Не каждый владелец электронной подписи захочет передавать свои данные, записанные на специальный носитель, сотруднику или стороннему специалисту, чтобы тот выполнял действия от его имени. В этом случае поможет копия подписи, полученной в ФНС. Стандартные способы переноса данных здесь не помогут, но варианты решения все-таки есть. Подробности читайте в статье.
Электронная подпись требуется для обработки документов от контрагентов, отправки отчетности, авторизации по сертификату и прочего. В большинстве случаев она регистрируется в личном кабинете автоматически:
- ЭП, выданные УЦ Тензор для СБИС (Saby), добавляются в личный кабинет при выпуске подписи;
- УЦ Тензор для торгов/другими УЦ — при первой отправке документа, если нет других подходящих подписей;
- ЭП, выданные ФНС, — при авторизации в личном кабинете по ЭП.
Добавить подпись можно и вручную:
- Подключите носитель ЭП к компьютеру.
- В разделе с вашей фамилией откройте «Подписи».
- Нажмите «+» и кликните «Зарегистрировать имеющуюся».
- Выберите ЭП или файл сертификата с расширением *.cer.
- Что делать, если носитель вставлен в ПК, но подписи нет в открывшемся списке?
- Как еще можно зарегистрировать подпись в СБИС?
- Что делать, если открылось окно «Данные не определены автоматически»?
Электронная подпись зарегистрирована в СБИС (Saby).
Рекомендуем сделать копию ключа на другой защищенный носитель, чтобы в случае поломки одного из них не остаться без подписи. ЭП, которые хранятся на носителях со встроенной СКЗИ, а также подписи, выданные ФНС, копировать нельзя.
- Почему нельзя хранить ключи на незащищенных носителях и передавать по незащищенным каналам?
- Откройте раздел с вашей фамилией, перейдите в раздел «Подписи», нажмите и выберите «Скопировать подпись».
- Как еще можно запустить копирование ЭП?
- В открывшемся окне выберите подпись, которую копируете. Введите название копии и нажмите «Далее».
- Выберите носитель для хранения копии ключа.
- Придумайте и введите пароль на контейнер ЭП или оставьте поля пустыми. Нажмите «ОК». При копировании с защищенного носителя или на него система дополнительно запросит его ПИН-код.
- Какой носитель выбрать на MacOS?
- Откройте меню «Сервис/Скопировать ЭП».
- Кликните сертификат, который хотите скопировать.
- Укажите имя копии контейнера и нажмите «Скопировать».
- Выберите носитель для хранения копии ключа. Придумайте и введите пароль на контейнер ЭП или оставьте поля пустыми. Нажмите «ОК».
- Перезапустите СБИС.
- Как скопировать подпись из карточки сотрудника?
- Кнопкой откройте список ЭП.
- Нажмите «Другие операции/Скопировать» и выберите подпись.
- Укажите имя копии контейнера и нажмите «Далее».
- Выберите носитель для хранения копии ключа. Придумайте и введите пароль на контейнер ЭП или оставьте поля пустыми. Нажмите «ОК».
- Перейдите в раздел «Настройки/Электронные подписи» и откройте свою ЭП.
- Нажмите «Скопировать».
- Нет ссылки «Скопировать». Что делать?
- Выберите каталог для хранения копии ключа и укажите имя архива. Нажмите «Сохранить».
- Придумайте и введите пароль, нажмите «Продолжить».
Чтобы загрузить копию подписи на другой телефон либо в мобильное приложение СБИС после его переустановки, перейдите в раздел «Настройки/Электронные подписи», откройте ЭП и нажмите «Восстановить» или «Загрузить копию». Введите пароль от контейнера и подтвердите.
- Подача заявления на выпуск в удостоверяющий центр
- Можно ли скопировать неэкспортируемую ЭП от ФНС?
- Копирование ЭП через функционал Windows
- Подача заявления в налоговую
- Выпуск электронной подписи от ФНС
- Покупка токена
- На MacOS в КриптоПро CSP версии 4
- Копирование сертификата с Рутокена через КриптоПРО
- Копирование ЭП из реестра
- Запись контейнера на рутокен с другого устройства
- Регистрация ЭП в госорганах
- На MacOS в КриптоПро CSP версии 5
- Новые требования к электронной подписи
- Выпуск электронной подписи от ФНС
- Копирование подписи с рутокена
- Установка КриптоПро CSP
- На Windows в КриптоПро CSP версии 4. 0 или 5
- Сколько стоит подпись?
