как переустановить криптопро с сохранением лицензии

К сожалению, для КриптоПро CSP, самой популярной программы для работы с ЭЦП, разработчики не добавили функцию автоматического обновления. Поэтому в этой статье мы расскажем, как обновить КриптоПро CSP вручную, что для этого потребуется и какие есть подводные камни.

В дополнение к прошлому материалу Перенос сертификатов и криптоконтейнеров КриптоПро.

Серийный номер КриптоПро CSP находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EE7CC21E7B63AAA429E4F2C57DB5ECFC\InstallProperties]

в значении параметра ProductID (имя раздела EE7CC21E7B63AAA429E4F2C57DB5ECFC может оказаться другим). Также  у меня их более одного в одном из них был в отрытом виде сам ключ, по этому перенос может быть просто сведен к копированию и вводу на новом ПК. С текущего во ибежании нарушения лицензионного соглашения КриптоПро лучше удалить.

К сожалению бумажки теряются и данный способ порой единственный, чтобы перенести лицензию.

На чтение 10 мин. Просмотров 42 Опубликовано 04.11.2021

Содержание

1. [сбис] перенос ключей из реестра умершей винды/пк
2. Действие 1: подготовка перед переносом программы сбис .
3. Действие 2: установка программы сбис на новом рабочем компьютере.
4. Как видите предпосылок и вариантов переноса сертификатов из реестра на другой компьютер, предостаточно.
5. Когда нужно переносить сертификаты в другое место?
6. Копирование закрытого ключа из криптопро
7. Массовый перенос ключей и сертификатов cryptopro на другой компьютер
8. Особенности переноса сбис с сохранением лицензии
9. Перенос сертификатов в виде пошаговой инструкции
10. Проверка работоспособности системы после переноса
11. Сохранить сертификат открытого ключа | сбис помощь
12. Установка сертификата в личные | сбис помощь

В течение 2021 года даты изменений несколько раз уточняли и переносили. Мы обновили статью — сейчас в ней информация, актуальная на 30 декабря 2021 года.

• Что происходит
• Какие электронные подписи будут работать после 1 января 2022 года
• Какие УЦ больше не смогут выдавать электронные подписи
• Где получать подписи сотрудникам и уполномоченным лицам. Электронные доверенности
• Частые вопросы про изменения

В статье мы используем распространенное выражение «получить электронную подпись». На деле в УЦ получают сертификат электронной подписи. А потом с помощью закрытого и открытого ключей владелец сертификата формирует электронную подпись для каждого файла — «ставит подпись» на документ. Сертификат подтверждает, что ключи принадлежат конкретно этому владельцу и именно он подписал документ.

Удаление программы КриптоПро CSP

Во время переустановки потребуется ввести лицензию на Крипто Про, поэтому следует заранее найти бланк лицензии, который при приобретении высылается менеджером на указанную Вами почту. Если Вы используете сертификат со встроенной лицензией КриптоПро, то вводить лицензию не потребуется.

Для того что бы удалить программу необходимо:

Для Windows 8, 8.1,10 – нажать правой кнопкой мыши на меню «Пуск», а затем кнопку «Найти».

Откроется поисковая строка, где нужно набрать слово «панель». В поле результата поиска отобразится «Панель управления»;

Для Windows XP, 7 – открываем меню «Пуск» и в правой части окна находим кнопку «Панель управления».

В окне «Панель управления» в поле просмотр выставляем параметр «Категория» и в поле «Программы» выбираем «Удаление программ».

Откроется список программ, установленных на Вашем компьютере. В списке находим программу Крипто Про CSP, левой кнопкой мыши нажимаем на программу, а затем нажимаем кнопку «Удалить».

Система попросит подтверждение, нажимаем «Да».

После удаления программы система попросит перезагрузить компьютер. Если в данный момент это сделать невозможно нажимаем кнопку «Нет», чтобы перезагрузить компьютер позже.

Установка программы КриптоПро CSP

После перезагрузки компьютера можем приступить к повторной установки программы. Скачать программу можно по ссылке. 

Двойным щелчком, левой кнопки мыши, запускаем файл установки. В открывшемся окне выбираем «Установить (рекомендуется)».

Активация лицензии КриптоПро CSP

По завершению установки программы необходимо активировать лицензию. Для этого открываем меню «Пуск» и в списке программ находим папку с названием «КРИПТО-ПРО». В ней открываем программу «КриптоПро CSP»

В открывшемся окне в поле «Срок действия» видно что лицензия не активирована. Нажимаем кнопку «Ввод лицензии».

Строки «Пользователь» и «Организация» необязательны к заполнению, а в строке «Серийный номер» вводим серийный номер лицензии и нажимаем кнопку «Ок».

По завершению активации в поле «Срок действия» появится дата окончания действия лицензии, либо слово «Постоянная», если Вы активировали бессрочную лицензию.

Остались вопросы? 

Отдел технической поддержки

 
тел.: 8 (800) 333-91-03, доб. 2400
email: [email protected]

Инструкция по переносу лицензии КриптоПро, закрытых ключей ЭЦП и сертификатов с одного компьютера на другой.

1. Перенос лицензии криптопро.

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

2. Перенос закрытых ключей ЭЦП. (Имеются ввиду ЭЦП хранящиеся в реестре, для ключей хранящихся на флешках, и токенах действие не требуется.)

2.1 Узнать SID текущего пользователя (нужен пользователь у которого ключи).

Способ 1: командой

whoami /user

Способ 2:Найти ветку реестра[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList].Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.

2.2. Для 32 битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys] в reg-файл.
Для 64-битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys].

Эти ветки доступны только для текущего пользователя и при попытке открыть их от имени другого получим: “Не удается открыть <SID>. Не удается открыть этот раздел из-за ошибки. Сведения: Отказано в доступе.”  Если у вас нет возможности залогиниться под нужным пользователем, то вам поможет утилита Марка Руссиновича psexec (скачать можно с течнета или отсюда) , которая позволяет запускать процессы от имени системной учетки. С помощью psexec запускаем regedit от имени системы:

psexec -i -d -s c:\windows\regedit.exe

и нам становятся доступны все разделы. Этот же трюк спасет если система вообще не загружается, нужно скопировать файл C:\Windows\System32\config\SOFTWARE и загрузить его как куст реестра, главное, чтобы файл не был поврежден.

2.3. В reg-файле меняем через автозамену SID_текущего_пользователя, на SID пользователя в новой сисмеме.

2.4. Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.

