криптопро сертификат не является квалифицированным

Из нашей статьи вы узнаете:

Главное правило сдачи налоговой отчётности — это представление документов в электронном виде. Для этого индивидуальные предприниматели, директора организаций и физлица используют электронную подпись (ЭП, ЭЦП).

В статье расскажем, как получить ЭЦП для сдачи налоговой отчётности, как с ней работать и как настроить рабочее место.

Представленные ошибки:

1. Не удалось проверить список отзыва CRL.
2. Сертификат недействителен. Срок действия истек или еще не наступил.
3. Сертификат недействителен. Сертификат отозван.
4. Подпись недействительна. (Подпись математически неверна).
5. Не удалось полностью проверить один или несколько сертификатов в цепочке.

Для проверки и исправления ошибок в подписанных документах используется программное обеспечение Крипто АРМ, Его Вы можете скачать по ссылке

Есть бизнес-задача? У нас есть решение! Для получения бесплатной консультации звоните по телефону горячей линии: 8 800 333 91 03 или оставьте заявку.

Оформить заявку

С 1 июля 2021 года вступили в силу поправки в Федеральный закон от 06.04.2011 No63-ФЗ «Об электронной подписи». Поэтапно изменения затронут как игроков рынка электронных подписей, так и клиентов, использующих ЭП.

О том, что изменится на рынке УЦ и как работать с электронными подписями в 2022 году, рассказывает генеральный директор УЦ ITCOM, Елена Мельникова.

Почему ЮЛ, ИП и нотариусы должны получать
КЭП в ФНС?

Внесены изменения в 63-ФЗ «Об
электронной подписи», согласно которым руководители ЮЛ, ИП и нотариусы с 1 января 2022 года должны
получать усиленную квалифицированную электронную подпись в Удостоверяющем центре ФНС или у его доверенных
лиц (например, в ПАО Сбербанк). Исключением являются кредитные организации, операторы платёжных систем, некредитные финансовые
организации и ИП — они будут получать КЭП в Удостоверяющем центре Банка России, а также должностные лица
бюджетных учреждений, которым необходимо обратиться в Казначейство.

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Поможем получить электронную подпись. Установим и настроим за 1 час.

Оставьте заявку и получите консультацию.

КриптоАРМ: статус сертификата: недействителен, ошибка построения пути сертификации:

Для исправления данной проблемы потребуется выполнить следующие действия:

1. Открыть программу «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты», или же через меню кнопки «Пуск» – «все программы» – «Крипто про» — «сертификаты».

2. Выбираем необходимый сертификат, переходим на вкладку «Путь сертификации», далее «копировать в файл».

Оставляем всё по умолчанию, нажимаем «Далее».

Сохраняем файл в произвольном месте.

3. Далее открываем программу Крипто АРМ         либо по ярлыку с рабочего стола, или через меню «пуск» – «все программы».

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.

4. Следовать инструкции «Мастера импорта сертификатов».

Выбираем файл, который сохраняли на пункте 2 и нажимаем «далее».

Остались вопросы? Как мы можем помочь?

Чтобы воспользоваться квалифицированной электронно-цифровой подписью (далее — КЭЦП, КЭП, ЭЦП), криптопровайдер должен признать сертификат пользователя доверенным, то есть надежным. Это возможно, если правильно выстроена цепочка доверия сертификации, которая состоит из трех звеньев:

• сертификат ключа проверки электронной подписи (далее — СЭП, СКПЭП, СКЭП);
• промежуточный сертификат (ПС) удостоверяющего центра;
• корневой сертификат (КС) от головного центра, то есть от Минкомсвязи.

Искажение хотя бы одного файла приводит к недействительности сертификата, и он не может быть использован для визирования документации. Среди других причин сбоя выделяют неправильную работу криптопровайдера (средства криптозащиты или СКЗИ), несовместимость с браузером и др.

Почему возникает ошибка «Этот сертификат содержит недействительную подпись», и что делать для решения этой проблемы, рассмотрим детально.

Закажите электронную подпись у нас!

Оставьте заявку и получите консультацию в течение 5 минут.

О датах и основных изменениях

• С 1 июля 2021 года, Федеральная налоговая служба РФ начала выдавать электронные подписи индивидуальным предпринимателям и руководителям коммерческих организаций.

• После 1 июля 2021 года удостоверяющие центры, которых ранее на рынке работало более 500 – должны были получить аккредитацию в соответствии с новыми требованиями 63-ФЗ «Об электронной подписи». В противном случае, они не имеют права продолжать выдачу электронных подписей.1 июля 2021 года УЦ ITCOM успешно получил аккредитацию в соответствии с обновленными требованиями.

• До 31 декабря 2021 года ITCOM продолжает выдавать квалифицированные ЭП руководителям и ИП.Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации подтвердило, что ЭП, выпущенные удостоверяющим центром, аккредитованным по новым правилам, проработают доконца своего срока действия, т.е. 12 месяцев с даты выпуска. Например, если вы оформите в УЦ ITCOM подпись 30 декабря 2021 года — она бесперебойно проработает до 30 декабря 2022 года, несмотря на нововведения.

• С 1 января 2022 года, электронные подписи для руководителей организаций и ИП будут выдавать регуляторы (такие как ФНС), а также их доверенные лица.

• С 1 января 2022 года продолжат работу подписи, выпущенные в 2021 году Федеральной налоговой службой, и ее доверенными лицами.

