Как самостоятельно обновить сертификат электронной подписи в личном кабинете УЦ СКБ Контур, столкнувшись с проблемой недоступных сертификатов налоговой инспекции?

Электронной подписью от СКБ Контур могут пользоваться как юридические, так и физические лица. Разные сертификаты подходят для работы с государственными порталами, электронными торговыми площадками, с госуслугами и т.д. Для получения необходимо обратиться в УЦ Контур. ЭЦП отвечает всем требованиям безопасности, а начинающие пользователи всегда могут получить помощь в техподдержке.

Как начать работать с ЭП

Перед началом использования ЭЦП пользователь должен убедиться, что у него на ПК имеются все необходимые инструменты и средства. К ним относят:

• криптопровайдер;
• закрытый ключ и сертификат ЭЦП;
• настроенное рабочее место.

Криптопровайдером называют специальное программное обеспечение, отвечающее за криптографические алгоритмы. Он необходим для создания, проверки, шифрования и расшифрования ЭЦП. Данные хранятся на зашифрованном флеш-накопителе, к которому и обращается криптопровайдер при выполнении операций.

Настройка рабочего места — один из важнейших процессов в подготовительной работе к использованию ЭЦП. Сюда входит установка сертификата удостоверяющего центра, а также настройка и установка сертификата ключа и кросс-сертификата Минкомсвязи. Также необходимо настроить браузер так, чтобы он позволял осуществить все требуемые операции. Тут подразумевается установка необходимых плагинов и надстроек.

Почему сертификат ЭП не проходит проверку подлинности

При работе с порталом госуслуг при помощи специального плагина происходит проверка электронной подписи  на квалифицированность и действительность, а также правильность заполнения всех полей и форм. Если в процессе проверки обнаружено незаполнение одного из обязательных реквизитов, то порта относит сертификат к не квалифицированным. Затем происходит проверка на наличие у УЦ аккредитации, срок действия и состояние сертификата. Если сертификат имеет истекший срок действия или является отозванным, а также если он выдан удостоверяющим центром без аккредитации Минкомсвязи, то проверка пройдена не будет.

Для получения ЭЦП от СКБ Контур необходимо заполнить заявление, оплатить пошлину и собрать необходимые документы. В среднем оформление сертификата происходит за 2-4 дня после подтверждения оплаты. Для работы с реквизитом нужна простая настройка рабочего места, включающая установку криптопровайдера и специальных плагинов. Каждый из них подбирается под конкретную информационную систему. СКБ Контур предлагает своим клиентам и бесплатные возможности для использования ЭП: веб-диск и веб-сервис для подписания и проверки ЭЦП. Чтобы ими воспользоваться нужно пройти регистрацию на официальном портале.

О компании

С 2011 г. ООО «ПРАЙМ» является Сервисным Центром компании АО «ПФ «СКБ Контур».

Наш Сервисный центр оказывает услуги по продаже и абонентскому обслуживанию продуктов “СКБ Контур”.

Новости

Журнал

8 (383) 255-68-78

Суть и причины ошибки генерации сертификата в Личном Кабинете

При отправке каких-либо документов в ФНС (обычно это налоговая отчётность) такие документы требуется подписать электронной подписью (ЭП). Последняя по своему статусу соответствует обычной письменной подписи руководителя (главного бухгалтера) и применяется для электронного заверения подаваемых в налоговую документов.

Работа с ЭП предполагает наличие в системе пользователя специального сертификата, выданным уполномоченным центром сертификации Минкомсвязи РФ. Такой сертификат используется для обеспечения безопасной и стабильной работы с электронной подписью (ЭП).

При попытке выполнить подписание с помощью ЭП, или зарегистрировать уже имеющийся у пользователя вариант электронной подписи может возникнуть сообщение об ошибке генерации сертификата. Обычно после этого регистрация имеющейся у пользователя ЭП (и последующая отправка отчётности) становится невозможной.

Причинами дисфункции является следующее:

• У пользователя имеется нестабильное интернет-соединение ;
• Сайт ФНС временно недееспособен по техническим причинам . Обычно это вызвано перегруженностью сайта вследствие пиковых нагрузок в периоды сдачи отчётности (начало года, последние дни сдачи отчётов etc.);
• На сайте ФНС проводятся технические работы по устранению произошедших сбоев ;
• Антивирус (брандмауэр) блокирует корректное подключение к сайту ФНС .

Давайте разберёмся, как решить ошибку генерации сертификата в ЛК налогоплательщика.

Для исправления ошибки нужно переустановить личный сертификат и КриптоПро CSP. Вот как это сделать:

• Переустановка личного сертификата
• Переустановка КриптоПро CSP

Переустановка сертификата

1. Подготовьте открытый ключ сертификата — файл с расширением.cer. Если его нет под рукой, используйте инструкцию.

2. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.

3. Перейдите на вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат».

   

4. В окне «Мастер импорта сертификатов» нажмите «Далее».

5. По кнопке «Обзор» выберите файл сертификата.

   

6. Укажите путь к сертификату и нажмите «Открыть».

   

7. Нажмите «Далее».

   

8. Нажмите на кнопку «Обзор».

   

9. Выберите закрытый ключ, соответствующий сертификату, и нажмите «ОК».

   

10. Нажмите «Далее».

    

11. Выберите «Установить сертификат в контейнер».

12. Нажмите на кнопку Обзор».

    

13. Выберите хранилище «Личные» и нажмите «ОК».

    

14. Нажмите «Далее», а затем «Готово».

15. Если КриптоПро CSP запрашивает pin-код от контейнера, введите его.

16. Если появится вопрос о замене существующего сертификата новым, нажмите «Да». Дождитесь сообщения об успешной установке.