Если перенести ключи данным способом не получается можно скопировать ЭЦП на флешку (КриптоПро: Перенос ключей ЭЦП с дискет на флешку или в реестр).

3. Перенос сертификатов.

Способ 1. Экспорт-импорт сертификатов. Выполнить certmgr.msc. В открывшемся окне переходим Личное->Сертификаты. Далее правой кнопкой по сертификату -> Все задачи -> Экспорт… В мастере экспорта нажимаем далее, выбираем экспортировать закрытый ключ или нет, выбираем нужный формат и нажимаем далее. Импорт личных сертификатов, которые используются в КриптоПро, нужно делать через

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt; “Установить личный сертификат”.

При установке личных сертификатов средствами Windows не выполняется привязка закрытого ключа ЭЦП, и, очевидно, работать ничего не будет.

Способ 2. Установка сертификатов из контейнеров ЭЦП. При установке личного сертификата в КриптоПро версии 3.6 и выше существует возможность скопировать сертификат в контейнер закрытого ключа. Данная процедура позволяет значительно облегчить процесс переноса. Если сертификат установлен в контейнер закрытого ключа, не нужно ни чего экспортировать, достаточно просто перенести контейнеры, а потом зайти в

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt;”Просмотреть сертификаты в контейнере”

выбрать нужный контейнер и нажать кнопки “Далее” и “Установить”.

В том случае, если нужно перенести 100500 ключей сразу, поможет одна из составляющих пакета PKI Tools, которая автоматизирует процесс установки сертификатов из контейнеров. Скачать пакет можно отсюда или отсюда.

1. Отправка заявления из программы 1С.

2. Загрузка заявления в личном кабинете.

Отправка заявления на продление 1С-отчетности

Продлеваться могут лицензия и сертификат по отдельности, либо лицензия и сертификат вместе.

Например, в случаях изменения ключевых реквизитов организации (ФИО директора, наименование организации, юридический адрес и прочее) сертификат следует переиздать с правильными реквизитами, при этом лицензия будет действовать.

Для отправки заявления на продление Отчетности или изменение реквизитов подключения необходимо войти в «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений».

Выбрать + «Создать новое заявление» – «На изменение реквизитов и замену сертификата».

Выбираем причины отправки заявления: продление / переиздание сертификата, продление лицензии или изменение реквизитов (смена руководителя компании, изменение списка контролирующих органов, контактных данных для получения уведомлений).

Если необходимо продлить только лицензию (без перевыпуска сертификата), то заявление на продление лицензии можно подписать действующей электронной подписью. Для этого выберите соответствующий пункт в поле «Подписание»

На скриншоте ниже показан пункт продления сертификата. После выбора необходимых пунктов нажимаем «Далее».

На скриншоте ниже показан пункт продления сертификата. После выбора необходимых пунктов нажимаем «Далее».

Следует убрать галочку 1С-ЭДО и нажать «Далее».

Внимание! При переиздании сертификата (в связи с изменением реквизитов) он блокируется до того момента пока заявление не будет одобрено.

Откроется страница с полями заявления, в котором желтым цветом будут отмечены изменения. На данном этапе следует проверить реквизиты, если всё корректно, нажать на кнопку «Отправить без подписания».

В случае отметки переиздания сертификата откроется мастер создания закрытого ключа электронной подписи, нажимаем «Создать закрытый ключ».

«Реестр» – «Ок»

Далее начинается генерация ключа, во время данной операции необходимо произвольно перемещать курсор по окну программы и нажимать на клавиши в случайном порядке.

По завершении генерации программа КриптоПро продолжит Вам задать пароль на контейнер закрытого ключа, это обеспечит дополнительную безопасность Вашей цифровой подписи, но при этом в случае утери данного пароля он не восстанавливается (пароль также не предоставляется по запросу).

В случае потери пароля потребуется заново перевыпускать сертификат, путём отправки нового заявления из 1С на “Изменение реквизитов или замену сертификата”.

Указывать пароль на контейнер закрытого ключа не обязательно, Вы можете оставить поля пустыми и нажать “ОК”, в таком случае пароль на контейнере будет отсутствовать.

Заявление отправлено, нажимаем «Готово»

Отправленное заявление необходимо распечатать из базы 1С.

Для этого снова открываем «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений» и выбираем отправленное заявление.

Нажимаем на «Печать» – «Заявление на подключение».

Открывшуюся форму отправляем на печать, также необходимо подписать заявление и поставить печать организации.

Данное заявление необходимо загрузить в личном кабинете для дальнейшей обработки.

Загрузка заявления в личном кабинете.
1. Продление лицензии
2. Продление сертификата
3. Изменение реквизитов подключения 1С-отчетности

• Если ЭЦП выпущена на руководителя организации через ФНС
• ЭЦП на сотрудника организации по доверенности
• Изменение реквизитов без перевыпуска сертификата

После отправки заявления из программы 1С его необходимо загрузить в личном кабинете для обработки.
Для этого зайдите в Личный кабинет, раздел «1С Отчетность»

Справа от нужной организации нажмите 3 точки и выберите причину продления.

1. Продление лицензии:

Для продления лицензии необходимо пройти все этапы подключения, для этого перейдите во вкладку «В процессе» и завершите каждый из этапов продления сервиса.

На первом шаге «Присвоение регистрационного номера» необходимо поставить 2 галочки и нажать кнопку «Далее»

Информацию о регистрационном номере и данных интернет-поддержки можно узнать в личном кабинете, раздел «Профиль» – «Информация по интернет-поддержке»

На втором шаге – «Заполнение реквизитов, загрузка документов» необходимо:

• проверить корректность заполненных реквизитов;

• выбрать роль владельца ЭЦП (руководитель или доверенное лицо);

• прикрепить подписанный акт об оплате лицензии 1С-Отчетность

На третьем шаге – «Заявление на подключение» прикрепить скан заявления, отправленного из программы 1С (заявление заверить подписью и печатью организации).

Если сертификат не перевыпускался, а заявление, отправленное из 1С было подписано действующей ЭЦП, поставьте галочку «Подписано действующей ЭЦП»

Посещение Центра Идентификации требуется только при первичном подключении сервиса 1С-отчетность по доверенности, а также в случае смены данных владельца ЭЦП выпущенного по доверенности.

Если данные владельца ЭЦП не менялись, то поставьте галочку «Продление лицензии, данные владельца ЭЦП не менялись…»

Для отправки документов в обработку нажмите кнопку «Завершить»

Обработка документов проводится по будням с 9:00 до 18:00 по Московскому времени.
Срок обработки документов от 2-х до 24-х часов.

