Как перенести сертификат электронной подписи с компьютера на телефон через QR-код

Что делать, если вы забыли пароль от личного кабинета? | фнс россии | 03 республика бурятия

Электронная подпись для налоговой и не только — что это такое?

Определение электронной подписи дается в п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2021 № 63-ФЗ (далее — закон № 63-ФЗ). Согласно этому определению основная функция электронной подписи — идентификация лица, подписавшего электронный документ. Документы в электронной форме сегодня приобретают все большее распространение.

Отчетность в электронной форме обязаны представлять:

• все плательщики НДС;
• организации с численностью более 100 человек — в ФНС;
• работодатели с численностью работников от 25 (или от 10 для НДФЛ отчетности) человек — документы, содержащие сведения о доходах физлиц и НДФЛ, и отчеты в ПФР и ФСС.

При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Получите бесплатный демо-доступ к К и переходите в Готовое решение, чтобы узнать все нюансы существующих условий.

Электронный отчет без наличия электронной подписи сдать нельзя, так как системы приема отчетов и деклараций не смогут идентифицировать подателя этих электронных документов.

Закон № 63-ФЗ в ст. 5 выделяет такие виды электронных подписей:

Рисунок 1. Виды электронных подписей в соответствии со ст. 5 закона № 63-ФЗ

Простая подпись — это вид идентификации, формируемый с помощью пароля, кода или других средств.

Как сделать простую электронную подпись, можно узнать из статьи«Как сделать простую электронную подпись».

Усиленная электронная подпись (УЭП), как показано на рис. 1, делится на 2 вида:

• квалифицированную;
• неквалифицированную.

Общими чертами этих 2 видов УЭП является то, что они формируются с применением криптографии (шифрования) для преобразования информации, вносимой на ключ, более точно идентифицируют лицо, которое подписало документ с помощью такой подписи, контролируют возможные изменения, внесенные в документы уже после их подписания.

Квалифицированная усиленная электронная подпись дополнительно подтверждается квалифицированным сертификатом. В процессе ее создания и проверки используются специальные средства подтверждения подписи в соответствии с требованиями закона № 63-ФЗ в редакции закона «О внесении изменений…» от 30.12.2021 № 445-ФЗ.

Квалифицированную усиленную электронную подпись предоставляют сертификационные центры. Неквалифицированную усиленную электронную подпись можно получить без сертификационных центров, пройдя процедуру идентификации.

В чем отличие двух видов УЭП, подробнее можно узнать из статьи«Чем отличаются два основных типа электронных подписей?».

Что можно делать, имея электронную подпись:

• Первое преимущество владельцев электронной подписи — возможность зарегистрироваться на сайтах ФНС, ПФР, ФСС и стать пользователем личного кабинета на этих электронных ресурсах.
• Второе преимущество — можно оформить электронную подпись для участия в электронных торгах на площадках государственных торгов, а ключ от данной электронной подписи подойдет и для пользователей электронных ресурсов ФНС, ПФР, ФСС и сайта госуслуг.

Генерация запроса в кабинете россельхозбанка

За месяц до окончания действия ключей при входе в кабинет Россельхозбанка появляется сообщение «У Вас есть абоненты ЭП, профили которых имеют критический статус». Ниже мы видим список абонентов.

Чтобы посмотреть когда заканчивается электронная подпись выбираем абонента со статусом «необходима плановая перегенерация». Ниже отображаются параметры подписи с датой окончания срока действия.

При нажатии на кнопку «Далее» попадаем на главную страницу.

На главной странице:

1. В меню выбираем раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Профили»;
2. Выбираем абонента, под которым мы зашли в личный кабинет и который нуждается в перегенерации комплекта ключей;
3. Нажимаем на иконку «Создать запрос на генерацию/перегенерацию» (иконка находится в верхнем меню, выглядит как лист бумаги).

На следующей странице нажимаем иконку «Сохранить запрос», при этом носитель ключа (в нашем случае Etoken) должен быть установлен в компьютер.

Следующий этап — в окне КриптоПро выбираем носитель Aladdin Token (в нашем случае подпись находится на токене), нажимаем «ОК».

Далее будут показаны 3 окна КриптоПро для ввода пароля от нового и старого ключа. Чтобы не запутаться в паролях, рекомендую устанавливать такой же пароль для нового ключа, как и для старого. Т.е. мы три раза вводим одинаковый пароль. В каждом окне после вода пароля нажимаем «ОК».