Переустановка КриптоПро CSP с утилитой очистки следов CSPClean

1. Откройте «Панель управления» → «Программы и компоненты» и удалите КриптоПро CSP.

   

2. Скачайте утилиту CSPClean и запустите её. Появится окно с предупреждением, что все продукты компании Крипто-Про будут уничтожены. Нажмите «Да».

   

   Если вы самостоятельно сохранили сspclean сайта Крипто-Про, то при запуске может появиться запрос на удаление контейнеров из реестра — отклоните его.

3. Перезагрузите компьютер. Затем установите КриптоПро CSP с помощью веб-диска и перезагрузите компьютер ещё раз.

Если ошибка сохранится, значит ключ повреждён. Обратитесь в поддержку прямо из окна с ошибкой. Если уже закрыли его, вернитесь в Эльбу и нажмите на знак вопроса внизу справа.

( 1 оценка, среднее 4 из 5 )

Почему может не работать ЭП

Обычно работа с электронной подписью не вызывает проблем, однако, есть ряд случаев, когда сертификат ключа перестает отвечать на действия пользователя.

Если закрытый ключ не подходит к открытому, то необходимо проверить все закрытые контейнеры на используемом ПК. Проблема может заключаться в том, что выбран не тот порт. Если закрытый контейнер выбран правильно, а ошибка повторяется — нужно обратиться в УЦ для перевыпуска ЭП.

Иногда, при запуске система выдает ошибку: certificate isn’t valid. Для ее устранения переустанавливается ЭЦП по инструкции УЦ. Также, иногда выходит сообщение о том, что нет доверия к сертификату ЭП. В этом случае переустанавливается корневой сертификат.

Часто проблема в работе ЭП связана с истекшим сроком действия КриптоПро. Для продления лицензии нужно связаться с представителями УЦ и получить новый ключ.

Если на ПК не найден ни один действительный сертификат, то нужно переустановить ЭЦП и проверить сроки действия ключей.

КриптоПро может не видеть ЭП из-за отсутствия стабильного подключения к Интернету, а также из-за некорректно установленной программы.

Реже, возникает случай, когда плагин не видит установленного и добавленного сертификата даже после переустановки. Проблема может крыться в списке отзыва сертификатов УЦ. Если пользователь работает с Интернетом через прокси-сервер, то в режиме онлайн ПО не видит в справочнике отзывов установленный сертификат. Для устранения неисправности нужно лишь добавить данный справочник на ПК.

Для работы с электронной подписью с флешки на ПК должны быть установлены специальные средства. К ним относят криптопровайдер и настроенный браузер. Подписание документов проходит с использованием плагинов КриптоПро, которые выпускаются как для MS Office, так и для файлов форматом PDF. Флеш-носитель можно использовать и для хранения ключа электронной подписи. Удобно это тем, что пользователю не нужно запоминать все данные, а вход в систему происходит автоматически при подключении и проверке флешки. Если есть необходимость в частых поездках и работе с сертификатами ЭЦП вне офиса или дома, то желательно скопировать сертификат ЭП с флешки на ПК. Это убережет от поломки, утери или кражи носителя, и последующего восстановления ЭЦП.

Самым популярным вариантом использования ЭЦП на данный момент является рутокен – это специальный флеш-накопитель, на который записывается закрытый ключ. Главное отличие такого носителя информации – в нем имеется криптопроцессор, с помощью которого и генерируется открытый ключ, используемый для подписи документов. А как использовать электронную подпись с флешки, какое ПО для этого понадобится? Всегда ли необходим рутокен для подписи тех же документов?

Читайте в статье

Подготовить компьютер

Перенести рабочее место домой можно разными способами.

1. Забрать домой рабочий компьютер. Чтобы удалённо подключаться к внутренним сервисам, попросите админа настроить вам OpenVPN. Например, в Контуре без OpenVPN нельзя ни зайти в почту, ни подписать электронные документы.
2. Настроить удалённый доступ к рабочему столу с домашнего компьютера. Сделать это можно с помощью программ типа TeamViewer. И не забудьте оставить офисный компьютер включённым, иначе ничего не получится.
3. Загрузить нужные программы на домашний компьютер.

Мы предлагаем инструкции на случай, если вам придётся работать с домашнего компьютера — это третий сценарий.

Ошибка генерации сертификата в личном кабинете налогоплательщика — что делать?

При попытке регистрации электронной подписи (ЭП) в личном кабинете налогоплательщика на сайте nalog.ru пользователь может столкнуться с сообщением «Ошибка генерации сертификата» и рекомендацией выполнить генерацию сертификата повторно. При следующей попытке ошибка повторяется вновь, делая использование ЭП невозможным. Давайте разберёмся с причинами возникшей дисфункции и способами её решения.

Перенести сертификат, чтобы работать в Бухгалтерии

Контур.Бухгалтерия тоже веб-сервис: войти в него можно с любого компьютера по логину-паролю. Если нужно подписывать документы, перенесите на домашний компьютер сертификат.

Как работать с USB-токеном

Часть операций с электронной подписью выполняется также через КриптоАРМ – это специальный плагин для браузеров. С помощью данной программы, к примеру, предоставляется доступ к системе электронных торгов (где выставляются государственные тендеры, на аккредитованных площадках).

Рекомендуемая операционная система для работы с ЭЦП – Windows, редакции 7 или старше. Для работы с электронными документами следует использовать Microsoft Office версии 2007 или старше (работает и в версии 2003, но с определенными ограничениями по функционалу). Что касательно браузера, то плагин КриптоАРМ работает со всеми актуальными веб-обозревателями, но специалисты рекомендуют пользоваться Google Chrome последней версии или Internet Explorer версии 9.0 или старше.