2. Продление сертификата:

Для продления сертификата в рамках оплаченной лицензии на сервис 1С-Отчетность, справа от организации нажмите 3 точки – продлить сертификат:

В появившемся окне приложите скан отправленного заявления из 1С (заявление заверить подписью и печатью организации).

Обработка заявления проводится по будням с 9:00 до 18:00 по Московскому времени.

Срок обработки от 2-х до 24-х часов.

3. Изменение реквизитов подключения к 1С-Отчетности:

Если ЭЦП была выпущена на руководителя организации через ФНС:

Необходимо обратиться в операционной зал налогового органа вашего региона
С собой необходимо иметь следующие документы:

1. Документ, удостоверяющий личность.

2. Дополнительные документы или их надлежащим образом заверенные копии: ИНН заявителя физического лица; ИНН организации; ОГРН юридического лица; ОГРНИП.

3. Носитель ключевой информации (токен) для записи сертификата и ключа электронной подписи.

   Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители при условии их соответствия требованиям. Один ключевой носитель подходит для хранения до 32 экземпляров КЭП и сертификатов к ним.

4. Документацию на ключевой носитель информации (сертификат соответствия):

• сертификат соответствия ФСТЭК России, в случае применения носителя без встроенного средства криптографической информации. Например: Rutoken-S, Rutoken-Lite, JaCarta, E-Smart.

• формуляр на СКЗИ и сертификат соответствия ФСБ России, в случае применения носителя со встроенным средством криптографической защиты информации (СКЗИ). Например, РуТокен ЭЦП, JaCarta ГОСТ, E-Smart ГОСТ.

После получения новой ЭЦП от ФНС необходимо установить её на на вашем локальном компьютере.

Если ЭЦП выпущена аккредитованными УЦ (список аккредитованных УЦ доступен по ссылке)
Необходимо обратиться в аккредитованный Удостоверяющий центр для получения новой ЭЦП в соответствии с изменениями, после чего установить её на вашем локальном компьютере.
После получения новой ЭЦП необходимо отправить заявление из базы 1С по инструкции.

Заходим в раздел «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений» – «Создать» – «Заявление на изменение реквизитов или замену сертификата»
Выбираем организацию, далее необходимо указать, какие изменения произошли в реквизитах.
Обязательно отмечаем пункт «Сертификат» – «Продлить» – «Использовать сертификат из другой программы» – «Выбрать»

В появившемся окне выбираем нужный сертификат – «Выбрать»

После выбора нужного сертификата нажать «Подписать и отправить»

Данное заявление не требуется печатать, достаточно сообщить нам об отправке заявления любым удобным способом для проведения обработки:

• оставив заявку в личном кабинете в разделе «Техподдержка»;

• написав в WhatsApp по номеру +7 495 786-59-15;

• в чате на нашем сайте в правом нижнем углу;

• по телефону горячей линии 8 800 301-78-58.

ЭЦП было выпущено на сотрудника организации по доверенности:

Если ЭЦП выпущена на сотрудника организации, то для внесения изменений в ЭЦП необходимо отправить заявление из базы 1С
Для этого заходим в раздел «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений» – «Создать» – «Заявление на изменение реквизитов или замену сертификата»
Выбираем организацию, далее необходимо указать, какие изменения произошли в реквизитах и нажать кнопку «Далее»

На следующем шаге проверьте корректность реквизитов и нажмите «Отправить заявление»

Программа предложит создать закрытый ключ, нажмите “Создать закрытый ключ”

Перемещайте указатель мыши или нажимайте любые кнопки на клавиатуре для генерации закрытого ключа

По завершении генерации программа КриптоПро продолжит Вам задать пароль на контейнер закрытого ключа, это обеспечит дополнительную безопасность Вашей цифровой подписи, но при этом в случае утери данного пароля он не восстанавливается (пароль также не предоставляется по запросу).

В случае потери пароля потребуется заново перевыпускать сертификат, путём отправки нового заявления из 1С на “Изменение реквизитов или замену сертификата”.

Указывать пароль на контейнер закрытого ключа не обязательно, Вы можете оставить поля пустыми и нажать “ОК”, в таком случае пароль на контейнере будет отсутствовать.

После отправки распечатайте заявление в разделе «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений» – «Печать» – «Заявление на изготовление сертификата»

Распечатанное заявление нужно заверить и приложить в личном кабинете, в разделе «Домашняя страница» – «1С Отчетность»

Справа от организации 3 точки – «Сообщить об изменениях»

В появившемся окне укажите причину отправки заявления (какие изменения произошли) и приложите скан подписанного заявления.

Нажмите на кнопку «Отправить», заявление будет получено нашими специалистами для обработки и отправки заявки на посещение центра идентификации.
Срок обработки: от 2 часов до 1 суток в будние дни с 9:00 до 18:00

Если изменялся владелец ЭЦП или паспорт владельца ЭЦП, личном кабинете в разделе «Техподдержка» необходимо указать центр идентификации, удобный для посещения.
Полный список Центров идентификации можно посмотреть здесь.
В Центр Идентификации заявителей необходимо взять с собой следующие документы:

• свидетельство ИНН для ИП;

• подписанное Заявление на выдачу и регистрацию сертификата ключа подписи, подписанное будущим владельцем ЭЦП (не факсимиле);

• доверенность по форме АО “Калуга Астрал” (ранее скаченная в личном кабинете, при выборе владельца ЭЦП)

Обратите внимание, доверенность у ИП должна быть нотариально заверена.
Внимательно проверьте наличие даты, подписи и печати организации на заявлении. 
Обратите внимание! При прохождении идентификации иностранных граждан необходимо предоставить:

– документ, подтверждающий адрес регистрации по месту пребывания;

– перевод паспорта иностранного гражданина, если документ не на русском языке, заверенный нотариусом или дипломатическими (консульскими) органами.

Явиться должен сам владелец ЭЦП.

Если Заявитель не явится на идентификацию в течение 20 рабочих дней, статус заявления автоматически изменится на «Идентификация не пройдена». Возобновить и обработать такое заявление будет невозможно. Заявителю потребуется повторно отправить заявление и сообщить об отправке в СервисКлауд, чтобы мы вновь его отправили в Центр Идентификации!

Подробнее о Центрах Идентификации.

После успешной идентификации личности, Ваше заявление будет отправлено в обработку. Срок обработки: от 2 часов до 1 суток в будние дни с 9:00 до 18:00.

