию.

Эта процедура не позволит узнать какой пароль на ЭЦП по умолчанию использовался ранее, но дает возможность установить новый. Естественно, в дальнейшем его рекомендуется изменить.

Итого, как поменять пароль на ЭЦП если забыл? Если стандартные, используемые по умолчанию, не подходят, то изменить код удастся только на рутокенах, но только при наличии PIN-кода администратора. В остальных случаях узнать ранее введенный PIN-код можно только при установленном в ОС сертификате ЭЦП. В других ситуациях – токен будет заблокирован и восстановить его не получится, потребуется перевыпуск сертификата.

Как узнать пароль ЭЦП, если ключ сертификата уже установлен в операционную систему? Для этого понадобится установленная и активированная программа КриптоПро CSP версии 3.6 или выше.

Выполняется это следующим образом:

  1. Зайти в директорию, куда была установлена программа КриптоПро CSP
    . Если путь установки не менялся, то основная папка приложения будет расположена в «Program Files» на диске, где установлена Windows.
  2. В папке с установленной программой необходимо
    найти файл с названием «csptest»
    — именно с помощью данной утилиты можно посмотреть пароль, закрепленный за установленным в систему сертификатом.
  3. Запустить утилиту
    , в открывшемся окне ввести cd «C:Program FilesCrypto ProCSP» (обязательно соблюдать регистр и пунктуацию).
  4. Ввести команду csptest -keyset -enum_cont -fqcn –verifycontext
    . Она выведет список всех установленных в систему контейнеров ЭЦП (если на ПК используется только одна подпись, то в списке будет единственный пункт).
  5. Ввести команду csptest -passwd -showsaved -container «
    «. Вместо xxxxxxxx необходимо указать наименование контейнера, по которому пароль и нужно получить (с соблюдением синтаксиса и регистра). После нажатия клавиши Enter будет выведена информация о введенном при установке ключе пароля и иная сервисная информация.

Этот метод работает только в том случае, если пользователь забыл какой пароль на ЭЦП использовался при его установке, но сам сертификат при этом уже был инсталлирован в операционную систему. Сам рутокен при этом не понадобится. А вот сбросить PIN-код по умолчанию таким образом не получится. Кстати, для выполнения данной процедры не обязательно иметь лицензированный КриптоПро. Достаточно просто установить данную программу без ввода лицензионного ключа.

Именно на

USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро

CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.

После – будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой – следует у них же и уточнять эту информацию.

cd «C:Program FilesCrypto ProCSP»

csptest -keyset -enum_cont -fqcn -verifycontext

csptest -passwd -showsaved -container » «

PPS: Если этот метод не помогает и у вас аппаратные контейнеры (токены), можно попробовать ввести пароль по умолчанию. Для rutoken это 12345678, для eToken 1234567890, для JaCarta PKI/ГОСТ 11111111 (1234567890 если включена опция обратная совместимость).

Недавно столкнулся с проблемой, в бухгалтерии, КриптоПро спросил пинкод на контейнер закрытого ключа, для каких целей уже не помню. Бухгалтер, конечно же, не помня никаких паролей, начал листать блокнот, тыкать мне десяток флешек и нервно что-то бормотал про религию, правительство и директора.

Был сильно удивлен простотой, и думал, что это не сработает, но все получилось. Вот пошаговая инструкция:

  1. Запускаем командную строку — сочетание клавиш Windows R, а потом пишем cmd. Должно появиться черное окошко (есть люди, которые окна называют табличками:))
  2. в командной строке нужно перейти в папку с КриптоПро, в Windows XP нужно набрать команду cd «C:Program FilesCrypto ProCSP» (ковычки обезательны). В Windiws 7 команда может быть такой — cd «C:Program Files (x86)Crypto ProCSP»
  3. Просмотрим список имен контейнеров закрытого ключа ЭЦП командой csptest -keyset -enum_cont -fqcn -verifycontext

Теперь мы можем просмотреть сохраненный пароль КриптоПро для интересующего контейнера ЭЦП csptest -passwd -showsaved -container » «

Я был удивлен, что было так просто восстановить забытый пароль на контейнер ЭЦП, интересно это как согласуется с требованиями к безопасности, ГОСТами и т.п.? После таких простых манипуляций, бухгалтер начала называть меня «программистом», а я считал себя крутейшим хакером 🙂

Именно на

Именно на

Именно на

На каких средствах вычислительной техники могут храниться ключи и регистрационные свидетельства нуц?

Пароль

Для ЭЦП, сохраненных в памяти личного компьютера, используют пароли.

Благодаря им устанавливается защита на так называемый контейнер ЭЦП – папку на ПК, где хранятся сертификаты ключей.

В ходе процедуры выпуска электронной подписи, а также внесения ее в реестр ПК или на простой флэш-носитель (не токен), ее владелец впервые сталкивается с таким типом защиты данных, как пароль.

Генерируется пароль ЭЦП непосредственно ее владельцем – во всплывающее в программе КриптоПроCSP окошко необходимо ввести секретную комбинацию, состоящую из цифр, символов и букв латинского и русского алфавитов. На этом этапе стоит позаботиться о надежности сгенерированного пароля.

Пароль в личном кабинете egov

Пользователи Egov могут перепутать пароли для личного кабинета Egov и ЭЦП. Однако это разные вещи.

Личный кабинет на портале правительства имеет свои данные для входа. Чтобы войти в него можно воспользоваться несколькими способами:

Личный кабинет в Egov
Пароль для личного кабинета: pki.gov.kz

Личный кабинет позволяет оставлять обращения в государственные органы, получать справки и проверять состояние своих данных, штрафов и так далее. ЭЦП используется для подписания этих обращений и подтверждения личности.