Пройти диагностику, чтобы работать в Контур. ОФД

Если вы еще не заходили в личный кабинет Контур.ОФД, воспользуйтесь инструкцией для первого входа по сертификату.

В личном кабинете Контур.ОФД можно регистрировать, перерегистрировать и снимать с учёта кассу. Если у вас подходит срок замены ФН, замените его и перерегистрируйте кассу в Контур.ОФД по инструкции.

Если у вас закончилась подписка на Контур.ОФД, вы можете выставить счёт на оплату в разделе «Настройки и оплата» и оплатить его банковской картой, не выходя из дома.

Если у вас остались вопросы по настройке сервисов, пишите нашим специалистам техподдержки: онлайн-консультанты работают круглосуточно и обязательно вам помогут.

Перенести сертификат

Чтобы полноценно работать с сервисами Контура на домашнем компьютере, нужно перенести на него сертификат. Для этого скопируйте ключи электронной подписи (ЭП) с реестра на рабочем компьютере и перенесите их на съёмный носитель.

1. Перейдите по ссылке на профиль Диагностики «Копирования».
2. Вставьте в компьютер съёмный носитель, на который вы будете переносить сертификат.
3. Кликните на кнопку «Скопировать» напротив нужного сертификата. Если контейнер защищён паролем, то на экране должно появиться окно «Введите пароль для устройства с которого будет скопирован сертификат».
4. После этого вам нужно будет выбрать носитель, на который вы скопируете сертификат, и задать новое имя контейнеру.
5. Готово! Если вы всё сделали правильно, то система сообщит, что сертификат успешно скопирован из Реестра на ваш носитель.

Этап 3. Получение подписи в ФНС

Наверное, не стоило выделять этот пункт в отдельный раздел статьи, т. к. сказать что-то умнее, чем «идите в выбранную налоговую и делайте то, что говорит инспектор» сложно. Но стоит как минимум проговорить что с собой взять.

1. Паспорт. Куда же без него.
2. USB-токен. Не зря же мы его покупали.
3. Сертификат на токен. Мы помним, что не все налоговые его требуют, но лучше перебдеть, чем недобдеть.
4. СНИЛС. Без него ключ не выдадут

Регистрационные документы брать не нужно.

Ну и чтобы этот параграф не был совсем смехотворно мал, несколько слов о продлении ключа. Он действует 15 месяцев. За 2 недели до окончания его можно будет продлить в личном кабинете. Причем повторно ехать в ФНС для этого не потребуется, всё можно будет сделать со своего компьютера (по крайней мере так нас заверил инспектор, который выдавал подпись).

Электронная подпись от ФНС. Как получить и настроить ЭЦП от налоговой

Многие уже слышали, что с 1 июля ФНС начала бесплатно выдавать электронные подписи, а с 2022 года ЭЦП будут выдавать только налоговики и несколько прошедших аккредитацию Удостоверяющих центров. Мы успешно получили в ФНС подпись для индивидуального предпринимателя и готовы поделиться своим опытом.

В общем виде процедура получения подписи состоит из четырёх этапов:

1. Подготовка к получению ЭЦП.
2. Подача заявления на выпуск подписи.
3. Получение подписи в ФНС.
4. Настройка компьютера для работы с ЭЦП.

Мы в рамках статьи постараемся рассказать о каждом этапе.

Установка сертификата на компьютер

Рутокен – это физическое устройство, которое механически повредить не составит проблем. Если каждый раз при возникновении необходимости подписать документ использовать флеш-накопитель, то вероятность его выхода из строя увеличивается. Альтернатива этому есть – это установка открытого сертификата в операционную систему. После этого подписать документ можно без рутокена.

Итак, для установки ЭЦП на компьютер необходимо:

• инсталлировать КриптоПро CSP актуальной версии;
• запустить программу, перейти во вкладку «Сервис», кликнуть на «Просмотреть сертификаты в контейнере»;
• в нижней части окна выбрать поставщика сертификата (CryptoPro);
• вставить в USB-порт токен;
• выбрать «Найти сертификат автоматически»;
• следовать инструкциям на экране (необходимо будет ввести секретный ключ).

После установки сертификата в систему настоятельно рекомендуется перезагрузить операционную систему для вступления всех изменений в действие. После – в списке «Просмотреть сертификаты в контейнере» появится новый, только что установленный ключ.

Пользоваться веб-версией и приложением Диадока

В Диадоке можно работать через веб-версию, даже если обычно вы работали через модуль 1С или интеграционное решение.

Чтобы подписывать документы, настройте новое рабочее место:

• проведите диагностику домашнего компьютера (откройте ссылку с того компьютера, с которого хотите работать);
• установите личный сертификат или скопируйте сертификат, установленный в реестре на офисном компьютере.

Если вы все же хотите пользоваться на новом рабочем месте модулем Диадока для 1С, нужно, чтобы администратор организации перенес базу 1С, а затем установил и запустил модуль.

Настроить вход по логину и паролю

Приводим инструкцию для Экстерна. Для других сервисов эти настройки можно изменить в личном кабинете на портале kontur.ru.

Ошибки при работе на портале ФНС nalog

При проверке условий подключения и защищённого соединения с сервером Личного кабинета возникла ошибка «Не удалось обратиться к серверу с использованием защищенного соединения. Возможно, не установлено доверие между клиентом и сервером. »

Если вы работаете на сайте ФНС с одного ПК с несколькими учётными записями (сертификатами), при каждой смене учётной записи необходимо чистить SSL (Сервис — Свойства браузера — Содержание — Очистить SSL).

1. Пройдите диагностику и выполните рекомендуемые действия.

2. Если электронная подпись установлена на носитель Рутокен ЭЦП 2.0, воспользуйтесь инструкцией и установите Рутокен.Коннект (см. Поддерживаемые браузеры).

