Перенос СБиС на другой компьютер (с установкой СКЗИ КриптоПро)

Перенос СБиС на другой компьютер (с установкой СКЗИ КриптоПро) Электронная цифровая подпись
Содержание
  1. Квалифицированная электронная цифровая подпись — что это такое
  2. [сбис] перенос ключей из реестра умершей винды/пк
  3. В vipnet csp
  4. В карточке сотрудника
  5. В криптопро csp
  6. Важно! при себе необходимо иметь документы:
  7. Где хранится закрытый ключ в реестре windows
  8. Если не получилось скопировать
  9. Зачем копируют сертификаты эцп на другой компьютер или флешку
  10. Извлечение сертификата из контейнера
  11. Как начать использовать пэп
  12. Как получить и подписать электронные документы
  13. Как привязать сертификат к контейнеру
  14. Как скопировать ключ сбис
  15. Как скопировать средствами windows
  16. Как скопировать эцп из реестра на флешку
  17. Как скопировать эцп с флешки на пк | св тендер
  18. Как скопировать эцп сбис на флешку
  19. Как электронная подпись выглядит на документе
  20. Какие есть способы копирования
  21. Ключевые носители, считыватели | сбис помощь
  22. Копирование сертификата открытого ключа
  23. Массовый перенос ключей и сертификатов cryptopro с компьютера на компьютер
  24. Оформите заявку
  25. Перенос сертификатов из реестра через internet explorer
  26. Сообщение «вставьте ключевой носитель» при работе с ключевым контейнером
  27. Ставим эп в документе word ms office
  28. Установить приложение
  29. Устранение ошибок сертификатов
  30. Шаг 3. установить и настроить средство криптозащиты информации (скзи)
  31. Шаг 4. настроить сбис

Квалифицированная электронная цифровая подпись — что это такое

ЭЦП требуется при работе со значимой документацией на электронных носителях. При этом важно, чтобы уровень был не ниже квалифицированного. Такая подпись приравнивается к собственноручной, и заменяет реальную подпись и печать одновременно. Это соответствует требованиям ФЗ № 63 от 2022 года.

Хранение ключей, ЭЦП и сертификатов не регламентировано законодательством. Полученные персональные данные их владельцы могут применять на свое усмотрение.

Ключи ЦП выдаются удостоверяющими центрами на защищенных носителях, некоторые из них оснащаются средствами криптозащиты. Если носители защищены – доступ к ним возможен только при введении PIN-кода.

[сбис] перенос ключей из реестра умершей винды/пк

Умер ноутбук бухгалтера. На нем был установлен СБИС (и запрещенный к копированию ключ ГазПромБанка), и ключи, как любит делать ТП СБИСа были в реестре. Раньше я считал что выдернуть ключи из реестра невозможно, а оказывается нет, можно.

ОС Windows 7 (инструкция актуальна для Win 7/8/8.1/10, для Win XP лишь одно отличие).
Нам понадобиться установленный КриптоПро CSP и приблуда PsExec от Русимовича, для запуска командной строки от имени системы:

Скачав архив распаковываем куда-нибудь.

Запускаем командную строку от имени администратора, и переходим в папку PsTools (куда распаковали):

cd C:UsersaaDownloadsPsTools

Выполняем:

Откроется новое окно командной строки (далее CMDотСистемы). Подключаем жесткий диск умершего ноута к своему ПК, проверяем наличие файла X:WindowsSystem32configsoftware, делаем его копию на всякий случай.

Запускаем редактор реестра:

Переходим в раздел HKEY_Local_Machine, нажимаем файл>загрузить куст:

Указываем путь до файла software:

Открыть, указываем какое-нибудь имя:

Проверяем что он подгрузился:

Теперь закрываем реестр и в окне CMDотСистемы набираем regedit и Enter:

Откроется  окно редактора с правами системы, переходим по пути HKLMblaWow6432NodeCrypto PROSettingsUsers:

Все разделы должны открываться без проблем. В папке Users подпапки имеют в имени SID пользователя. Находим подпапку с ключами.


Для WinXP, раздела Wow6432Node нету, сразу идем в раздел Crypto PRO.

Мы нашли раздел с ключами. Теперь нужно найти свой SID. Для этого переходим по пути HKLMSOFTWAREWow6432NodeCrypto PROSettingsUsers и ищем там самый длинный id


Если на ПК много пользователей, то ползем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList, где нажимая по разделу с SID справа смотрим ProfileImagePath – там хранится путь до пользовательской папки, по-умолчанию совпадает с именем

Найдя SID просто его копируем через переименовать.

