Легкий перенос СБиС на другой компьютер – ЭЦП Эксперт

Rutoken drivers: что это за по и для чего оно предназначено

Токен обеспечивает двухфакторную аутентификацию владельца ключа: чтобы начать работу, пользователь подключает флешку в USB-порт ПК и вводит пароль.

Сертификат ЭЦП, приобретенный в удостоверяющем центре, содержит в себе два ключа — открытый и закрытый. Открытый позволяет идентифицировать держателя сертификата и подтвердить его авторство при подписании документов. Закрытый компонент, с помощью которого генерируются электронно-цифровые подписи, записывается на физический носитель.

Для подготовки к работе с сертификатом пользователю нужно совершить следующие действия:

Для отправки документов, подтвержденных подписью, пользователь регистрируется в системе, которая будет принимать от него сертификат ЭЦП (например, в ЕГАИС или на сайте ФНС). Создание подписи без токена возможно только в том случае, если закрытый ключ записан в реестр вашего ПК (этот вариант не запрещен законодательно, но менее безопасен).

Rutoken driver нужен для того, чтобы операционная система получила доступ к криптоносителю и настроила правильную работу с сертификатами ЭЦП.

Актуальные версии драйверов доступны для бесплатного скачивания на официальном сайте производителя. Все они поделены по разделам. Например, драйверы для определенных ОС (Windows, Linux или macOS) нужны только при установке Рутокена S. Все остальные модели криптоносителей готовы к работе сразу после подключения к ПК (без драйверов).

Чтобы работать с КЭП в ЕГАИС, необходимо установить специальную утилиту для этой системы (используется только для Рутокен ЭЦП 2.0).

Rutoken driver: установка и настройка

Рутокен — это физический ключевой носитель (USB-токен) в виде флешки с защищенной картой памяти, на которой хранится информация для генерации электронной подписи. Российская компания «Актив» предлагает широкий выбор смарт-карт, криптоключей с разным функционалом для банковского обслуживания, работы на госплощадках, сдачи отчетности и документооборота.

К примеру, устройства линейки Lite и S предназначены для защиты служебной информации от несанкционированного доступа. Рутокен ЭЦП 2.0 наряду с продуктами JaCarta используется в ЕГАИС, ЛесЕГАИС и в других автоматизированных системах, где для передачи данных нужна усиленная электронная подпись.

Большинство USB-ключей Рутокен оснащены встроенным криптопроцессором, поэтому пользователю не придется устанавливать на ПК дополнительное средство криптозащиты.

Для корректной работы ключевого носителя требуется установка драйвера от компании-производителя. В этой статье поговорим о том, где найти Rutoken drivers, что это за программа, как ее установить и использовать для создания КЭП.

В vipnet csp

1. Вставьте ключеной носитель в компьютер. Откройте программу «VipNet CSP» (Пуск/Все программы/VipNet/VipNet CSP).
2. В разделе «Контейнеры ключей» выберите контейнер, который нужно скопировать.
   Нажмите «Копировать в…».
3. Укажите новое имя ключевого контейнера (например, ФИО руководителя или название организации), выберите место хранения нового ключа (носитель или папку) и нажмите «ОК».
4. Введите пароль от контейнера, копию которого делаете (если он был установлен при создании контейнера).
5. Задайте пароль для нового ключа или оставьте поле пустым. Нажмите «ОК».

Откройте раздел Крипто-ПРОCSP и перейдите во вкладку «Оборудование», выберите раздел «Настроить считыватели», после чего добавьте ключ в реестр – введите сертификат Крипто-ПРО.

Пример ключа: 3838R-0104T—GVE56-EF4FR-78CRY.

УстановкаСБиС на другом компьютере

Запустите установочный файл системы электронной отчетности СБиС и, следуя инструкциям «Мастера Установки», дойдите до того шага, где вам будет предложено запустить установленное ПО. Уберите галочку с этого пункта, так как пока запускать программу не нужно.

