Как получить цифровую подпись и использовать её

Из нашей статьи вы узнаете:

Индивидуальные предприниматели и руководители юридических лиц теперь получают электронную подпись в удостоверяющем центре ФНС. Одно из условий получения – наличие сертифицированного носителя электронной подписи.

Ответим на часто возникающие вопросы:

• какие требования выставляет УЦ ФНС к носителям электронной подписи?
• чем отличаются токены друг от друга?
• как выбрать и где купить рутокен для налоговой?

Основное предназначение КриптоПро

• Обеспечение процесса придания электронным документам юридической значимости посредством использования ЭЦП;
• Обеспечение конфиденциальности и контроль целостности шифрованной информации;
• Контроль целостности и защита ПО от несанкционированного изменения.

Утилита КриптоПро 3. 6 совместима с такими ОС:

После выпуска Microsoft Windows 10 КриптоПро также обновляет свое программное обеспечение и проводит сертификацию новой версии КриптоПро CSP 4

В сегодняшнем распределенном цифровом мире ведение бумажного документооборота оборачивается для бизнеса недопустимыми задержками и издержками. Отправка с курьером любого счета или отчета затягивает экономические процессы, усложняет взаимодействие с госорганами и участие в тендерах. Все эти проблемы помогает решить электронная подпись.

Возможность переслать получателю цифровой файл вместо бумажного документа может оказаться полезной не только компании, но и физическому лицу. Преимуществ это дает множество, а завести собственную электронную подпись не так сложно. Рассказываем, как и зачем это делать.

Обновлено 13. 2022

КриптоПро CSP — лидер среди криптопровайдеров (Cryptography Service Provider, CSP) в России. Используется для создания электронной подписи (ЭП), работы с сертификатами и т.

Лицензия (лицензионный ключ) платна, но предоставляется демо/пробный период 90 дней (3 месяца) во время которого функционал не ограничен. Бессрочные лицензии бесплатно выдает Федеральное казначейство бюджетным, казенным учреждениям и т. Некоторые коммерческие удостоверяющие центры выдают лицензии бесплатно при условии выпуска у них сертификата электронной подписи.

Если лицензия КриптоПро истекла, то работать с электронной подписью невозможно — ни зайти на сайт по сертификату, ни подписать документ нельзя.

Здесь доступны дистрибутивы КриптоПро CSP 4, 5 версии полученные с официального сайта. Мы избавляем вас от необходимости регистрироваться на официальном сайте для скачивания дистрибутивов.

• 2 Лицензия ключ КриптоПро 4
• 4 Лицензия ключ КриптоПро 5
• 5 Инструкция по установке КриптоПро 4.0

ВНИМАНИЕ: В соответствии с письмом ФСБ России от 07. 2018 №149/7/6-363, указанным в уведомлении Минкомсвязи России об организации перехода на использование электронной подписи по ГОСТ Р 34. 10-2012, использование схемы формирования и проверки электронной подписи, соответствующей ГОСТ Р 34. 10-2001, продлевается до 31. 2019.

На данный момент новый ГОСТ поддерживается начиная с версии КриптоПро CSP 4. 0 R4. Для наиболее безболезненного продолжения работы с ГОСТ Р 34. 10-2001 в 2019 году мы рекомендуем обновиться до этой версии.

В случае невозможности обновления до новой версии для переноса даты блокировки работы по ГОСТ Р 34. 10-2001 с 1 января 2019 года в КриптоПро CSP версии до 4. 0 R4 воспользуйтесь утилитой (Внимание: требуется запускать от имени администратора).

Внимание: для cерверных операционных систем необходима серверная лицензия CSP.

Поддерживаемые операционные системы Windows

CSP 3. 6CSP 3. 9CSP 4. 0CSP 5. 0
Windows Server 2016 x64*x64**x64
Windows 10 x86 / x64*x86 / x64**x86 / x64
Windows Server 2012 R2 x64x64x64
Windows 8. 1 x86 / x64x86 / x64x86 / x64
Windows Server 2012x64x64x64x64
Windows 8×86 / x64x86 / x64x86 / x64 
Windows Server 2008 R2x64 / itaniumx64x64x64
Windows 7×86 / x64x86 / x64x86 / x64x86 / x64
Windows Server 2008×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Vistax86 / x64x86 / x64  
Windows Server 2003 R2x86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Server 2003×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows XPx86 / x64   
Windows 2000×86

* Начиная с версии КриптоПро CSP 3. 9 R2.

** Начиная с версии КриптоПро CSP 4. 0 R2.

Налоговики проводят эксперимент по безвозмездному предоставлению пользователям ПО для работы с электронной подписью

Срок проведения эксперимента 6 месяцев.

В рамках этого эксперимента лицензия на использование программного обеспечения для работы с электронной подписью и российской криптографией «КриптоПро» включена в сертификаты, выдаваемые УЦ ФНС России с 12 апреля 2022 года. Для работы с сертификатами, полученными ранее указанной даты, требуется перевыпуск квалифицированной электронной подписи в любом налоговом органе, оказывающем данную услугу. Срок проведения эксперимента 6 месяцев.

Научитесь рассчитывать зарплату — пройдите профпереподготовку для бухгалтеровНа двухмесячном курсе эксперты «Клерка» расскажут: как оформлять договоры, считать зарплату, отпускные, больничные. Выдаем красный диплом. Цена — 26. 000 ₽. Смотрите полную программу курса или оставьте заявку ниже — расскажем больше о профпереподготовке.

Обзор про онлайн-кассы, QR-коды, эквайринг. Все, что сделает ваш бизнес успешнымЧем быстрее бизнес адаптируется к новым условиям рынка, тем больше у него покупателей и выручки. Уже придумали много разных полезных инструментов, например, облачные чеки или QR-коды. Кроме того, нужно знать свои права — даже заплатив банку комиссию, можно вернуть ее в размере 100%. Обо всем самом интересном рассказываем в статье.

