- Что нужно знать перед настройкой
- Получение сертификата усиленной квалифицированной электронной подписи
- Подготовка рабочего места
- 1. Установка браузера «Спутник» со встроенным СКЗИ «КриптоПро CSP»
- 2. Установка браузеров «Яндекс.Браузер» и «Chromium GOST»
- Google chrome
- Инструкция по настройке компьютера и браузера «спутник» для работы на еат «березка»
- Инструкция, как проводить закупки по 44-фз на еат «березка»
- Как настроить браузер спутник для госзакупок? пошаговая инструкция
- Как настроить плагин криптопро в спутнике
- Как сформировать список доверенных узлов?
- Криптопро | браузер спутник
- Настраиваем браузер «спутник»
- Настройка браузера спутник
- Настройка параметров браузера
- Настройка рабочего места для работы с электронной подписью – эцп shop
- Проверка работы плагина «криптопро эцп browser plug-in»
- Устанавливаем и настраиваем криптопро эцп browser plug-in
- Устанавливаем сертификаты и «криптопро csp»
- Установка chromium gost
- Установка криптопро эцп browser plug-in
- Установка сертификатов и криптопро csp
- Установка скзи криптопро csp
- Установка яндекс.браузер
- Формируем список доверенных узлов
- Яндекс.браузер
Что нужно знать перед настройкой
Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.
В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.
Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.
У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.
Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.
Получение сертификата усиленной квалифицированной электронной подписи
Для работы в ГИИС ДМДК обязательно необходим сертификат ключа электронной подписи руководителя организации (персональные данные владельца сертификата должны соответствовать персональным данным руководителя организации, указанным в ЕГРЮЛ). После регистрации руководителя организации, он может назначать права себе и другим сотрудникам организации.
Для того, чтобы назначить права другим сотрудникам организации, им также необходимо получить сертификат ключа электронной подписи в удостоверяющем центре и зарегистрироваться в ГИИС ДМДК, после чего руководитель организации сможет назначить сотруднику необходимые права.
В ГИИС ДМДК допускается использование только усиленной квалифицированной электронной подписи.
Для получения сертификата усиленной квалифицированной электронной подписи необходимо обратиться в удостоверяющий центр, аккредитованный Министерством цифрового развития, связи и массовых коммуникаций в соответствии с требованиями Федерального закона от 06 апреля 2021 года № 63-ФЗ «Об электронной подписи».
Со списком аккредитованных удостоверяющих центров можно ознакомиться по ссылке. Обращаем внимание, что некоторые удостоверяющие центры являются ведомственными и не выпускают сертификаты электронной подписи сторонним организациям.
Порядок получения сертификата электронной подписи и перечень необходимых для этого документов размещаются на сайте удостоверяющего центра.
Таким образом, необходимо выбрать из списка аккредитованных удостоверяющих центров наиболее удобный и ознакомиться с информацией, представленной на сайте выбранного удостоверяющего центра.
Лицензию на использование СКЗИ КриптоПро CSP также можно приобрести в удостоверяющем центре.
Существуют следующие варианты лицензий на использование СКЗИ КриптоПро CSP:
– лицензия на один год, записанная в сертификат ключа электронной подписи, которая может быть использована только с данным сертификатом (приобретается в удостоверяющем центре);
– лицензия на один год на использование на одном рабочем месте с любыми сертификатами (приобретается в удостоверяющем центре, в ООО «КРИПТО-ПРО» или у поставщиков программного обеспечения);
– бессрочная лицензия на использование на одном рабочем месте (приобретается в удостоверяющем центре, в ООО «КРИПТО-ПРО» или у поставщиков программного обеспечения).
Требования к сертификату ключа проверки электронной подписи для работы в ГИИС ДМДК:
1. Форма сертификатов ключей проверки электронной подписи, владельцами которых являются российские юридические лица и индивидуальные предприниматели, и используемых в ГИИС ДМДК, должна удовлетворять требованиям Приказа ФСБ РФ от 27 декабря 2021 года № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи», а также дополнительным требованиям.
Сертификат ключа проверки электронной подписи должен содержать следующие стандартные атрибуты:
– уникальный номер квалифицированного сертификата;
– даты начала и окончания действия квалифицированного сертификата; – ключ проверки электронной подписи;
– наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствует ключ электронной подписи и ключ проверки электронной подписи;
– наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом;
– наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат;
– номер квалифицированного сертификата аккредитованного удостоверяющего центра;
– ограничения использования квалифицированного сертификата (если такие ограничения установлены).