• Перестанут работать после 1 января 2022 года сертификаты, выпущенные не аккредитованными по новым требованиям УЦ.

Оставить заявку на выпуск ЭП

Что дает установка сертификата ЭЦП КриптоПро ?

Установка сертификата ключа в реестр дает пользователю ряд преимуществ:

• работать автономно (не надо все время устанавливать флешку и запрашивать сетевое подтверждение подлинности ЭП);
• интегрироваться в любую рабочую среду;
• генерировать подпись и зашивать подтверждение ее актуальности в реквизиты в момент подписания;
• быстро архивировать и хранить документы.

Единственное, что необходимо в момент подписания документа — доступ к онлайн-службам сервиса CSP (сервер с метками времени и хранилища сертификатов).

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Вы можете купить всё необходимое для ЭЦП от
ФНС в СберКорус

Если нужно заказать ЭЦП в Федеральной налоговой службе для ИП, ЮЛ или
нотариуса, у нас можно приобрести комплект:

• Рутокен Lite или Рутокен ЭЦП 2.0. Они соответствуют установленным требованиям и
  сертифицированы ФСТЭК России и ФСБ России соответственно. Купить такие носители в виде
  флешки для ЭЦП в налоговой означает обеспечить конфиденциальность ключей электронной подписи
  пользователя и исключить риск их компрометации и использования без ведома владельца. Рутокен
  Lite 64 КБ необходим для генерации сертификата в ФНС или у его доверенных лиц. Рутокен ЭЦП
  2.0 – для дистанционного создания заявки и генерации сертификата.

• Лицензированное ПО «КриптоПро CSP» версии 5.0 для одного рабочего места. Это
  криптопровайдер нового поколения, который также соответствует установленным требованиям к
  использованию КЭП.

Закажите все необходимое для работы с ЭЦП от
ФНС

• Рутокен Lite 64 КБ с сертификатом подлинности ФСТЭК для УЦ ФНС
• Рутокен ЭЦП 2.0
• Лицензию на право использования СКЗИ «КриптоПро CSP» версии 5.0 на одном рабочем месте

Вы также можете приобрести

Для подписания документов от имени ЮЛ или ИП*

Для сдачи отчётности в ФНС, ПФР, ФСС и Росстат

Для обмена с контрагентами юридически значимыми документами

*на основании
машиночитаемой доверенности или квалифицированного сертификата, выданного по старым правилам (с ИНН
компании)

Электронная подпись от ФНС

Уже сейчас любой руководитель может заказать электронную подпись в Федеральной налоговой службе. Она выдается бесплатно, и обладает полной юридической силой, т.е. является квалифицированной. Как это сделать:

1. Подать заявление на выдачу сертификата в налоговой инспекции — приехать, заполнить бумажную форму у сотрудника или оформить запрос через Личный кабинет юрлица на сайте налоговой, Личный кабинет ИП или order.nalog.ru

2. Предварительно необходимо приобрести носитель ЭП – токен, сертифицированный ФСБ или ФСТЭК России. В индивидуальной упаковке, снабженный сертификатом соответствия. Обычная флешка для записи ЭП от ФНС не подойдет. В налоговой могут также попросить сертификат соответствия, который подтверждает, что токен сертифицирован. Все это вы можете приобрести в УЦ ITCOM.

3. Руководителю необходимо посетить налоговую инспекцию. Это требование введено специально, чтобы убедиться в личности получателя (п.25 Приказа ФНС). С собой нужно взять паспорт, СНИЛС, флешку-токен и сертификат соответствия на токен.

4. Для работы с ЭП нужно также приобрести КриптоПро CSP и установить программу на компьютер. С этим также может помочь наш удостоверяющий центр.

Оставить заявку на выпуск ЭП

Если суммировать все вышеперечисленное, то получается, что электронную подпись ФНС выдает бесплатно, но это относится только к файлам ЭП, которые запишут на токен. Отдельно нужно докупить токен и лицензию на КриптоПро CSP.

Более того, ЭП в налоговой выдается в единственном экземпляре и защищена от копирования — поэтому всем сотрудникам, которые подписывают электронные документы компании, понадобится купить свои подписи.

Также подпись от налоговой не включает никаких расширений, которые дают доступ к специализированным площадкам и порталам, например, для работы с торгами. Пока не все порталы отказались от расширений полностью, поэтому потребуется дополнительное приобретение так называемых OID-ов – дополнительных и необязательных атрибутов сертификата электронной подписи, который либо предоставляет дополнительную информацию о владельце, ключах, удостоверяющем центре, либо несёт какую-то дополнительную информацию для приложений и сервисов, которые используют этот сертификат электронной подписи.

Этот сертификат содержит недействительную цифровую подпись

Прежде чем разбираться в причинах ошибки, следует понять алгоритм построения цепочки доверия сертификатов (ЦДС) — она обязательна для корректной работы ЭЦП на любых информационных ресурсах.

Как строится путь доверия

Первое звено в иерархической цепочке — корневой сертификат ключа проверки ЭЦП ПАК «Минкомсвязь России». Именно этот госорган, согласно ст. 16 ФЗ № 63 «Об электронной подписи», осуществляет аккредитацию удостоверяющих центров, то есть дает им официальное право заниматься выпуском ЭЦП. Полный перечень таких организаций можно уточнить на официальном портале Минкомсвязи .