Обновления

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

• Обновление для 32-битных ОС Vista и 2008 Server
• Обновление для 64-битных ОС Vista и 2008 Server

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3. 6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3. 6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

• Руководство по использованию
• Исполняемый файл

Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру

TeamViewer QuickSupport для Windows (версия 15

TeamViewer QuickSupport для Windows (версия 13. 26558)

TeamViewer QuickSupport для macOS (версия 15

TeamViewer QuickSupport для macOS (версия 13. 26558)

Установка и настройка КриптоПро

• На официальном сайте cryptopro.ru необходимо приобрести нужную версию утилиты и установить криптопровайдер. Запустить КриптоПро CSP и, используя подсказки инсталлятора, осуществить установку утилиты на компьютер.
• Далее необходимо установить драйвер поддержки электронного идентификатора. Закрытые ключи могут храниться на дискетах, смарт-картах и других электронных носителях, но наиболее удобным аналогом считаются токены в виде USB-брелока (eToken, Рутокен). Для корректной работы носителя ставим соответствующий драйвер.
• Затем нужно настроить считыватели. Запускаем КриптоПро от имени администратора и в открывшемся окне находим вкладку «Оборудование» и нажимаем «Настроить считыватели». В открывшемся окне «Управление считывателями» жмем «Добавить». Выбираем нужный считыватель (например, для eToken выберем AKS ifdh 0). После установки нажмем «Готово».
• Переходим к установке личного сертификата пользователя ЭЦП. Во вкладке «Сервис» нажимаем «Установить личный сертификат». Укажем путь к файлу сертификата с расширением.cer.
• Далее вставляем токен в USB-разъем компьютера, указывая контейнер хранения закрытого ключа. Для настройки в автоматическом режиме можно поставить галочку у надписи «Найти контейнер автоматически». Система предложит ввести PIN-код и поместить личный сертификат в хранилище. После установки нажмем Готово.
• Перейдем к настройке браузера для работы с порталом госзакупки. Сайт zakupki.gov.ru работает только с браузером Internet Explorer.
  В свойствах браузера необходимо выбрать вкладку «Безопасность» в которой следует выбрать «Надежные сайты» и нажать «Сайты». В открывшемся окне необходимо прописать следующие веб-сайты:

Как установить КриптоПро – как установить сертификат в КриптоПро?

КриптоПРО представляет собой криптопровайдер, позволяющий генерировать электронно-цифровую подпись и дающий возможность работать с сертификатами ключа. Процессу установки КриптоПРО на персональный компьютер и посвящена настоящая статья. Рассмотрим детально, как установить КриптоПро CSP бесплатно.

Описание этого процесса содержится в руководстве пользователя на официальном сайте, также прилагается при приобретении лицензии. Разберем процедуру пошагово.

Плагин КриптоПро не установлен в браузер

Перед началом работы пользователю необходимо удостовериться, не установлена ли на его ПК устаревшая версия продукта. Проверка производится в меню, если пункт КриптоПРО отсутствует, следовательно плагин КриптоПро не установлен в браузер.

Если интересующий пункт в меню найден нужно проверить, не устарела ли версия. Для этого запускаем КриптоПРО, во вкладке Управление Лицензиями в правом окне смотрим номер версии и срок действия лицензии.

После того как выяснится, что не установлен КриптоПро эцп browser plug in
, приступаем к скачиванию КриптоПРО CSP и установке его на свой ПК.

Установка КриптоПРО на компьютер

Скачивание установочного файла производится перед тем, как установить КриптоПРО на компьютер. Чтобы произвести установку осуществляем запуск файла. Если система безопасности выдает предупреждение, то нужно разрешить программе внести изменения на ваш ПК. Далее нажимает «Установить» и ожидаем несколько минут. Участия пользователя на этом этапе не требуется. После установки рекомендуется произвести перезагрузку компьютера.

Лицензионный ключ КриптоПРО

Теперь вводим лицензионный ключ.

• В программах ищем КриптоПРО, выбираем КриптоПРО CSP
• Вводим серийный номер.

Проверьте, чтобы установленная версия совпадала с приобретенной вами. Если у вас версия 4. 0, то, соответственно, выбираем КриптоПРО CSP 4. Эта версия рекомендуется для Windows 10.

Решение КриптоПро Рутокен CSP – это совместная разработка компаний «КриптоПро» и «Актив», в которой интегрированы возможности криптопровайдера КриптоПро CSP и USB-токенов Рутокен. Важной особенностью технологии ФКН является разделение криптографических мощностей между криптопровайдером КриптоПро CSP и Рутокен КП – специально адаптированной под технологию ФКН моделью криптографического USB-токена, выполненной на базе Рутокен ЭЦП.

Рутокен КП используется в технологии ФКН для генерации ключевых пар, выработки ключей согласования, осуществления электронной подписи и т. Выполнение этих операций на борту токена обеспечивает максимально высокую степень сохранности ключевой информации. Рутокен КП используется и поставляется только в составе КриптоПро Рутокен CSP, отдельно этот USB-токен не распространяется.

В новой версии КриптоПро Рутокен CSP, помимо Рутокен КП, есть поддержка стандартной модели Рутокен ЭЦП 2. 0 для генерации и надежного хранения ключевых пар и контейнеров КриптоПро CSP. Ключевая информация хранится на Рутокен ЭЦП 2. 0 без возможности ее извлечения. Использование Рутокен ЭЦП 2. 0 в составе КриптоПро Рутокен CSP дает оптимальную по стоимости и возможностям конфигурацию решения для случаев, когда повышенные требования к уровню защиты каналов связи с ключевым носителем не предъявляются.