Сертификат ключа проверки электронной подписи должен содержать следующие дополнительные атрибуты:
– «Улучшенный ключ» (OID 2.5.29.37) – в данном дополнении должны быть указаны OID 1.3.6.1.5.5.7.3.2 («Проверка подлинности клиента») и OID 1.3.6.1.5.5.7.3.4 («Защищенная электронная почта»);
– «Точка распространения списка отозванных сертификатов» (OID 2.5.29.31) – данное дополнение должно содержать протоколы доступа и адреса публикации списка отозванных сертификатов, на основании которого может быть установлен статус сертификата ключа проверки электронной подписи.
Сертификат ключа проверки электронной подписи должен содержать следующие атрибуты имени:
|
|
|
|---|---|---|
| ||
|
|
|
|
|
|
|
|
|
|
| |
|
| |
|
| |
|
| |
|
| |
|
| |
|
|
|
| ||
|
|
|
|
|
|
|
|
|
| СНИЛС владельца сертификата ключа проверки электронной подписи (11 цифр) | |
| Адрес электронной почты владельца сертификата ключа проверки электронной подписи | |
Стандартные и дополнительные атрибуты имени сертификата ключа проверки электронной подписи должны заполняться на русском языке с использованием символов кириллического алфавита, кроме адреса электронной почты.
2. Сертификаты ключей проверки электронной подписи и ключи электронной подписи должны использоваться совместно со средством электронной подписи КриптоПро CSP (версии 4.х или 5.х), сертифицированным ФСБ России.
3. Ключи электронной подписи должны создаваться на ключевых носителях, предназначенных для хранения ключевой информации (смарт-карты, USB-«токены»). Данные ключевые носители должны поддерживаться применяемым средством электронной подписи КриптоПро CSP.
4. Срок действия сертификата ключа проверки электронной подписи должен быть не менее 10 лет после окончания срока действия закрытого ключа электронной подписи. Данное требование связано с необходимостью обеспечения возможности проверки цепочки сертификатов в течение срока хранения электронных документов, составляющего 10 лет.
Подготовка рабочего места
В качестве рабочего места используется персональный компьютер с операционной системой Microsoft Windows 7/8/10 или Astra Linux CE/SE. Далее описывается подготовка рабочего места на ПК с ОС Windows, для ПК с ОС Astra Linux см. инструкцию «ГИИС ДМДК Настройка окружения в ОС Astra Linux».
1. Установка браузера «Спутник» со встроенным СКЗИ «КриптоПро CSP»
Загрузите установочный файл браузера «Спутник» с сайта ООО «Крипто-Про» по ссылке. При загрузке требуется указать ФИО, адрес электронной почты и дать согласие на обработку персональных данных:
Запустите установочный файл браузера «Спутник» и подтвердите установку, отвечая «Да» на запросы программы установки. Установка всех компонентов будет выполнена в тихом режиме и завершится появлением ярлыка браузера на рабочем столе:
Для активации лицензии браузера «Спутник» запустите браузер, найдите в настройках раздел «О Спутнике». На странице «О Спутнике» нажмите «Загрузить ключ лицензии из файла», в открывшемся окне выберите файл ключа лицензии license.lic и перезапустите браузер.
2. Установка браузеров «Яндекс.Браузер» и «Chromium GOST»
Если вы уже установили браузер «Спутник», то следующие2 пункта (установка СКЗИ КриптоПро CSP и установка КриптоПро ЭЦП Browser plug-in) пропустите.
Google chrome
- В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения» .
- Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
- Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.
В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.
Инструкция по настройке компьютера и браузера «спутник» для работы на еат «березка»
Как настроить браузер для сайта госзакупок:
Инструкция, как проводить закупки по 44-фз на еат «березка»
Использовать ЕАТ «Березка» должны большинство федеральных заказчиков при закупке товаров (работ, услуг) малого объема, а также лекарств для конкретного пациента по решению врачебной комиссии.
Для этого заказчик выбирает объект закупки с помощью классификатора или Каталога ТРУ ЕАТ и объявляет закупочную сессию. Система автоматически определит лучшее предложение. Контракт заключается в электронной форме в течение пяти рабочих дней.