На следующей странице необходимо нажать кнопку «Печать» и распечатать запрос в 2-х экземплярах.

Распечатанный запрос подписывает владелец сертификата и руководитель организации, ставится печать. Полученный запрос «на бумаге» необходимо отвезти в ваш филиал Россельхозбанка. Но это чуть позже, а пока подписываем и отправляем запрос в электронном виде в банк:

1. В меню выбираем раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Запросы на перегенерацию»;
2. Выбираем запрос со статусом «новый»;
3. В верхнем меню нажимаем на иконку «Подписать/Снять подпись с документа»  (иконка имеет вид листа бумаги с красной печатью)

В появившемся окне нажимаем «Подписать».

Следующий этап  — отправляем документ в банк:

1. Заходим в раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Запросы на перегенерацию»;
2. Выбираем запрос со статусом «Подписан»;
3. В верхнем меню нажимаем иконку «Отправить документ в банк» (иконка имеет вид листа бумаги с красной печатью и зеленой стрелкой).

Запрос над которым производили действия приобретает статус «В обработке».

Как восстановить пароль электронной подписи

Пользователь сам задает защитный код. Если он потеряет комбинацию, придется его восстанавливать. Вот инструкция, как восстановить пароль ЭПЦ вручную:

1. Найти документ или файл, куда вы записали или сохранили защитные символы. На будущее, старайтесь сохранить информацию в доступном, но защищенном месте: записать и положить в сейф, сохранить в специальной программе для защиты паролей в вашем телефоне, создать особую папку на ПК.
2. Если пользователь окончательно забыл пароль на сертификат ЭПЦ, и вспомнить его никак не получается, попробуйте подобрать комбинацию. Количество попыток ввода не ограничено, поэтому пробуйте и перебирайте все возможные варианты.
3. Скопировать файлы с ЭЦП. Но это помогает не во всех случаях. Если вы автоматически запомнили пароль при установке, попробуйте скопировать контейнер электронной подписи без ввода защитного кода. Перенесите папку с файлами ЭП на другой съемный носитель. Если при копировании система не запросит код, у вас получится работать с электронной подписью на другом компьютере.

Не получилось восстановить вручную? Тогда отзывайте действующий и выпускайте новый сертификат ЭП. Обращайтесь в удостоверяющий центр, подавайте заявку и генерируйте новый ключ. Других вариантов нет.

Варианты, как восстановить пароль от ЭПЦ в налоговой или Пенсионном фонде, те же:

• попробуйте вспомнить;
• подберите символы;
• скопируйте сведения.

Звонить в удостоверяющий центр или ТОФК не имеет смысла, они не знают пользовательскую защиту и не помогут ее восстановить или обновить.

ЭЦП функционирует только в том случае, если на ПК установлена программа криптозащиты. Если вы пользуйтесь КриптоПро CSP(речь идет о ПО версии 3.6 и выше) и уже установили ключ сертификата электронной подписи в операционную систему, попробуйте проверить защитный код в криптопрограмме. Инструкция, как узнать пароль ЭПЦ через Крипто-Про (строго соблюдайте регистры и пунктуацию):

1. Зайдите в файл, в котором установлена программа (вероятнее всего, это Program Files).
2. Найдите в папке КриптоПро утилиту «csptest». Она позволит узнать код информационной защиты.
3. Запустите ее и введите: cd «C:Program FilesCrypto ProCSP».
4. Напишите такую команду: csptest -keyset -enum_cont -fqcn -verifycontext. Если у вас на ПК установлена только одна ЭП, отразится один контейнер. Если же электронных подписей несколько, то с помощью этой команды откроется перечень всех контейнеров.
5. Задайте команду csptest -passwd -showsaved -container «<наименование необходимого контейнера>». После нажатия «Ввод» отобразится вся информация об электронной подписи, в том числе и пароль.