Возвращаемся в Users раздела bla и изменяем тот SID на свой.

Теперь нажимаем ПКМ по разделу пользователя с ключами “Копировать имя раздела”:

Отрываем CMDотСистемы и пишем:

Путь до файла указываем свой, в кавычках указываем скопированное имя раздела.

Сейчас мы экспортировали ветку реестра с ключами.

Далее ПКМ по файлу Изменить:

Правка-Заменить. Заменяем наше bla на SOFTWARE, а также меняем SID пользователя (вот этот длиннный набор символов):

Сохраняем. Открывает CMDотСистемы и пишем:

Операция должна завершиться успешно.

В принципе все. Можем открыть КриптоПроCSP и проверить ключи.

В vipnet csp

  1. Вставьте ключеной носитель в компьютер. Откройте программу «VipNet CSP» (Пуск/Все программы/VipNet/VipNet CSP).
  2. В разделе «Контейнеры ключей» выберите контейнер, который нужно скопировать.
    Нажмите «Копировать в…».
  3. Укажите новое имя ключевого контейнера (например, ФИО руководителя или название организации), выберите место хранения нового ключа (носитель или папку) и нажмите «ОК».
  4. Введите пароль от контейнера, копию которого делаете (если он был установлен при создании контейнера).
  5. Задайте пароль для нового ключа или оставьте поле пустым. Нажмите «ОК».

Откройте раздел Крипто-ПРОCSP и перейдите во вкладку «Оборудование», выберите раздел «Настроить считыватели», после чего добавьте ключ в реестр – введите сертификат Крипто-ПРО.

Пример ключа: 3838R-0104T—GVE56-EF4FR-78CRY.

УстановкаСБиС на другом компьютере

Запустите установочный файл системы электронной отчетности СБиС и, следуя инструкциям «Мастера Установки», дойдите до того шага, где вам будет предложено запустить установленное ПО. Уберите галочку с этого пункта, так как пока запускать программу не нужно.

На данном этапе необходимо скопировать базу данных, которая сейчас у вас находится на внешнем накопителе, в соответствующую папку (db), согласившись на замену, если это потребуется.

Теперь вы можете открыть СБиС и проверить, есть ли в вашей базе данных все налогоплательщики.

Установка CheckXMLиCheckXML-UFA

Установите дистрибутивы, следуя инструкции.

Как только сертификат вступает в действие, он автоматически начинает использоваться вместо того сертификата, срок действия которого истёк. Этот порядок используется как при истечении срока действия сертификатов ИФНС, так и при истечении срока действия сертификата спецоператора связи.

В справочнике организаций откройте соответствующую карточку.

2. Перейдите на закладку «Сертификаты» и нажмите клавишу <Ins, выберите добавление сертификата «Из файла», далее укажите полученный файл сертификата.

Рис. 15-17 – Реквизиты сертификата

Убедитесь, что ключ подписи соответствует данному налогоплательщику и что он действителен. Название владельца указано в поле «Кому выдан«, текущий статус ключа отображается в поле «Статус«.

Закройте окно с реквизитами сертификата («Сохранить«).

Выше описанные методы хороши, когда у вас один или 5 ключиков в реестре, а как быть если их десятки. Помню лет 5 назад, когда я еще был младшим администратором, то я очень часто устанавливал электронные цифровые подписи главбуху, так как она работала в СБИС и сдавала там постоянно отчетность по огромному количеству организаций, по типу рога и копыта.

Флешку потом потеряли, встал вопрос сделать резервную копию всего и плюс обновить систему, в виду нового компьютера, на операционной системе Windows 8.1. ЭЦП было штук 50, а так как я ценю свое время, то и искал методы, выполнить это быстрее, к счастью я его нашел.

Заключался метод переноса сертификатов из реестра, в выгрузке веток и подмене SID значения, но обо всем по порядку. О том, как посмотреть SID пользователя и что это такое я рассказывал.

Вот это S-1-5-21-551888299-3078463796-888888888-46162 и есть SID, вашей учетной записи.

В контейнере Keys, вы найдете все ваши закрытые ключи от ЭЦП. С правой стороны вы увидите файлы: * header.key * masks.key * masks2.key * name.key * primary.key * primary2.key

Щелкаем правым кликом по контейнеру Keys и экспортируем его.

Не забывайте только подставить своего пользователя, эта папка может быть скрытой, поэтому включите скрытые папки и файлы в вашей ОС.

Если сертификат соответствующего удостоверяющего центра отсутствует в корневом хранилище или непригоден (например, просрочен), использование сертификатов, изготовленных данным центром сертификации, прекращается.