Источник
Как настроить браузер спутник для госзакупок? пошаговая инструкция
Представьте, что вы проделали большой путь, участвуя в госзакупке, и дошли до торгов. И тут ваш браузер начинает лагать, работать с перебоями, словом, делать все, чтобы вы открыли аптечку и вытащили «Валидол».
Оптимальным решением в этом случае будет установка браузера Спутник, который работает без ошибок и полностью исключит ваши волнения. Все действия рассмотрим на примере Единого агрегатора торговли «Березка», с которым разработчики рекомендуют работать в Спутнике.
Как настроить плагин криптопро в спутнике
КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах с использованием СКЗИ «КриптоПро CSP».
КриптоПро ЭЦП Browser plug-in применим в любом из современных браузеров с поддержкой сценариев JavaScript:
- Google Chrome;
- Opera;
- Яндекс.Браузер;
- Mozilla Firefox;
- Apple Safari.
Поддерживаемые операционные системы:
- Microsoft Windows;
- Linux;
- Apple iOS;
- Apple MacOS.
Порядок установки и настройки:
Установить криптопровайдер, рекомендуемыми являются — КриптоПро CSP версии 4.0 и выше, если Вы используете криптопровайдер ViPNet его версия должна соответствовать ViPNet CSP 4.2. С другими криптопровайдерами работоспособность КриптоПро ЭЦП Browser plug-in возможна, но не гарантируется.
Проверить, назначен ли по умолчанию нужный криптопровайдер. Посмотреть краткую инструкцию
Как сформировать список доверенных узлов?
ЕАТ не будет «сбоить», если его официальный сайт добавить в список доверенных узлов Спутника. Добавлять необходимый адрес в перечень надежных узлов в Спутнике нужно так:
- Откройте блок «Сеть» и нажмите строку «Изменить настройки прокси-сервера».
Криптопро | браузер спутник
Компания “СпутникЛаб” завершила разработку новой версии доверенного браузера со встроенным средством криптографической защиты информации “КриптоПро CSP”. “Браузер Спутник” предназначен для использования в государственных и корпоративных информационных системах, где требуется использование сертифицированных российских средств криптографической защиты информации.
В зарубежных операционных системах как правило встроены браузеры, в которых “по умолчанию” используется аутентификация на сайтах и шифрование передаваемых данных по протоколу HTTPS. Это значит, что в информационных системах, в которых используются такие браузеры, шифрование информации реализуется закрытыми модулями иностранного происхождения, надежность которых в России объективно оценить невозможно. При этом для государственных информационных систем использование зарубежных криптографических алгоритмов является не только небезопасным, а, как правило, запрещено законодательно. И это при том, что порядок использования российских криптоалгоритмов в HTTPS стандартизован давно, а итоговый протокол является стойким по отношению к большому числу теоретических и практических атак, к которым уязвимы зарубежные аналоги (о чем неоднократно рассказывалось в блоге “КриптоПро”: 1, 2, 3). Появление альтернативы в виде российского браузера с отечественной криптографией позволяет пользоваться государственным служащим, юридическим лицам, индивидуальным предпринимателям и обычным гражданам информационными системами и по настоящему безопасными и соответствующими действующему законодательству РФ.
Криптографическим ядром доверенного браузера “Браузер Спутник “, где реализуются все криптографические преобразования, является сертифицированное решение от компании “КриптоПро” (КриптоПро CSP). Помимо этого, в браузер “Браузер Спутник” интегрирован специальный плагин от “КриптоПро” для работы с электронной подписью, что позволяет использовать браузер для защищенного документооборота внутри ведомств, работы на электронных торговых площадках и других сервисах, использующих электронную подпись.
Браузер от компании “СпутникЛаб” включен в единый реестр российского программного обеспечения (ПО).
Данная версия браузера уже доступна на официальном сайте компании “КриптоПро” https://www.ecpexpert.ru/sputnik . Приобретение лицензий на право использования ПО “Браузер Спутник” возможно как непосредственно в “КриптоПро” так и через её партнёрскую сеть. Важно отметить, что использование браузера для доступа к сайтам по TLS с ГОСТ без клиентской аутентификации (с ключами электронной подписи на стороне пользователя) не требует лицензии.