КС предоставляется клиенту поставщиком при выдаче КЭП, также его можно скачать на сайте roskazna.ru или самого УЦ. В цепочке доверия он играет первостепенную роль — подтверждает, что КЭЦП была выпущена УЦ, аккредитованным Минкомсвязи.

Следующее звено — КС удостоверяющего центра (промежуточный). Файл выдается в комплекте с ключами и содержит в себе:

• сведения об УЦ с указанием даты его действия;
• сервисный интернет-адрес (через который можно связаться с реестром компании).

Эти данные предоставляются в зашифрованном виде и используются криптопровайдером (на ПК пользователя) для проверки подлинности открытого ключа КЭЦП. Теоретически цифровую подпись можно украсть, но применить ее без установленного сертификата УЦ не получится. То есть вся ЦДС построена таким образом, чтобы предотвратить риски использования чужой подписи мошенниками.

СКПЭП — конечное звено в этой цепи. Его выдает удостоверяющий центр вместе с открытым и закрытым ключами. Сертификат предоставляется на бумажном или цифровом носителе и содержит основную информацию о держателе. Он связывает последовательность символов открытого ключа с конкретным лицом. Другими словами, СКПЭП подтверждает тот факт, что открытый ключ ЭП принадлежит определенному человеку.

Головной КС Минкомсвязи действует до 2036 года, а ПС удостоверяющих центров ликвидны в течение 12 месяцев, после чего необходимо скачать (или получить в УЦ) новый и переустановить его на свой ПК. Сертификат КЭЦП тоже действует не более 1 года, по истечении этого срока клиенту требуется получить новый.

Если возникает ошибка «Этот сертификат содержит недействительную цифровую подпись» , причина может быть в повреждении ЦДС от Минкомсвязи России до пользователя. То есть один из элементов в этой цепи искажен или изменен.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Как решить проблему

В первую очередь стоит удостовериться, что КС корректно установлен и действителен. Для этого используется стандартный путь: «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты» → «Доверенные центры сертификации» → «Реестр». В открывшемся списке должен быть документ от ПАК «Минкомсвязь России». Если сертификат отсутствует или он недействителен, его нужно установить, следуя алгоритму:

1. Открыть загруженный файл на ПК.
2. Во вкладке «Общие» кликнуть «Установить».
3. Поставить флажок напротив строчки «Поместить в следующее хранилище».
   
4. Выбрать хранилище «Доверенные корневые центры сертификации».
   
5. Продолжить установку кнопкой «ОК» и подтвердить согласие в окне «Предупреждение о безопасности».

После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.

Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.

Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.

На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:

Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.

Важно! Удаление и редактирование ключей реестра может нарушить работоспособность системы, поэтому процедуру лучше доверить техническому специалисту.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

Не удалось полностью проверить один или несколько сертификатов в цепочке.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

Не установлен корневой сертификат удостоверяющего центра, выдавшего сертификат.

Не установлен корневой сертификат Минкомсвязь России

Как устранить данную проблему:

1. Скачать корневой сертификат УЦ
2. Открываем сертификат, далее делаем все пошагово как на скриншоте:

3. Откроется мастер экспорта сертификата, все оставляем по умолчанию, нажимаем далее –далее – выбираем место для сохранения файла и задаем ему имя.
4. Запоминаем куда сохранился файл, и открываем его. Нажимаем — установить сертификат (далее выполняем действия, последовательно как на скриншотах)

5. По окончании установки перезапускаем программу КриптоАРМ, и повторно выполняем операцию, которую не удалось выполнить ранее.
6. Если проблема не исчезла.
   • Необходимо скачать и установить сертификат Минкомсвязь России.
   • Скачиваем по ссылке — https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ufoCertificates/download/34656
   • Проделываем те же действия что показаны в пункте 4 , но в качестве хранилища выбираем Доверенные корневые центры сертификации.

Остались вопросы? Как мы можем помочь?

Сертификат от удостоверяющего центра

Установка сертификата ЭЦП КриптоПро от УЦ выполняется в определенной последовательности:

1. Запустите программу, перейдите на «Сервисы» — «Просмотреть сертификаты…».
2. Далее — «Обзор», и в новом окне выбрать сертификат из списка, нажать «ОК».
3. Подтвердить действие, нажав «Далее».
4. Перейти в «Сертификаты в контейнере…» — «Свойства» — «Установить сертификат».
5. «Автоматически выбрать хранилище…» — «Далее».

После нажатия кнопки «Готово» процесс завершен.

Для чего эта программа?

Согласно ФЗ № 63-ФЗ, электронная подпись может быть признана в том случае, если сертификат открытого ключа проверки действителен на момент ее создания, подписания и проверки документа. Поэтому в криптокод подписи включены не только реквизиты владельца, но и доказательства ее авторства и подлинности (международный формат CAdES). С этими алгоритмами и работает платное программное обеспечение КриптоПро CSP.

Программа разработана сертифицированным производителем — компанией «КриптоПро», и построена на алгоритмах СКЗИ (криптографических технологиях). Установка КриптоПро CSP на ПК позволит вам:

• запросить у КриптоПро сервера необходимые доказательства достоверности ЭП (штампы точного времени ее генерации и факта подписания документа);
• получить у сервера подтверждение действительности ключевого сертификата (цепочка сертификатов от УЦ, вложенная в реквизиты + штамп времени).

Программа легко устанавливается с дистрибутива (можно скачать вместе с ключом лицензии на портале производителя) и может быть инсталлирована на корпоративный сервер (расширенные возможности) или локально — на один ПК.

