невозможно обнаружить поставщика этого сертификата криптопро

невозможно обнаружить поставщика этого сертификата криптопро Электронная цифровая подпись
Содержание
  1. Дискета
  2. ЭП не подписывает документ
  3. Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен
  4. Виды ЭП
  5. ЭП для торгов
  6. КриптоПро не видит контейнер на флешке. Предлагает выбрать другой носитель.
  7. Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя
  8. Частые проблемы при работе с электронной подписью
  9. Нужно ли перевыпускать ЭП, если срок ее действия еще не закончен?
  10. Как понять, что сертификат утерян
  11. Порядок прекращения действия ЭЦП
  12. Что будет, если вовремя не отозвать ЭЦП
  13. Где найти открытый ключ подписи ЭЦП?
  14. Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен
  15. Пошаговая инструкция установки личного сертификата
  16. Установка в криптопро версии 3. 62 r2
  17. Работа с политиками качества PIN-кода
  18. Изменение PIN-кода Пользователя
  19. Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
  20. Проверка корректности выбора устройства
  21. Особенности в работе с Bluetooth-токеном
  22. Просмотр индикатора зарядки аккумулятора Bluetooth-токена
  23. Установка времени работы в режиме ожидания для Bluetooth-токена
  24. Сертификат не найден
  25. Пошаговая инструкция установки личного сертификата
  26. Получение, сроки действия, новые доверенности, подписи сотрудников
  27. Электронная подпись в 2022 году: нововведения
  28. Руководителю юрлица
  29. Индивидуальному предпринимателю
  30. Сотруднику компании
  31. Доверенности
  32. Физическому лицу
  33. Электронная подпись для предоставления сведений в систему ЕГАИС
  34. Нужно ли перевыпускать ЭП, если срок ее действия еще не закончен?
  35. Компьютер не видит сертификат ЭЦП
  36. Как должно работать
  37. Просмотр сведений об устройстве Рутокен
  38. Индивидуальному предпринимателю
  39. Выбор настроек для PIN-кода
  40. Доверенности
  41. Удаление личного сертификата из локального хранилища
  42. Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
  43. Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
  44. Как отозвать электронную подпись
  45. Причины отзыва ЭП
  46. Если подпись потеряется…
  47. Что делать?

Дискета

Если в качестве ключевого контейнера используется дискета, необходимо выполнить следующие шаги:

1. Убедиться, что в корне дискеты находится папка, содержащая файлы: header, masks, masks2, name, primary, primary2. Файлы должны иметь расширение.keyxxxxxx.000

контейнер закрытого ключа был поврежден или удален

2.Дисковод X (для КриптоПро CSP 3.6 – Все съемные диски), где X- буква диска. Для этого:

  • Выбрать меню ;
  • Перейти на вкладку и нажать на кнопку

?).

3. В окне Выбор ключевого контейнера установить переключатель Уникальные имена (см. рис. 1).

Рис. 1. Выбор ключевого контейнера

  • Выбрать меню Пуск / Панель управления / КриптоПро CSP
  • Перейти на вкладку и нажать на кнопку Удалить запомненные пароли
  • Отметить пункт и нажать на кнопку (см. рис. 2).

Рис. 2. Окно «Удалить запомненные пароли»

5. Как скопировать контейнер с сертификатом на другой носитель?).

ЭП не подписывает документ

Причин у подобной проблемы множество. Среди самых распространённых можно выделить следующие неполадки:

  1. Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.

  2. Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.

  3. Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.

  4. Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.

  5. Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.

В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».

ошибка

В этой ситуации помогает установка и регистрация библиотеки Capicom:

  • Распакуйте и переместите файлы capicom.dll и capicom.inf в каталог syswow64, находящийся в корневой папке ОС.

  • Откройте командную строку от имени администратора — для этого в меню Пуск наберите «Командная строка», нажмите по найденному приложению правой кнопкой мыши и выберите Запуск от имени администратора.


  •  командную строку

  • Введите «c:\windows\syswow64\regsvr32.exe capicom.dll» (без кавычек) и нажмите ENTER. Должно появиться уведомление о том, что команда выполнена успешно.


  •  команда выполнена успешно.

Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен

Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен:

  1. Запустите Панель управления Рутокен.
  2. Выберите устройство Рутокен.
  3. Проверьте корректность выбора устройства.
  4. Перейдите на вкладку Сертификаты.
  5. Щелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата).
  6. Выберите пункт меню Свойства.
    Для сертификата:
    невозможно обнаружить поставщика этого сертификата криптопро

На вкладке Общие указаны:

  • поддерживаемые способы использования сертификата;
  • имя получателя сертификата;
  • название центра сертификации, выдавшего сертификат;
  • период действия сертификата;
  • дополнительные сведения о сертификате (кнопка Заявление поставщика).

На вкладке Состав указано полное описание сертификата:

  • уникальный серийный номер, присвоенный сертификату центром сертификации;
  • алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата;
  • тип и длина открытого ключа;
  • сводка данных (отпечаток) сертификата.
    невозможно обнаружить поставщика этого сертификата криптопро

На вкладке Путь сертификации указан  путь от выбранного сертификата до центров сертификации, выдавших сертификат. Нажав Просмотреть сертификат можно получить дополнительные сведения о сертификатах каждого центра сертификации в пути.

Для ключевой пары:

Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя):

невозможно обнаружить поставщика этого сертификата криптопро

Виды ЭП

Электронная подпись бывает простой и усиленной. Первая — это:

  • банковские коды подтверждения, которые приходят в SMS;
  • пары логин-пароль;
  • созданные в различных программах и на веб-сервисах знаки, логотипы, фрагменты текста, которые добавляются, например, к электронным письмам.

Усиленная ЭП формируется с помощью средств криптографической защиты информации (СКЗИ). То есть обязательно применяются современные алгоритмы шифрования данных.

Всем известный криптопровайдер КриптоПро CSP — это СКЗИ.

Усиленная ЭП может быть 2 видов:

  • неквалифицированная (УНЭП);
  • квалифицированная (УКЭП).

При формировании УНЭП используется криптопровайдер, а данные шифруются. С помощью неквалифицированной электронной подписи можно подтвердить авторство составителя документа и обнаружить изменения в файле, если таковые имели место, после его подписания.

В отличие от УНЭП, УКЭП подтверждается сертификатом выдавшего ее удостоверяющего центра. Этот документ содержит ключ ее проверки. Файлы, заверенные УКЭП, обладают юридической значимостью:

  • используются в межкорпоративном ЭДО и на ЭТП;
  • принимаются всеми надзорными и исполнительными органами, включая суды.