Как перенести сертификат электронной подписи с компьютера на телефон через qr-код

Кто имеет право

Субсидию получат юрлица и ИП, которые одновременно соответствуют таким условиям:

1. Компания или ИП были в реестре МСП по состоянию на 1 марта 2020 года. Проверить можно по ИНН.
2. Бизнес относится к пострадавшим отраслям. Их список устанавливает правительство. Проверять нужно по основному коду ОКВЭД, дополнительные коды не подойдут. Узнать свой код можно из выписки ЕГРЮЛ или ЕГРИП.
3. Нет процедуры банкротства, ликвидации и решения об исключении из ЕГРЮЛ.
4. На 1 марта 2021 года нет недоимки по налогам и взносам на сумму более 3000 Р — это не по каждому налогу, а всего. Налоговая проверит эту информацию по лицевым счетам.
5. Если долг был больше, его можно погасить до отправки заявления. Так тоже считается.
6. Количество работников в месяце, за который оформляется субсидия, не менее 90% от численности в марте. То есть работодатель не сократил много людей, а максимально сохранил штат. В мае подают заявление для выплат за апрель, то есть штат апреля будут сравнивать с мартовскими данными. Если в марте в штате было 20 человек, в апреле должно остаться как минимум 18. Если в штате меньше 10 человек, можно уволить одного — и тоже получить субсидию. Это условие появилось позже основных правил. Численность проверят по отчетам.
7. Форма СЗВ-М за март 2021 года представлена вовремя. Срок для этого отчета о работниках — 15 апреля. Формально этот срок не переносили, но из-за нерабочих дней сдача позже этой даты не повод для штрафа — для организаций, которые не работали из-за путинских каникул. Но для субсидии нужно сдать CЗВ-М именно до 15 апреля, в установленный срок. Возможно, из-за этого нюанса кто-то не получит денег: в апреле о таком условии никто не предупреждал и многие предприниматели отложили отчетность с одобрения пенсионного фонда.

На сайте ФНС есть сервис для проверки: подходит ли бизнес под эту программу господдержки. Для проверки нужен только ИНН, а разбираться в критериях необязательно.

Принадлежность к МСП и пострадавшим отраслям, а также долги по налогам проверяются автоматически. ИП занимается розничной торговлей непродовольственными товарами и имеет право на субсидию как минимум на себя.

Другой ИП работает в сфере разработки программного обеспечения. Это не пострадавшая отрасль — права на субсидию нет.

Механизм отправки документов подписанных усиленной электронной подписью

Правильнее было бы использовать слово алгоритм вместо механизм. Но не буду пугать основную часть нашей аудитории — пенсерменов «заумными» словами. И далее не пугайтесь, всё разъясню. Итак, как же, например, товарищ Иванов передаёт Налоговой через интернет подписанные документы? Да ещё чтоб их никто не смог прочитать и подменить. Научным языком примерно так:

Вначале Иванов и Налоговая генерируют открытые и закрытые ключи шифрования. Затем обмениваются открытыми между собой. На следующем этапе:

1. Иванов шифрует «послание» своим закрытым ключом и как результат происходит его подписывание.
2. Далее Иванов шифрует открытым ключом, который перед этим ему отправила Налоговая то, что получилось после выполнения пункта 1. Теперь никто посторонний не сможет ничего прочитать, если даже перехватит.
3. После того как Налоговая получила «послание» Иванова, она сначала  расшифровывает его своим закрытым ключом и видит там  зашифрованный документ Иванова.
4. Тут-то «Налоговая» расшифровывает его с помощью открытого ключа переданного ей Ивановым в самом начале. В результате чего происходит сверка подписи Иванова.

А на «рабоче-крестьянском» языке «явок и паролей» это будет приблизительно похоже на такое мероприятие:

Сначала Иванов готовит чемодан с запасным ключом и бумагу с собственноручно подписанными реквизитами, а Налоговая шкатулку тоже с запасным ключом.  Идут на почту и отправляют друг другу посылки. Иванов укладывает в бандероль ключик от чемодана, а в ценное письмо бумагу со своими реквизитами и отправляет по отдельности. Налоговая — шкатулку посылкой и бандероль с одним ключиком тоже отдельно.

Иванов, получив посылку и бандероль прячет, например, свою подписанный документ в шкатулку и закрывает её ключом из полученной бандероли. Укладывает эту секретную шкатулку в свой чемодан и тоже закрывает уже на свой ключ. А потом посылкой отправляет эту «матрёшку» в Налоговую. Ключи от шкатулки и чемодана оставляет у себя.

Налоговая получает посылку и бандероль. Все ключики у неё уже имеются и если они подходят, она открывает ими и чемодан и шкатулку. Смотрит и сверяет подпись и реквизиты, указанные в документе с теми , что пришли ценной бандеролью ранее. Если всё совпадает и никаких исправлений и подозрений нет, то принимает их в работу.