Кроме того, пользователи могут протестировать бесплатную ознакомительную версию с лимитированным сроком действия с поддержкой функционала работы с ключами электронной подписи пользователей.
Настраиваем браузер «спутник»
Разработчики рекомендуют использовать с Единым агрегатором торговли браузер «Спутник». Дальнейшая инструкция отражает правила настройки этого ресурса для ЕАТ «Березка». Если вы работаете в другом браузере, выполняйте все действия по аналогии — команды браузеров отличаются несущественно. Алгоритм настройки браузера таков:
- Добавить адрес ЕАТ в список доверенных узлов.
- Установить актуальную версию программного обеспечения «КриптоПро CSP».
- Установить КриптоПро ЭЦП Browser plug-in.
- Настроить считыватели «КриптоПро CSP».
- Установить сертификаты «КриптоПро CSP».
Теперь опишем подробнее каждое действие пользователя.
Настройка браузера спутник
Работа в браузере Спутник значительно облегчит ваше участие в торгах. Разработчик советуют работать с Единым агрегатором торговли в браузере Спутник. Если вы работаете в другом браузере, то выполняйте действия по аналогии с нашей инструкцией. Команды браузеров имеют незначительные отличия. Для участия в государственных торгах настраивайте браузер Спутник следующим образом:
- Включите ссылку ЕАТ в список доверенных узлов.
- Установите последнюю версию программного обеспечения КриптоПро CSP.
- Загрузите КриптоПро ЭЦП Browser plug-in.
- Настройте считыватели КриптоПро CSP.
- Добавьте сертификаты КриптоПро CSP.
Расскажем подробно о каждом действии пользователя.
Настройка параметров браузера
В той же вкладке «Безопасность» необходимо установить и другие настройки для корректной работы «Спутника». Показываем, как включить расширение в «Спутнике» для безопасной работы, какие параметры вам надлежит включить, а какие — отключить.
Теперь настраиваем всплывающие окна. В свойствах браузера «Спутник» переходим на вкладку «Конфиденциальность». Включаем блокировку всплывающих окон.
Есть и другой вариант — добавить адрес ЕАТ в список исключений в настройках всплывающих окон.
Включаем переопределение автоматической обработки cookie-файлов. Это делается в меню «Свойства» — на вкладке «Конфиденциальность» нажмите на кнопку «Дополнительно».
Теперь устанавливаем настройки браузера «Спутник» по умолчанию. Делаем это так:
В завершение удаляем временные интернет-файлы, истории обзора и cookie-файлы. Переходим на вкладку «Общие» и выбираем действие «Удалить».
Настройка рабочего места для работы с электронной подписью – эцп shop
Проверка работы плагина «криптопро эцп browser plug-in»
После установки и настройки интернет-браузеров проверьте работу плагина «КриптоПро ЭЦПBrowser plug-in» по ссылке или нажав на значок плагина, расположенный справа от адресной строки, и выбрав пункт «Проверить работу плагина».
В результате должна открыться страница, на которой будет указан результат загрузки плагина, а также будут отображены версия плагина и версия криптопровайдера.
Руководство пользователя по настройке персонального компьютера для работы с ГИИС ДМДК в формате pdf
Устанавливаем и настраиваем криптопро эцп browser plug-in
Этот компонент необходим для формирования и проверки электронной подписи для пользователей ЕАТ. Инструкция, как в браузере «Спутник» включить плагин КриптоПро для безопасной работы системы, включает несколько шагов.
Устанавливаем сертификаты и «криптопро csp»
Работа в государственных информационных системах, в том числе в Едином агрегаторе торговли, невозможна без ключа электронной подписи (ЭП) и сертификата. Отдельный дистрибутив получать нет необходимости, все установочные операции ведутся онлайн. Но пользователю необходимо настроить браузер для работы с ЭЦП, перед тем как начать закупочную деятельность. Для начала загрузите сертификат на «Березке», следуя приведенной ниже инструкции.
Шаг 1. Скачиваем на официальном сайте Федерального казначейства два сертификата — сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.
Шаг 2. Устанавливаем сертификаты на пользовательский компьютер: находим файл с расширением .cer и в его сведениях выбираем действие «Установить сертификат».