Сертификат УКЭП содержит такие данные:

  • уникальный номер и срок действия;
  • Ф. И. О. физлица/ИП или ОГРН компании;
  • ИНН или СНИЛС (в зависимости от организационной формы собственности);
  • ключ проверки;
  • данные удостоверяющего центра, который выпустил электронную подпись, и другие.

В таблице наглядно представлены различия между ЭП разных видов

Вид ЭППорядок формированияСферы использования
ПростаяСоздается с помощью различных программ и веб-сервисов, в том числе и самостоятельноПрименяется внутри предприятия, на интернет-сайтах, в онлайн-банкинге
УНЭПВыпускается любым человеком и/или компанией, которые обладают для этого достаточным техническим ресурсом. Аккредитация в Минцифры не нужнаМожет использоваться в межкорпоративном ЭДО по договору между всеми участниками. Не признается надзорными органами и судами, больше не принимается на ЭТП
УКЭПВыдается только УЦ ФНС (и его доверенными лицами), Федерального Казначейства, Центробанка России и другими, аккредитованными Минцифры по новым правиламПризнается всеми инстанциями, используется в межкорпоративном ЭДО и на ЭТП. Имеет наивысшую степень защиты

Поможем оформить ЭП на руководителя компании или ИП. Оставьте заявку и получите консультацию!

Оставьте заявку и получите консультацию в течение 5 минут.

ЭП для торгов

Коммерческие и государственные заказчики выполняют в электронном виде примерно половину закупок (товаров, работ, услуг). На аукционах удаленно продают имущество обанкротившихся предприятий. Для торгов, которые проводятся на ЭТП, нужна усиленная квалифицированная электронная подпись (см. ФЗ № 44 от 05.04.2013, ФЗ № 127 от 26.10.2002 и ФЗ № 223 от 18.07.2011). Подойдет любая УКЭП: выданная руководителю компании, предпринимателю или физлицу, в том числе уполномоченному сотруднику.

Принять участие в торгах можно из любой точки РФ. Достаточно иметь сертификат ЭП и возможность выхода в интернет.

КриптоПро не видит контейнер на флешке. Предлагает выбрать другой носитель.

В зависимости от того, какой тип носителя вы используете пути решения разные. Если вы используете смарт-карты типа Рутокен, МсКей, Етокен, то, скорее всего у вас не установлены драйвера для корректной работы с ключом.

Если ваш ключ находится на флешке USB 2.0, то надо смотреть версию ядра КриптоПро. Если вы используете КриптоПро 3.0, то у вас сбился путь. Для того чтобы его настроить необходимо:

При включенном в системный блок носителе Через программу КриптоПро Пуск à Панель управления à КриптоПро àОборудование Настроить считыватели Добавить. В появившемся окне Мастера установки считывателей выбираете в правой части экрана Дисковод (так как в КриптоПро все USB носители определяются как дискеты). В следующем окне выбираете правильное имя флешки, то есть то имя под которым определилась флешка в «Мой компьютер».

Если вы используете КриптоПро 3.6 и контейнер не виден, то значит носитель поврежден. Его следует предоставить в офис для выяснения состояния ключа.

Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя

Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:

  1. Откройте Панель управления Рутокен.
  2. На вкладке Администрирование нажмите Информация.
  3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество заданных попыток.
    невозможно обнаружить поставщика этого сертификата криптопро

Частые проблемы при работе с электронной подписью

Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.

Ознакомьтесь с видеоинструкцией
«Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр»
или программу «Подпись Про»

Нужно ли перевыпускать ЭП, если срок ее действия еще не закончен?

Условия использования ранее полученной подписи зависит от того, кем и когда она была выдана:

  • Если электронная подпись была получена в 2021 году в удостоверяющем центре, который прошел переаккредитацию, то использование данной подписи возможно до конца 2022 года или дольше (если срок действия выходит за границу 31 декабря 2022 года).
  • Если центром, выдавшим подпись, не была пройдена переаккредитация, то использование данной ЭП запрещено.
  • Если вы в 2021 году вы уже получили ЭП ФНС, то в 2022 году можете пользоваться ею до конца срока действия.
Клерк.ру

Как понять, что сертификат утерян

  1. Совершенно очевидно, что если из вашего сейфа (сумки, стола и так далее) пропала флешка-токен с ЭЦП, то пора принимать активные меры для обеспечения своей безопасности и сделать отзыв своего электронного ключа.
  2. Но гораздо сложнее понять, что злоумышленники скопировали полученный вами ключ с компьютера или другого носителя.
  3. Также проблематично обнаружить проблему, когда сертификат оформлен другим лицом, завладевшим вашими личными данными и документами.

Спешим обрадовать читателей, сообщив, что от подобных случаев государство постаралось максимально нас оградить. С 01.07.2020 в Федеральный закон «Об электронной подписи» (статья 18) внесли общий запрет направлять для ее получения представителя по доверенности.

В большинстве случаев для ее оформления теперь необходимо личное участие.

Поэтому количество случаев, когда нужен отзыв электронной подписи физического лица, значительно сократилось.

Однако доверенность по-прежнему возможна, когда сертификат оформляется для подписания документов от имени юридического лица. Из-за этого бдительный контроль за данными своих сертификатов осуществляйте по-прежнему.

Есть несколько вариантов, как узнать, что ваша ЭЦП украдена или скомпрометирована, чтобы отозвать ее:

Вариант 1. В личном кабинете на портале Госуслуги. Раздел: «Профиль» → «Электронная подпись». В этом разделе вы увидите все сертификаты вашей электронной подписи. А в разделе «Безопасность» → «Действия в системе» вы можете проверить те действия, которые совершались с использованием сертификатов. Обязательно проверяйте эти разделы сайта и настройте уведомления об использовании подписи.

Как отозвать электронную подпись в 2022 году. Как аннулировать электронную подпись физическому лицу на госуслугах
Как отозвать электронную подпись в 2022 году. Как аннулировать электронную подпись физическому лицу на госуслугах

Вариант 2. Систематически проверяйте информацию в личном кабинете на сайте Федеральной налоговой службы. В нем отображаются все операции по реализации имущества, по сдаче налоговой отчетности. Тут установите уведомления об изменениях, чтобы не пропустить момент необходимости сделать отзыв ЭЦП.

Вариант 3. Проверяйте периодически все сервисы, в которых использовали ЭЦП (Контур, СБИС, гос.закупки, кад.арбитр и многие другие). По данным личных кабинетов ясно, использовался ли ключ без вашего согласия и необходимо ли его аннулировать.