Отслеживать статус заявки на обработку заявления можно в личном кабинете, раздел «Техподдержка».

Изменение реквизитов без перевыпуска сертификата

К изменениям реквизитов, при которых не требуется замена сертификата относится:

• Изменения в реквизитах контролирующих органов.
• Добавление направления для сдачи отчетности (ПФР, Росстат, ФСС и другие).
• Изменение КПП без смены юридического адреса.
• Изменение почты/телефона для получения уведомлений от контролирующих органов.

Для внесения изменений необходимо отправить из 1С заявление по инструкции:
В разделе «Отчеты» – «Регламентированные отчеты» – «Настройки» – «Список заявлений» – «Создать» – «Заявление на изменение реквизитов или замену сертификата»
В заявлении отразить изменения и отправить с использованием действующей ЭЦП.
Данное заявление не требуется печатать, достаточно сообщить нам об отправке заявления любым удобным способом для проведения обработки:

• оставив заявку в личном кабинете в разделе «Техподдержка»;

• написав в WhatsApp по номеру +7 495 786-59-15;

• в чате на нашем сайте в правом нижнем углу;

• по телефону горячей линии 8 800 301-78-58.

Перенос КриптоПро, ключей ЭЦП, сертификатов с одного компьютера на другой

Опубликовано 25.01.2014 14:48

Инструкция по переносу лицензии КриптоПро, закрытых ключей ЭЦП и сертификатов с одного компьютера на другой.

1. Перенос лицензии криптопро.

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

2. Перенос закрытых ключей ЭЦП. (Имеются ввиду ЭЦП хранящиеся в реестре, для ключей хранящихся на флешках, и токенах действие не требуется.)

2.1 Узнать SID текущего пользователя (нужен пользователь у которого ключи).

Способ 1: командой

whoami /user

Способ 2:Найти ветку реестра[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList].Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.

2.2. Для 32 битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys] в reg-файл.
Для 64-битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys].

Эти ветки доступны только для текущего пользователя и при попытке открыть их от имени другого получим: “Не удается открыть <SID>. Не удается открыть этот раздел из-за ошибки. Сведения: Отказано в доступе.”  Если у вас нет возможности залогиниться под нужным пользователем, то вам поможет утилита Марка Руссиновича psexec (скачать можно с течнета или отсюда) , которая позволяет запускать процессы от имени системной учетки. С помощью psexec запускаем regedit от имени системы:

psexec -i -d -s c:\windows\regedit.exe

и нам становятся доступны все разделы. Этот же трюк спасет если система вообще не загружается, нужно скопировать файл C:\Windows\System32\config\SOFTWARE и загрузить его как куст реестра, главное, чтобы файл не был поврежден.

2.3. В reg-файле меняем через автозамену SID_текущего_пользователя, на SID пользователя в новой сисмеме.

2.4. Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.

Если перенести ключи данным способом не получается можно скопировать ЭЦП на флешку (КриптоПро: Перенос ключей ЭЦП с дискет на флешку или в реестр).

3. Перенос сертификатов.

Способ 1. Экспорт-импорт сертификатов. Выполнить certmgr.msc. В открывшемся окне переходим Личное->Сертификаты. Далее правой кнопкой по сертификату -> Все задачи -> Экспорт… В мастере экспорта нажимаем далее, выбираем экспортировать закрытый ключ или нет, выбираем нужный формат и нажимаем далее. Импорт личных сертификатов, которые используются в КриптоПро, нужно делать через

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt; “Установить личный сертификат”.

При установке личных сертификатов средствами Windows не выполняется привязка закрытого ключа ЭЦП, и, очевидно, работать ничего не будет.

Способ 2. Установка сертификатов из контейнеров ЭЦП. При установке личного сертификата в КриптоПро версии 3.6 и выше существует возможность скопировать сертификат в контейнер закрытого ключа. Данная процедура позволяет значительно облегчить процесс переноса. Если сертификат установлен в контейнер закрытого ключа, не нужно ни чего экспортировать, достаточно просто перенести контейнеры, а потом зайти в

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt;”Просмотреть сертификаты в контейнере”

выбрать нужный контейнер и нажать кнопки “Далее” и “Установить”.

В том случае, если нужно перенести 100500 ключей сразу, поможет одна из составляющих пакета PKI Tools, которая автоматизирует процесс установки сертификатов из контейнеров. Скачать пакет можно отсюда или отсюда.

Добавить комментарий

Подготовка перед переносом программы сбис.

1. Необходимо выяснить место хранения контейнера, содержащего секретный ключ плательщика:

• если, отправляя отчеты Вы пользовались съёмный носителем (рутокен, USB-флэш накопитель или еТокен), то отыщите и проверьте его на актуальность и работоспособность;
• если же Вы, отправляя отчеты не пользовались внешними носителями, и при этом не располагаете на съёмном носителе копиями ключей плательщика, то, по-видимому, эта единственная копия ключей сохраняется в Вашем системном реестре. Найдя её, обязательно следует сделать её резервную копию на внешний съёмный носитель.

2. Далее необходимо провести проверку базу данных на предмет наличия ошибок:

3. Затем следует выяснить местонахождение каталога с базой данных:

4. После чего, при выключенной программе СБиС , надо скопировать на внешний носитель Ваш каталог с базой данных.

Где получать подписи сотрудникам и уполномоченным лицам. Электронные доверенности

В декабре 2021 года приняли поправки, которые переносят сроки изменений для сотрудников и уполномоченных лиц — с 1 января 2022 года на 1 января 2023 года.

— С 1 января по 31 декабря эти категории лиц могут получать электронную подпись и работать с ней по-прежнему. Обращаться в аккредитованный УЦ, где выдадут подпись с данными сотрудника и его организации. С ней можно подписывать документы от лица организации. Такие типы подписей будут работать до 31 декабря 2022 года.

— С 1 марта 2022 года можно по желанию переходить на новую схему работы. Обратиться опять же в аккредитованный УЦ и получить там новый тип электронной подписи. Она называется «электронная подпись физического лица» — в ней указаны только ФИО сотрудника и нет данных о юрлице, в котором он работает (пп. 2 п.1 ст. 17.2 и п. 2 ст. 17.3 63-ФЗ, вводимые 476-ФЗ). Эту подпись сотрудники смогут использовать и для рабочих, и для личных документов.

Использовать подпись физлица для документов организации можно будет только вместе с электронной доверенностью (официальное название — доверенность в машиночитаемом виде). На внедрение этой доверенности нужно время: разработать принципы её работы, утвердить необходимые нормативные акты, научить информационные системы и сервисы работать с ней.