- Заключение
Подача заявления на выпуск в удостоверяющий центр
Заявление на выпуск подписи можно подать в одном из доверенных ФНС удостоверяющих центров:
С правилами подачи заявления можно ознакомиться по ссылкам на сайты удостоверяющих центров.
При получении электронной подписи возьмите с собой паспорт, СНИЛС, ИНН организации и купленный токен.
Можно ли скопировать неэкспортируемую ЭП от ФНС?
С 1 января 2022 года руководители компаний и предприниматели могут получать электронную подпись в местном отделении налоговой инспекции, в том числе и ЭП для участия в закупках на 8 федеральных электронных торговых площадках.
Работа тендерного специалиста предполагает дистанционный формат взаимодействия с клиентом или работодателем. В связи с этим у коллег возникает вопрос: как скопировать электронную подпись от ФНС?
Не каждый владелец готов передать ЭП специалисту. Налоговая не случайно наложила запрет на копирование подписи, т.к. конфиденциальные данные о владельце могут попасть не в те руки. И хранить сертификат ключа рекомендуется на специальном токене, а не на обычной флешке, т.к. токены оснащены особым уровнем защиты данных.
Можете попробовать скопировать ЭП традиционными способами и увидите системное уведомление об ошибке:
Обновленные средства КриптоПро также не приведут к желаемому результату – на экране появится надпись, что контейнер неэкспортируемый:
Самый простой способ не нарушать предписание ФНС – наделить сотрудника/специалиста полномочиями заниматься деятельностью от лица компании, т.е. выдать ему доверенность.
Но что делать, если скопировать неэкспортируемую подпись от ФНС все же нужно. Давайте разберем, какие есть варианты.
Копирование ЭП через функционал Windows
Если параметры ключа изначально записаны на USB-носитель, то перенос данных можно выполнить в операционной системе традиционным способом – скопировать фалы на нужный считыватель. В папке находятся 6 фалов формата .key. Вы можете увидеть ключ с расширением keyName.cer, который переносить не обязательно.
Подача заявления в налоговую
Также после покупки токена заявление на выпуск подписи можно подать в налоговую —
в отделении или в личном кабинете на сайте ФНС
Заявление на сайте
Для подачи заявления на сайте налоговой зайдите в личный кабинет ИП или компании и выберите «Заявление на получение КЭП»
Заявление формируется автоматически. Чтобы его отправить, нажимайте кнопки «Далее»
За готовой подписью придется идти в налоговую.
Возьмите с собой паспорт, СНИЛС и токен, на который сразу запишут сертификат. Для этого в личном кабинете на сайте ФНС нужно выбрать из списка налоговую инспекцию, в которой вам удобно получить сертификат КЭП, а также день и время, когда хотите прийти за подписью
Заявление в отделении налоговой
Возьмите с собой паспорт, СНИЛС, ИНН и токен. Сертификат электронной подписи запишут на токен сразу в день подачи заявления. Заранее уточните в каком отделении вашего города выдают подписи
Выпуск электронной подписи от ФНС
Расскажем, как выпустить электронную подпись нового образца
и сколько это стоит
Покупка токена
Купить токен можно в интернет-магазине и у компании-оператора электронного документооборота, сертифицированного в ФСТЭК или ФСБ России. Нужен токен формата USB Тип-А.
Подойдут Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ
На MacOS в КриптоПро CSP версии 4
- Откройте программу Launchpad и введите в строке поиска слово «терминал».
- Запустите Терминал (Terminal).
- Введите команду:
/opt/cprocsp/bin/csptestf -keyc -contsrc <откуда и что копируем> -contdest <куда и имя копии>- /opt/cprocsp/bin/csptestf -keyc -contsrc ‘SCARD\rutoken_lt_99999999\0A00’ -contdest ‘\\.\HDIMAGE\123’ — с рутокена в реестр;
- /opt/cprocsp/bin/csptestf -keyc -contsrc ‘HDIMAGE\\123.000’ -contdest ‘\\.\FLASH\key’ — из реестра на флешку.
Если появилось сообщение «Authentication» придумайте пароль для контейнера.