4. Проверьте работу в браузерах:

— Спутник
Примечание: после запуска скачанного установочного файла перейдите в раздел «Настройки» и уберите галку с пункта «Установить КриптоПро CSP для поддержки защищенных каналов на основе ГОСТ шифрования и цифровой подписи».

— Яндекс.Браузер
После установки браузера зайдите в его настройки и включите поддержку ГОСТ-шифрования («Настройки» — «Системные» — «Сеть»):

5. Проверьте, что в антивирусе не включено https-сканирование (часто встречается в антивирусах Avast и ESET).

6. Запустите программу КриптоПро CSP с правами администратора. Перейдите на вкладку «Настройки TLS» и снимите галочку «Не использовать устаревшие cipher suite-ы». После изменения данной настройки нужно обязательно перезагрузить компьютер.

7. После перезагрузки компьютера поставьте галочку «Не использовать устаревшие cipher suite-ы» в настройках КриптоПро CSP на вкладке «Настройки TLS», не соглашайтесь с предложением о перезагрузке.

8. Установите корневые сертификаты 2016, 2017 и 2018 годов с сайта https://www.gnivc.ru/certification_center/kssos/ в хранилище «Промежуточные центры сертификации».

9. Если на компьютере установлены другие СКЗИ (VipNet CSP, Континент-АП, Агава и др.), удалите их или перейдите на другое рабочее место. Корректная работа с несколькими криптопровайдерами на одном ПК не гарантируется.

При работе в ЛК физического лица появляется окно (не окно КриптоПро) с требованием ввести пароль, но при этом пароля на контейнере нет или стандартный пин-код от токена не подходит.

1. Войдите в Личный кабинет Физического лица.

2. Откройте страницу «Главная» — «Профиль» — «Получить электронную подпись».

3. Если на открывшейся странице выбрана ЭП — удалите подпись и зарегистрируйте КЭП заново.

При регистрации Юридического лица появляется ошибка «У Вас отсутствуют полномочия действовать от лица организации без доверенности».

Для юридических лиц в сервисе «Личный кабинет налогоплательщика» первичную регистрацию можно выполнить с КЭП, выданным на руководителя, указанного в ЕГРЮЛ как лицо, имеющее право действовать без доверенности, либо на лицо, имеющее действующую доверенность с полными полномочиями (доверенность с полными полномочиями должна быть передана и зарегистрирована в налоговой. Процесс входа описан на сайте ФНС, раздел «Регистрация лицом, имеющим действующую доверенность с полными полномочиями»).

Для управляющей компании КЭП должен содержать ФИО руководителя управляющей компании и реквизиты (ИНН, ОГРН) той организации, управление которой осуществляется. Также перед первым входом по сертификату дочерней организации требуется зарегистрировать в ФНС доверенность на руководителя УК.

Контакты nalog.ru

По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала ФНС:
— Телефон: 8 (800) 222-22-22
— Форма обращения в техподдержку ФНС

Использование флешки как электронного ключа

Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.

Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.

Для настройки РАМ-модуля необходимо:

• установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
• вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
• ввести команду, закрепляющую имя флешки к учетной записи пользователя;
• запустить проверку корректности данных;
• наделить модуль pam_usb правом управления системой. При необнаружении подходящего носителя система должна запросить ввод пароля и логина, или заблокировать вход.

К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.

Этап 1. Подготовка к получению ЭЦП

Электронную подпись, которую выдаёт налоговая, нельзя назвать на 100% бесплатной. Дело в том, что хоть за сам выпуск ничего платить не придётся, но подпись нужно записать на USB-ключ, а он, как раз, стоит денег. Готовьтесь отдать за него в районе 1 500 рублей.

Причём абы какой ключ не подойдёт. Это должен быть токен, к которому приложен сертификат подлинности ФСТЭК.

Перед покупкой обязательно изучите описание «флешки» и отзывы. Многие магазины сейчас прямо в описании пишут подходит конкретный токен для ФНС или нет.

Но есть и другой взгляд на ситуацию с сертификатами. Например, в Архангельской области ходит слух, что налоговики могут записать ключ на токен без сертификата. В том числе и здесь, на Клерке обсуждалась возможность получения подписи без сертификата на токен. В нашем телеграм-чате тоже писали, что некоторые инспекции могу закрыть глаза на отсутствие сертификата.

В общем, чтобы точно быть уверенным в успехе, лучше, конечно, купить токен с сертификатом. Возможно, непонятки с этими сертификатами вызваны тем, что налоговая занимается выдачей ключей всего несколько месяцев. В таком случае до конца года все, кто «косячил» получат по шапке и с 1 января правила станут общими для всех. Поживём — увидим.

Помимо токена для записи ЭЦП, вам нужен паспорт и СНИЛС. Убедитесь, что они у вас есть и можете идти дальше.

Как самостоятельно продлить сертификат электронной подписи в личном кабинете УЦ СКБ Контур?

Если закончился или подходит к концу срок действия сертификата, выпущенного в Удостоверяющем центре Такснет, вы можете самостоятельно продлить его в личном кабинете УЦ СКБ Контур.

Где можно использовать подпись от ФНС

Помимо доступа к личному кабинету, подпись можно использовать для работы в сторонних сервисах, например, в программе СБИС. Нам подтвердили в техподдержке, что в СБИС-е можно работать с подписью от ФНС.

Сами налоговики пишут про подпись так:

Подпись можно использовать:

На всех электронных площадках и сервисах.

При предоставлении налоговых деклараций (расчетов):

• Через операторов электронного документооборота;
• Через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме».