Сейчас эти доверенности используют единицы информационных систем, например, ФНС. Поэтому, прежде чем менять свою подпись на подпись физлица, убедитесь, что нужная вам система или портал принимает электронные доверенности. И только после этого обращайтесь в УЦ.

— С 1 января 2023 года всем сотрудникам обязательно нужно работать по новым правилам: использовать подпись физлица от аккредитованного УЦ и прикладывать к ней электронную доверенность. В некоторых системах эти правила могут стать обязательными и раньше — если система установит такое требование.

Где получать подписи руководителям и ИП

С 1 января 2022 года руководители юрлиц и ИП смогут оформить новую электронную подпись только в ФНС. Но делать это именно к 1 января не обязательно — если на руках есть действующая подпись аккредитованного УЦ, то можно использовать ее до окончания срока, но не более чем до 31 декабря 2022 года. И только потом обращаться за подписью ФНС.

Чтобы получить, нужно будет обратиться напрямую в налоговую или к её доверенным лицам: УЦ, аккредитованным по новым правилам, и прошедшим дополнительный отбор. Возможно, это будет тот же самый УЦ, в котором свои подписи будут получать сотрудники, — доверенные лица ФНС смогут выдавать подписи и руководителям, и сотрудникам.

Как получать электронную подпись налоговой

За первой подписью руководитель должен приехать сам — для удостоверения личности. Отправить представителя даже с нотариальной доверенностью не получится. Получая следующие подписи, он сможет удостоверять личность дистанционно: действующей электронной подписью или биометрическими данными (п.25 Приказа ФНС от 30.12.2020 № ВД-7-24/982@).

С собой руководителю нужно взять паспорт, СНИЛС, защищенный носитель (похож на флешку) и документацию на него. Носитель можно купить в УЦ или у производителя, а можно использовать уже имеющийся. Подойдут модели Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ или другие, соответствующие требованиям ФНС (пп.в п.22 Приказа ФНС).

Нюансы работы с подписью ФНС

Чтобы электронная подпись работала, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Эту программу можно приобрести в УЦ, у доверенных лиц или у производителя.

В ФНС руководители смогут получить только одну подпись на юрлицо. Ее ключ будет некопируемый, а значит нельзя будет сделать копию для бухгалтера или тендерного специалиста. Всем сотрудникам и уполномоченным лицам, которые также подписывают документы от лица компании, понадобится своя подпись физлица и электронная доверенность.

Для руководителей финансовых организаций и должностных лиц госструктур с 2022 года будут действовать иные правила. Им нужно будет применять подписи, полученные в Центробанке и Казначействе соответственно.

Кому и как получать ЭП с 2022 года: сводная таблица

Перенос сертификатов в виде пошаговой инструкции

Первые два пункта я описывать тут не стану, так как я уже это подробно рассказывал, посмотрите по ссылкам. Я расскажу, об остальных методах и начнем мы с классического КриптоПРО.

Данный метод подойдет для тех ситуаций, когда у вас один или 2 сертификата (ЭЦП). Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит, и там придется выбирать 4-й метод.

Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты

Какие УЦ больше не смогут выдавать электронные подписи

С июля 2021 года в большинстве УЦ нельзя будет получить электронную подпись — они не пройдут аккредитацию по новым правилам. Подписи, которые такой УЦ выдаст до 1 июля 2021 года, будут работать до 1 января 2022 года (ч. 4 ст. 3 476-ФЗ). Конечно, если сроки действия подписи или аккредитации УЦ не закончатся раньше.

В июле 2021 года стало известно, какие УЦ останутся на рынке, то есть получат аккредитацию по новым правилам. Именно они смогут выдавать электронные подписи. Контур продолжает работать — мы получили аккредитацию.

Определить УЦ, которые получат аккредитацию по новым правилам, можно будет по перечню аккредитованных УЦ — приказ об аккредитации у таких центров будет датирован позже 1 июля 2020 года.

Получить электронную подпись в аккредитованном УЦ Контура.

Отправить заявку

Массовый перенос ключей и сертификатов cryptopro на другой компьютер

Выше описанные методы хороши, когда у вас один или 5 ключиков в реестре, а как быть если их десятки. Помню лет 5 назад, когда я еще был младшим администратором, то я очень часто устанавливал электронные цифровые подписи главбуху, так как она работала в СБИС и сдавала там постоянно отчетность по огромному количеству организаций, по типу рога и копыта.

Держать кучу токенов было не вариант, и для таких вещей у нее все хранилось в реестре и копия сертификатов была на флешке в сейфе. Флешку потом потеряли, встал вопрос сделать резервную копию всего и плюс обновить систему, в виду нового компьютера, на операционной системе Windows 8.1. ЭЦП было штук 50, а так как я ценю свое время, то и искал методы, выполнить это быстрее, к счастью я его нашел.

Заключался метод переноса сертификатов из реестра, в выгрузке веток и подмене SID значения, но обо всем по порядку. О том, как посмотреть SID пользователя и что это такое я рассказывал.

Открываете командную строку cmd и вводите команду:

Что происходит

В 2019 году приняли поправки к Федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи». Часть из них вступила в силу сразу, другие части — в июле 2021, январе 2022 года и январе 2023 года. Июльские и январские изменения коснутся всех, кто использует электронную подпись: руководители будут получать подпись в налоговой и у ее доверенных лиц, сотрудники — в удостоверяющих центрах (далее — УЦ) с новой аккредитацией.

Где получить и как применять электронную подпись и МЧД? Разберем на вебинаре 16 июня.

Зарегистрироваться

Инструкция по обновлению КриптоПро CSP

1. Скачайте новую версию КриптоПро CSP. Для этого перейдите на официальный сайт разработчиков программы. Обратите внимание, что для получения ссылки для скачивания потребуется войти на сайт или зарегистрироваться. Для регистрации потребуется указать действительный адрес электронной почты, пароль, имя, фамилию и номер телефона, дать согласие на обработку персональных данных, пройти проверку с Captcha и нажать кнопку “Регистрация”.

2. После того как вы войдете на сайт, потребуется нажать на кнопку “Я согласен с Лицензионным соглашением. Перейти к загрузке.”
3. Далее откроется страница со списком различных версий КриптоПро CSP. Скачайте последнюю версию программы КриптоПро CSP. Для скачивания доступны как сертифицированные версии КриптоПро CSP, так и более новые предварительные несертифицированные версии. Выбор конкретной версии зависит от вас. По умолчанию скачивается последняя предварительная несертифицированная версия. Если для вас важно использовать программу, одобренную правоохранительными органами, то выберите устаревшую, но сертифицированную версию.