Сначала выбирают вариант дистрибутива для операционной системы вашего компьютера. Затем вводят регистрационный ключ и запускают процесс инсталляции. После этого с сайта скачивают программный плагин, который устанавливают и настраивают согласно инструкции разработчика.

Установка сертификата УЦ, который выдал ЭЦП

В КриптоПро» установка сертификата возможна и через раздел «Установка личных сертификатов». После запуска программы CSP и подключения flash-носителя необходимо сделать следующее:

1. На вкладке «Сервис» перейти в «Установить личный сертификат».
2. Кликнуть «Далее» и «Обзор».
3. Выбрать номер своего сертификата, затем «Открыть» — «Далее».
4. Указать контейнер, нажав «Обзор», а затем «ОК».
5. И снова нажать «Обзор» — «Личное» — «ОК».
6. Кликнуть «Готово».

Сертификат прописан в реестре и может использоваться для работы.

Сертификат содержит недействительную цифровую подпись

Если пользователь настроил путь доверия и устранил неполадки криптопровайдера, но проблема не решилась, есть вероятность, что она кроется в браузере. В первую очередь это касается подписания документов непосредственно на сайтах государственных систем и контролирующих органов (ЕГАИС, ПФР, ФНС и др.).

Разработчик CryptoPro рекомендует использовать для работы с КЭП только Internet Explorer, так как он встроен в Windows. Но и с этим веб-обозревателем случаются сбои.

Вход под ролью администратора

Обычно после входа под правами администратора все становится на свои места, и ключи работают в привычном режиме. Что предпринять:

1. Кликнуть ПКМ по иконке браузера.
2. Выбрать пункт «Запуск от имени администратора».

Если ошибка устранена, рекомендуется:

1. Снова выбрать ярлык браузера.
2. Нажать кнопку «Дополнительно».
3. Выбрать «Запуск от имени администратора».

Теперь при каждом запуске права администратора будут автоматически вступать в силу, и пользователю не придется каждый раз менять настройки.

Если используется старая версия веб-обозревателя, рекомендуется обновить ее до последнего релиза.

Отключение антивирусной программы

Некоторые «антивирусники», например, Symantec или AVG, воспринимают КриптоПро как вирусную угрозу, поэтому отдельные процессы криптопровайдера могут быть заблокированы. В результате этого всплывают различные ошибки с СКПЭП. Если нужно срочно заверить электронный документ, рекомендуется на время деактивировать антивирус:

1. Кликнуть ПКМ на иконку «антивирусника».
2. Нажать «Сетевые экраны» или «Управление экранами».
3. Выбрать время, на которое планируется отключить утилиту.

После заверки документов снова запустите программу.

Настройка даты и времени

Также следует проверить актуальность даты ПК. Для этого необходимо:

1. Навести мышкой на часы внизу экрана.
2. Выбрать «Настройка даты и времени».
3. Указать свой часовой пояс, выставить правильные значения и сохранить обновление.

После всех действий рекомендуется перезагрузить компьютер.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

FAQ о работе с электронной подписью в 2022 году

Какие требования предъявляются к Доверенным УЦ ФНС? Об этом вы можете прочесть в Постановлении Правительства No2409 от 31.12.2020.

Я ИП. Работаю на ЭТП по госзакупкам и на торгах по банкротству. Где мне получать на ЭЦП в 2022 — в ФНС или в УЦ? И примут ли ЭЦП от ФНС площадки, которые требуют наличие OID’а. Потому что ФНС не включает OID’ы.а. Потому что ФНС не включает OID’а. Потому что ФНС не включает OID’ы.ы.

Пока нет достоверной информации по выпуску электронных подписей от ФНС для торгов. Вариант, который поможет переждать переходный период без сбоев в работе — это выпуск электронной подписи для торгов в аккредитованном удостоверяющем центре, пока есть такая возможность. Ведь, если вы выпустите в УЦ ITCOM подпись сейчас — она будет работать до полного истечения своего срока действия, т.е. 12 месяцев.

Если я приобрел бессрочный КриптоПро, он будет продолжать действовать в 2022? «КриптоПро» продолжает работать. Для криптопровайдеров правила работы не изменились.

Как быть с подписями для ЕГАИС? Ведь требуется ЭП для каждой торговой точки, а ФНС выдает только одну подпись на организацию?

По последним данным, подпись ЕГАИС для торговой точки можно выпустить на имя сотрудника этой ТТ, как на физлицо. Его действия в системе будут подтверждаться специальной доверенностью по форме Росалкогольрегулирования. Но пока что образца данной формы нет.

Обязательно ли получать ЭП от ФНС до 1 января 2022?

Нет. Если срок действия вашей электронной подписи еще не истек — вы можете продолжать ею пользоваться, и лишь после обратиться в ФНС за новым сертификатом.

Какая ЭЦП нужна для налоговой

Для работы с ФНС требуется усиленная квалифицированная электронная подпись (УКЭП). Именно такой вид подписи регулируется законодательством и имеет высокие технические требования. Защищает файлы от изменений и надёжно шифрует передаваемую информацию. УКЭП равнозначна рукописной подписи. Она подтверждает личность подписанта и придаёт цифровым документам юридическую значимость.

Помимо взаимодействия с налоговой, УКЭП используют и для других задач. С помощью подписи предприниматели ведут ЭДО с контрагентами, регистрируют кассу в налоговой и участвуют в торгах. У физлиц есть возможность удалённо поступить в вуз, устроиться на работу, продать недвижимость, зарегистрироваться в качестве самозанятого или ИП.