Порядок прекращения действия ЭЦП

Пошаговая инструкция, как закрыть электронную подпись, выглядит следующим образом:

Шаг 1. Его важно пройти, когда вы узнали о пропаже электронной подписи. Сразу сообщите о неприятности в удостоверяющий центр, где получен ключ.

Причем чем раньше вы это сделаете, тем меньше злоумышленники успеют совершить действий с помощью украденного ключа до того, как вы его аннулируете.

Обычно необходимо составить заявление об отзыве цифровой подписи и сдать его в отделении центра лично.

Если ключ оформлен вами лично, обратитесь в службу поддержки удостоверяющего центра и запросите четкие инструкции по закрытию ЭП. Подробную инструкцию, как отказаться от электронной подписи в Госуслугах, вы получите в поддержке сайта, сообщив о своей проблеме.

Если сертификат оформлен мошенниками по украденным у вас данным и документам, узнайте, на каком портале он использован, а уже там запросите информацию об удостоверяющем центре, в котором она оформлена.

Потом действия те же: обратиться в удостоверяющий центр и получить от сотрудников алгоритм, как отменить электронную подпись физическому лицу или организации.

В этой ситуации настоятельно рекомендуем запросить у центра все документы, оформленные при выдаче сертификата, чтобы использовать их в дальнейшем для обращения в правоохранительные органы уже после аннулирования ЭЦП.

Шаг 2. Сдать в налоговый орган письмо с отзывом ЭЦП. Это очень важно сделать, если от вашего имени злоумышленниками подавалась электронная налоговая отчетность или было зарегистрировано юридическое лицо. Подайте заявление об аннулировании лично либо заверьте его нотариально.

Шаг 3. После аннулирования ключа подать заявление в полицию обязательно, если незаконное использование вашего сертификата причинило ущерб вам или третьим лицам.

Заявление подайте в отделение по месту жительства или по месту совершения неправомерных действий (регистрации организации; подачи отчетности и так далее). Советуем продублировать заявление в прокуратуру региона и обязательно указать на это в шапке экземпляра, подаваемого в отделение полиции.

Отказать в принятии заявления или проигнорировать его сотрудники полиции уже не смогут. К документу приложите подтверждение всех ваших действий по аннулированию ЭЦП.

Чтобы узнать, как заблокировать электронную подпись на Госуслугах, обратитесь в удостоверяющий центр. Это прямо указано на сайте портала. Таким удостоверяющим центром в большинстве регионов выступает МФЦ. Обратитесь туда, если проблемы возникли с ЭЦП, зарегистрированной через Госуслуги.

Что будет, если вовремя не отозвать ЭЦП

Весьма неприятно узнать о хищении ключа уже по факту его преступного использования.

Нет сомнений, что крайне негативно отразится на вас получение уведомления о кредите на ваше имя, который вы не оформляли. В этом случае необходимо изучить, как отозвать электронную подпись физическому лицу, и действовать немедленно.

Пропажа или выпуск без вашего согласия сертификата приведет к тому, что вы узнаете о подаче налоговой декларации вашего юридического лица неизвестными лицами. Что неизвестные укажут в этой отчетности, и с какой целью она подана, будет тайной для вас.

  • Также по выпущенному на вас сертификату в современных условиях разрешено открыть фирму или зарегистрировать индивидуального предпринимателя, перевести деньги со счета, продать имущество компании, незаконно получить из госбюджета налог на добавленную стоимость, совершив таким образом преступление с вашей ЭЦП, выиграть торги, не исполнить условия и испортить этим вашу репутацию, сменить руководителя компании, добавить нового учредителя.
  • Поэтому план максимум для владельцев ЭЦП — не допустить ее попадания в чужие руки или, по крайней мере, вовремя обнаружить пропажу.
  • Но если такого обстоятельства избежать не удалось, постарайтесь минимизировать негативные последствия, быстро приняв все необходимые меры по отзыву сертификата.
  • Пошаговая инструкция, как аннулировать электронную подпись юридического лица, похожа на то, как действовать гражданину в таком случае:
  1. Определить, какая подпись дискредитирована.
  2. Обратиться в удостоверяющий центр.
  3. Действовать по инструкции.
  4. Проверить все ресурсы, на которых могла использоваться ЭЦП, и сообщить их администраторам о произошедшем.
  5. Обратиться в правоохранительные органы, если подпись была использована злоумышленниками.

Также важно понимать, что ваши активные действия по аннулированию будут аргументом, в том числе для правоохранительных органов и судов, если вдруг действия мошенников сделали вас невольным виновником каких-либо правонарушений.

Проявив активность в аннулировании ЭЦП и в поиске преступников, вы поможете полиции установить истину и докажете свою невиновность.

Суды часто принимают доводы потерпевших и признают, что договор, заключенный с использованием похищенной ЭЦП, не заключен вами фактически.

Но для этого в суд следует предоставить доказательства, которыми как раз и будут являться ваши активные и своевременные действия по аннулированию сертификата ЭЦП.

Где найти открытый ключ подписи ЭЦП?

Во всех подписях, выданных нашей компанией, открытый ключ находится внутри контейнера на защищенном носителе. Для того, чтобы его извлечь из контейнера необходимо:

При включенном в системный блок носителе Через программу КриптоПро Пуск à Панель управления à КриптоПро àСервис à Просмотреть сертификаты в контейнере. В появившемся диалоговом окне через обзор выбираете необходимый контейнер à Далее. В окне просмотра данных открытого ключа ЭЦП выбираете свойства à вкладка «Состав» à Копировать в файл и указываете путь сохранения сертификата.

Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен

После удаления RSA сертификат (ключевую пару RSA, личный сертификат RSA) восстановить будет невозможно.

Для удаления RSA сертификата (ключевой пары RSA, личного сертификата RSA):

  1. Запустите Панель управления Рутокен.
  2. Выберите устройство Рутокен.
  3. Проверьте корректность выбора устройства.
  4. Перейдите на вкладку Сертификаты.
  5. В строке с именем RSA сертификата (ключевой пары RSA, личного сертификата RSA)щелкните левой кнопкой мыши.
  6. Нажмите Удалить.
    невозможно обнаружить поставщика этого сертификата криптопро
  7. В окне с запросом на подтверждение операции нажмите Да
  8.  Введите PIN-код Пользователя и нажмите ОК. В результате выбранный RSA сертификат (ключевая пара RSA, личный сертификат RSA) будет безвозвратно удален из памяти устройства Рутокен.

Пошаговая инструкция установки личного сертификата

Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:

  • Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
  • Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».

Установка Сертификата ЭЦП

  • Нажать «Далее».
  • Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
  • После этого пользователю предстоит нажать «Открыть».