Кстати, многие думают, что личный кабинет для ИП и ООО — это бесполезная штука, в которой можно только долги по налогам смотреть. Это немного не так. Через личный кабинет можно направлять обращения в ФНС, подавать Уведомление о переходе/смене УСН и даже вносить изменения в ЕГРЮЛ/ЕГРИП.

Правда, для того, чтобы вносить изменения придется освоить специальную программу, но оно того стоит.

Бесплатно сдавать отчетность с помощью электронной подписи тоже можно. Для этого есть сервис «Представление налоговой и бухгалтерской отчетности в электронной форме». Но если вы привыкли работать с каким-нибудь СБИС-ом или Контуром, этот сервис может вас культурно шокировать. Он предназначен исключительно для отправки отчётности, сформировать в нём декларацию невозможно. А чтобы отправить через него декларацию, необходимо её сформировать в особом формате, для чего вам потребуется программа Налогоплательщик ЮЛ.

В общем, с помощью ЭЦП от налоговой можно при помощи бесплатных сервисов ФНС сдавать отчётность и вносить изменения в ЕГРЮЛ/ЕГРИП. Но для этого необходимо освоить дополнительные программы, которые не всегда интуитивно понятны. Но если есть на это время и настрой, то справиться сможет любой.

Использование сертификата с накопителя

Если в будущем не планируется использовать ПК для периодического применения ЭЦП, то можно выполнить подпись документа и без установки сертификата в систему. Но все равно обязательно потребуется актуальная версия КриптоПро CSP (3.0 или старше).

Как пользоваться электронной подписью с флешки? Если необходимо просто подписать цифровой документ, то выполняется это следующим образом:

• выбрать «Файл», далее – «Защита документа», кликнуть на «Добавить цифровую подпись»;
• затем в диалоговом окне выбрать необходимый сертификат (в нижней части указать в качестве источника Рутокен);
• завершить шифрование и сохранить подписанный документ на жестком диске.

Этап 2. Подача заявления на выпуск подписи

Подача заявления осуществляется через личный кабинет на сайте ФНС. Не важно как кто вы планируете получить подпись — как ИП или как директор ООО, заявление подаётся через ваш личный кабинет физического лица. Если вы не помните пароль от своего личного кабинета или вообще не уверены, что когда-то его регистрировали — воспользуйтесь входом через госуслуги. А если вы и на госуслугах не регистрировались, то самое время это сделать.

В личном кабинете нажмите кнопку «Жизненные ситуации» и найдите в самом низу кнопку «Получить квалифицированную электронную подпись».

Далее вам нужно выбрать в качестве кого вы получаете подпись: как индивидуальный предприниматель или представитель организации.

Здесь же будет кнопка «Данные налогоплательщика». Нажмите на нее и внимательно проверьте все сведения о себе. Если у налоговой будет некорректная информация о каком-то вашем документе, то вам откажут в выдаче подписи. Мы с этим столкнулись.

Придя в налоговую, наш ИП обнаружил, что в системе ФНС указан его старый номер СНИЛС, который неактуален уже 13 лет. Причем в Госуслугах и ПФР информация верная. Инспектор отказался выдавать подпись. Обновление данных заняло примерно две недели, заявку на изменение можно отправить из того же личного кабинета. Но не исключено, что если прийти в налоговую лично, всё пройдёт быстрее.

Личный кабинет выведет сообщение о том, что заявление отправлено и в течение пяти дней придёт ответ. На самом деле это немного не так. Ответ приходит буквально за несколько минут, так что можете сразу жать на кнопку Сообщения и караулить ответ.

В ответе будет сказано, что заявление одобрено и теперь вы можете прийти в любую налоговую для записи ЭЦП на флешку. Но это не совсем так.

Перенести Экстерн на домашний компьютер

Если вам нужно отправлять отчёты с домашнего компьютера, нужно перенести на него сертификат. Для этого:

1. Скопируйте сертификаты на съёмный носитель, если они установлены в реестре компьютера.
2. С помощью веб-диска установите на домашний компьютер компоненты, нужные для работы Экстерна.
3. Установите на новый компьютер сертификаты.

Принцип работы USB-токенов

Чтобы понять, каким образом выполняется подпись документов, необходимо разобраться с самой технологией работы ЭЦП.

1. Итак, на рутокене записывается закрытый ключ, доступ к которому предоставляется через секретный код – он имеется только у владельца ЭЦП.
2. С помощью специализированного ПО (например, КриптоПро CSP) генерируется открытый ключ – его копия хранится также в удостоверяющем центре (на случай возникновения споров касательно подлинности сертификата).
3. При простановке подписи на электронном документе в конец файла добавляется небольшая часть информации – данные открытого сертификата (также может добавляться в качестве отдельного файла). А при установке сертификата на компьютер происходит генерация открытого ключа (это выполняется через КриптоПро CSP).

Бесплатные сервисы для использования ЭЦП

СКБ Контур предлагает своим клиентам и бесплатные сервисы для работы с ЭЦП. Первый из них — веб-диск. Он позволяет автоматически настроить рабочее место для использования ЭЦП, и имеет встроенную лицензию от СКЗИ КриптоПро.

Еще один бесплатный сервис — это Контур.Крипто. С его помощью можно подписать любой электронный документ вне специализированной системы (ЭТП, Экстерн, Диадок), проверить любую ЭП, созданную в любой программе для подписания документов, зашифровать и расшифровать электронный документ.

Использование ЭЦП для торгов

Для работы с ЭЦП в окне браузера необходимо установить плагин КриптоАРМ. Он поставляется как отдельная программа (при её установке плагин интегрируется во все установленные в ОС совместимые веб-обозреватели) и как плагин для конкретного браузера. После установки КриптоАРМ обязательно необходимо перезагружать браузер!