Копирование сертификата с Рутокена через КриптоПРО
Скопировать подпись ФНС с рутокена можно с помощью сервиса КриптоПРО CSP. Выполните следующие действия:
- открываем панель управления ПК, найдите программу КриптоПРО CSP и нажмите «Пуск»;
- переходим в раздел «Сервис»;
- кликаем «Просмотреть сертификаты в контейнере»;
- выбираем интересующий ключевой носитель во вкладке «Обзор»;
- соглашаемся с действием – «Ок»;
- нажимаем кнопку «Далее» (система может запросить PIN-код, по умолчанию пароль на рутокенах — 12345678, а для eтокенов — 1234567890);
- в появившемся окне переходим в «Свойства» и выбираем «Состав»;
- затем кликаем по действию «Копировать в файл…»;
- соглашаемся со всеми действиями установочного мастера и кликаем «Далее»;
- указываем действие «не экспортировать закрытый ключ»;
- выбираем формат DER X.509;
- указываем хранилище для дубликата и нажимаем «Ок» (название папки не меняем);
- система попросит ввести пароль два раза, а затем нажимаем «Ок».
Мы указали путь для копирования фалов, после чего они появятся в заданном месте на жестком диске или USB-накопителе. Теперь папку с ключами можно копировать стандартным путем.
если далее в работе вы будете пользоваться дубликатом по прямому назначению, то названная папка должна быть размещена в корневой директории диска.
Копирование ЭП из реестра
При необходимости скопировать файлы с криптографией из реестра ПК первым делом нужно понять, в какой папке они содержатся. Путь к необходимому контейнеру будет отличаться в зависимости от версии операционной системы:
Далее следуйте инструкции:
- находим необходимую папку и кликаем по ней правой кнопкой мыши;
- в появившемся меню выбираем действие «Экспортировать»;
- даем название файлу и сохраняем его;
- записываем полученный файл на винчестер, который будет служить для вас рабочим местом;
- открываем полученный файл формата .reg (для этого используем «Блокнот» или альтернативную программку);
- изменяем в открытом файле SID* пользователя (чаще всего он находится в 3-й строке сверху);
- если копируем из версии ОС 32 бита в версию 64 бита, то добавляем после папки Software дополнительно Wow6432Node;
- нажимаем «Сохранить»;
- снова выделяем файл в реестре;
- в контекстном меню нажимаем строку «Слияние».
Если все сделано правильно, система уведомит об успешных изменениях в реестре. Если где-то была допущена ошибка, то проверьте корректность указанного пути к файлу.
Если все фалы легли ровно в реестр ПК, остается лишь добавить личный сертификат – это делается вручную с помощью программы КриптоПро CSP.
Инструкция по выгрузке личного сертификата с исходного ПК:
- заходим в настройки браузера и выбираем раздел «Содержание»;
- кликаем «Сертификаты»;
- выбираем искомый сертификат и запускаем экспортирование;
- нажимаем «Далее»;
- указываем действие не экспортировать закрытый ключ» и снова кликаем «Далее»;
- нас интересует формат сертификата в виде файла X.509 (.CER) с кодировкой DER;
- выбираем хранилище для сертификата и нажимаем «Сохранить».
Переносим файл на компьютер, который будет использоваться для работы:
- запускаемь КриптоПРО CSP и заходим в раздел «Сервис»;
- выбираем действие «Просмотреть сертификат в контейнере»;
- кликаем по клавише «Обзор»;
- в появившемся списке выделяем ранее записанный контейнер;
- нажимаем «Установить» в появившемся окне «Сертификаты в контейнере закрытого ключа»;
- если все выполнено верно, то система уведомит об успешном результате. Подтверждаем – «Ок».
Запись контейнера на рутокен с другого устройства
Для максимального обеспечения безопасности данных криптографию лучше всего хранить в реестре операционной системы или на защищенном токене.
Перед копированием контейнера необходимо убедиться, что рутокен открывается через КриптоПРО. Если носитель недоступен в программе, то нужно выполнить его настройки.
Если все в порядке, то выполняем следующие шаги:
- заходим в раздел «Сервис»;
- выбираем действие «Скопировать»;
- во вкладке «Обзор» выбираем необходимый контейнер и кликаем «Далее»;
- прописываем PIN;
- выбираем название контейнера, который записываем на накопитель;
- указываем пользовательский PIN-код рутокена;
- в разделе «Сервис» выбираем «Просмотреть сертификаты контейнера».