4. После скачивания программы запустите установочный файл. После распаковки появится уведомление о том, что будет произведено обновление КриптоПро CSP устаревшей версии до последней скачанной. Нажмите кнопку “Да”, чтобы запустить процесс обновления КриптоПро CSP.

5. После обновления появится предупреждение с текстом о том, что “КриптоПро CSP успешно установлен. Для завершения установки необходима перезагрузка. Произвести перезагрузку сейчас?”. Нажмите кнопку “ОК”, чтобы перезагрузить операционную систему немедленно, либо кнопку “Отмена”, чтобы перезагрузить позднее вручную.

6. Поздравляем! Вы обновили КриптоПро CSP до последней версии.
7. Проверьте работу ЭЦП и при необходимости, обновите КриптоПро ЭЦП Browser plug-in. Возможно и для него вышла новая версия.

Как установить КриптоПро ЭЦП Browser plug-in в Windows?

Наша инструкция о том, как установить и обновить плагин для работы с ЭЦП в браузерах.

Установка сертификата в личные | сбис помощь

Некоторым торговым площадкам и госпорталам для работы с ЭП нужно, чтобы сертификат вашей подписи был установлен в хранилище «Личные». Рекомендуем для этого запустить мастер настройки рабочего места и следовать инструкциям на экране.

Он не только установит сертификаты, но и подготовит компьютер к работе с ЭП. Поместить сертификат в хранилище «Личные» можно и вручную. Порядок действий зависит от операционной системы.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.

Установка программы сбис на новом рабочем компьютере.

1. Закачайте с на компьютер, куда Вы хотите перенести программу СБиС , последнюю версию дистрибутива программы СБиС для Вашей конфигурации:

2. Запустите на новой рабочей станции загруженный файл, следуя при этом указаниям «Мастера установки»:

3. В каталоге, только что установленной Вами программы СБиС , удалите папку «db», и после этого надо скопировать в каталог носителя такую папку «db» из копии программы СБиС , сделанной Вами ранее.

4. Затем запустите саму программу СБиС .

5. При этом произойдёт запуск автоматически мониторинга системы, в котором следует найти ошибку «Программа – крипто провайдер не установлена». Для решения ошибки нажимаем на ссылку – «Установите программу – крипто провайдер».

6. После нажатия откроется «Мастер создания налогоплательщика – Сведения для регистрации на операторе связи»:

7. Следует убедиться в наличии ранее отправленной отчетности и правильном переносе налогоплательщиков, внесенных в программу.

https://youtube.com/watch?v=72x8N2wkH4A%3Ffeature%3Doembed

8. Если же Вы ещё на самом первом шаге скопировали ключ на съёмный внешний носитель, то его необходимо добавить в перенесённую программу СБиС для отправки отчетов:

• если Вами в качестве внешнего носителя информации используются ру-токен или е-токен, то необходимо закачать драйвера этого устройства с официального сайта: или ;
• в самой программе СБиС надо зайти во вкладку «Контрагенты» -&gt; «Налогоплательщики» ( для УПБ) и открыть карточку Вашей организации (или же индивидуального предпринимателя);
• затем зайти во вкладку , двойным кликом открыть запись, где в одну строку будет Ф.И.О. руководителя и указана должность – ;
• после чего, откроется карточка ответственного лица, где в таблице «Сертификаты ответственного лица», с помощью кнопки , удаляем действующий сертификат, и, находясь в таблице «Сертификаты ответственного лица», нажимаем кнопку ;



• в первом окне «Мастера создания сертификата» выбираем нужный Вам способ установки сертификата – «Установить с носителя», и нажимаем ;



• затем выбираем пункт – , после чего выбираем ключ и нажимаем кнопку .

9. Далее для проверки работоспособности перенесённой программы СБиС , отправляем письмо в тестовую налоговою:

10. Если же Вам требуется установка дополнительных модулей, таких, как CheckXML и «Помощь бухгалтера», то:

Если же для Вас самостоятельный перенос программы СБиС покажется затруднительным, или Вы предпочитаете не делать этого сами, то специалисты Компании Sky с удовольствием окажут Вам помощь.

Когда нужно переносить сертификаты в другое место?

И так давайте рассмотрим по каким причинам у вас может появиться необходимость в копировании ваших ЭЦП в другое место.

1. На текущем физическом компьютере начинает умирать жесткий диск или SSD накопитель (Как проверить жизненные показатели жесткого диска), очень частая история и жизненная, когда люди теряли все свои данные, из-за банальной жадности в покупке нового оборудования и элементарного незнания принципов резервного копирования.
2. У вас производится модернизация оборудования, его улучшение и вам нужно перенести все сертификаты с закрытыми ключами на другую систему
3. Вы создали отдельный сервер, в виде , где будут находится все ваши сертификаты и с ними смогут работать все необходимые сотрудники, терминал для бухгалтерии. Простой пример СБИС, и когда у вас 10-20 организаций.

Особенности переноса сбис с сохранением лицензии

Есть основные правила и условия, которые необходимо соблюдать, а также проводить проверку их наличия, прежде чем переносить программу. Делать это нужно по нескольким причинам:

• Обновление ОС;
• Переустановка ОС;
• Замена и восстановление компьютера.

В случаях, которые перечислены выше, требуется переустановить приложение на другое устройство. Для осуществления этой процедуры можно обратиться к специалистам или сделать всё своими силами.

Важно: ваша текущая версия программы СБИС может не работать на новом компьютере. Возможно придется приобрести другую.

[сбис] перенос ключей из реестра умершей винды/пк

Умер ноутбук бухгалтера. На нем был установлен СБИС (и запрещенный к копированию ключ ГазПромБанка), и ключи, как любит делать ТП СБИСа были в реестре. Раньше я считал что выдернуть ключи из реестра невозможно, а оказывается нет, можно.

ОС Windows 7 (инструкция актуальна для Win 7/8/8.1/10, для Win XP лишь одно отличие).Нам понадобиться установленный КриптоПро CSP и приблуда PsExec от Русимовича, для запуска командной строки от имени системы:

Скачав архив распаковываем куда-нибудь.

Запускаем командную строку от имени администратора, и переходим в папку PsTools (куда распаковали):

cd C:UsersaaDownloadsPsTools

Выполняем:

Откроется новое окно командной строки (далее CMDотСистемы). Подключаем жесткий диск умершего ноута к своему ПК, проверяем наличие файла X:WindowsSystem32configsoftware, делаем его копию на всякий случай.