Выбор Сертификата ЭЦП

  • В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
  • В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».

Следующий шаг — это выбор ключевого контейнера. Пользователь должен:

  • В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.

Обзор контейнеров ЭЦП

  • Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
  • При необходимости ввести пин-код ключевого носителя.

Затем нужно выбрать хранилище. Делает это так:

  • Пользователь нажимает «Обзор» и выбирает «Личное хранилище».

Выбор личного контейнера

  • После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».

Выбор мастера импорта

  • После выбора контейнера для подтверждения установки нужно нажать «Готово».

Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».

Серт в хранилище

Остается лишь перезагрузить компьютер и попробовать подписать документ. Еслибудет повторяться, то необходимо обратиться в сервисный центр для незапланированной замены носителя электронной подписи и закрытого ключа ЭЦП. Проблема может крыться в неисправности токена.

Установка в криптопро версии 3. 62 r2

Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».

Установка Крипто Про новой версии

В новом окне выбрать пункт «Установить».

Установка Сертификата в контейнер

После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».

Обзор хранилищ

Для дальнейшей установки нужно выбрать «Личное хранилище».

Обзор хранилищ

В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.

Импорт завершен

отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут. Если после замены или установки открытого ключа проблема не исчезла, лучше обратиться в сервисный центр для перевыпуска электронной подписи.

Работа с политиками качества PIN-кода

Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.

В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:

  • слабые;
  • средние;
  • надежные.

Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.

Для контроля качества PIN-кода используются следующие политики:

  1. Минимальная длина PIN-кода.
  2. Политика использования PIN-кода, заданного по умолчанию.
  3. Политика использования PIN-кода, состоящего из одного повторяющегося символа.
  4. Политика использования PIN-кода, состоящего только из цифр.
  5. Политика использования PIN-кода, состоящего только из букв.
  6. Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.

При установке комплекта “Драйверы Рутокен для Windows” значения параметров политик установлены по умолчанию.

По умолчанию выбраны все ранее указанные политики качества PIN-кода.

По умолчанию пароль считается “слабым”, если его длина меньше одного символа.

Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.

Каждый новый PIN-код должен соответствовать выбранным политикам качества.

Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.

Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:

  1. Запустите Панель управления Рутокен.
  2. Перейдите на вкладку Настройки.
  3. Нажмите Настройка.
    невозможно обнаружить поставщика этого сертификата криптопро
  4. В раскрывающемся списке Считать  PIN-код «слабым» при длине меньше, чем выберите необходимое число.
  5. В секции Политики установите флажки рядом с названиями политик.
    невозможно обнаружить поставщика этого сертификата криптопро
  6. Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся списке Если задан «слабый» («средний»)  PIN-код выберите значение «Предупреждать».
  7. Для того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан «слабый»  PIN-код выберите значение «Запретить использование».
  8. Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода нажмите Задать по умолчанию.
  9. Для подтверждения изменений нажмите ОК.
  10. Для применения изменений и продолжения работы с политиками нажмите Применить.
  11. В окне с запросом на разрешение вносить изменения на компьютере нажмите Да.

Изменение PIN-кода Пользователя

По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить

Для изменения PIN-кода:

  1. Запустите Панель управления Рутокен.

  2. Выберите устройство Рутокен.
  3. Проверьте корректность выбора устройства.
  4. Нажмите Ввести PIN-код и укажите PIN-код Пользователя.
  5. В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является “слабым”, если желтым — то “средним”, а если зеленым — то “надежным”.

  6. Нажмите ОК.

Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)

Не следует использовать для генерации ключевых пар криптопровайдер Microsoft, если нет уверенности в безопасности компьютера.

Для выбора криптопровайдера для генерации ключевых пар RSA:

  1. Запустите Панель управления Рутокен.
  2. Перейдите на вкладку Настройки.
  3.  Нажмите Настройка.
    невозможно обнаружить поставщика этого сертификата криптопро
     
  4. В секции Настройки криптопровайдера Aktive Co. Rutoken CSP v1.0 выберите способ генерации ключевых пар RSA 2048 бит для Рутокен ЭЦП. Для этого установите переключатель в необходимое положение.
    невозможно обнаружить поставщика этого сертификата криптопро
  5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить
  6. Чтобы подтвердить выбор криптопровайдера нажмите ОК.
  7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Проверка корректности выбора устройства

Для проверки корректности выбора устройства:

  1. Запустите Панель управления Рутокен.
  2. Выберите устройство Рутокен.
  3. Нажмите Информация. Откроется окно Информация о Рутокен.
  4. Если выбран Bluetooth-токен, то необходимо сравнить значение в поле ID (последние 5 цифр) с цифрами, указанными на корпусе Bluetooth-токена.
    невозможно обнаружить поставщика этого сертификата криптопро
  5. Если выбран токен, то  необходимо сравнить значение в поле ID с цифрами, указанными на корпусе токена.
    невозможно обнаружить поставщика этого сертификата криптопро

Особенности в работе с Bluetooth-токеном

Просмотр индикатора зарядки аккумулятора Bluetooth-токена

Для просмотра индикатора уровня зарядки аккумулятора:

  1. Запустите Панель управления Рутокен.
  2. Из раскрывающегося списка Подключенные Рутокен выберите Bluetooth-токен.
  3. Для того чтобы проверить корректность выбора Bluetooth-токена:
    a. нажмите Информация.
    b. проверьте информацию об устройстве. На корпусе Bluetooth-токена указаны последние пять цифр ID;
    c. нажмите ОК.
  4. Нажмите Ввести PIN-код.
  5. Установите переключатель в положение Администратор или Пользователь и введите PIN-код Администратора или Пользователя.
  6. Нажмите ОК.
  7. Перейдите на вкладку Дополнительно.
  8. В раскрывающемся списке Рутокен ЭЦП Bluetooth выберите имя Bluetooth-токена. В поле Состояние отобразится индикатор уровня зарядки аккумулятора, выбранного Bluetooth-токена.
    невозможно обнаружить поставщика этого сертификата криптопро

Установка времени работы в режиме ожидания для Bluetooth-токена

Функция Установка времени работы Bluetooth-токена в режиме ожидания позволяет выбрать промежуток времени, через который Bluetooth-токен выключится, если он не используется.

Рекомендуется установить — 15 минут.

Если установлено больше 15 минут, то это снизит общую продолжительность работы Bluetooth-токена на одном заряде аккумулятора.