Эту «белеберду» я написал для того, чтобы было понятно — усиленная электронная подпись это очень серьёзная штука с высочайшем уровнем защиты. И тот пароль, который Вы вводите для отправки электронного документа, это не просто пароль, как например для входа в «Одноклассники», а можно сказать, очень сложный механизм для запуска всех этих процессов шифрования, обмена данными, дешифрования, сверки данных.

Я уже не буду вдаваться в подробности о терминах. Например, что значит сертификат ключа проверки электронной подписи. Почему так, а не просто подпись. Хватит, и так столько ахинеи нанёс, что у самого голова пухнет. Ближе к теме.

Первичная перегенерация ключей в россельхозбанке

Возьмите на заметку инструкции для плановой перегенерации ключей в Россельхозбанке:

1. При открытии системы просмотрите сигнал «Внимание, пользователь ЭЦП. Аккаунт находится в критическом положении. Выполнить действие».
2. Теперь кликните на «Далее» и откройте «Главный экран». Отыщите пункт «Сервис» и запустите следующую папку. Следуйте намеченному плану. Кликните на «Безопасность» и запустите «Профили». Дождитесь появления отдельного СМС на экране.
3. В строке напишите фамилию, имя, отчество и кликните на «Сформировать запрос».
4. Теперь требуется нажать на кнопку «Отослать документ в банк».
5. Появится значок «Подпись». Активируйте ее и дождитесь появление Акта. Нажмите на «Печать». Сохраните копию акта. Обязательно отнесите документ нотариусу. Подпишите и заверьте его.
6. Теперь дождитесь пока банк рассмотрит заявку. На электронный адрес придет соответствующее письмо. Понадобится запустить веб-страницу «Интернет-клиент». На дисплее появится текст «Сертификат прошёл регистрацию».
7. Кликаем «Далее», после чего переходим в каждую папку. В разделе «Профили» находится оповещения о статусе профиля.
8. Нажмите на «Получить ключ» и следуйте дальнейшим рекомендациям. Для завершения операции переходим на «Продолжить».
9. В меню запускаем «Сервис». Открываем следующую папку и выбираем пункт «эксплуатация».

Решение №2. подбор пин-кода и права администратора

На то, чтобы подобрать пин-код к токену, есть десять попыток. После десятого неверного ввода символов заблокируется.

Иногда количество попыток ввода можно увеличить. Для этого нужно зайти на токен в качестве администратора и разблокировать пин-код:

1. Перейти в панель управления токеном. Например, если используется носитель «Рутокен», то нужно перейти в Пуск — Панель управления — Панель управления «Рутокен» — вкладка «Администрирование».
2. Ввести пин-код администратора. Стандартное значение устанавливает производитель: для «Рутокена» — 87654321, для Jacarta SE — 00000000 для PKI-части и 1234567890 для ГОСТ части. Если стандартное значение администратора не подошло, значит его сменили, и нужно вспоминать установленную комбинацию. На это есть десять попыток, потом токен окончательно заблокируется.
3. Разблокировать пин-код токена. Для этого на вкладке «Администрирование» нажать «Разблокировать».

Также, если пин-код администратора известен, то можно сбросить попытки ввода другим способом — через КриптоПро CSP:

1. Открыть КриптоПро CSP, перейти на вкладку «Оборудование» и нажать кнопку «Настроить типы носителей».
2. Выбрать свой токен. Открыть его свойства и перейти в раздел «Информация».
3. Разблокировать пин-код.

После разблокировки счетчик попыток ввода сбросится. Но даже тогда, пока правильную комбинацию к токену не введут, доступ будет закрыт и использовать подпись не получится.

Если вспомнить или изменить нужную комбинацию не удалось, придется получать новый сертификат подписи в УЦ: отозвать старый сертификат и получить новый. Токен можно использовать старый — можете отформатировать носитель, тогда старый пин-код и сертификат удалятся.

При записи подписи на новый токен советуем поменять стандартный пин-код носителя на собственный. Это, конечно, может привести к тому, что комбинация вновь потеряется. Но лучше получить новый сертификат, чем пострадать от мошенников, которые смогли взломать «заводское» значение на токене и подписали украденной ЭП важные документы.

Статус в личном кабинете “заявка одобрена”

Техподдержка: инструкция по использованию электронной подписи на сайте федеральной налоговой службы

Электронная подпись для налог.ру