Аналогичным образом можно работать с ЭЦП на флешке и на других сайтах, где используется идентификация или вход на портал через проверку электронной подписи. К таковым, к примеру, относятся сайты из списка Госуслуг, портал ФНС для подачи финансовой отчетности в электронном виде.

Итого, как пользоваться ЭЦП с флешки? Все, что для этого потребуется – это установленная и активированная версия КриптоПро CSP версии 3 и старше, а также плагины для Microsoft Office или браузеров (в зависимости от того, для какой цели используется рутокен). Однако все равно рекомендуется сертификат устанавливать в ОС, чтобы каждый раз не приходилось использовать USB¬-токен. Но даже если он будет выведен из строя – заменить его можно будет через удостоверяющий центр (при этом выдается новая ЭЦП, старая — аннулируется.

На каких флешках можно хранить ЭЦП

ЭЦП можно записать на следующие варианты флешек:

1. Обычный USB накопитель. Данный способ использования электронной подписи не рекомендуется, так как украсть сертификат не составит проблем. Сейчас практически ни один удостоверяющий центр не предоставляет услуги выпуска ЭЦП с его записью на обычный USB-накопитель.
2. USB-носитель с защищенным хранилищем. По факту, это тот же самый обычный накопитель, но внутренняя память у него разделена на несколько разделов. И доступ к одному из них, где и хранится ЭЦП, защищен паролем. Это достаточно удобный вариант, но защита – умеренная, украсть подпись опытному мошеннику не составит проблем.
3. USB-токены с криптопроцессором. Нередко их называют как «Рутокен 1.0». Главный их недостаток – при установке сертификата в систему используется именно закрытый ключ, который впоследствии можно украсть уже с жесткого диска.
4. USB-токены с функцией генерации ЭЦП. На текущий момент – самый совершенный вариант хранения электронной подписи. Часто их именуют как «Рутокен 2.0». Имеют все преимущества USB токенов с криптопроцессорами, но при этом умеют «на лету» генерировать открытые ключи, которые впоследствии и устанавливаются на компьютер. Украсть в этом случае сертификат не получится, так как доступ к внутренней памяти ограничен аппаратно (данные с флеш-накопителя доступны только криптопроцессору), защищен также секретным ключом.

И когда сейчас говорят о флешках, на которых хранится ЭЦП, то в 95% имеют ввиду именно USB-токены с функцией генерации открытой подписи. Именно их сейчас и выдают во всех удостоверяющих центрах, предлагающих получение усиленной квалифицированной подписи.

Как заполнить заявку на дистанционную замену сертификата

Чтобы облегчить оформление заявки на продление сертификата, мы подготовили подробную инструкцию, которая состоит из 10 шагов.

1. Подтвердите телефон и оплатите счет в сервисе замены zamena.taxnet.ru

1. Войдите в сервис замены zamena.taxnet.ru с помощью сертификата электронной подписи, который вы хотите продлить.

2. Введите свой номер телефона и нажмите на кнопку «Отправить код».

3. В течение нескольких секунд на указанный номер телефона придет код подтверждения. Введите его в специальное поле и нажмите на кнопку «Подтвердить».

Если код не пришел в течение двух минут, нажмите под полем на ссылку «Получить код повторно».

4. Убедитесь, что счет на продление сертификата оплачен. Если у вас нет счета, запросите его в сервисе замены или у менеджера Такснет по тел. 8-800-333-80-89 .

5. Счет, запрошенный в сервисе дистанционной замены, формируется в течение суток.

Если счет был оплачен ранее, проверьте статус оплаты. Заменить сертификат дистанционно вы сможете только после оплаты счета.

Данные вашей организации изменились или поменялся владелец сертификата? Тогда для продления электронной подписи нужно предоставить пакет оригиналов документов или их заверенные копии.

Список необходимых документов может меняться в зависимости от сертификата, который вы продлеваете и вида вашей организации. Узнать, какие документы понадобятся конкретно в вашем случае, можно на сайте УЦ «СКБ Контур» ca.kontur.ru/procedure/documents или в Сервисном центре.

2. Войдите в личный кабинет УЦ СКБ Контур

1. С компьютера перейдите по ссылке из смс-приглашения i.kontur-ca.ru .
2. Введите номер телефона владельца сертификата в соответствующее поле и нажмите на кнопку «Получить смс с кодом».

3. Введите поступивший код и нажмите кнопку «Войти». Сообщение с кодом подтверждения должно прийти на телефон в течение двух минут.

3. Заполните заявку на продление

1. В личном кабинете должна отобразиться новая заявка на замену сертификата.

2. Нажмите на кнопку «Заполнить заявку».
3. Откроется окно «Что нужно для заполнения заявки».

4. Нажмите в этом окне на кнопку «Приступить».

Внимательно проверьте все данные сертификата. Если выпустить сертификат с ошибками, вы не сможете им пользоваться и его придется перевыпускать за отдельную плату.

После того, как вы убедитесь, что все данные указаны верно, нажмите на кнопку «Подтвердить данные».

4. Подпишите заявление на продление

1. Загрузите скан паспорта и проверьте актуальность остальных документов.
2. Подпишите заявление на продление действующим сертификатом электронной подписи, у которого заканчивается срок действия и который вы хотите заменить. Для этого нажмите на кнопку «Подписать».

3. Откроется окно «Подписание заявления». Нажмите в нем на кнопку «Подписать заявление».

В итоге у вас должно быть подписано заявление и загружены все документы.

5. Отправьте заявку на одобрение

1. Нажмите на кнопку «Продолжить», чтобы отправить заявку на одобрение.
2. Одобрение заявки происходит в течение 1-2 рабочих дней. После одобрения на телефон и электронную почту придет сообщение, что заявка одобрена и для выпуска надо зайти в личный кабинет УЦ СКБ Контур .