На данном этапе необходимо скопировать базу данных, которая сейчас у вас находится на внешнем накопителе, в соответствующую папку (db), согласившись на замену, если это потребуется.

Теперь вы можете открыть СБиС и проверить, есть ли в вашей базе данных все налогоплательщики.

Установка CheckXMLиCheckXML-UFA

Установите дистрибутивы, следуя инструкции.

Как только сертификат вступает в действие, он автоматически начинает использоваться вместо того сертификата, срок действия которого истёк. Этот порядок используется как при истечении срока действия сертификатов ИФНС, так и при истечении срока действия сертификата спецоператора связи.

В справочнике организаций откройте соответствующую карточку.

2. Перейдите на закладку «Сертификаты» и нажмите клавишу <Ins, выберите добавление сертификата «Из файла», далее укажите полученный файл сертификата.

Рис. 15-17 – Реквизиты сертификата

Убедитесь, что ключ подписи соответствует данному налогоплательщику и что он действителен. Название владельца указано в поле «Кому выдан«, текущий статус ключа отображается в поле «Статус«.

Закройте окно с реквизитами сертификата («Сохранить«).

Выше описанные методы хороши, когда у вас один или 5 ключиков в реестре, а как быть если их десятки. Помню лет 5 назад, когда я еще был младшим администратором, то я очень часто устанавливал электронные цифровые подписи главбуху, так как она работала в СБИС и сдавала там постоянно отчетность по огромному количеству организаций, по типу рога и копыта.

Флешку потом потеряли, встал вопрос сделать резервную копию всего и плюс обновить систему, в виду нового компьютера, на операционной системе Windows 8.1. ЭЦП было штук 50, а так как я ценю свое время, то и искал методы, выполнить это быстрее, к счастью я его нашел.

Заключался метод переноса сертификатов из реестра, в выгрузке веток и подмене SID значения, но обо всем по порядку. О том, как посмотреть SID пользователя и что это такое я рассказывал.

Вот это S-1-5-21-551888299-3078463796-888888888-46162 и есть SID, вашей учетной записи.

В контейнере Keys, вы найдете все ваши закрытые ключи от ЭЦП. С правой стороны вы увидите файлы: * header.key * masks.key * masks2.key * name.key * primary.key * primary2.key

Щелкаем правым кликом по контейнеру Keys и экспортируем его.

Не забывайте только подставить своего пользователя, эта папка может быть скрытой, поэтому включите скрытые папки и файлы в вашей ОС.

Если сертификат соответствующего удостоверяющего центра отсутствует в корневом хранилище или непригоден (например, просрочен), использование сертификатов, изготовленных данным центром сертификации, прекращается.

В этом случае в карточках владельцев соответствующих сертификатов в поле «Статус» появляется сообщение: «Цепь сертификатов не закончена» и доставка документов владельцев данных сертификатов прекращается.

Для устранения проблемы следует обратиться в спецоператору связи или в соответствующий удостоверяющий центр, получить действительный сертификат и установить его в корневое хранилище с помощью Мастера импорта сертификатов Windows (подробные инструкции приводятся в приложении «Импорт корневого сертификата«).

Как только действительный сертификат удостоверяющего центра окажется в хранилище, статус сертификатов в карточках соответствующих организаций изменится на «Действителен«.

Непригодно СКЗИ «КриптоПро CSP»

При доставке документов для работы с ключами подписи и сертификатами используется программа СКЗИ «КриптоПроCSP«. Система работает с КриптоПро CSP автоматически, без участия пользователя. Если СКЗИ «КриптоПро CSP» не установлено или непригодно, прекращается доставка документов всех отправителей.

В этом случае у всех сертификатов в карточках организаций в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не имеет правильной подписи«, «Не найден подходящий криптопроцессор!» и доставка почты прекращается.