Необходимо перенести сертификат с накопителя в хранилище, чтобы иметь возможность работать в ЭП и подписывать документы. В разных обновлениях КриптоПРО потребуется либо просто нажать кнопку «Установить», либо перейти в «Свойства» и выбрать данное действие. После чего следуем подсказкам установочного мастера.
если сертификат уже использовался на ПК с другим накопителем, то его нужно стереть в хранилище.
Как удалить старый сертификат с помощью программы КриптоПРО CSP:
- после запуска ПО открываем раздел «Сервис»;
- нажимаем «Удалить»;
- указываем сертификат для его удаления;
- кликаем по клавише «Готово».
Действия будут аналогичны также для удаления неактуальных сертификатов и подписей, полученных в других УЦ.
Регистрация ЭП в госорганах
Информацию об ЭП, которой вы будете подписывать отчеты, нужно отправить в госорганы. СБИС (Saby) сделает это сам, если ЭП зарегистрировалась автоматически, она одна и подходит для сдачи отчетности. Данные отправляются в ФНС, ПФР, ФСС, МВД, РПН, ФСРАР, ЦБ.
- Как проверить, зарегистрирована ли ЭП для сдачи отчетности?
В остальных случаях данные об ЭП нужно отправить в госорганы вручную: откройте подпись и установите флаг «Используется для сдачи отчетности в госорганы».
Владельцу такой ЭП будет автоматически назначена роль «Бухгалтер по отчетности».
- Нужно ли у всех подписей ставить этот флаг?
- ЭП больше не требуется для отправки отчетности, что делать?
Если вы получили подпись для сдачи отчетности в УЦ Тензор, она добавится в программу при соединении с оператором электронного документооборота. Для этого достаточно получить ответы, обновить информацию о лицензиях или выполнить мониторинг системы.
Если сертификат выдан ФНС или другим УЦ, добавьте его вручную:
- Подключите носитель с ЭП к компьютеру.
- В СБИС 2.4 откройте карточку плательщика (меню «Контрагенты/Налогоплательщики», <F3> на названии организации).
- Перейдите на вкладку «Ответственные лица». Напротив сотрудника, на которого выдана ЭП, нажмите «Получить сертификат».
- Выберите «Установить с носителя» и нажмите «Далее».
- Кликните «Загрузить сертификат», выберите ЭП. Если система найдет только один ключ, появится сообщение «Обнаружен ключ сертификата. Использовать данный ключ?». Ответьте «Да».
- Нажмите «Готово».
- Убедитесь, что напротив ФИО сотрудника появился статус «Сертификат действителен», и нажмите «Сохранить».
Если сертификат не появился:
- Откройте карточку ответственного лица — выберите сотрудника и нажмите <F3>.
- Посмотрите статус добавленного сертификата и решите проблему.
Сертификаты, зарегистрированные на online.sbis.ru и используемые для отправки отчетности, появятся автоматически.
Чтобы добавить новый сертификат, нажмите , кликните «Другие операции/Зарегистрировать имеющуюся» и выберите подпись.
После регистрации сертификат отобразится в списке.
Права и роли
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.
На MacOS в КриптоПро CSP версии 5
- Откройте программу Launchpad и введите в строке поиска «КриптоПро CSP». Запустите приложение.
- Перейдите в раздел «Контейнеры».
- Выберите подпись и нажмите «Скопировать контейнер».
- Укажите носитель, на который хотите скопировать подпись. Если появилось сообщение «Authentication» придумайте пароль для контейнера.
- Вставьте носитель в компьютер. Откройте программу «VipNet CSP» (Пуск/Все программы/VipNet/VipNet CSP).
- В разделе «Контейнеры ключей» выберите контейнер, который нужно скопировать. Нажмите «Копировать в…».
- Укажите новое имя контейнера (например, ФИО руководителя или название организации), выберите место хранения нового ключа (носитель или папку) и нажмите «ОК».
- Введите пароль от контейнера, копию которого делаете (если он был установлен при создании контейнера).
- Задайте пароль для нового ключа и нажмите «ОК».
Если вы копируете ЭП, чтобы использовать ее на другом ПК, убедитесь, что на нем установлена та же версия ViPNet CSP или выше.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.