В этом случае в карточках владельцев соответствующих сертификатов в поле «Статус» появляется сообщение: «Цепь сертификатов не закончена» и доставка документов владельцев данных сертификатов прекращается.

Для устранения проблемы следует обратиться в спецоператору связи или в соответствующий удостоверяющий центр, получить действительный сертификат и установить его в корневое хранилище с помощью Мастера импорта сертификатов Windows (подробные инструкции приводятся в приложении «Импорт корневого сертификата«).

Как только действительный сертификат удостоверяющего центра окажется в хранилище, статус сертификатов в карточках соответствующих организаций изменится на «Действителен«.

Непригодно СКЗИ «КриптоПро CSP»

При доставке документов для работы с ключами подписи и сертификатами используется программа СКЗИ «КриптоПроCSP«. Система работает с КриптоПро CSP автоматически, без участия пользователя. Если СКЗИ «КриптоПро CSP» не установлено или непригодно, прекращается доставка документов всех отправителей.

В этом случае у всех сертификатов в карточках организаций в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не имеет правильной подписи«, «Не найден подходящий криптопроцессор!» и доставка почты прекращается.

Для устранения проблемы необходимо переустановить СКЗИ «КриптоПро CSP» (подробные инструкции приводятся в приложении «Переустановка программ криптозащиты«). После переустановки КриптоПро CSP статус сертификатов в карточках организаций изменится на «Действителен«.

Какие есть варианты по копированию контейнеров закрытых ключей?

  • Если мы создаем единый терминал (Виртуальную машину), на которой будут коллективно работать пользователи, то можно произвести конвертирование физической тачки в виртуальную машину
  • Если будет просто замена жесткого диска, то можно произвести его клонирование или перенос системы на SSD с помощью специальных утилит
  • Можно воспользоваться утилитой КриптоПРО
  • Воспользоваться экспортом из реестра Windows.

В карточке сотрудника

  1. Откройте карточку сотрудника на вкладке «Права и подписи».
  2. Перейдите в раздел «Подписи», кликните Заметки лентяя: [СБИС] Перенос ключей из реестра умершей винды/ПК и нажмите «Зарегистрировать имеющуюся».
  3. Выберите из списка сертификат.

Если у пользователя несколько ЭП, он может выбирать, какой сертификат использовать для подписания документа. Для этого в карточке сотрудника установите флаг в блоке «При наличии нескольких подписей сотрудник вправе выбирать, какую использовать».

Читайте также:  Каково назначение сертификата ключа ЭЦП?

В криптопро csp

  1. Откройте программу «КриптоПро CSP» (Пуск/Панель управления/КриптоПро CSP), перейдите на вкладку «Сервис» и выберите «Скопировать…».
  2. В открывшемся окне нажмите «Обзор…».
  3. Выберите в списке доступных контейнеров тот, который нужно скопировать. Нажмите «Далее».
  4. Задайте имя копии, отличное от оригинала (например, должность или ФИО владельца ключа), и нажмите «Готово».
  5. Выберите носитель для хранения копии ключа. Укажите стандартный пароль или оставьте поле пустым.
    Нажмите «ОК».
  1. Вставьте ключевой носитель в компьютер. Откройте программу «Signal-COM CSP» (Пуск/Все программы/Signal-COM CSP/Администратор).
  2. Нажмите правой кнопкой мыши по контейнеру, который нужно скопировать, и выберите «Копировать…».
  3. Введите пароль, если он был установлен при создании контейнера.
  4. Укажите новое имя ключевого контейнера (например, ФИО руководителя или название организации).
  5. Выберите носитель для хранения созданной копии и нажмите «ОК».

Важно! при себе необходимо иметь документы:

  • Если подпись выпускалась на руководителя организации и получает её тоже руководитель: Паспорт (оригинал либо заверенная должным образом копия), заявление на изготовление сертификата (подписанный оригинал).

  • Если подпись выпускалась на руководителя организации, но получает её не руководитель: Паспорт получателя (оригинал либо заверенная должным образом копия), заявление на изготовление сертификата (подписанный оригинал), доверенность на получение электронной подписи (оригинал).

  • Если подпись выпускалась не на руководителя организации и получает её не руководитель: Паспорт (оригинал либо заверенная должным образом копия), заявление на изготовление сертификата(подписанный оригинал), доверенность на полномочного представителя (оригинал).

14. После визита в наш офис и подписания листа ознакомления с информацией, содержащейся в квалифицированном сертификате необходимо повторно перейти в заявку на получение электронной подписи. Откройте заявку из того же письма с чего начиналась генерация.