Область применения квалифицированной электронной подписи не ограничена. Ей заверяют любые документы. В зависимости от вида получателя, выдают УКЭП в разных удостоверяющих центрах.

Как установить сертификат электронной подписи для налоговой на компьютер

Перед установкой сертификата квалифицированной электронной подписи пользователь должен настроить рабочее место. На компьютер устанавливают средства криптографической защиты информации (СКЗИ) и специальный плагин для браузера.

Важно! Без соответствующей настройки рабочего места электронная подпись работать на компьютере и в интернете не будет.

Одним из самых популярных производителей таких программ является компания КриптоПро. Это отечественный разработчик, который производит такие продукты как:

• КриптоПро CSP — СКЗИ для генерации, проверки подписи и шифрования данных;
• КриптоПро ЭЦП Browser plug-in — плагин для работы электронной подписи на веб-страницах.

Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Установка сертификата электронной подписи состоит из следующих шагов:

1. В программе КриптоПро CSP перейти в «Сервис» и нажать «Установить личный сертификат».



2. Далее «Обзор».



3. Выбрать корневой сертификат, нажать «Открыть» и «Далее».



4. Проверить сведения и нажать «Далее».



5. Выбрать закрытый ключ двумя способами:
• автоматически — отметить «Найти контейнер автоматически»;
• вручную — нажать на кнопку «Обзор…» и выбрать необходимый закрытый ключ.





6. Выбрать «Обзор», папку «Личное», затем — OK и «Готово».

Сертификат недействителен. Срок действия истек или еще не наступил.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

• Истек срок действия Сертификата или закрытого ключа.

Как устранить данную проблему:

• Обратиться в удостоверяющий центр для выпуска нового сертификата(продления). Или подписать документ действующей ЭЦП (при наличии таковой).

Сертификат недействителен. Сертификат отозван.

Ошибка указана на картинке ниже:

При возникновении данной ошибки, если ранее вы самостоятельно не отзывали сертификат. Вам необходимо обратиться в Удостоверяющий центр, выдавший сертификат, для уточнения причины возникновения данной проблемы.

Удостоверяющий центр выдавший сертификат, обычно указан в разделе Издатель.

Этот сертификат содержит недействительную цифровую подпись

О содержании недействительной цифровой подписи в сертификате пользователь узнает при попытке подписать документы с помощью КЭЦП. В этом случае на экране появляется сообщение: «При проверке отношений доверия произошла системная ошибка» или «Не удается построить цепочку доверия для доверенного корневого центра». Чтобы увидеть состояние ключа, необходимо:

1. Открыть меню «Пуск».
2. Перейти во вкладку «Все программы» → «КриптоПро».
3. Кликнуть на кнопку «Сертификаты».
4. Выбрать хранилище: «Личное», «Доверенные корневые центры» или «Промежуточные доверенные центры».
5. Нажать на выбранный сертификат.
6. Перейти во вкладку «Путь сертификации».

В поле «Состояние» отображается статус недействительного сертификата , на примере с УЦ «Тензор» это выглядит так:

При корректно настроенном пути сертификации состояние было бы таким:

В разделе «Общие» отображается причина, например, «Этот сертификат не удалось проверить, проследив его до доверенного центра».

Системное оповещение о сбое может возникать по ряду причин:

• нарушена цепочка доверия (неверный путь сертификации), поврежден один из сертификатов или все три (шифрованное соединение между браузером клиента и сервером будет недоверенным или вовсе не будет работать);
• неправильно установлен криптопровайдер КриптоПро;
• неактивны алгоритмы шифрования СКЗИ;
• заблокирован доступ к файлам из реестра;
• старые версии браузеров;
• на ПК установлены неактуальные дата и время и т. д.

Таким образом, ошибка может быть связана непосредственно с сертификатами, криптопровайдером или настройками ПК. Для каждого варианта придется пробовать разные способы решения.

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оформим электронную подпись для вашего бизнеса. Установим и настроим в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

1. Кликните по значку браузера на рабочем столе.
2. В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

1. Введите команду services.msc.
2. В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Аккредитованный или доверенный?

На данный момент, разница между понятиями«Аккредитованный Удостоверяющий центр» и «Доверенный Удостоверяющий центр ФНС» не слишком очевидна. Что же это такое и чем будут отличаться два вида УЦ?

Аккредитованный Удостоверяющий центр, как и сейчас – это компания, чья деятельностьлицензирована и аккредитована Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации и Федеральной службой по техническому и экспортному контролю Российской Федерации. С 2022 года такие УЦ смогут работать только с физическими лицами и сотрудниками организаций.

Доверенный лицо ФНС (Доверенный удостоверяющий центр ФНС) – это аккредитованный УЦ, который соответствует дополнительным требованиям регулирующих органов и может с их разрешения выдавать КЭП всем: юрлицам, индивидуальным предпринимателям и их сотрудникам.

Итоговый список УЦ со статусом «доверенных лиц» на данный момент находится впроцессе формирования.

Удостоверяющий центр ITCOM также претендует на получение данного статуса. Как только информация о сформированных списках «доверенных лиц» будет доступна – мы уведомим всех наших клиентов.

Если у вас остались вопросы, мы с удовольствием поможем вам в их решении!