Для устранения проблемы необходимо переустановить СКЗИ «КриптоПро CSP» (подробные инструкции приводятся в приложении «Переустановка программ криптозащиты«). После переустановки КриптоПро CSP статус сертификатов в карточках организаций изменится на «Действителен«.

Какие есть варианты по копированию контейнеров закрытых ключей?

• Если мы создаем единый терминал (Виртуальную машину), на которой будут коллективно работать пользователи, то можно произвести конвертирование физической тачки в виртуальную машину
• Если будет просто замена жесткого диска, то можно произвести его клонирование или перенос системы на SSD с помощью специальных утилит
• Можно воспользоваться утилитой КриптоПРО
• Воспользоваться экспортом из реестра Windows.

Действие 1: подготовка перед переносом программы сбис .

1. Необходимо выяснить место хранения контейнера, содержащего секретный ключ плательщика:

• если, отправляя отчеты Вы пользовались съёмный носителем (рутокен, USB-флэш накопитель или еТокен), то отыщите и проверьте его на актуальность и работоспособность;
• если же Вы, отправляя отчеты не пользовались внешними носителями, и при этом не располагаете на съёмном носителе копиями ключей плательщика, то, по-видимому, эта единственная копия ключей сохраняется в Вашем системном реестре. Найдя её, обязательно следует сделать её резервную копию на внешний съёмный носитель.

2. Далее необходимо провести проверку базу данных на предмет наличия ошибок:

3. Затем следует выяснить местонахождение каталога с базой данных:

• для этого, в программе СБиС необходимо зайти во вкладку «Помощь» — «О программе»;

4. После чего, при выключенной программе СБиС , надо скопировать на внешний носитель Ваш каталог с базой данных.

Загрузить из файла

Загрузите файл со списком организаций в формате *.xls или *.xlsx.

1. На главной странице нажмите и перейдите в раздел «Наша компания».

2. Нажмите Наша компания и выберите «Из файла».

3. Выберите файл.
4. В окне «Настройка импорта» укажите параметры загрузки списка и выберите значение каждой колонки. Если в столбце указан ИНН, нажмите заголовок и выберите пункт «ИНН» и так далее.
5. Нажмите «Импортировать».
6. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Организации из файла будут зарегистрированы в СБИС. Вы сможете сдавать отчетность по ним и обмениваться докуменентами. Карточки компаний появятся в списке «Наши компании».

Если у организации есть филиалы, добавьте их в систему. Чтобы доверить сдачу отчетности или работу с электронной подписью представителю другой организации, оформите доверенность в СБИС. Укажите систему налогообложения, чтобы знать, какие отчеты и в какое время сдавать.

Электронная подпись (ЭП) — реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Аналог рукописной подписи.

Мобильное приложение сбис

Для пользователей системы СБИС разработано удобное мобильное приложение, представляющее из себя личный кабинет с базовым функционалом. Всё что нужно для работы в мобильном клиенте СБИС — установленный апплет на смартфоне и доступ в интернет. Приложение СБИС предоставляется бесплатно и доступно для установки пользователям мобильных устройств на базе iOS и Android.

В мобильном клиенте пользователю доступны следующие функции:

1. Карточки ваших контактов
2. Обмен сообщениями между коллегами по цеху (с возможностью прикрепить файл)
3. Совместное обсуждение задач и документов
4. Аудио- и видеозвонки с поддержкой мультивызова (несколько человек сразу)
5. Доступ к хранилищу файлов
6. Уведомления от государственных органов
7. Уведомления о самом важном (задачи, напоминания, встречи и дела)
8. Создание, редактирование и распределение задач

Мобильное приложение СБИС позволяет руководителям фирмы следить за успехом всей компании с мобильного устройства, находясь в командировке или за пределами офиса.

Для загрузки программного обеспечения на устройство необходимо зайти в магазин приложений вашего устройства (App Store или Google Play) и в строке поиска ввести фразу «СБИС».