Авторизовавшись одним из указанных способов, можно в настройках изменить пароль своей учетной записи.

Но следует помнить, что этот пароль не является паролем к электронной цифровой подписи.

Пароль безопасности для ЭЦП не получится сменить через сайт ecpexpert.ru. Можно лишь заказать получение электронного ключа или продлить срок его действия.

Пароль и pin-код эцп

ЭЦП подлежит защите при помощи пароля или PIN-кода. Это разные типы защиты, нужно понимать, чем они отличаются друг от друга.

Получение новой эцп

В случае возникновения необходимости нового сертификата, необходимо снова обращаться в УЦ.

Старая ЭЦП, пароль от которой утерян, вне зависимости от сроков ее действия будет аннулирована – на шлюзе Минкомсвязи такая подпись будет считаться недействительной.

Чтобы выпустить новую подпись, можно использовать старый флэш-носитель, совершенно необязательно каждый раз приобретать новый токен.

Для повторного оформления ЭЦП, необходимо предоставить в УЦ стандартный пакет документов – паспорт, ИНН, СНИЛС. Предприниматели также должны прикрепить выписку из реестра. Оформление ЭЦП не бесплатно, поэтому следует оплатить услугу, а затем ждать 2-4 дня выпуска новой подписи. После получения подписи можно ее использовать на сайтах Госуслуг.

Правила использования персонального пароля

В большинстве удостоверяющих центров при выдаче USB-токенов на них устанавливают стандартный код доступа (он присваивается автоматически).

  • для рутокенов – это 12345678;
  • для

    eToken – 1234567890;

  • для смарт-карт (

    JaCarta) – 11111111
    .

Именно их и потребуется вводить при первом подключении носителя ключа сертификата к ПК и при последующей его установки в среду операционной системы. Естественно, пользователь на свое усмотрение в будущем может заменить пароль на любой другой с помощью КриптоПро CSP актуальной версии.

При использовании токена на определенном компьютере пароль вводится только один раз. Далее он автоматически запоминается устройством (добавляется к установленному контейнеру), поэтому повторно его вводить уже не потребуется. Но если будет произведена переустановка ОС или замечено определенное оборудование в ПК, то установку придется выполнять повторно, для генерации ключа снова потребуется один раз ввести пароль.

  • для рутокенов – это 12345678;
  • для eToken – 1234567890;
  • для смарт-карт (JaCarta) – 11111111.

В некоторых же удостоверяющих центрах пароль ЭЦП по умолчанию устанавливают иной или вовсе генерируют случайный набор чисел. Его обязательно сообщают владельцу электронной подписи при выдаче токена. Крайне важно сохранить данный код доступа, но при этом его не следует сообщать третьим лицам, так как они впоследствии смогут установить ключ сертификата на любой другой ПК и использовать ЭЦП без ведома его владельца.

Важное замечание:

 В некоторых удостоверяющих центрах пароль от ЭЦП по умолчанию устанавливают свой собственный. Следует у представителя УЦ уточнять эту информацию. К примеру, ранее так делали в «Контур» для всех рутокенов версии 2.0, позже – стали применять стандартные.

Регистрация без эцп

Ранее сервис www.ecpexpert.ru предоставлял возможность регистрации физических лиц без подтверждения электронной подписи. Временный аккаунт был доступен, если пользователь в течение 90 дней хотя бы раз зашел на сайт. Для регистрации нужно было ввести номер паспорта, электронную почту, дату рождения и ИНН. По состоянию на апрель 2020 года эта услуга не доступна.

Теперь вход по одноразовому паролю доступен только зарегистрированным пользователям. Для этого нужно указать ИНН и номер сотового телефона, привязанный к личному кабинету. В таком случае посетителям доступен ограниченный перечень услуг, не требующих электронной подписи. Вход осуществляется по одноразовому паролю, полученному в смс-уведомлении.

Регистрация физического лица

Для проведения процедуры потребуется ИНН или БИН, электронная цифровая подпись (ЭЦП), а также последняя версия NCALayer. Перейдите на главную страницу ресурса и нажмите кнопку «Регистрация».

Пошаговая инструкция:

  1. Ознакомьтесь с соглашением о правах использования веб-портала;
  2. Подтвердите ознакомление и выберите тип регистрации «Физическое лицо»;
  3. Нажмите на кнопку «Регистрация с ЭЦП», перейдя ко второму шагу регистрации;
  4. Придумайте и подтвердите пароль, введите электронную почту;
  5. Нажмите кнопку «Выбрать сертификат», выберите RSA-файл на своем компьютере;
  6. Введите пароль на хранилище ключей, нажмите «Открыть», затем «Подписать»;
  7. Сверьте данные сертификата в окне: ИНН, ФИО, электронная почта, срок действия;
  8. В завершение кликните на кнопку «Зарегистрироваться» и авторизуйтесь в системе.

Если регистрация прошла успешна на экране появится оповещение «Поздравляем! Вы успешно зарегистрировались на веб-портале». Пользователю сразу предложат авторизоваться в системе по указанным реквизитам.

Заключение

Зарегистрироваться на ecpexpert.ru можно только через ЭЦП. Полный функционал сайта доступен только при авторизации через подпись. Получить ее можно в ЦОН или удаленно через услуги сервиса. Там же можно зарегистрировать номер в БМГ.

Оцените статью
ЭЦП Эксперт
Добавить комментарий

Adblock
detector