Решение КриптоПро Рутокен CSP является преемником СКЗИ КриптоПро CSP и поддерживает все его возможности. Также оно полностью интегрируется в инфраструктуру открытых ключей, базирующуюся на удостоверяющем центре «КриптоПро УЦ».

Установка корневого сертификата удостоверяющего центра

Способ 1. Если у вас нет файла корневого сертификата

Открыть личный сертификат пользователя, которым хотите подписать заявку (см. пункт Просмотр всех установленных личных сертификатов на ПК)

Перейти на вкладку «Состав» и выбрать из списка «Доступ к информации о центрах сертификации».

В блоке «Дополнительное имя» скопировать ссылку на загрузку сертификата. (ссылка должна оканчиваться ТОЛЬКО. cer или. crt )

Открыть браузер, выделить ссылку из сертификата и скопировать её

нажатием ctrl+c, затем вставить в адресную строку. Сохранить корневой сертификат на компьютер в произвольное место.

Открыть корневой сертификат и нажать кнопку «Установить сертификат».

Следовать указаниям «Мастера импорта сертификатов». ВАЖНО! На этапе импорта необходимо указать хранилище сертификатов

«Доверенные корневые центры сертификации».

После установки корневого сертификата, закрыть окно с ним, заново открыть личный сертификат и перейти во вкладку «Путь сертификации».

Если в этой вкладке вы видите ситуацию как на скриншоте

Способ 2. Если у вас есть файл корневого сертификата

Открыть скачанный файл.

Нажать «Установить сертификат».

«Далее» и выбрать пункт «Поместить все сертификаты в следующее хранилище», нажать кнопку «Обзор».

Выбрать «Доверенные корневые центры сертификации» и нажать «Ок».

Нажать кнопку «Далее», затем «Готово».

Как установить ЭЦП

Чтобы установить ЭП на ПК, потребуется загрузить соответствующее ПО и следовать инструкции.

Программы

В первую очередь, нужно инсталлировать на компьютер программу КриптоПро CSP. Далее:

• Запустить программу любым из способов. Как вариант – открыть Панель управления, меню «Программы» и найти там нужное, либо найти её через поиск, если месторасположение не известно. Запуск производится от имени администратора.
• После запуска программы появится окно, в котором необходимо найти вкладку «Сервис».
• Далее ищём меню «Просмотреть сертификаты в контейнере».
• Появляется окно «Обзор», в котором можно ознакомиться с информацией по поводу имени контейнера и считывателя. Нажимаем Ок.
• В следующем окне «Сертификаты в контейнере закрытого ключа» не нужно производить никаких действий. Просто пропускаем его, нажав Далее.
• Появится окно с данными пользователя. Нужно выбрать «Свойства».
• Устанавливаем новый Сертификат, для этого выбираем «Установить сертификат».
• В следующем окне ничего не производим и просто жмём «Далее».
• Далее нужно выбрать пункт «Поместить все сертификаты в одно хранилище», для этого жмём «Обзор» и выбираем папку «Личное».
• Последний шаг – нажимаем «Готово».

Плагины

Существует также полезный плагин от КриптоПро, который позволяет производить создание и проверку подписи на веб-страницах. КриптоПро ЭЦП Browser plug-in
может работать с любым современным браузером, включая Хром и Яндекс.

• Подписывать документы для электронного документооборота.
• Заверять данные веб-форм.
• Заверять любые файлы, отправляемые с компьютера пользователя.
• Подписывать сообщения.

С помощью плагина можно проверить как обычную ЭП, так и усовершенствованную. Важный плюс в том, что он распространяется совершенно бесплатно.

Для установки плагина не потребуется никаких особых навыков, всё происходит в автоматическом режиме. Нужно лишь запустить файл установщика, затем выбирать «Выполнить», «Далее» и «Ок». Программа всё сделает сама.

Копирование материалов допускается только при использовании активной ссылки на этот сайт.

Установка КриптоПро в различных браузерах

Установка КриптоПро в Google Chrome

Заходим в расширения

В открывшейся вкладке ищем расширение « CryptoPro Extension for CAdES Browser Plug-in». Плагин должен быть включен. Также поставьте галочку «Разрешить открывать файлы по ссылкам»

Установка КриптоПро в Mozzila Firefox

Открываем меню. Выбираем «Дополнения»

Открываем новую вкладку, вводим в адресную строку about:config. Нажимаем на любой элемент в списке правой кнопкой мыши. После этого у вас откроется меню, в котором нужно выбрать: Создать – Логическое

Вводим имя настройки plugin. load_flash_only

Значение выбираем false

Перезапускаем браузер. Заходим снова в дополнения (Шаг 1). Находим в списке CryptoPro CAdES NPAPI Browser Plug-in, выбираем пункт «Всегда включать».

Установка КриптоПро в OPERA

Если после установки плагина он не отобразился в «расширениях», переходим по стрелочке.

В строке поиска вводим «CryptoPro» и выбираем плагин как на скриншоте.

Нажимаем «Добавить в Opera»

Проверяем вкладку с расширениями, включаем плагин (если он выключен).

Установка КриптоПро в Яндекс. Браузере

Перейдите в настройки Браузера в правом верхнем углу, раздел «Дополнения»

Прокручиваем страницу в самый низ, находим плагин «КриптоПро Эцп» и включаем его

Как установить личный сертификат ЭЦП

Откройте меню пуск. В строке поиска введите «КриптоПро». Запустите программу

Перейдите во вкладку «Сервис» и выберите «Просмотреть сертификаты в контейнере»

Нажмите кнопку «Обзор»

В открывшемся окне выберите контейнер с вашей ЭЦП и нажмите «Ок». После выбора нажмите «Далее >»

Проверьте данные и нажмите на кнопку «Установить»

Если увидите следующее сообщение, нажмите Да:

Если все сделали правильно, появится окошко, сообщающее об успешной установке

Просмотр всех личных сертификатов, установленных на ПК

Нажмите кнопку Пуск, введите mmc в поле Найти программы и файлы и нажмите клавишу Enter

В меню Файл выберите команду Добавить или удалить оснастку.