Как получить УКЭП в УЦ Центрального банка РФ

Получить подпись в Центробанке может:

• руководитель кредитных организаций, оператор платёжных систем, некредитных финансовых организаций;
• ИП, осуществляющий деятельность в кредитно-финансовой сфере;
• руководитель кредитного рейтингового агентства, бюро кредитных историй, лицо, занимающиеся актуарной деятельностью;
• должностное лицо Банка России.

Делается это через личный кабинет Центробанка и в пункте выдачи сертификатов удостоверяющего центра ЦБ РФ.

Личный кабинет

Запрос на получение сертификата формируется с использованием действующей УКЭП. Логин и пароль личного кабинета УЦ Банка России получают через ЛК участника информационного обмена. После получения логина и пароля требуется перейти по адресу https://ca.cbr.ru:30101 и авторизоваться в ЛК портала УЦ Банка России.

Получение ЭЦП ФНС через Банк России состоит из следующих шагов:

1. В личном кабинете Банка России создать заявку на первичное получение сертификата без личного присутствия;
2. Подписать действующей УКЭП необходимый для выпуска пакет документов. Прикрепить их к заявке вместе с файлом запроса;
3. Удостоверяющий центр проверяет полученные сведения и отправляет сообщение о готовности сертификата. Уведомление поступает в личный кабинет;
4. Пользователю остаётся ознакомиться с руководством по обеспечению безопасности и распиской об ознакомлении. Подписать расписку электронной подписью, и прикрепить к заявке;
5. Скачать сертификат ЭЦП вместе с объектами, необходимыми для работы.

Пункт выдачи сертификатов удостоверяющего центра

Для получения сертификата необходимо:

1. Отправить информационное сообщение на адрес электронной почты пункта выдачи сертификатов;
2. Дождаться звонка оператора УЦ с сообщением о прохождении предварительной проверки;
3. Записаться на приём у оператора;
4. Прийти в пункт выдачи УЦ с токеном и документами;
5. В течение семи рабочих дней сотрудники удостоверяющего центра проверят поданную информацию и изготовят квалифицированный сертификат электронной подписи.
6. Оператор УЦ назначит по телефону время приёма для получения;
7. Заявителю остаётся прийти в назначенное время с паспортом и забрать ЭЦП.

Важно! Иностранный гражданин не может подать заявку на изготовление УКЭП удалённо. Такой заявитель должен явиться лично в удостоверяющий центр Банка России.

Подпись недействительна. (Подпись математически неверна).

Пример ошибки на картинке ниже:

Причина возникновения данной проблемы: файл был изменен или поврежден, после подписания.

Файл может быть изменен в следствии воздействия антивирусного ПО. Или в результате изменений внесенным в структуру файла почтовым сервисом, при отправке по электронной почте.

Файл необходимо повторно подписать, предварительно отключив антивирус (при его наличии, и при повышенном уровне защиты файловой системы).

Перед отправкой по электронной почте, файл необходимо заархивировать.

Так же если Вы используете при подписании сервис КриптоДок, у Вас должна быть активирована лицензия Крипто Про CSP, как проверить действительность лицензии Вы можете узнать по ссылке

Так же, если для подписания используется программа КриптоАРМ, перед подписанием обратите внимание, чтобы был отключен режим Квалифицированная подпись в КриптоАРМ.

Проверить это можно нажав правой кнопкой мыши, по иконке в области уведомлений.

Контакты

Подробную
информацию об условиях приобретения ЭЦП для работников организаций, перечне документов, а также о
стоимости уточняйте у специалистов Удостоверяющего центра СберКорус.

БЦ «Поклонка Place»ул. Поклонная, д. 3, стр. 4,
12 этажПН – ПТ 9:00-18:00тел.: 8 800 100-8-812

БЦ «Выборгская застава»Большой Сампсониевский
пр., д.68, лит. Н, пом. 1Н ПН – ПТ 9:00-18:00тел.: 8 800 100-8-812

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Подберем подходящий вид электронной подписи для вашего бизнеса за 5 минут!

Оставьте заявку и получите консультацию.

Как юрлицам и ИП сделать ЭЦП для налоговой

С 2022 года правила выдачи квалифицированных электронных подписей изменились. Теперь нотариусы, индивидуальные предприниматели и юрлица получают ЭЦП в налоговой инспекции или её доверенных лиц. В удостоверяющем центре Центробанка РФ выдают УКЭП руководителям финансовых компаний и операторам платёжных систем. Услуга для всех предоставляется бесплатно.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Сотрудники, работающие на индивидуального предпринимателя или в коммерческой организации, получают подпись физлица. А чтобы вести деятельность от имени фирмы, используют машиночитаемую доверенность — МЧД. Она наделяет работника соответствующими полномочиями.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Физическое лицо покупает квалифицированную электронную подпись только в удостоверяющем центре, который получил аккредитацию в Минцифры.

Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций.

Ниже рассмотрим, как получить новую ЭЦП в перечисленных удостоверяющих центрах.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

• корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
• промежуточный сертификат УЦ (ПС);
• СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

1. Открыть документ от Минкомсвязи на компьютере.
2. В разделе «Общее» выбрать команду установки.
3. Установить галочку напротив пункта «Поместить в хранилище».
4. Из списка выбрать папку «Доверенные корневые центры».
5. Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Как войти на сайт ФНС с помощью ЭЦП

Авторизоваться на сайте налоговой можно как физическое лицо, индивидуальный предприниматель и юридическое лицо. Рассмотрим, как ИП и руководителю организации войти с помощью ЭЦП на сайте ФНС.