Для установки времени работы Bluetooth-токена в режиме ожидания:

  1. Запустите Панель управления Рутокен.
  2. Из раскрывающегося списка Подключенные Рутокен выберите Bluetooth-токен.
  3. Проверьте корректность выбора Bluetooth-токена.
  4. Перейдите на вкладку Дополнительно.
  5. В раскрывающемся списке Рутокен ЭЦП Bluetooth выберите имя Bluetooth-токена.
  6. Установите регулятор в необходимое положение.
    невозможно обнаружить поставщика этого сертификата криптопро
  7. Нажмите Применить.
  8. Установите переключатель в положение Администратор или Пользователь и введите необходимый PIN-код.
  9. Нажмите ОК.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи»

У подобных ошибок могут быть следующие причины:

1. На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.

2. На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.

3. Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.

Для установки списка отозванных сертификатов:

  • Откройте личный сертификат пользователя в окне Свойства браузера. Чтобы открыть его, наберите «Свойства браузера» в поисковой строке меню Пуск. Перейдите во вкладку Содержание и нажмите кнопку «Сертификаты».


  • личный сертификат пользователя

  • Во вкладке Состав выберите из списка пункт «Точки распространения списков отзыва».

  • В блоке Имя точки распространения скопируйте ссылку на загрузку файла со списком отзыва.


  • личный сертификат пользователя Состав

  • Следуйте указаниям «Мастера импорта сертификатов».

Пошаговая инструкция установки личного сертификата

Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:

  • Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
  • Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».
  • Нажать «Далее».
  • Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
  • После этого пользователю предстоит нажать «Открыть».
  • В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
  • В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».

Следующий шаг — это выбор ключевого контейнера. Пользователь должен:

  • В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.
  • Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
  • При необходимости ввести пин-код ключевого носителя.

Затем нужно выбрать хранилище. Делает это так:

  • Пользователь нажимает «Обзор» и выбирает «Личное хранилище».
  • После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».
  • После выбора контейнера для подтверждения установки нужно нажать «Готово».

Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».

Остается лишь перезагрузить компьютер и попробовать подписать документ. Еслибудет повторяться, то необходимо обратиться в сервисный центр для незапланированной замены носителя электронной подписи и закрытого ключа ЭЦП. Проблема может крыться в неисправности токена.

Получение, сроки действия, новые доверенности, подписи сотрудников

Как отозвать электронную подпись в 2022 году. Как аннулировать электронную подпись физическому лицу на госуслугах

В статье вы узнаете, где в 2022 году можно получить электронную подпись, что изменилось в порядке ее получения и можно ли продолжать использовать ЭП, полученную ранее.

Электронная подпись в 2022 году: нововведения

Для начала нужно определиться, кому и где необходимо получить подпись.

Руководителю юрлица

  • Новые правила уже действуют: с 1 января 2022 года электронные подписи для руководителей выпускаются в удостоверяющем центре ФНС и у доверенных лиц УЦ ФНС.
  • Доверенное лицо (ДЛ УЦ) — удостоверяющий центр, прошедший переаккредитацию и соответствующий дополнительным требованиям контролирующих органов.
  • На настоящее время таких доверенных лиц УЦ ФНС всего три:
  1. ПАО «Сбербанк России»;
  2. АО «Аналитический центр»;
  3. Банк ВТБ (ПАО).

Такому удостоверяющему центру разрешается выдавать ЭП юридическим лицам и индивидуальным предпринимателям.

Порядок действий при получении ЭП в налоговой:

1. Подача заявления на получение. Это можно сделать двумя способами:

  • лично в отделении ФНС заполнить заявление в бумажном виде;
  • на официальном сайте налоговой службы в Личном кабинете налогоплательщика (физического лица) в разделе «Жизненные ситуации» или через онлайн-запись в налоговую.

2. Выбор и приобретение носителя, на который будет записан сертификат.

https://youtube.com/watch?v=GXQtd0iTY9Y%3Ffeature%3Doembed

Сертификат электронной подписи должен быть записан на токен, сертифицированный ФСБ или ФСТЭК России. Если токен уже есть — можно использовать его. В налоговой могут запросить сертификат соответствия на токен, поэтому рекомендуем сразу при покупке запросить его в УЦ или скачать на сайте производителя.

3. Посещение налоговой инспекции руководителем компании для идентификации личности получателя. Личный визит обязателен, отправить представителя, в т. ч. по доверенности, нельзя.

По закону для идентификации можно обратиться в любую ближайшую налоговую, даже если организация поставлена на учет в другом месте.

Но зачастую в налоговой все же требую посетить «свою» инспекцию, поэтому надежнее будет пойти сразу в ФНС по месту регистрации.


Перечень отделений ФНС, в которых можно получить ЭП, опубликован на официальном сайте налоговой. Узнайте, есть ли в нем ваше отделение!

Необходимые документы:

  • паспорт руководителя;
  • СНИЛС;
  • токен и сертификат на него.

4. Приобретение КриптоПро CSP или иного криптопровайдера и установка на компьютер. Без средства криптозащиты на компьютере работа с электронной подписью невозможна.

Как легко подключить КриптоПро? Специалисты Калуга Астрал подберут подходящую лицензию и помогут установить программу и настроить работу с электронной подписью.

Оставить заявку или заказать обратный звонок

Если у вас ранее была куплена бессрочная лицензия КриптоПро, то программа продолжит работать — криптопровайдеров изменения не коснулись.

Выдача подписи в ИФНС бесплатная, т. е. вы покупаете только токен и лицензию на криптопровайдер.

В АО «Калуга Астрал» токены от 1450 руб. — покупайте выгодно!

Важные особенности:

  • ЭП ФНС для руководителя выдается в единственном экземпляре.
  • У подписи есть защита от копирования.
  • ФНС подтверждает, что криптопровайдер для работы с подписью может быть любой, главное — действующая сертификация. Но на практике пользователи сталкиваются с разными мнениями региональных ФНС и даже с техническими проблемами при подключении, поэтому безопаснее будет использовать КриптоПРО для работы с КЭП.

Каждому сотруднику, которому разрешено подписывать электронные документы компании, необходимо получить отдельный сертификат ЭП. О порядке получения подписей для сотрудников расскажем ниже в статье.

Порядок действий при получении подписи у доверенных лиц:

При выборе этого варианта необходимо обратиться в один из ДУЦ ФНС — вас проконсультируют о порядке действий. Документы, которые требуются для получения подписи, аналогичны — это паспорт и СНИЛС. Однако, токен и КриптоПро CSP можно сразу приобрести в ДУЦ, т. е. все необходимые действия делаются в одном месте.

Способы получения подписи, которые мы описали выше, подходят для руководителей коммерческих организаций, ИП и нотариусов.