6. Проверьте реквизиты сертификата

В личном кабинете вам будет предложено проверить реквизиты сертификата.

Если вы обнаружили ошибки в реквизитах, отредактируйте заявку и заново отправьте на одобрение.

Если все реквизиты в порядке, нажмите на кнопку «Выпустить сертификат».

7. Настройте компьютер для работы с подписью

Чтобы работать с электронной подписью УЦ СКБ Контур, нужно настроить компьютер.

Как установить расширение

1. Нажмите на кнопку «Скачать расширение».

 2. Появится окно с подтверждением установки дополнения. В нем нужно нажать на кнопку «Подтвердить установку».

3. В окне «Помощник диагностики» нажмите на кнопку «Добавить».

4. Вы завершили установку расширения на компьютер. Появится уведомляющее окно, в котором нужно нажать на кнопку «Ок, понятно».

Как установить Диаг.Плагин

1. Скачайте Диаг.Плагин.
2. Откройте скачанный файл.
3. Нажмите на кнопку «Установить».
4. После завершения установки сервис может попросить установить еще Контур.Плагин. Установите его по такому же алгоритму.

После того как «Контур.Установочный диск» проверит, что все необходимые компоненты установлены, он предложит перезагрузить компьютер.

После перезагрузки снова войдите в личный кабинет УЦ СКБ Контур .

8. Создайте ключ и пароль

1. Выберите на компьютере место для хранения сертификата.

2. Затем откроется окно генерации случайных чисел. Введите любые символы на клавиатуре или двигайте мышкой в пределах появившегося окна, чтобы сгенерировать случайную последовательность чисел.

При необходимости задайте пароль для контейнера. Обратите внимание, в случае потери его нельзя восстановить. Если вы потеряете или забудете пароль от контейнера, потребуется перевыпуск сертификата за отдельную плату.

Сформированный запрос отправится на одобрение сотрудникам УЦ СКБ Контур. Одобрение проводится в течение 4 часов.

9. Подтвердите выпуск сертификата

2. После ввода кода нажмите на кнопку «Подтвердить».

3. Нажмите на кнопку «Установить сертификат», чтобы установить его на ранее выбранный носитель или в личное хранилище на компьютере.

4. Если при формировании запроса вы задали пароль контейнеру, его нужно ввести заново.

На финальном этапе вы можете сделать резервную копию сертификата. Для этого нажмите на кнопку «Сделать резервную копию».

Поздравляем! Вы заменили сертификат электронной подписи УЦ Такснет в личном кабинете УЦ СКБ Контур.

Как скопировать ЭЦП с флешки

Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.

Как скопировать ЭЦП:

• через Пуск/Панель управления/КриптоПро выбрать «Сервис» и «Скопировать»;

• в открывшемся окне нажать «Обзор», выбрать ключевой контейнер и подтвердить действие «ОК»;

• нажать «Далее» и перейти к копированию контейнера закрытого ключа. В окне «Имя ключевого контейнера» ввести название ЭП. Нажать «Готово»;

• в новом окне нажать «Реестр» и «ОК».

Установить скопированный сертификат. Для этого:

• во вкладке «Сервис» выбрать «Просмотреть сертификаты»;

• через «Обзор» перейти к выбору сертификата;

• выбрать нужный сертификат и подтвердить действие через «ОК» и «Далее»;

• завершить процесс последовательным нажатием «Установить», «Да», «ОК».

Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.

Как исправить дисфункцию в личном кабинете налогоплательщика

Решение возникшей ошибки в ЛК налогоплательщика основано на выполнении следующих советов:

• Проверьте качество вашего интернет-соединения . Выполните переход на любимые сайты и убедитесь, что они загружаются без каких-либо проблем. Также рекомендуем перезагрузить ваш роутер (выключите его на минуту, а затем включите его обратно);
• Выполните несколько попыток загрузки сертификата и использования ЭП . Может повезти на второй-третий раз в случае, если сайт перегружен, и необходимые подключения проходят через раз;
• Временно отключите ваш антивирус и брандмауэр . Указанные инструменты могут блокировать нормальную работу соединения с сайтом ФНС. Если после отключение антивируса и брандмауэра нужное подключение выполняется без проблем, стоит внести сайт налоговой в исключения указанных инструментов;
• Подождите какое-то время . Если на сайте ФНС проводятся какие-либо технические работы (или просто наблюдается наплыв пользователей), то подключиться к сайту будет довольно сложно. Рекомендуется подождать 1-2 суток, а затем попытаться подключиться к сайту вновь. Также не помешает ознакомиться с графиком выполнения технических работ на сайте ФНС, и попытаться выполнить ЭП в день свободный от последних;

Ознакомьтесь с графиком технических работ на сайте ФНС

Что понадобится для обновления сертификата

1. действующий сертификат электронной подписи с истекающим сроком действия,
2. фотоаппарат или цветной принтер со сканером.

Если данные вашей организации изменились или поменялся владелец сертификата, нужно будет предоставить оригиналы документов или их заверенные копии в сервисный центр УЦ Такснет.

Список необходимых документов может меняться в зависимости от сертификата, который вы продлеваете и вида вашей организации. Узнать, какие документы понадобятся конкретно в вашем случае, можно на сайте УЦ СКБ Контур https://ca.kontur.ru/procedure/documents?certificateId или в сервисном центре Такснет.

Этап 4. Настройка компьютера для работы с ЭЦП

Если вы до сих пор не работали с электронными подписями, то необходимо настроить компьютер.

Оговоримся сразу, если у вас в штате есть специально обученные люди, то лучше доверить настройку им. Это не значит, что у вас ничего не получится, просто вы сэкономите себе нервы, т. к. процедура настройки рабочего места для работы с ЭЦП — это для неподготовленного человека тот ещё стресс.