Чтобы войти на сайт в качестве ИП потребуется:

1. Вставить токен в компьютер.
2. Зайти на сайт налоговой службы и выбрать личный кабинет индивидуального предпринимателя.



3. Нажать на «Ключ ЭП».



4. Выполнить проверку условий подключения к личному кабинету.



5. После успешной, проверки кнопка для перехода в личный кабинет становится активна.

Для входа в качестве юридического лица необходимо:

• Выбрать личный кабинет юридического лица на сайте ФНС.



• Нажать на «Диагностика подключения с помощью программного криптопровайдера».



• Далее «Начать проверку».
• После успешной проверки доступ к личному кабинету юрлица откроется.

При получении нового сертификата ИП не нужно повторно регистрироваться в ЛК. Обновление данных осуществляется автоматически.

Этот сертификат содержит недействительную цифровую подпись

Самая распространенная причина недействительности сертификата заключается в нарушенных путях сертификации. Причем проблема может быть не только в файле Минкомсвязи, о котором было сказано ранее, но также в промежуточных и личных СКЭП. Рассмотрим эту причину на примере Управления Федерального казначейства (УФК), которое, среди прочего, тоже занимается выдачей КЭЦП.

Этот сертификат содержит недействительную цифровую подпись: изменение, повреждение файла УФК

Функции УЦ выполняются в территориальных органах Росказны по всей России. Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики должны заверять отчеты ЭП, полученной в УФК.

Если не удается заверить документ ЭП казначейства , и появляется отметка « Этот сертификат содержит недействительную цифровую подпись », предлагается следующий алгоритм действий:

1. Перейти в папку «Личное».
2. Выбрать СКЭП, который не работает, и перейти во вкладку «Путь сертификации». В качестве головного УЦ будет указан Минкомсвязи РФ, а промежуточного (подчиненного) — Федеральное казначейство. Нижним звеном в этой цепи будет личный СКЭП держателя.
3. Если в поле состояния стоит статус недействительности документа, необходимо отследить всю цепочку и выявить «слабое звено».
4. Вернуться в раздел «Общие», чтобы убедиться, верно ли указаны сведения о компании, выпустившей СКЭП.
5. Выйти из папки «Личное» и перейти в хранилище «Промежуточные центры сертификации».

Если причина именно в этом звене, на вкладке «Общие» отобразятся сведения: «Этот сертификат не удалось проверить, проследив его до …». Значит на этом участке обрывается путь.

6. Зайти в раздел «Корневые сертификаты» на веб-ресурсе УФК.
7. Скачать файл «Сертификат УЦ Федерального казначейства ГОСТ Р 34.10-2012».
8. Импортировать файл на ПК. Процесс импорта аналогичен описанной выше процедуре для головного центра, только в качестве хранилища необходимо выбрать «Промежуточные центры сертификации».
9. Перезагрузить компьютер.

На завершающем этапе необходимо перейти в папку «Личное», выбрать нужный СЭП и проверить путь сертификации. Если проблема с промежуточным звеном решена, в графе состояния будет стоять «Этот сертификат действителен». Это означает, что система проверила ЦДС для этого ключа и не выявила никаких ошибок.

Истечение срока

При наступлении нового календарного года пользователь должен установить обновленный промежуточный ключ УЦ на каждый компьютер, где используется КЭП. Операционная система выдаст соответствующее упоминание при запуске. Если не выполнить обновление вовремя, при заверке документов тоже будет возникать уведомление о недействительности ключа. Процедура установки аналогична рассмотренной ранее. Предыдущий ПС удалять необязательно, система все равно будет отмечать его как недействительный.

Для импорта обновленных ключей действующий интернет не нужен, файл автоматически проверяется при первом подключении к сети. Такая проверка производится всего один раз за все время действия ключа.

Как оформить и получить ЭЦП от ФНС

• Купить токен для ЭЦП от ФНС — специальный USB носитель для записи сертификата проверки и
  ключа электронной подписи, сертифицированный ФСТЭК или ФСБ России.
• Купить лицензию на право использования СКЗИ «КриптоПро CSP», чтобы затем установить ПО для
  работы с КЭП от ФНС.

Обратиться в Удостоверяющий центр ФНС

Квалифицированные сертификаты для руководителей ЮЛ, ИП и нотариусов выпускают территориальные
налоговые органы по предварительной записи. Также можно обратиться к доверенным лицам УЦ ФНС (например, в ПАО Сбербанк).

Пройти идентификацию

Заявителю
необходимо лично посетить госорган, предоставить заявление на выпуск КЭП, паспорт, СНИЛС и
пройти процедуру идентификации.

Получить электронную подпись

Квалифицированный сертификат записывают на предоставленный заявителем токен.

Ошибка КриптоПро «0x80090008»

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

1. В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
2. Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
3. Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

1. Найти криптопровайдер через «Пуск».
2. Выбрать команду «Удалить».
3. Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

1. Запустить файл cspclean.exe на рабочем столе.
2. Подтвердить удаление продукта клавишей «ДА».
3. Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

1. Нажмите кнопку «Регистрация».
2. Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

Как
оформить электронную подпись сотрудникам ЮЛ или ИП

Сотрудникам, которые
могут подписывать документы от имени организации или индивидуального предпринимателя по доверенности, нет
необходимости оформлять ЭЦП через Налоговую службу: для них получение электронной подписи возможно в
коммерческих удостоверяющих центрах, аккредитованных Минцифрой России по новым правилам.