Отдельные категории должностных лиц должны получать подпись в других местах:

  • должностные лица бюджетных организаций — Федеральное Казначейство;
  • управляющие банковского сектора и других финансовых организаций — Центробанк.

Сроки введения изменений те же — с 1 января 2022 года, т. е. новые правила уже действуют.

Как можно использовать электронную подпись руководителя?

Традиционно ЭП используют для отправки электронной отчетности, но есть еще ряд случаев, когда вам пригодится ЭП:

  • Внесение изменений в ЕГРЮЛ или ЕГРИП — при электронной отправке документов необходима усиленная квалифицированная подпись.
  • Изменение сведений в государственных базах данных, например, в едином федеральном реестре юридически значимых сведений о фактах деятельности юр. лиц, ИП и иных субъектах экономической деятельности (Федресурс).
  • Подача заявлений, исков в суды (арбитражные, мировые, федеральные) в электронном виде.
  • Регистрация контрольно-кассовой техники в налоговой;
  • Участие в торгах и закупках в качестве поставщика или заказчика и многое другое.

Электронная подпись ФНС пока не подходит для многих торговых площадок, которые требуют специальные расширения (OIDы) для работы с госзакупками.

Площадки уже отходят от этих требований согласно законодательству, но на некоторых они все же сохраняются. Для работы на ЭТП, где OIDы еще требуются, придется использовать подпись, полученную в АУЦ ранее.

По этой теме ожидаются объяснения от ФНС и самих торговых площадок.

Индивидуальному предпринимателю

По новым правилам с 1 января 2022 года индивидуальный предприниматель, как и руководитель, может обратиться за ЭП в удостоверяющий центр ФНС или к доверенному лицу УЦ ФНС.

https://youtube.com/watch?v=EL45CyReA_w%3Ffeature%3Doembed

Для получения подписи потребуются те же документы, что и руководителю:

  • паспорт;
  • СНИЛС;
  • токен (USB-носитель, сертифицированный ФСБ или ФСТЭК РФ) и сертификат соответствия на него.

Сотруднику компании

Для получения новой подписи сотруднику организации по-прежнему можно обратиться в аккредитованный удостоверяющий центр — эти правила не изменились.

Главное — удостоверяющим центром должна быть пройдена переаккредитация.

Требования для прохождения переаккредитации установлены законом 63-ФЗ об электронной подписи. Ознакомиться с новыми требованиями и найти ближайший АУЦ можно здесь.

Чем будут отличаться новые и старые подписи для сотрудников?

Ранее в файлах ЭП для сотрудников указывались ФИО работника и наименование компании, от лица которой он действует. Такую подпись можно еще получить до конца 2022 года.

Новый образец электронной подписи сотрудника будет содержать только ФИО. Значит принять такую ЭП можно будет в разных организациях.

В ГК «Калуга Астрал» вы можете получить электронную подпись в день обращения! Выбирайте выгодное и удобное решение — Астрал-ЭТ (комплексные решения, включающие лицензию Крипто ПРО, рутокен и интеграцию с сервисами) или 1С — ЭТП (электронная подпись от 900 рублей).

Срок действия подписи сотрудника старого образца с указанием ФИО и наименованием организации — до 31 декабря 2022 года. Даже если ЭП будет получена в декабре 2022 года срок не изменится, так что лучше подумать о переходе на новые правила заранее.

Переход на электронные подписи нового типа будет проводиться постепенно — с 1 марта 2022 года до 1 января 2023 года. Во время переходного этапа получение ЭП нового типа происходит по желанию сотрудника, предложению портала или системы, с которой работает компания. С 1 января 2023 года применения такой подписи станет обязательным.

Чтобы получить подпись, сотруднику нужно предоставить паспорт и СНИЛС. Необходим будет личный визит в удостоверяющий центр для подтверждения личности. Подпись для сотрудника не будет иметь защиты от копирования, будет отсутствовать запрет на включение расширений.

Доверенности

Для доказательства наличия прав на подпись документов от имени компании и совершение иных действий от лица организации вводится новый документ — машиночитаемая доверенность (МЧД).

Машиночитаемая доверенность — это доверенность в электронном виде, дающая право сотруднику выполнять действия от лица организации и подписанная электронной подписью руководителя компании.

Для того, чтобы ЭП сотрудника на документе была действительна, необходимо прилагать к нему МЧД. Предполагается создание общего реестра таких доверенностей в ФНС, из которого можно будет получать информацию об актуальности и сроке действия МЧД.

Калуга Астрал разрабатывает специальный сервис для работы с доверенностями «Астрал.Доверенность». Пока пользователи Астрал.ЭДО проводят тестирование новой функции. По мере появления новых НПА и разъяснений от ФНС сервис будет совершенствоваться и дополняться. Подпишитесь на наш блог, мы сообщим, когда сервис будет готов к работе.

Использовать МЧД законом разрешено уже с августа 2021 года, но на практике их еще не применяют (нет пока налаженного взаимодействия и электронные сервисы не готовы к работе с МЧД). Пока в законе установлен переходный период — до 31 декабря 2022 года, чтобы все смогли разобраться с правилами и освоиться с новым форматом доверенности.

Отдельный вид электронной доверенности существует для передачи прав на сдачу налоговой отчетности сторонней организацией или уполномоченным лицом.

В этом случае можно сформировать электронную доверенность на предоставление отчетности в ФНС в формате XML, утвержденном приказом ФНС № ЕД-7-26/445@ от 30 апреля 2021. Такая доверенность равнозначна бумажной и не требует нотариального заверения.

Дубликат подписывается КЭП руководителя компании или ИП, за которых будет сдаваться отчетность, и отправляется в ФНС до сдачи первой отчетности.

Физическому лицу

Для физических лиц правила получения электронной подписи не поменялись — ЭП необходимо получить в аккредитованном удостоверяющем центре.

Заявку на получение ЭП физическому лицу можно отправить электронно в АУЦ. После проверки придется посетить офис удостоверяющего центра для идентификации личности и получения сертификата подписи.

  1. Если есть действующая электронная подпись, то получение новой можно провести дистанционно (при условии, что данные у физлица не менялись).
  2. Требуемые документы: паспорт.
  3. Для чего физическому лицу нужна электронная подпись?
  • Быстрое подтверждение учетной записи на портале госуслуг (запись в поликлинику и другие контролирующие органы, подача заявлений на пособия и выплаты и т. д.).
  • Оформление ипотеки или кредита.
  • Регистрация сделки с недвижимостью в Росреестре.
  • Подача налоговой декларации и оформление налогового вычета на сайте ФНС.
  • Оформление трудового договора в электронном виде и другое.