В списке Доступные оснастки дважды щелкните Сертификаты, Выберите свою учетную запись пользователя, а затем нажмите кнопку Готово. Нажмите кнопку ОК.

В появившемся окне перейдите по цепочке

В правом окне появится список всех сертификатов, установленных на компьютере, выберете нужный, нажмите на него левой клавишей мыши 2 раза, он откроется отдельным окном

Установка Capicom на компьютер

Объект capicom — это библиотека, которая отвечает за распознание и отображение сертификата ЭЦП на компьютере, на котором используется электронная цифровая подпись. Именно он отвечает за шифровку и дешифровку данных. Наличие работающей базы капиком является обязательным условием для работы с электронными площадками.

На главной странице Ассоциации Электронных Торговых Площадок спускаемся в самый низ и в разделе «электронная подпись» выбираем раздел «Библиотеки для ЭП».

Нажимаем «Next» и принимаем лицензионное соглашение. Далее переходим на следующие шаги до кнопки «Install», а после установки нажимаем «Finish».

Сертификат ФСБ

Во многих информационных системах (особенно государственных) одно из главных и обязательных требований – наличие на ПО сертификата соответствия ФСБ. На данный момент сертифицированы версии 3. 6, и 4.

Версия КриптоПро CSP 4. 0 имеет сертификаты ФСБ по классам защиты и для операционных систем от Windows Vista до Windows 10.

КриптоПро CSP 3. 9 R2 КриптоПро CSP 4. 0 R2 поддерживающие работу в Windows 10 в на сегодняшний день получили положительное заключение ФСБ.

ГОСТ Р 34. 10-2012

Выясните, нужна ли вам поддержка новых стандартов электронной подписи 2012 года. Только поддерживает стандарт электронной подписи ГОСТ Р 34. 10-2012 (“Создание подписи” и “Проверка подписи”). Остальные версии криптопровайдера (3. 0, 3. 6 и 3. 9) поддерживают ГОСТ 94 и 2001 годов.

Доводим до вашего сведения

Определен порядок перехода на национальный стандарт ГОСТ Р 34. 10-2012 в средствах электронной подписи для информации, не содержащей государственную тайну.

Из документа ФСБ России № 149/7/1/3-58 от 31. 2014 “О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования” мы узнаем, что после 31 декабря 2019 года для создания электронной подписи будет недопустимо использовать ГОСТ Р 34. 10-2001.

Certificates

CryptoPro CSP has a Federal Security Service certificate of conformance.

Integration

The integration of the CryptoPro CSP with MS Windows operating system allows the use of standard products.

The accordance with the Microsoft CSP interface allows for easy integration into applications by different vendors, which support this interface.

Support for  digitally signed  XML documents using XMLdsig for Windows (MSXML5, MSXML6) allows for the use of Russian cryptographic algorithms in the Microsoft Office InfoPath – a component system of Microsoft Office.

Portability

For easy and portable integration of cryptographic functions on the Unix platforms, the program interface similar to the Microsoft CryptoAPI 2. 0 specifications is provided. This interface allows for the use of the high-level functions to create cryptographic messages (encryption, digital signature), building and verifying the chain of certificates, generating keys and processing the messages and certificates.

Скачать КриптоПро CSP 4. 9975, 4. 9974, 4. 9969, 4. 9963, 4. 9944

Поддерживаемые операционные системы: Windows 7, Windows 8, Windows 8. 1, Windows 10

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

Features

• CryptoPro TLS supports the TLS (SSL) protocol of on all platforms.
• CryptoPro CSP can be used  with the Oracle E-Business Suite, Oracle Application Server, Java and Apache applications, via the products of the Crypto-Pro company partners.
• Supports windows domain authentication using smart cards (USB tokens) and X.509 certificates.
• The usage of CryptoPro CSP in email applications, as well as in MS Word and Excel products.
• CryptoPro CSP  includes a kernel mode driver for all platforms, which allows for the use of cryptographic functions (encryption/decryption, signing , hashing) in kernel mode applications.
• The private keys can be stored in various type of mediums, such as HDD, smart cards etc.

СКЗИ КриптоПро Рутокен CSP предназначено для использования в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии цифровой подписи. В том числе:

• в системах клиент-банк при подписи платежных поручений;
• в системах защищенного документооборота;
• в системах сбора отчетности для предоставления в электронном виде;
• в органах власти и управления на федеральном и региональном уровнях;
• во всех других случаях, где необходимо обеспечить повышенную защиту ключей пользователя.

Для чего нужна электронная подпись

Юридически электронная подпись (ЭП) приравнивается к обычной подписи на бумажном документе. Это позволяет организовать документооборот с удаленными контрагентами, не прибегая к услугам почты и служб доставки, к которым все успели привыкнуть, несмотря на явное неудобство и низкую скорость такого обмена.

В практическом смысле ЭП представляет собой специально сгенерированный файл, который прикрепляется к электронной версии документа. Это служит подтверждением, что его подписало конкретное лицо, имеющее необходимые полномочия, в определенный день.

Благодаря тому, что государственные органы признают правомочность использования ЭП, с ее помощью можно организовать сдачу отчетности, отправить налоговую декларацию в ИФНС, заключить сделку, оформить на работу сотрудника, принять участие в тендере и многое другое. В сущности, у бизнеса появляется возможность практически всю свою экономическую деятельность вести в удаленном режиме и с минимальными потерями времени.

Похожие перспективы открывает ЭП и перед физическими лицами. После оформления электронной подписи они могут перевести на цифровые рельсы все свои взаимодействия с органами власти: подавать жалобы и ходатайства, нотариально заверять документы, использовать юридически обязывающие расписки и пр. Перечень возможностей, которые дает ЭП гражданину, постоянно расширяется, что делает ее все более привлекательной не только для предпринимателей, но и для обычных людей.