В рамках
последних изменений в 63-ФЗ появились положения о применении машиночитаемой доверенности (МЧД): сотрудники
ИП и ЮЛ должны получать КЭП на основании этого электронного документа. Данные положения вступают в силу 1
марта 2022 года, но при этом сохраняется возможность использования квалифицированных сертификатов
сотрудников, выдаваемых по старым правилам, в которых указан ИНН компании. К таким квалифицированным
сертификатам МЧД не требуется. Если перевыпустить такой сертификат в аккредитованном удостоверяющем центре
до 31 декабря 2021 года, то до конца 2022 им можно пользоваться. Те, кто хочет и готов оформлять
машиночитаемую доверенность, смогут начать работать с ней с 1 марта 2022 года.

Установка корневого сертификата КриптоПро в реестр

Установка корневого сертификата КриптоПро закрытого ключа необходима для создания и подтверждения достоверности ЭП. Сертификаты приватных ключей вам выдает УЦ на Рутокенах – USB-флешках с защитой данных. Когда необходимо завизировать документ электронной подписью, вам каждый раз необходимо вставлять флешку в ПК и активировать сертификат.

То есть установку носителя с ключом необходимо выполнять каждый раз, когда нужно подписать электронный документ. Это обязательное действие создает ряд проблем: постоянно занят один USB-порт на ПК, flash-носитель и разъем изнашиваются быстрее, всегда существует угроза просто потерять флешку, оставить ее на работе или дома, откуда также можно отправлять электронные письма с подписью.

При ведении ЭДО в офисе также есть вопросы. Например, как быть, если электронный ключ с сертификатом один, а отправляют документы разные доверенные сотрудники? Что делать, если уволился сотрудник, на которого зарегистрирована ЭП? Что делать, если нужно одновременно отправить несколько документов с разных компьютеров?

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Эти проблемы быстро и эффективно решает установка сертификата ЭЦП КриптоПро в реестр — то есть сразу на корпоративный сервер или в ПК. Потом с этим корневым сертификатом можно будет работать в любое время, не используя съемный flash-носитель.

Установка ключа ЭЦП КриптоПро проста, но требует предварительной инсталляции считывателя ключа. Для этого нужно:

1. Один раз подключить к ПК съемный flash-носитель.
2. Запустить программу, пользуясь правами администратора.
3. Перейти в раздел «Оборудование».
4. Выбрать «Настроить типы оборудования» — «Реестр».
5. Указать имя носителя и нажать «Далее».
6. Кликнуть «Готово» и перезагрузить ПК.

Теперь ключ прописан в реестре сервиса «КриптоПро», и вы в любой момент сможете извлекать его оттуда, используя сертификат без подключения флешки с Рутокеном в USB-порт.

Далее необходимо инсталлировать сертификат ключа с помощью той же программы. Установка электронной подписи в Крипто Про может быть выполнена двумя способами, имеющими некоторые отличия: путем инсталляции индивидуального или универсального (выданного УЦ) сертификата.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

КриптоПро вставлен другой носитель

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Как получить УКЭП в УЦ ФНС

ИП или юрлицо может получить ЭЦП для налоговой двумя способами. Пользователь вправе подать заявление на сайте ФНС или лично явиться в отделение ведомства и заполнить бумажный бланк собственноручно.

Для удалённой подачи заявления потребуется:

1. В личном кабинете налогоплательщика перейти в раздел «Заявление на получение УКЭП».



2. На основе имеющихся данных заявление сформируется автоматически. Если этого не произошло, необходимо заполнить все поля бланка и подтвердить данные. Для сверки сведений нажать на «Посмотреть», далее «Отправить».



3. Получить ответ.



4. После подачи заявления собрать документы: паспорт, СНИЛС, ИНН. И приобрести физический носитель — токен. Он должен отвечать особым техническим требованиям, иметь сертификацию ФСБ России или Федеральной службы по техническому и экспортному контролю. На токен сотрудник ФНС записывает ключ и сертификат электронной подписи.

Выбрать подходящий носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

5. Прийти в отделение налоговой службы с пакетом документов, физическим носителем и сертификатом, подтверждающим, что токен отвечает необходимым требованиям.
6. Сотрудник ФНС выдаст ЭЦП для налоговой сроком действия 15 месяцев.

Не удалось проверить список отзыва CRL.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

В КриптоАРМ не установлен актуальный список отзыва.

Как устранить данную проблему:

• Скачать список отзыва CRL

• Открываем сертификат, далее делаем все пошагово как на скриншоте.

1 – нажимаем Статус сертификата, 2 – двойным кликом открываем сертификат, 3- нажимаем Состав, 4 – выбираем Точки распространения, 5 – выделяем ссылку после = , нажимаем Ctrl + C (плюс не нажимаем , одновременно две клавиши Ctrl и C на клавиатуре), вставляем ссылку в строке поиска в браузере.

• Если все действия проделаны правильно, в загрузки добавится файл (список отзыва).

• Запоминаем куда сохранился файл, и открываем программу КриптоАРМ. Нажимаем списки отзыва сертификатов, и нажимаем Импорт:

• Откроется окошко импорта, далее выполняем действия пошагово, как показано на скриншотах:

Нажимаем Готово. Перезагружаем Компьютер и проверяем повторно. Ошибка должны быть устранена.