Обновление комплекта «драйверы рутокен для windows»

Периодически возникает потребность в обновлении комплекта драйверов Рутокен.

В новые версии могут быть добавлены новые функции и исправлены ошибки в работе уже существующих.

Актуальная версия комплекта драйверов доступна на странице:

Также на этой странице доступна предыдущая стабильная версия комплекта драйверов.

Перед обновлением комплекта драйверов закройте все работающие приложения и отключите устройства Рутокен от компьютера.

Для обновления комплекта драйверов необходимы права администратора системы.

Чтобы обновить комплект драйверов Рутокен:

1) Запустите программу установки нового комплекта драйверов и нажмите Установить.

2) В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс обновления комплекта драйверов Рутокен.

3) Если на компьютере запущены программы или приложения, то на экране отобразится сообщение об этом. В этом окне:

4) Дождитесь завершения процесса обновления и нажмите Закрыть. В результате комплект драйверов Рутокен обновится.

5) Подключите Рутокен к компьютеру и продолжите работу с ним.

Переносим данные с одного компьютера на другой в программе сбис

Одним из важных пунктов в процессе переноса СБИС с одного компьютера на другой пошаговая инструкция, является выяснение вопроса, где находится специальный контейнер, в котором расположены определенные секретные ключи. В стандартных вариантах данного приложения установлены специальные СКЗИ КриптоПро и в этом случае потребуется выполнить следующую пошаговую инструкцию:

1. Нужно войти в пусковое меню.
2. Выбирается специальный строка Панель управления.
3. Вниманию откроются расположенные в алфавитном порядке иконки, среди которых нужно найти КриптоПро.
4. Кнопка нажимается парой нажатий левой кнопки мыши.
5. Осуществляется переход на раздел Сервис.
6. На странице Сертификаты требуется нажать на ЛКМ и активировать кнопку Обзор. В разделе Считыватель нужно найти и запомнить наименование используемого носителя засекреченного ключа.

Если нужный код находится в реестре, важно быстро скопировать его, определив предварительно место скачивания – съемный носитель или новый ПК. Не стоит сразу удалять папку с приложением на прежнем устройство. Необходимо сначала убедиться в том, что на новом приспособлении все работает нормально с отсутствием каких-либо сбоев в документообороте. Очень важно проследить за тем, чтобы все ранее отправленные отчеты были сохранены.

Подключение клавиатуры к рабочему месту сбис

Итак, вы подключили клавиатуру к компьютеру, запрограммировали ее с помощью ПО производителя. Следующий этап – подключение клавиатуры к рабочему месту системы «СБиС Presto«.

На этом этапе вы создадите раскладку клавиатуры в системе «СБиС Presto«, назначите функциональные клавиши и подключите раскладку к соответствующему рабочему месту СБиС . В результате, если в ходе текущей работы потребуется переопределить клавиши, вы сможете сделать это напрямую из СБиС , не запуская ПО производителя.

Можно добавить клавиатуру на вкладку «Оборудование» конфигурации рабочего места (Главное меню/Услуги/Конфигурация рабочего места, вкладка). Но значительно удобнее воспользоваться специальным мастером. Для того, чтобы запустить этот мастер, выполните с рабочего места Главное меню Настройки Конфигуратор программируемой клавиатуры. Данный мастер поможет настроить функциональные клавиши и сохранит раскладку в списке оборудования на рабочем месте.

В списке оборудования все раскладки клавиатур хранятся в папке «Клавиатуры«. Если войти в эту папку, открывается список папок для раскладок разных моделей клавиатур. Папка «Прочие» предназначена для тех моделей, которых нет в списке.

Список видов программируемых клавиатур

Если модель есть в списке, вы сможете настроить раскладку с помощью шаблона, который представляет собой визуальную модель реальной клавиатуры, что значительно облегчает настройку клавиш.