Какие бывают токены

Все сертифицированные носители обладают высоким уровнем безопасности: они защищены паролем и криптографическими алгоритмами. Благодаря этому, значительно снижается вероятность компрометации.

Носители различают по разным критериям, например, по внешнему виду, аппаратной криптографии, объёму защищённой памяти, цене и дополнительным опциям. Также разделение идёт по производителям, самые популярные в России — это «Аладдин Р. » и «Актив».

В токене может присутствовать криптопровайдер – программа для работы с криптографическими операциями. Его может и не быть, и в таком случае вам нужно будет самостоятельно установить его на компьютер. Популярностью пользуется криптопровайдер «КриптоПро CSP».

Объём защищённой памяти влияет на количество электронных подписей, которые вы сможете хранить на носителе. Например, 64 Кб позволяют установить на токен до 8 электронных подписей. Размер носителей варьируется от 32 Кб до 128 Кб.

КриптоПро CSP 5

Сертифицированная версия КриптоПро CSP 5. 12000 (Kraken) от 24. 2020.

Сертификаты соответствия:
1-Base: СФ/114-4064 от 20. 2021 до 01. 2024
2-Base: СФ/124-4065 от 20. 2021 до 01. 2024
3-Base: СФ/124-4066 от 20. 2021 до 01. 2024

Где купить токен

Поняв, какая JaCarta или какой Рутокен нужен для налоговой, определитесь с моделью.

читывайте, что электронная подпись от УЦ ФНС неизвлекаемая, а значит, пользоваться ей сможет только один человек – сам владелец.

Мы также можем предложить вам сертификат электронной подписи со встроенной лицензией на «КриптоПро CSP»: программа будет работать в любом месте, где вы воспользуетесь подписью. Сертификат на Рутокен для налоговой также подойдёт.

Пример: если электронная подпись нужна для участия в госзакупках, представления отчётности в налоговую, работы с маркированными товарами, подачи документов в суд, подойдёт носитель Рутокен Lite.

Сам удостоверяющий центр ФНС не выдаёт защищённые носители, купить такой нужно заранее, например, в удостоверяющем центре или у доверенных лиц УЦ ФНС.

Немного о ключах

Чтобы получить собственную ЭЦП необходимо обратиться в сертифицированный удостоверяющий центр (УЦ), который выдает корневой сертификат, а также открытый и закрытый ключ.

Корневой сертификат УЦ
– это файл с расширением. cer, позволяющий системе идентифицировать удостоверяющий центр.

Открытый ключ абонента
– это именной файл владельца электронного ключа, используемый для проверки достоверности и подлинности подписанного документа. Открытый ключ может быть опубликован и отослан как угодно и кому угодно, он является публичной информацией.

Закрытый ключ абонента
– это набор шифрованных файлов, хранящихся на электронном носителе. Владелец закрытого ключа использует секретный пин-код для авторизации в системе, потому в случае его утери абонент должен немедленно отозвать свой ключ через удостоверяющий центр.

После получения электронной подписи необходимо установить программное обеспечение на компьютере для работы с ЭЦП. Программа-криптопровайдер КриптоПро 3. 6 поддерживает государственные стандарты РФ: ГОСТ Р 34. 10–2001, ГОСТ Р 34. 11–94 и ГОСТ Р 34. 10–94.

Возможности

• Обеспечивает полную интеграцию с инфраструктурой PKI, основанную на «КриптоПро УЦ».
• Работает также со стандартной моделью Рутокен ЭЦП 2.0
  .
• С использованием аппаратных ресурсов Рутокен КП или Рутокен ЭЦП 2.0 выполняются следующие криптографические операции:
  генерация ключевых пар ГОСТ Р 34.10-2001;формирование электронной подписи по ГОСТ Р 34.10-2001;вычисление ключа согласования Диффи-Хеллмана (RFC 4357).
• генерация ключевых пар ГОСТ Р 34.10-2001;
• формирование электронной подписи по ГОСТ Р 34.10-2001;
• вычисление ключа согласования Диффи-Хеллмана (RFC 4357).
• Обеспечивает безопасное хранение и использование закрытых ключей внутри ключевого носителя без возможности извлечения.

Как получить электронную подпись

Здесь мы будем говорить о получении усиленной квалифицированной электронной подписи, так как именно она предоставляет больше всего возможностей и максимально защищена как технически, так и юридически.

Для того, чтобы получить услугу, необходимо обратиться в сертифицированный удостоверяющий центр. Таких организаций сейчас много, выбрать подходящую поможет, например, соответствующий сервис Цифровой платформы МСП.

В зависимости от конкретного центра, получение ЭП займет от 3 рабочих дней и обойдется в сумму от 1500 руб. Выбрав центр и предпочитаемый носитель закрытого ключа, останется только заполнить анкету и отправить заявку. Сервис Цифровой платформы МСП. РФ автоматически подставит в поля анкеты всю имеющуюся у него информацию о заявителе, после чего останется лишь ввести недостающие данные. На этом этапе можно указать, требуется ли ЭП физическому лицу, ИП или компании.

После отправки заявки вам придется лично посетить ближайший филиал удостоверяющего центра, имея на руках необходимые для надежной идентификации документы и соответствующую сумму наличными. Перечень документов зависит от формы ЭП:

• Физическому лицу достаточно предоставить паспорт, СНИЛС и ИНН;
• ИП в дополнение должен предъявить номер записи о государственной регистрации физлица в качестве индивидуального предпринимателя;
• Если подпись получает представитель юрлица, ему потребуются документы, подтверждающие полномочия действовать от имени компании.

От 15 до 40 минут займет проверка предоставленных документов и выпуск носителя, содержащего закрытый ключ и ежегодно обновляемый сертификат.