Получите электронную подпись для физического лица в за один день. Нужен только паспорт!

Заказать подпись

Электронная подпись для предоставления сведений в систему ЕГАИС

Компании, деятельность которых связана с реализацией алкогольной продукции, используют электронные подписи для системы ЕГАИС. В данной системе учитывается весь алкоголь, который производится и реализуется в РФ.

Порядок предоставления сведений указан в законе 182-ФЗ о внесении изменений в федеральный закон о госрегулировании производства и продажи алкогольной продукции.

Для работы в системе необходима квалифицированная электронная подпись.

Как делалось раньше: использовали несколько ЭП на руководителя, по факту подписями пользовались разные сотрудники. Сейчас это невозможно, т. к. в ФНС выдают на руководителя подпись в единственном экземпляре.

Что же делать? В письме от 19.08.2021 № ЕА-3-26/5773@ ФНС назвала, какие ЭП для ЕГАИС можно использовать в 2022 году:

  • КЭП руководителя предприятия или индивидуального предпринимателя;
  • КЭП физического лица, которое имеет полномочия действовать от лица компании на основании обычной и машиночитаемой доверенности. Что касается выпуска КЭП на представителя ИП, то, несмотря на то, что закон 63-ФЗ позволяет получение такого сертификата, в Приказе ФСБ № 795 от 27.12.2011 форма такого сертификата отсутствует, поэтому пока представитель ИП получить такую КЭП не может.

Нужно ли перевыпускать ЭП, если срок ее действия еще не закончен?

Условия использования ранее полученной подписи зависит от того, кем и когда она была выдана:

  • Если электронная подпись была получена в 2021 году в удостоверяющем центре, который прошел переаккредитацию, то использование данной подписи возможно до конца 2022 года или дольше (если срок действия выходит за границу 31 декабря 2022 года).
  • Если центром, выдавшим подпись, не была пройдена переаккредитация, то использование данной ЭП запрещено.
  • Если вы в 2021 году вы уже получили ЭП ФНС, то в 2022 году можете пользоваться ею до конца срока действия.

Компьютер не видит сертификат ЭЦП

Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу:

Пуск — Панель управления — КриптоПРО CSP — Сервис — Протестировать — По сертификату.
Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.

Если же у пользователя браузер не видит ЭЦП и он не может пройти регистрацию на сайте или подключить цифровую подпись, нужно установить, добавлен ли в доверенные интересующий сайт:

Пуск — Все программы —КРИПТО-ПРО — Настройки ЭЦП browser Plug-In.

Лучше использовать браузер Internet Explorer, так как java script может некорректно работать в других браузерах.

Если компьютер не видит ЭЦП, то в первую очередь необходимо посетить тематический форум компании КриптоПро. Если вопрос не будет решён собственными силами, тогда обратиться в службу поддержки (прислать туда евент-логи системы и приложений, указать версию/сборку CSP, ОС).

Как должно работать

Почему не видит ЭЦП компьютер? Вроде и ключ в виде флешки есть (тот же RuToken), и утилита «Крипто-Про» установлена, а проверка ЭП не выполняется. Основная причина – ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС.

Когда установка криптопровайдера выполнена на поддерживаемом аппарате, по инструкции, но всё равно компьютер не видит ЭЦП, проблема может быть и в самом ключе. Чтобы разобраться, свяжитесь с поддержкой. Там у вас запросят скриншоты:

  • версии/сборки CSP (вкладка «Общие»);
  • ошибок при подключении контейнера ЭЦП.

Кроме того, укажите специалистам, где получали ЭЦП, на каком носителе у вас установлен контейнер (рутокен, етокен, флешка или реестр) и какая используется ОС (разрядность, сборка).

Просмотр сведений об устройстве Рутокен

Для просмотра сведений об устройстве Рутокен:

  1. Запустите Панель управления Рутокен.
  2. Выберите устройство Рутокен.
  3. Нажмите Информация. Откроется окно Информация о Рутокен.
    невозможно обнаружить поставщика этого сертификата криптопро

    невозможно обнаружить поставщика этого сертификата криптопро

Описание, представленной в панели управления информации об устройстве Рутокен, приведено

в Таблице 2.

Таблица 2

ПолеОписание
ИмяПерсонализированная метка устройства
МодельОбщеизвестное наименование устройства
Системное имяНаименование, используемое для обозначения устройства в других приложениях
IDУникальный цифровой идентификатор устройства
ВерсияВерсия прошивки устройства Рутокен и флаги состояния
Общая память (байт)Общий объем памяти выбранного устройства
Свободная память (байт)Объем памяти устройства (доступный пользователю)
PIN-код Пользователя может быть измененПолитика, выбранная для смены PIN-кода Пользователя на устройстве

Использование UTF-8 в PIN-кодах

Возможность безопасного использования кириллических символов при задании PIN-кода
Поддержка КриптоПро ФКНПоддержка устройством работы с КриптоПро Рутокен CSP по защищенному каналу ФКН
Microsoft Base Smart Card Crypto ProviderПоддержка устройством работы со стандартным поставщиком криптографии для смарт-карт от Microsoft
Устройство подключено по RDPПодключено ли устройство по протоколу RDP
Попытки ввода PIN-кода ПользователяКоличество оставшихся (всего) и заданных (осталось) попыток ввода неправильного PIN-кода Пользователя
Попытки ввода PIN-кода АдминистратораКоличество оставшихся (всего) и заданных (осталось) попыток ввода неправильного PIN-кода Администратора

Просмотр версии установленного комплекта “Драйверы Рутокен для Windows”

Для просмотра версии установленного комплекта “Драйверы Рутокен для Windows”:

  1. Запустите Панель управления Рутокен.
  2. Перейдите на вкладку О программе.В поле Версия драйверов Рутокен указана текущая версия комплекта “Драйверы Рутокен для Windows”, установленная на компьютере.
    невозможно обнаружить поставщика этого сертификата криптопро

Индивидуальному предпринимателю

По новым правилам с 1 января 2022 года индивидуальный предприниматель, как и руководитель, может обратиться за ЭП в удостоверяющий центр ФНС или к доверенному лицу УЦ ФНС.

Для получения подписи потребуются те же документы, что и руководителю:

  • паспорт;
  • СНИЛС;
  • токен (USB-носитель, сертифицированный ФСБ или ФСТЭК РФ) и сертификат соответствия на него.

Выбор настроек для PIN-кода

В Панели управления Рутокен можно задать настройки для PIN-кода. Перечень настроек указан в Таблице 3.

