Об удостоверяющем центре
Об Удостоверяющем центре:
Удостоверяющий центр ООО “Кейсистемс” – крупнейший Удостоверяющий центр в регионе, успешно работающий с 2007 г. В настоящее время в соответствии Федеральным законом от 06.04.2021г. №63-ФЗ «Об электронной подписи» Удостоверяющий центр “Кейсистемс” выпускает усиленные квалифицированные сертификаты ключей электронных подписей. Это позволяет пользователям, обратившимся в Удостоверяющий центр, получать подписи для различных систем электронного документооборота, в том числе и там, где необходимо признание юридической значимости подписываемых данных.
Удостоверяющий центр ООО «Кейсистемс» осуществляет свою деятельность на основании следующих документов:
 | Свидетельство об аккредитации удостоверяющего центра №912 от 18.06.2021г Выдана Министерством связи и массовых коммуникаций Российской Федерации. Настоящим Свидетельством подтверждает соответствие Общества с ограниченной ответственностью «Кейсистемс » требованиям федерального закона от 06.04.2021г. №63-фз «Об электронной подписи» |  | Лицензия ЛСЗ № 0007581 рег. №111 от 03.04.2021 г. ФСБ России на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). |
Ооо «кейсистемс» — ведущий российский разработчик автоматизированных информационных систем
Уровни эцп
В данном справочнике за пользователями комплекса закрепляются уровни ЭЦП и задаются идентификаторы сертификатов ЭЦП. Далее в настройке “Настройка уровней пользователей” либо в автомате ЭЦП задается порядок (последовательность) наложения ЭЦП по уровням.
Уровни ЭЦП определяют степень значимости ЭЦП каждого пользователя комплекса. По умолчанию, чем выше уровень ЭЦП пользователя, тем значимее его подпись. Уровень ЭЦП присваивается документу как аналитический признак.
Если пользователь включен в несколько уровней, то при последовательном подписании на документ будут наложены ЭЦП по возрастанию уровней, начиная с наименьшего. Например, если логин включен в уровни 2 и 3, то при первом подписании документ получит ЭЦП 2 уровня, при повторном наложении ЭЦП этим же пользователем – уровень 3.
Идентификатор
По идентификатору осуществляется поиск сертификата для наложения ЭЦП. В качестве идентификатора прописывается:
| • | первое значение из параметра “Субъект” (это может быть поле CN сертификата или email субъекта из поля E и т.п.) , |
| • | ФИО владельца сертификата из полей SN G, |
| • | либо серийный номер с префиксом #. |
Каждому пользователю может быть поставлено в соответствие несколько идентификаторов (сертификатов), разделенных точкой с запятой “;” .
При наложении ЭЦП сертификаты ищутся согласно идентификатора из справочника “Уровни ЭЦП” по следующей схеме:
| 1. | берется из уровня эцп значение идентификатора для пользователя, |
| 2. | если он начинается на знак решетка (#) , то значение после решетки ищется в серийных номерах сертифката. |
| 3. | если первый символ идентификаторе не решетка, то к полю Субъект сертификата прибавляется значение полей SN ‘ ‘ G и уже в этом составном значении ищется наличие (вхождение) идентификатора с учетом регистра букв. |
Примеры значения идентификатора сертификата:
Если у удаленного пользователя право подписи имеют несколько человек, то для этой организации должно быть заведено как минимум столько же логинов для работы в ПК “Бюджет-СМАРТ” – у каждого будет свой идентификатор ключа.
Алгоритм наложения ЭЦП по кнопке “Подписать”:
| 2. | по найденному идентификатору на рабочей машине пользователя ищется сертификат. |
| 3. | согласно найденному сертификату накладывается ЭЦП (по алгоритму, заданному в настройке “Использовать алгоритм подписывания”). |
Если п.п.1 и/или 2 будут неуспешны, будет выдано сообщение “Сертификат не найден”.
Идентификатор может быть не задан (пусто), в этом случае при подписывании пользователю предлагается перечень установленных на компьютере пользователя сертификатов, удовлетворяющих настройке “Назначение сертификатов (OID)” (если задана). При этом на сервере ключей не должно быть установлено сертификатов (в папках “Другие” и “Личные” не должно быть сертификатов), кроме Доверенного корневого ЦС .
Настройки
1. Порядок наложения ЭЦП.
Дерево настроек – НАСТРОЙКИ – Электронная подпись – Настройка уровней пользователей.
В случае применения автомата ЭЦП: Дерево настроек – НАСТРОЙКИ – Автоматы комплекса – Автомат работы с ЭЦП.
2. Подключение автомата ЭЦП.
Дерево настроек – НАСТРОЙКИ – Электронная подпись – Использовать Автомат ЭЦП.