Windows или Unix

Если вы выбираете версию 3. 6, то нужно определиться, на какую операционную систему будет установлено ПО, – на Windows или Unix-подобную. Такое деление есть только в версии КриптоПро СSP 3. 6 и более ранних. Если вы приобретаете версию или , то не имеет значения, на какую операционную систему вы планируете ее устанавливать – Windows или Unix-подобную.

Внедрение современных средств идентификации личности – огромный шаг в развитии электронного документооборота. Многие считают, что развитие подобного направления не имеет практического смысла, что использование подобных средств необходимо лишь небольшому количеству пользователей и ничто не превысит простую подпись в надёжности и удобстве, но это далеко не так.

Электронная цифровая подпись позволяет определить достоверность личности при цифровом документообороте, что существенно повышает его эффективность и позволяет экономить время и деньги.

Электронная цифровая подпись (или ЭЦП) – это, по сути, электронный реквизит
, который позволяет защитить цифровую версию какого-либо документа от подделки. Законодатель определяет ЭЦП как аналог собственноручной подписи, который используется с целью идентификации личности при электронном документообороте.

Настройка рабочего места для участия в закупках

Время чтения: 15 минут

Что вы узнаете из текста: как подготовить свой компьютер для участия в электронных торгах и использования ЭЦП

Как установить КриптоПро в Google Chrome

Как утсановить КриптоПро в Mozzila Firefox

Как установить КриптоПро в OPERA

Как установить КриптоПро в Яндекс. Браузере

Как проверить все установленные на ПК личные сертификаты

Установка корневого сертификата

Для подготовки ПК к использованию ЭЦП и участия в закупках, необходимо установить специальное программное обеспечение, которое включает в себя:

• Крипто-ПРО CSP;
• Корневой сертификат;
• Личный сертификат;
• Библиотека Capicom.

Мы подробно расскажем вам, как пройти каждый из этих этапов.

Функциональный ключевой носитель

Архитектура ФКН реализует принципиально новый подход к обеспечению безопасного использования ключевой информации, которая хранится на аппаратном носителе.

Кроме формирования электронной подписи и генерации ключей шифрования непосредственно в микропроцессоре, ключевой носитель позволяет эффективно противостоять атакам, связанным с подменой хэш-значения или подписи в канале связи.

КриптоПро CSP 4. 0 R4

Сертифицированная версия КриптоПро CSP 4. 9963 (Abel) от 23. 2018. Сертификаты соответствия:
1-Base: СФ/114-3610 от 10 января 2019 до 15 января 2021
2-Base: СФ/124-3611 от 10 января 2019 до 15 января 2021
3-Base: СФ/124-3612 от 10 января 2019 до 10 января 2022

Требования к токенам

Защищённый носитель называют также токеном. Он выглядит как обычная флешка, но обладает в разы меньшим объёмом, которого хватает только на то, чтобы хранить несколько электронных подписей. Формат имеет значение: подойдёт только флешка USB Type-А.

Главное требование к токенам, выдвигаемое УЦ ФНС, – это наличие сертификации от ФСТЭК России или ФСБ России. Вместе с токеном вы должны представить документ, подтверждающий его сертификацию, этот документ вам выдадут в месте покупки самого носителя.

Корпус токена должен быть надёжным, что позволит использовать его не меньше десяти лет. На это влияет и качество сборки: известные модели, например, Рутокен ЭЦП 2. 2100 и JaCarta-2 SE полярны не только из-за функций и внешнего вида, но и из-за хорошего качества изготовления. Требования к Рутокенам для налоговой аналогичны требованиям к Джакарте, и чтобы не ошибиться в выборе, читайте отзывы и изучайте рейтинг.

Установка КриптоПро на компьютер

Должна начаться загрузка файла cadesplugin. exe. Запустите его после загрузки.

Подтверждаем установку плагина

Если плагин уже установлен, программа предложит обновить его. Нажмите «Да».

Во время установки может появится следующее предупреждение. Нажмите «ОК»

В случае успешной установки плагина, вы увидите следующее окошко

Перезапустите браузер. При необходимости перезагрузите компьютер.

Виды ЭЦП

На практике используется несколько вариантов ЭЦП.

В целом, используется только для фактической идентификации пользователя, но не используется для защиты конкретного документа.

Такая подпись всё же может заверять документы, однако, для этого необходимо выполнение определённых условий
:

• добавление в конкретный документ;
• использование соответствует внутренним правилам документооборота;
• наличие данных о личности отправителя файла.

Неквалифицированная
относится к усиленной подписи, но степень её защиты меньше, чем у квалифицированной. Однако, в данном случае уже используются криптографические методы защиты. Использование такой подписи позволяет не только подписать документ, но и внести в него изменения с последующим их подтверждением.

Квалифицированна
я считается наиболее защищенным вариантом. Используются криптографические методы защиты, подтверждение которых производится специальными органами. Использование на практике сложно, но при этом есть несомненный плюс – надёжность. Подключить такую подпись можно только в специальном удостоверяющем центре.

Установка и настройка КриптоПро для работы с электронной подписью

Для участия в электронных торгах каждый предприниматель должен иметь собственную электронно-цифровую подпись. ЭЦП выступает в роли аналога собственноручной подписи, придающей электронному документу юридическую силу. Для участия в электронных аукционах на сайтах госзакупок необходимо обеспечить высокие гарантии достоверности и подлинности предъявленной подписи в заявке на участие в тендере и во всей сопутствующей документации. С целью аутентификации лиц, подписывающих электронные документы, была создана криптографическая утилита КриптоПро, позволяющая генерировать и проверять ЭЦП.

Как защитить электронную подпись

Считается, что электронную подпись нельзя подделать. Однако этот факт вовсе не значит, что можно допускать небрежность в обеспечении ее безопасности. Известно как минимум несколько видов мошенничества, жертвами которого становятся именно обладатели электронной подписи.