Таблица 3

НастройкаРезультат выбора настройки
Запомнить PIN-код из приложения…PIN-код вводится один раз при первом использовании устройства Рутокен в приложении
Предлагать сменить PIN-код каждый раз…Каждый раз после ввода PIN-кода на экране отображается сообщение с предложением изменить PIN-код (если пользователь не изменил PIN-код, установленный по умолчанию)
Кодирование PIN-кода в UTF-8…PIN-код может состоять из кириллических символов

Настройка Запомнить PIN-код позволяет уменьшить количество вводов PIN-кода в прикладных приложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.

Настройка Кодирование PIN-кода в UTF-8 позволяет безопасно использовать PIN-коды, содержащие кириллические символы.

Для выбора настроек для PIN-кода:

  1. Запустите Панель управления Рутокен.
  2. Перейдите на вкладку Настройки.
  3. В разделе Настройки PIN-кода нажмите Настройка.
    невозможно обнаружить поставщика этого сертификата криптопро
     
  4. Установите флажки рядом с названиями необходимых настроек.
    невозможно обнаружить поставщика этого сертификата криптопро
  5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить
  6. Чтобы подтвердить выбор настроек нажмите ОК.
  7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Доверенности

Для доказательства наличия прав на подпись документов от имени компании и совершение иных действий от лица организации вводится новый документ — машиночитаемая доверенность (МЧД).

Машиночитаемая доверенность — это доверенность в электронном виде, дающая право сотруднику выполнять действия от лица организации и подписанная электронной подписью руководителя компании.

Для того, чтобы ЭП сотрудника на документе была действительна, необходимо прилагать к нему МЧД. Предполагается создание общего реестра таких доверенностей в ФНС, из которого можно будет получать информацию об актуальности и сроке действия МЧД.

Использовать МЧД законом разрешено уже с августа 2021 года, но на практике их еще не применяют (нет пока налаженного взаимодействия и электронные сервисы не готовы к работе с МЧД). Пока в законе установлен переходный период — до 31 декабря 2022 года, чтобы все смогли разобраться с правилами и освоиться с новым форматом доверенности.

Отдельный вид электронной доверенности существует для передачи прав на сдачу налоговой отчетности сторонней организацией или уполномоченным лицом. В этом случае можно сформировать электронную доверенность на предоставление отчетности в ФНС в формате XML, утвержденном приказом ФНС № ЕД-7-26/445@ от 30 апреля 2021. Такая доверенность равнозначна бумажной и не требует нотариального заверения. Дубликат подписывается КЭП руководителя компании или ИП, за которых будет сдаваться отчетность, и отправляется в ФНС до сдачи первой отчетности.

Удаление личного сертификата из локального хранилища

Для удаления личного сертификата из локального хранилища:

  1. Запустите Панель управления Рутокен.
  2. Выберите устройство Рутокен.
  3. Проверьте корректность выбора устройства.
  4. Перейдите на вкладку Сертификаты.
  5. В строке с именем личного сертификата в столбце Зарегистрирован снимите флажок.

Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора

Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:

  1. Откройте Панель управления Рутокен.
  2. На вкладке Администрирование нажмите Информация.
  3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество оставшихся попыток.
    невозможно обнаружить поставщика этого сертификата криптопро

Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора

Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Администратора:

  1. Откройте Панель управления Рутокен.
  2. На вкладке Администрирование нажмите Информация.
  3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество заданных попыток.
    невозможно обнаружить поставщика этого сертификата криптопро

Как отозвать электронную подпись

Почти во всех областях бизнеса, будь то сервис или торговля, необходимо наличие электронной подписи. Выпустить ЭП можно как на имя руководителя, так и на любого из сотрудников компании.

Она нужна для сдачи бухгалтерской отчётности во все контролирующие органы, регистрации кассы, подписания документов, в том числе финансовых. Квалифицированная электронная подпись имеет такие же полномочия и юридическую силу, как и личная.

Важность и значимость носителя, на котором записан сертификат ЭП для компании велика, практически неоценима. Точнее она оценивается в бюджет компании.

Утрата или компрометация ключа ЭП может привести к самым неприятным последствиям. Поэтому важно знать, как отозвать электронную подпись.

Причины отзыва ЭП

Зачем вообще отзывать электронную подпись? Есть несколько причин, по которым сертификат электронной подписи может быть отозван или аннулирован.

Они описаны в 63–ФЗ (п.6).

• Истёк срок действия ключа ЭП

Этот случай является самым распространённым, поскольку срок его действия ограничен. Удостоверяющий центр самостоятельно аннулирует подпись, и нужно её перевыпустить.

• Владелец ЭП сам инициировал отзыв

Причин отзыва может быть очень много. Смена или увольнение владельца ЭП, ликвидация бизнеса, поломка или кража носителя.

  • • УЦ, который выпустил подпись, прекратил деятельность без перехода к третьим лицам
  • • Иные случаи, отражённые в 63 или любом другом ФЗ, в правовых актах между УЦ и владельцем ЭП
  • Например, по решению суда.
  • Если сертификат был выпущен представителем компании, руководство в праве его отозвать, указав причину.

Если подпись потеряется…

И попадёт в чужие руки, ничего хорошего ждать не стоит. При определённом уровне технической осведомлённости, нашедший сможет воспользоваться находкой. Последствия самые непредсказуемые.

Срыв сроков подписания документов, оплаты счетов и, как следствие, испорченная репутация — меньшее из возможных зол. Злоумышленник может вывести деньги и имущество из активов компании или и вовсе сменить или добавить руководителя. И всё это не будет считаться прецедентом для возбуждения уголовного дела, подпись-то ваша.

Что делать?

Если всё же понадобилось аннулировать сертификат ключа ЭП, можно сделать это в личном порядке. Отозвать сертификат может только тот удостоверяющий центр, который его выпустил. В отличие от процедуры продления и перевыпуска.

Владелец сертификата должен написать заявление об отзыве от руки и заверить его синей печатью. Единой формы заявления нет, поэтому они пишутся по форме удостоверяющего центра, в соответствии с внутренним регламентом. Обязательно надо указать причину отзыва.

В случае с удостоверяющим центром ITCOM, для начала достаточно телефонного звонка для формирования заявления. Затем необходимо явиться в пункт выдачи с паспортом и печатью на сверку личности и для подписания заявления.

Процесс обработки заявки и аннулирования занимает около 12 часов. Информация обо всех электронных подписях, в том числе и отозванных, хранится в реестре удостоверяющего центра. Сам УЦ может отозвать подпись по заявлению владельца сертификата и по постановлению суда.

Читайте также:  Как выбрать версию КриптоПро CSP?
Оцените статью
ЭЦП Эксперт
Добавить комментарий