Диалог редактирования программируемой клавиатуры

Создать раскладку можно, добавлением новой записи в папку соответствующей модели (<Ins>) и далее вы уже работаете с шаблоном.

В поле «Название» задайте имя раскладки, под которым она будет храниться в справочнике устройств. При необходимости можно создать несколько настроек раскладок для клавиатуры одного вида. Но активной будет та раскладка, на которой стоит признак (флаг) активности.

Простые клавиши клавиатуры вы уже запрограммировали с помощью заводского ПО. Теперь ваша задача – настроить функциональные клавиши. Перед тем, как приступить к программированию функциональных клавиш, продумайте назначение каждой клавиши; можно даже нарисовать примерную схему раскладки.

Источник

Создать вручную

1. Добавьте карточку компании одним из способов.
2. Заполните реквизиты компании: название, ИНН, КПП. Чтобы указать краткое и коммерческое название, кликните . В карточку организации автоматически добавятся данные из официальных источников: ЕГРЮЛ или ЕГРИП.
3. Проверьте данные. Если они указаны неверно, измените их. Чтобы ввести новый адрес, нажмите и заполните поля. Убедитесь, что выбран правильный часовой пояс. Если нет, нажмите его и выберите другой.

   Если вы ведете складской учет, укажите ответственного за склад. Остальные данные заполните в карточке склада. Если не ведете — снимите флаг у параметра «Склад».

4. Нажмите .
5. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Установить приложение

Пройдите все этапы мастера установки:

1. В приветственном окне мастера нажмите «Далее» и выберите каталог установки.
2. На следующем этапе выберите компоненты установки. По умолчанию указана «Рекомендуемая установка», в которой содержатся все .

   Остальные являются необязательными, и если они понадобятся в работе, СБИС Плагин скачает их автоматически. Если вам требуется установить расширенный набор модулей, выберите другой

   .

3. На этапе «Установка сертификата для обеспечения локального подключения» рекомендуем оставить флаг «Установить сертификат». Наличие сертификата безопасности повысит стабильность соединения СБИС Плагина с браузером, а также предоставит доступ к расширенным возможностям приложения. Если снять флаг, приложение «СБИС Плагин» также установится.

   Подтвердите установку сертификата в окне предупреждения: нажмите «Да».

4. На этапе «Все готово к установке» приводится полный список компонент, которые будут установлены на ваш компьютер. Для начала установки нажмите «Установить».
5. На заключительном этапе появится сообщение об успешной установке СБИС Плагина. Если оставить флаг «Проверить соединение со СБИС Плагин», после завершения установки откроется страница диагностики подключения браузера к СБИС Плагину. Также на страницу диагностики можно перейти из настроек СБИС Плагина. Для завершения Мастера установки нажмите «Завершить»

В системном трее компьютера появится значок . Согласно настройкам, заданным по умолчанию, СБИС Плагин будет запускаться автоматически при включении компьютера.

После установки настройте на работу со СБИС Плагином антивирусные программы, брандмауэр и приложения-блокировщики.

Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС Плагина.

Устранение ошибок сертификатов

Обмен письмами с владельцем сертификата (инспекцией / спецоператором связи) возможен только в том случае, если сертификат, который установлен в карточке его владельца на закладке «Сертификаты«, имеет статус «действителен«.

Если у сертификата на закладке «Сертификаты» в поле «Статус» появляется любое другое сообщение, это означает, что сертификат непригоден.

При получении писем от владельца данного сертификата возникнет ошибка «Невозможно определить отправителя!» и письмо окажется в реестре проблемной почты (т.е. не будет получено). При отправке документов в адрес владельца данного сертификата возникнет ошибка «У лица <Название владельца сертификата не найдено действительного сертификата для шифрования» и документ не будет отправлен.

В каких случаях определяется непригодность сертификата?

Истек срок действия сертификата

Сертификаты выдаются центрами сертификации на определённый срок. Когда срок действия сертификата истекает, использование данного сертификата в системе электронной отчётности автоматически прекращается.