Самый очевидный вариант заключается в том, что токен с закрытым ключом может быть украден. Или даже просто потерян и найден позднее нечистыми на руку людьми. В этом случае они могут воспользоваться вашей ЭП по своему усмотрению. В том числе и подписать какой-нибудь договор, сделать перевод средств, взять на компанию кредит или даже ликвидировать ее. Защититься от этого можно только одним способом – хранить токен, как и, например, печать компании, в недоступном для посторонних месте. Лучше всего для этой цели подойдет сейф.

Кроме того, право на электронную подпись может по недосмотру остаться у уволенного сотрудника, который таким образом получит возможность причинить организации серьезный вред. Предотвратить такое развитие событий можно с помощью четко прописанной процедуры увольнения, обязательным пунктом которой должен стать отзыв всех цифровых прав у бывшего работника.

Следует тщательно выполнять и все требования «цифровой гигиены»: защитить компьютер паролем, блокировать его даже во время кратковременных отлучек, установить современное ПО для борьбы с вирусами и защиты от хакерских атак.

Впрочем, все эти меры могут оказаться недостаточными, если в мошенничество окажется каким-то образом вовлечен удостоверяющий центр. Уже известны случаи, когда злоумышленники по ложной доверенности получали в таком центре электронную подпись на жертву, после чего использовали ее для переоформления прав собственности.

Если ЭП у вас еще нет, подтвердить этот факт можно на портале «Госуслуг» в разделе «Электронная подпись». Там же, соответственно, будет храниться запись об уже оформленной ЭП. Что же касается угрозы в виде удостоверяющего центра, то ее можно минимизировать только максимально ответственным выбором этого центра. Так, например, ни в коем случае не стоит связываться с организацией, которая оказывает услугу удаленной идентификации заявителя.

Цифровая платформа МСП. РФ при оформлении ЭП предоставляет доступ только в проверенным и благонадежным удостоверяющим центрам, строго следующим всем требованиям законодательства. В случае, если вам показалось, что ваша электронная подпись украдена – немедленно обратитесь в выдавший ее центр для немедленного блокирования.

Инструкция по установке КриптоПро 4

Запустите установочный файл CSPSetup_4. xxxx. exe

В первом появившемся окне нажмите кнопку «Запустить».

Далее нам сообщают, что мы принимаем условия лицензионного соглашения и устанавливаем программу с временной лицензией на 3 месяца. Нажимаем «Дополнительные опции».

В дополнительных опциях можно выбрать язык (русский, английский) и конфигурацию уровня безопасности (КС1, КС2, КС3). По умолчанию язык — русский, уровень безопасности — КС1 (такие настройки рекомендуется оставить!). В нашем случае необходимо установить КС2, поэтому настройки изменяем.

Нажимаем «Далее».

Принимаем условия лицензионного соглашения, нажимаем «Далее».

Вводим имя пользователя и название организации. Если есть лицензия, то набираем лицензионный ключ. Если лицензии нет, то программа будет работать 3 месяца без лицензионного ключа. Нажимаем «Далее».

Выбираем обычную установку. Нажимаем «Далее».

Выбираем «Зарегистрировать считыватель «Реестр». (Это позволяет хранить закрытый ключ в реестре, необходимость во флешке или рутокене отпадает).

Нажимаем «Установить».

Ждем пока программа установится.

Дальше остается нажать «Готово». КриптоПро установлено.

Implementation of CryptoPro CSP

The hierarchical architecture of the Cryptographic Functions in the Windows Operating System allows for the use of the Russian cryptographic algorithms implemented in CryptoPro CSP at all possible levels.

Implementation at the Crypto API 2. 0 Level

Implementation at the Crypto API 2. 0 level provides the ability to use a wide range of functions which solve most problems related to the presentation (formats) of various cryptographic communications (signed, encrypted) by means of the presentation of public keys as digital certificates and by means of the storage and retrieval of certificates in various directories including LDAP.

The functions of CryptoPro CSP allow for the full implementation of presentation and exchange of data in compliance with international recommendations and the Public Key Infrastructure.

Implementation at the CSP Level

CryptoPro CSP can be used directly in an application program by loading the module using the Load Library function. With this in mind the package includes a Programmer’s Manual describing the various sets of functions and the test software. With this type of implementation only a limited set of low-level cryptographic functions corresponding to the Microsoft CSP interface are accessible to the software.

Using Com Interfaces

CryptoPro can be used with COM interfaces developed by Microsoft.

• CAPICOM 2.0
• Certificate Services
• Certificate Enrollment Control

Certificate Enrollment Control

The COM interface Certificate Enrollment Control (implemented in the file xenroll. dll) is designed for the use of a limited number of Crypto API 2. 0 functions related to key generation, certificate requests and the processing of certificates received from the Certification Authority using the programming languages Visual Basic, C++, Java Script, VBScript and the development environment Delphi.

CAPICOM 2

CAPICOM (implemented in the file capicom. dll) offers the COM interface that uses the primary functions of CryptoAPI 2. This component is an extension of the existing COM Certificate Enrollment Control interface (xenroll. dll) which is implemented by the client functions responsible for key generation, certificate requests and interchange with the certification authority.

With the release of this component the use of digital-signature generation and verification functions, functions responsible for the construction and verification of sequences of certificates and functions responsible for interaction with different directories (including the Active Directory) with Visual Basic, C++, JavaScript, VBScript and the development environment Delphi became possible. Using CAPICOM it is possible to implement the operation of the “thin” client within the browser Internet Explorer’s interface.

The component CAPICOM is freeware and is included as part of the Micrsoft Platform SDK Developer’s redistributable toolbox.

Certificate Services

• Alter the composition of X.509 addendums recorded in certificates issued by the authority.
• Determine additional means of publication (storage) of certificates issued by the authority.