Запускаем редактор реестра:

Переходим в раздел HKEY_Local_Machine, нажимаем файл&gt;загрузить куст:

Указываем путь до файла software:

Открыть, указываем какое-нибудь имя:

Проверяем что он подгрузился:

Теперь закрываем реестр и в окне CMDотСистемы набираем regedit и Enter:

Откроется  окно редактора с правами системы, переходим по пути HKLMblaWow6432NodeCrypto PROSettingsUsers:

Все разделы должны открываться без проблем. В папке Users подпапки имеют в имени SID пользователя. Находим подпапку с ключами.

Для WinXP, раздела Wow6432Node нету, сразу идем в раздел Crypto PRO.

Мы нашли раздел с ключами. Теперь нужно найти свой SID. Для этого переходим по пути HKLMSOFTWAREWow6432NodeCrypto PROSettingsUsers и ищем там самый длинный id

Если на ПК много пользователей, то ползем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList, где нажимая по разделу с SID справа смотрим ProfileImagePath – там хранится путь до пользовательской папки, по-умолчанию совпадает с именем

Найдя SID просто его копируем через переименовать.

Возвращаемся в Users раздела bla и изменяем тот SID на свой.

Теперь нажимаем ПКМ по разделу пользователя с ключами “Копировать имя раздела”:

Отрываем CMDотСистемы и пишем:

Путь до файла указываем свой, в кавычках указываем скопированное имя раздела.

Сейчас мы экспортировали ветку реестра с ключами.

Далее ПКМ по файлу Изменить:

Правка-Заменить. Заменяем наше bla на SOFTWARE, а также меняем SID пользователя (вот этот длиннный набор символов):

Сохраняем. Открывает CMDотСистемы и пишем:

Операция должна завершиться успешно.

В принципе все. Можем открыть КриптоПроCSP и проверить ключи.

Копирование закрытого ключа из криптопро

Это самый простой способ, и будет актуальным при небольшом количестве контейнеров с закрытыми ключами. Чтобы выполнить перенос сертификатов из реестра, откройте ваш КриптоПРО, вкладка “Сервис”, нажимаем кнопку “Сервис”, далее через кнопку “Обзор”, откройте “Выбор ключевого контейнера” и укажите, какой сертификат вы будите переносить. В моем примере это контейнер “Копия сертификата в реестре (Семин Иван)”.

Нажимаем “Далее”, вас попросят задать новое имя контейнера с закрытым ключом, введите понятное для себя, для удобства.

У вас откроется окно с выбором носителей, вы можете выбрать либо токен, либо флешку для переноса на другое место. У меня это внешний жесткий диск Z:.

Задаем обязательно пароль, с точки зрения безопасности, так как файлы в таком виде просто скомпрометировать.

Все, на выходе я получил папку со случайным названием и набором ключей в формате key.

Если вы пытаетесь копировать сертификат с токена, то в ряде случаев у вас может появиться ошибка: Ошибка копирования контейнера. У вас нет разрешений на экспорт ключа, потому что при создании ключа не был установлен соответствующий флаг. Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

Связана такая ситуация, что в целях псевдобезопасности, удостоверяющие центры выпускают закрытые ключи без возможности экспорта, и таким образом увеличивают свою прибыль, так как в случае утери или поломки токена, вам придется его перевыпускать, а так как экспорт запрещен, то бэкапа вы сделать не сможете.

Если вы получили ошибку копирования контейнера. У вас нет разрешений на экспорт ключа, то метод с КРиптоПРО вам не поможет

Перенос КриптоПро, ключей ЭЦП, сертификатов с одного компьютера на другой

Инструкция по переносу лицензии КриптоПро, закрытых ключей ЭЦП и сертификатов с одного компьютера на другой.

1. Перенос лицензии криптопро.

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

2. Перенос закрытых ключей ЭЦП. (Имеются ввиду ЭЦП хранящиеся в реестре, для ключей хранящихся на флешках, и токенах действие не требуется.)

2.1 Узнать SID текущего пользователя (нужен пользователь у которого ключи).

Способ 1: командой

whoami /user

Способ 2:Найти ветку реестра[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList].Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.

2.2. Для 32 битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys] в reg-файл.
Для 64-битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys].

Эти ветки доступны только для текущего пользователя и при попытке открыть их от имени другого получим: “Не удается открыть <SID>. Не удается открыть этот раздел из-за ошибки. Сведения: Отказано в доступе.”  Если у вас нет возможности залогиниться под нужным пользователем, то вам поможет утилита Марка Руссиновича psexec (скачать можно с течнета или отсюда) , которая позволяет запускать процессы от имени системной учетки. С помощью psexec запускаем regedit от имени системы:

psexec -i -d -s c:\windows\regedit.exe

и нам становятся доступны все разделы. Этот же трюк спасет если система вообще не загружается, нужно скопировать файл C:\Windows\System32\config\SOFTWARE и загрузить его как куст реестра, главное, чтобы файл не был поврежден.

2.3. В reg-файле меняем через автозамену SID_текущего_пользователя, на SID пользователя в новой сисмеме.

2.4. Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.

Если перенести ключи данным способом не получается можно скопировать ЭЦП на флешку (КриптоПро: Перенос ключей ЭЦП с дискет на флешку или в реестр).

3. Перенос сертификатов.

Способ 1. Экспорт-импорт сертификатов. Выполнить certmgr.msc. В открывшемся окне переходим Личное->Сертификаты. Далее правой кнопкой по сертификату -> Все задачи -> Экспорт… В мастере экспорта нажимаем далее, выбираем экспортировать закрытый ключ или нет, выбираем нужный формат и нажимаем далее. Импорт личных сертификатов, которые используются в КриптоПро, нужно делать через

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt; “Установить личный сертификат”.

При установке личных сертификатов средствами Windows не выполняется привязка закрытого ключа ЭЦП, и, очевидно, работать ничего не будет.

Способ 2. Установка сертификатов из контейнеров ЭЦП. При установке личного сертификата в КриптоПро версии 3.6 и выше существует возможность скопировать сертификат в контейнер закрытого ключа. Данная процедура позволяет значительно облегчить процесс переноса. Если сертификат установлен в контейнер закрытого ключа, не нужно ни чего экспортировать, достаточно просто перенести контейнеры, а потом зайти в

Панель управления -&gt; КриптоПро -&gt; вкладка “Сервис” -&gt;”Просмотреть сертификаты в контейнере”

выбрать нужный контейнер и нажать кнопки “Далее” и “Установить”.