В этом случае у сертификата в карточке его владельца в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не подходит по дате«.

Как правило, когда подходит завершение срока действия какого-то сертификата, спецоператор связи в своей базе устанавливает в карточку владельца сертификата сертификат с новым сроком действия и рассылает этот сертификат в адрес других абонентов системы.

Лицензия Крипто-ПРО

Шаг 1: подготовка

Процедура подготовки данных для переноса состоит из нескольких несложных действий.

1. Через меню пуск откройте «Панель управления» и найдите установленное у вас средство криптозащиты. В будущем на новый ПК необходимо установить соответствующее ПО из списка:
2. Кроме версии СКЗИ, вам также нужно запомнить, а еще лучше записать серийный номер. Узнать его можно через свойства средства криптозащиты на вкладке «Общие», в строке «Серийный номер».



3. Заранее проверьте, доступна ли вам электронная подпись плательщика. Ее необходимо скопировать на съемный носитель из онлайн-сервиса или программы СБиС.



4. На старом компьютере перейдите к папке с установленной электронной отчетностью и откройте «Свойства» директории «db». Локальный диск на новом ПК должен иметь достаточное количество свободного пространства, чтобы этот раздел можно было перенести.



5. Выделите папку «db» в корневом каталоге СБиС и скопируйте ее на съемный носитель.
   

   Примечание: Не удаляйте систему электронной отчетности со старого компьютера до тех пор, пока вы не убедитесь в полной работоспособности СБиС на новом рабочем месте.

Если затронутые нами действия вам по каким-то причинам непонятны, обращайтесь в комментариях.

Шаг 3. установить и настроить средство криптозащиты информации (скзи)

• В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП

• На панели нажмите кнопку «Добавить»

• Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:

• Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:

Выберите любого из ваших НП (если их несколько);

• Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ

• После перезагрузки нужно настроить считыватели.
• Напомню, что путь к КриптоПро это: «Пуск» -> «Панель управления» или «Пуск» -> «Все программы» (см. рис. 18, 19):

• Вставьте носитель секретного ключа и нажмите кнопку «Настроить считыватели…» в разделе «Считыватели закрытых ключей»:

• В окне «Управление считывателями» нажмите кнопку «Добавить…»

• Далее нужно выбрать из списка «Доступные считыватели» носитель секретного ключа и завершить добавление считывателя, следуя указаниям мастера по установке считывателей:

На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС .

Шаг 4. настроить сбис

• Откройте СБиС ;
• В левом верхнем углу нажмите на наименование налогоплательщика

• Нажмите на кнопку «Изменить» в панели окна «Выбор налогоплательщика»

• В открывшемся окне перейдите на вкладку «Ответственные лица» и кликните ЛКМ дважды по сотруднику с подтипом руководитель

• В окне «Ответственное лицо» в разделе «Сертификаты ответственного лица» нажмите ЛКМ один раз на присутствующий сертификат, после чего нажмите на клавиатуре клавишу «Delete», программа предложит удалить запись, согласитесь, нажав кнопку «Да»

• Далее в поле, где ранее была запись о сертификате, двойным нажатием ЛКМ запустите «Мастер создания сертификата». В открытом окне мастера в разделе способ установки сертификата выберите пункт «Установить с носителя» и нажмите далее

• В следующем окне нажмите на ссылку «Загрузить сертификат» (если у Вас одна организация), далее программа выдаст сообщение об обнаруженном ключе:

Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.

После завершения настройки сертификатов проверьте систему. Для этого сверху в панели программы выберите пункт «Сервис», в открывшемся контекстном меню выберите пункт «Протокол проверки системы» и дождитесь выполнения проверки. На экране появится протокол проверки с указанием, готова система к сдаче отчетности или нет. Если же система не готова к сдаче отчетности, просмотрите ошибки и исправьте их.