Using TLS Protocol in Application Software

For the implementation of the TLS protocol WebClient and WebServer sample implementations are included in the set of samples provided with the platform SDK.

Sample Applications of Cryptographic Security Tools

Test software, including sample invocations of the primary functions of Crypto API 2. 0 is provided with CryptoPro CSP. These samples are found in the directory (“SAMPLEScsptest”). A large number of sample applications of Crypto API 2. 0, CAPICOM and Certificate Services functions are offered in the Microsoft Docs and in the Platform SDK developer’s toolbox.

Какие виды электронной подписи бывают

Сейчас в России имеют хождение три типа электронной подписи:

• Усиленная неквалифицированная ЭП
• Усиленная квалифицированная ЭП

Простая ЭП может заменить собственноручную только в том случае, если это заранее оговорено соответствующим соглашением между сторонами электронного документооборота. Обычно оно заключается после личного визита владельца ЭП к оператору системы, – например, МФЦ в случае с «Госуслугами».

Больше прав предоставляет усиленная неквалифицированная ЭП. Она и сложнее в использовании. Для того, чтобы получить возможность подписывать документы этим типом ЭП, на вашем компьютере должна быть установлена специальная криптографическая программа.

Сервис, который предоставляет услугу создания усиленной неквалифицированной ЭП, выдает клиенту два ключа – открытый и закрытый. Закрытый, часто находящийся на защищенном электронном носителе (токене) принадлежит только владельцу и должен храниться в тайне. Открытый ключ служит для того, чтобы контрагент убедился – документ подписан нужным лицом и после подписания не изменялся. Этот ключ прикрепляется к каждому подписанному контракту, договору и пр.

Чаще всего, усиленная неквалифицированная электронная подпись применяется во внутреннем документообороте компании. Она хоть и гораздо надежнее простой ЭП, но, например, не принимается как веский аргумент в судебном процессе. Исключение составляет случай, когда юридическая значимость такой подписи предварительно оговорена в договоре между контрагентами.

Наконец, самой надежной и универсальной является усиленная квалифицированная ЭП. Она может быть получена только в специальном удостоверяющем центре, имеющем соответствующий сертификат ФСБ и аккредитацию Минкомсвязи. Такой электронной подписи доверяют все государственные органы.

Технически усиленная квалифицированная ЭП похожа на неквалифицированную, с тем отличием, что основана на специальном сертификате, который необходимо обновлять каждый год. Подробнее об этом можно почитать в приказе ФСБ России №795 от 27. 2011 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи».

Именно этот вид ЭП позволяет ее владельцу использовать все преимущества юридически значимого электронного документооборота: участвовать в тендерах, взаимодействовать с государством, в том числе и налоговыми службами, полноценно вести бизнес в удаленном режиме.

Скачать КриптоПро CSP 5. 12222, 5. 12000, 5. 11944, 5. 11732, 5. 11455

Продукт “КриптоПро Office Signature” предназначен для обеспечения возможности создания и проверки электронной подписи по алгоритмам ГОСТ Р 34. 10-2001/ГОСТ Р 34. 10-2012 документов Word и Excel из состава Microsoft Office 2007/2010/2013/2016. Данный функционал также поддерживается в приложениях рабочего стола Microsoft Office, входящих в подписку Microsoft Office 365 (включены не во все варианты подписок, состав подписки уточняйте у уполномоченных представителей Microsoft).

Внимание! Microsoft Office Starter и web-компоненты Microsoft Office 365 не поддерживают функционал электронной подписи. Работа в Microsoft Office 2007 имеет особенности, описанные в “Инструкции по установке и использованию”. Поддержка Microsoft Office 2016 и ГОСТ Р 34. 11-2012/34. 10-2012 реализована в “КриптоПро Office Signature 2.

Дистрибутив ознакомительной версии КриптоПро Office Signature 2. 12959 от 13. 2020 (с поддержкой Microsoft Office 2016/2019 и ГОСТ Р 34. 11-2012/ГОСТ Р 34. 10-2012):

Методы, сервисы и результаты проверки

Использование ЭЦП, несомненно, практично и удобно. Однако, каждый пользователь должен обладать навыками проверки ее достоверности, что обезопасит от возможных нарушений со стороны контрагентов.

Произвести проверку не составляет особого труда. Для этого достаточно воспользоваться одним из нескольких сервисов. Так, можно проверить подлинность документа, подписанного с помощью ЭЦП, путём его загрузки на сайт crypto. kontur.

Этот сервис позволит быстро произвести анализ документа и получить результат. Для его использования необходимо соответствующим образом настроить компьютер, но это не сложно, нужно лишь следовать инструкции сайта.

Если самостоятельно установить ЭП на компьютер не получается, стоит обратится к удостоверяющим центрам. По окончанию их работы составляется акт установки средства электронной подписи.

• Срок действия сертификата.
• Не находится ли подпись в списке отозванных.
• Принадлежит ли ЭЦП к числу, выданных именно аккредитованными центрами.

Самый популярный способ проверки – это проверка через портал Госуслуг. Однако, существует ещё множество сервисом, которые примерно одинаковы по своей эффективности.

В целом, методы проверки можно разделить на два типа
:

• Проверка документа, подписанного ЭЦП.
• Проверка самой ЭЦП.

Ещё один способ проверки ЭЦП – это установка соответствующей программы на ПК. Как правило, используется КриптоПро
из-за множества полноценных функций для работы с ЭЦП.

Результат любой проверки – подтверждение или неподтверждение подлинности ЭЦП или документа, ею подписанного. Такие сервисы просто необходимо использовать для работы, так как они в полной мере позволяют обеспечить безопасность электронного документооборота.

В случае, если работа посредством ЭЦП производится на постоянной основе, то рекомендуется использование программного обеспечения от КриптоПро.