Шаг 3. В программе импорта выбираем тип хранилища. Система предложит автоматический выбор, но он нам не подходит. Выбираем пункт «Поместить все сертификаты в следующее хранилище». Выбираем хранилище через кнопку «Обзор».
После этого сертификат установлен.
Следующая задача — установить или обновить «КриптоПро CSP». Программное обеспечение «КриптоПро CSP» — это инструмент криптографической защиты информации пользователя. Программу необходимо установить всем, кто осуществляет государственные закупки. Если «Спутник» не видит КриптоПро ЭЦП browser plug-in, ни у заказчика, ни у поставщика не получится принять участие в закупках.
Территориальные отделения ФК предоставляют бесплатные версии «КриптоПро CSP» и их дистрибутивы государственным и муниципальным заказчикам. Пользователю надлежит установить «КриптоПро CSP» версии 4.0 (4.0.9842) и выше. Подробная инструкция по скачиванию и установке есть на официальном сайте разработчика.
Установка chromium gost
Интернет-браузер «Chromium GOST» можно загрузить по ссылке. Если не знаете, какую версию выбрать, то выбирайте «chromium-gost-***-windows-386-installer.exe».
С дополнительной информацией по установке, настройке и работе с интернет-браузером «Chromium GOST» можно ознакомиться на сайте КриптоПро по ссылке.
После установки интернет-браузера «Chromium GOST» необходимо установить и включить дополнение «КриптоПро ЭЦП»:
1. Открыть в интернет-браузере «Chromium GOST» ссылку (скопировать и вставить):
Установка криптопро эцп browser plug-in
Дистрибутив КриптоПро ЭЦП Browser plug-in необходимо загрузить с сайта КриптоПро по ссылке.
На той же странице размещена ссылка на инструкцию по установке плагина и ссылка на сервис проверки работы плагина (проверка работы плагина выполняется после установки интернет-браузера с поддержкой шифрования по ГОСТ).
Установка сертификатов и криптопро csp
Для корректной работы в сфере госзаказа вам нужно приобрести ключ электронной подписи и сертификат. Отдельный дистрибутив получать не нужно, все действия по установке проходят в режиме онлайн. Алгоритм загрузки сертификата выглядит так:
- Заходим на официальный сайт Федерального казначейства и скачиваем два сертификата: сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.
- Устанавливаем сертификаты на компьютер. Для этого нужно найти файлы с разрешением .cer и в открывшемся окне нажать строку «Установить сертификат».
- В окне мастера импорта сертификатов выбираем тип хранилища. Мастер предлагает выбрать действие автоматически, но нам нужно не это. Отмечаем строку «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор».
Если все сделано правильно, сертификат будет установлен.
Переходим к этапу установки или обновления КриптоПро CSP. Программное обеспечение КриптоПро CSP создано, чтобы обезопасить информацию о пользователе. Без этой программы не обойтись ни одному участнику государственных закупок.
Государственные и муниципальные заказчики пользуются бесплатными версиями КриптоПро CSP, которые предоставляют им территориальные подразделения Федеральных казначейств. Участнику торгов потребуется установка КриптоПро CSP версии не ниже 4.0 (4.0.9842). Детальную инструкцию по скачиванию и установке можно найти на официальном ресурсе разработчика.
Далее выполняем настройку рабочего места и браузера Спутник.
Установка скзи криптопро csp
Для получения дистрибутива СКЗИ КриптоПро CSP необходимо зарегистрироваться на сайте КриптоПро по ссылке.
Установка яндекс.браузер
Интернет-браузер «Яндекс.Браузер» можно загрузить по ссылке.
После установки интернет-браузера «Яндекс.Браузер» необходимо установить и включить дополнение «КриптоПро ЭЦП»:
1. Открыть в интернет-браузере «Яндекс.Браузер» ссылку (скопировать и вставить):
Формируем список доверенных узлов
Для бесперебойной работы ЕАТ его официальный сайт надлежит включить в список доверенных узлов «Спутника». Вот как в «Спутнике» добавить сайт в зону надежных узлов браузера:
Шаг 1. Заходим в блок «Сеть» и выбираем действие «Изменить настройки прокси-сервера».
Шаг 2. В окне свойств переходим в раздел «Безопасность».
Яндекс.браузер
- В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
- Проверьте наличие «КриптоПро ЭЦП» и активируйте его.