В том случае, если нужно перенести 100500 ключей сразу, поможет одна из составляющих пакета PKI Tools, которая автоматизирует процесс установки сертификатов из контейнеров. Скачать пакет можно отсюда или отсюда.

Добавить комментарий

Какие электронные подписи будут работать после 1 января 2022 года

После 1 июля для владельцев электронных подписей ничего не поменяется. Осваивать новые правила придется к 1 января 2022 года или раньше — если срок действия подписи закончится раньше января.

Обычно срок действия электронной подписи заканчивается через 12 месяцев с момента получения. Проверить срок можно по инструкции. Также электронная подпись станет недействительна раньше 1 января 2022 года, если аккредитация у УЦ закончится до этой даты.

С 1 января 2022 года руководителям и ИП нужно будет получать новую подпись по новым правилам. А если на руках есть действующая подпись аккредитованного УЦ, то она продолжит работать — и для руководителя, и для сотрудника.

УЦ Контура аккредитован по новым требованиям 63-ФЗ, аккредитация действует до июня 2024 года. Наши подписи, выданные в 2021 году, продолжают работать и в 2022 году.

Проверка работоспособности системы после переноса

https://youtube.com/watch?v=jO3HZ2KUIQ8%3Ffeature%3Doembed

После того, как все настройки завершены, важно осуществить проверку системы. Для этого следует выбрать пункт сервисного обслуживания вверху программы. Когда будет нажата кнопка сервис, пользователь увидит контекстное меню. В нём останется только выбрать пункт, который проводит проверку системы.

Оцените, пожалуйста, публикацию:

Частые вопросы про изменения

Что мне делать с электронной подписью?

До 1 июля 2021 года
Ничего необычного. Обновите в любом УЦ, если срок действия закончился.

С 1 июля 2021 года до 1 января 2022 года
Если нужна новая подпись, то теперь можете получить ее только в УЦ, аккредитованном по новым правилам. Обратиться в УЦ может и руководитель, и уполномоченное лицо. Также руководители компаний и ИП могут обратиться в ФНС.

С 1 января 2022 года
У вас есть действующая электронная подпись аккредитованного УЦ? Она будет работать после 1 января и максимум до 31 декабря 2022 года. А как закончится, замените ее:

• на подпись ФНС, если вы руководитель.
• на подпись аккредитованного УЦ, если вы сотрудник или уполномоченное лицо. В аккредитованном УЦ можете попросить прежнюю подпись (с вашими данными и данными организации), она будет работать без электронной доверенности и только до 31 декабря 2022 года. Либо можете заказать подпись физлица, но помните, что ее нужно использовать только с электронной доверенностью.

Если подписи аккредитованного УЦ нет, то руководителю нужно получить подпись ФНС, а уполномоченному сотруднику — обратиться в аккредитованный УЦ.

А что Контур?

Удостоверяющий центр Контура получил аккредитацию по новым требования 63-ФЗ. Соответствующее решение 21 июня 2021 года приняла Правительственная комиссия, уполномоченная на аккредитацию УЦ.

Новая аккредитация позволяет Контуру продолжить выдавать сертификаты электронной подписи физлицам и организациям:

• до 31 декабря 2021 года— руководителям;
• без ограничения срока — сотрудникам и уполномоченным лицам.

А еще наши подписи будут действовать после 1 января 2022 года.

Также аккредитация — это один из критериев, чтобы стать доверенным лицом УЦ ФНС. Такое лицо сможет с 2022 года выдавать подписи руководителям организаций и ИП. Мы планируем сотрудничать с УЦ ФНС, чтобы участвовать в процессе выдачи таких подписей. А в начале 2022 года предложим варианты для комфмортного получения подписи ФНС.

Также Контур участвует в разработке нормативно-правовых актов, которые регулируют применение электронных доверенностей. И уже разрабатывает систему по созданию, хранению и передаче доверенностей. А наши сервисы будут поддерживать работу таких доверенностей со всеми информационными системами, с которыми взаимодействуют.

Срок действия моей подписи заканчивается после 1 января 2022 года. Она будет работать в 2022 году?

1. Если ваш УЦ не получит аккредитацию по новым правилам, то нет — подпись с 2022 года работать не будет. 
2. Если ваш УЦ получит аккредитацию до 1 июля 2021 года, то подпись будет работать весь свой срок, но не более чем до 31 декабря 2022 года. Когда срок действия подписи закончится, обновите ее по новым требованиям закона: 
   • если вы руководитель или предприниматель — в ФНС, Казначействе или Центробанке (зависит от типа вашей организации),
   • если сотрудник или уполномоченное лицо — в аккредитованном Удостоверяющем центре.

Электронные подписи Контура продолжают работать в 2022 году.

Можно получить электронную подпись ФНС до того, как истечет подпись аккредитованного УЦ. Обе подписи будут действительны пока их срок действия не закончится.

Что делать с ЭП для ЕГАИС?

В своем письме ФНС разъяснила, что система ЕГАИС также будет использовать ЭП по новым правилам. В теории есть три варианта:

• ЭП руководителя юрлица или ИП;
• ЭП сотрудника-физлица с электронной доверенностью, ФСРАР еще только  разрабатывает формат работы с электронной доверенностью; 
• ЭП сотрудника с данными организации и самого сотрудника (возможно благодаря поправкам, принятым в декабре 2021 года).

То есть вариант использования «обезличенных» электронных подписей для работы с ЕГАИС пока невозможен.

Подготовила Ольга Кураева, редактор

Не пропустите новые

публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Как обновить КриптоПро с сохранением лицензии?

Обновление КриптоПро с сохранением лицензии возможно, если обновление производится в рамках одной версии КриптоПро. Например, вы приобретали лицензию на право использования СКЗИ “КриптоПро CSP” версии 4.0. Это значит, что вы можете обновиться до последней устаревшей 4 версии КриптоПро CSP. Но для обновления на актуальную 5 версию КриптоПро CSP потребуется дополнительное приобретение лицензии на официальном сайте разработчиков. Таким образом, сохранить лицензию от 4 версии можно только обновившись до 4 версии. Обновление до 5 версии также возможно, но лицензия от 4 версии к 5 версии КриптоПро CSP не подойдет.

Получилось ли у вас обновить КриптоПро CSP? Возникли ли какие-то вопросы?

Напишите в комментариях 😉