Для примера мы будем рассматривать подключение по ЭЦП к личному кабинету ИП. К личному кабинету ООО подключение происходит примерно так же.

Пара слов про криптопровайдер

Личный кабинет довольно привередлив к браузерам. У нас получилось всё настроить через Яндекс браузер. Можете воспользоваться им.

Для того, чтобы вы могли работать со своей подписью на интернет-ресурсах, необходимо установить криптопровайдер и плагин для браузера. Это можно сделать по ссылке.

Установка личного сертификата

Вставьте ключ в компьютер. Откройте программу Крипто Про CSP. Перейдите в раздел Сервис. Нажмите кнопку Просмотреть сертификаты в контейнере. Выберите свой ключ. В открывшемся окне нажмите кнопку Установить сертификат.

Зайдите в настройки Яндекс браузера, перейдите в раздел Системные и поставьте галочку рядом с пунктом Подключаться к сайтам, использующим шифрование по ГОСТ.

Добавление сервисов ФНС в список надежных сайтов

Откройте Панель управления компьютером. Выберите пункт Свойства браузера. В открывшемся окне перейдите в раздел Безопасность. Нажмите на значок Безопасные узлы, затем на кнопку Сайты. Добавьте в список два сайта:

Подключение к личному кабинету

Перейдите в личный кабинет, найдите кнопку Проверка выполнения условий доступа к личному кабинету и выполните проверку. Если все хорошо, то сервис запросит у вас разрешение на доступ к ключу, соглашаемся.

Если что-то пошло не так

Если подключиться к сервису не удалось, то мастер проверки скажет на каком этапе произошла ошибка и что можно попытаться предпринять. Очень часто ошибки возникают из-за работы антивируса, можно попробовать его временно отключить.

Если ничего не помогает — лучше обратится к экспертам.

Как получить ЭЦП

Получение ЭЦП проходит в несколько этапов:

• оформление заявки;
• оплата счета;
• подача документов;
• получение сертификата.

Заявку можно оформить по телефону или через официальный сайт сервисного центра Контур. Электронная подпись выбирается и оплачивается в зависимости от цели использования. Минимальная стоимость сертификата для работы на портале госуслуг — 1000 рублей. После оплаты необходимо предоставить сотруднику офиса документы. Для юридических и юридических лиц список документов примерно одинаков:

• паспорт владельца сертификата;
• СНИЛС;
• оригинал заявления;
• ИНН.

При выборе конкретного типа ЭЦП сотрудник офиса предоставит полную информацию о документах и количестве копий. При получении сертификата необходимо иметь при себе оригиналы всех документов, а также квитанцию об оплате пошлины.

Продление сертификата

Для продления работы сертификата необходимо зайти в личный кабинет на сайте СКБ Контур и заполнить заявку на перевыпуск. Если данные владельца (организации) изменились или срок действия сертификата истек, то предоставляют полный повторный комплект документов. Новый сертификат будет выпущен в установленном порядке. Если пользователь обращается заранее, а его данные не поменялись, то заявление на выдачу можно подписать действующим сертификатом. Повторное предоставление документов при такой подаче заявки не требуется.

Консультанты рассказали, как работать в сервисах Контура из дома

1 апреля 2020 244

Из-за пандемии коронавируса многим приходится работать удалённо. Мы собрали инструкции, которые помогут вам быстро настроить наши программы на своём личном компьютере и работать из дома.

Как использовать ЭЦП с флешки

Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.

Настройка ЭЦП

Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:

В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:

Если по каким-то причинам они отсутствуют, то необходимо:

• во вкладке «Настроить считыватели» нажать «Добавить» и «Далее»;

• в новом окне выбрать «Все производители»;

• затем выбрать «Все считыватели смарт-карт» и нажать «Готово».

Подпись готова к использованию, а процесс подписания зависит от типа документа.

Подписание документов MS Word

В нужном файле пользователь открывает:

• выбирает сформированную подпись, при необходимости добавляет комментарий, и нажимает «Подписать»;

• если ошибок нет, то система выдает сообщение:

Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:

• пользователь открывает нужный документ, выбирает пункт меню «Файл» — «Добавить ЭЦП»;

• затем выбирает нужную подпись, и добавляет к документу, завершая действие нажатием «Подписать».

При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.

Подписание документа PDF

Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:

Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:

После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:

Откроется новое окно с предварительным изображением электронной подписи:

Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.

Как проверить эцп на флешке

1. Вставьте ключ в компьютер, дождитесь, когда на нем загорится индикатор.
2. Почему не загорается индикатор на носителе?
3. Дождитесь появления в трее сообщения об успешной установке драйверов устройства.
4. Что делать, если носитель не определяется операционной системой?

Если носитель работоспособен, проверьте не повреждена ли сама подпись. Просмотра ЭП средствами СКЗИ недостаточно для полноценной проверки работы подписи, протестируйте ключ в КриптоПро CSP.

Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.

Заключение

В большинстве случаев ошибка «Ошибка генерации сертификата» в кабинете пользователя появляется из-за временных проблем в работе сайта ФНС. Последние обычно обусловлены большим наплывом пользователей в дни подачи отчётности, когда ресурс не справляется с обработкой всех поступающих данных. Для решения возникшей проблемы обычно необходимо подождать 1-2 суток, после чего требуемое подключение выполняется без каких-либо проблем.

В порядке заключения

В этой статье мы постарались поделиться всем нашим опытом по работе с электронными подписями от налоговой. Т.к. мы всё-таки бухгалтерия, возможно, в технической части были допущены какие-то неточности, поэтому если более сведущие люди нас в комментариях поправят — мы с удовольствием внесём исправления.