Новые требования к электронной подписи
С 1 января 2022 года выдать электронную подпись может только налоговая и несколько удостоверяющих центров — доверенных лиц ФНС. Подпись записывается на флешку — токен. Работает такая подпись через подключение токена к компьютеру и программу «КриптоПро CSP»
Подписание документов токеном теперь выглядит так:
Вставляем токен в компьютер,
включаем «КриптоПро CSP»
Загружаем документ на подпись, выбираем токен от ФНС
Подписываем токеном
и отправляем документ
Выпуск электронной подписи от ФНС
Расскажем, как выпустить электронную подпись нового образца
и сколько это стоит
Копирование подписи с рутокена
Рутокен – это особый накопитель, который вмещает в себя почти три десятка сертификатов электронной подписи в зависимости от объема памяти. На практике приходится пользоваться этим способом, когда необходимо перенести зашифрованную информацию о владельце ключа с одного носителя на другой или временно добавить в цифровое сервисное хранилище или на винчестер.
Руководитель может «раздвоить» ЭП для передачи сотруднику, наделенному полномочиями выполнять действия от лица организации.
Стандартные методы переноса фалов с носителя на компьютер здесь не помогут. Копирование получится выполнить только при наличии одного из считывателей из списка:
- рутокен;
- съемный диск любого образца;
- реестр ПК.
Если изначально криптографические средства ключа записаны на USB-носитель, то контейнер с сертификатом должен быть добавлен в корневую папку. Одновременно его можно использовать и для хранения других данных, но сторонняя информация должна «дружить» с контейнером и не препятствовать работе с подписью.
обычный USB-носитель следует использовать как временный вариант для хранения данных, т.к. он не обладает необходимой степенью защиты, и доступ к нему легко могут получить мошенники. Но как временный вариант для записи на него дополнительных фалов такой накопитель вполне подходит.
Установка КриптоПро CSP
Зарегистрируйтесь. Введите адрес электронной почты, придумайте пароль, укажите фамилию и имя, номер телефона и название компании
Подтвердите согласие с лицензионным соглашением, переходите к загрузке
Откройте папку загрузок, в которую вы сохранили программу, выберите пакет для установки КриптоПро CSP и запустите установку.Соглашайтесь со всеми сообщениями в всплывающих окнах и нажимайте «Продолжить»
Установите сертификат. Для этого вставьте токен в компьютер, запустите из приложений на компьютере программу КриптоПро CSP
Выберите раздел «Контейнеры» и нажмите на свой токен в списке, затем нажмите кнопку «Установить сертификаты»
Далее перейдите в раздел «Сертификаты» и нажмите на название токена и кнопку «Установить сертификаты»
Теперь подпись готова к использованию. Чтобы начать подавать декларацию вам потребуется привязать подпись к бухгалтерии в веб-версии интернет банка
Следите за нами в соцсетях и в
На Windows в КриптоПро CSP версии 4. 0 или 5
- Откройте программу «КриптоПро CSP» (Пуск/Панель управления/КриптоПро CSP), перейдите на вкладку «Сервис» и выберите «Скопировать…».
- В открывшемся окне нажмите «Обзор».
- Выберите в списке доступных контейнеров тот, который нужно скопировать. Нажмите «Далее».
- Задайте имя копии, отличное от оригинала (например, должность или ФИО владельца ключа), и нажмите «Готово».
- Выберите носитель для хранения копии ключа. Придумайте и введите пароль на контейнер ЭП или оставьте поля пустыми. Нажмите «ОК».
Сколько стоит подпись?
Подпись в налоговой выдается и записывается на токен бесплатно. Но сам токен и лицензию на программу «КриптоПро CSP» придется купить. Хорошие новости — у «КриптоПро CSP» есть бесплатный период 90 дней. Этого хватит, чтобы подать декларацию
около 2 000 ₽
в зависимости от выбранного токена
и магазина
1 350 ₽ — на год
2 700 ₽ — покупка лицензии навсегда
Заключение
Мы рассмотрели несколько способов, как сделать копию электронной подписи, полученной в ФНС. Это избавит вас от ненужных встреч с партнерами для физической передачи подписи.
Некоторые компании частично перевели сотрудников на удаленный формат работы. В этом случае также удобно передать копию ЭП уполномоченному доверенностью работнику, а оригинал подписи будет храниться в офисе или непосредственно у ее владельца.
Если остались вопросы, задавайте их в комментариях. Не забудьте оценить статью и поделиться с коллегами. До новых встреч!