В письме, присланном вам по электронной почте:

15. Нажмите кнопку «Перейти в заявку»;

16. По кнопке «Открыть доступ» выберите способ получения секретного кода для входа в заявку;

17. Введите полученный код (если выбран способ получения кода по e-mail, тогда код находится во входящем письме на электронной почте, если по СМС тогда во входящем СМС сообщении телефона привязанного к заявке СБИС) и нажмите «Подтвердить».

18. Следующим окном откроется «Лист ознакомления с информацией, …». Внимательно проверяем данные в сертификате и если всё верно, нажимаем «Все верно, с памяткой ознакомился».

Ключ электронной подписи получен и готов к использованию, нажмем «Ок».

19. Если требуется сделать копию нового ключа электронной подписи, то выбираем «Скопировать подпись» и указываем носитель, куда будет записан дублирующий ключ электронной подписи.

Где хранится закрытый ключ в реестре windows

После процедуры добавления сертификата в реестр КриптоПРО, я бы хотел показать, где вы все это дело можете посмотреть. Ранее я вам рассказывал, о том как добавить оснастку сертификаты. Нас будет интересовать раздел “Сертификаты пользователя – Личное”.

Либо вы можете зайти в свойства Internet Explorer на вкладку “Содержание’. Потом перейти в пункт “Сертификаты”, где у вас будут отображаться все ваши SSL сертификаты, и те, что КриптоПРО скопировал в реестр операционной системы.

Если нужно найти ветку реестра с закрытым ключом, то я вам приводил уже пример в статье, когда я переносил ЭЦП с компьютера на компьютер.

Если не получилось скопировать

Процесс переноса электронной подписи с компьютера на флешку любым из предложенных способов обычно проходит без ошибок. Однако в некоторых случаях сохранить ЭЦП не удаётся — возникает «Ошибка копирования контейнера».

Если появилась ошибка, то владельцу подписи нужно обратиться в удостоверяющий центр, который выдал данную электронную подпись. Невозможность копирования контейнера свидетельствует о том, что ключ защищён и нужно получить его копию.

Зачем копируют сертификаты эцп на другой компьютер или флешку

Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Вот как пользоваться ЭПЦ с флешки, токена или другого носителя:

  1. Записать на накопитель закрытый ключ.
  2. Сгенерировать на носителе открытый ключ.
  3. Задать пароль (для токенов паролем является ПИН-код).
  4. Установить ключевой контейнер на пользовательский компьютер.
  5. Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром.

  • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
  • работа на нескольких компьютерах — создание копий для всех пользователей;
  • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, закодированная информация просто исчезнет с ПК.

Извлечение сертификата из контейнера

Как извлечь сертификат из контейнера закрытого ключа:

  • Запустить КриптоПро CSP.
  • Перейти во вкладку «Сервис».
  • Нажать «Посмотреть сертификаты в контейнере».
  • В новом окне будет список контейнеров закрытого ключа, из которого выбирают нужный, и нажимают «ОК».
  • При необходимости ввести pin-код и нажать «ОК».
  • В открывшемся окне необходимо нажать кнопку «Свойства».
  • Перейти на вкладку «Состав» и нажать кнопку «Копировать».
  • В новом окне нажимают «Далее» и выбирают пункт «Не экспортировать закрытый ключ».
  • В следующем рабочем окне выбирают первый пункт кодировки.
  • Затем нажимают «Обзор», выбирают путь сохранения сертификата и указывают имя файла, нажимают «Сохранить».

Для завершения процесса нужно нажать на кнопку «Далее», затем «Готово».

Как начать использовать пэп

  1. Подпишите с сотрудниками соглашение о порядке применения ПЭП. В нем должны быть зафиксированы:
  2. Чтобы повысить безопасность аккаунта, установите смс-подтверждение входа в СБИС.
  3. Всех пользователей, которые должны участвовать в документообороте, добавьте в СБИС: укажите ФИО и должность. Разрешите сотрудникам доступ.

Если сотрудник уволился, запретите ему доступ СБИС — подпись будет заблокирована.

Как получить и подписать электронные документы

Если контрагент отправил Вам электронные документы (например, акты, накладные или счета-фактуры), то они поступят в Ваш личный кабинет на портале СБиС-Онлайн. Чтобы получить и подписать документы:

1. Перейдите в «СБиС онлайн», нажав соответствующий значок в системе СБиС:Электронная отчетность.

СБиС:Электронная отчетность

2. В интернет-браузере откроется страница Вашего личного кабинета на сайте online.ecpexpert.ru

СБиС:Электронная отчетность

3. Если при переходе в личный кабинет появляется сообщение «Установите Нотификатор СБиС», скачайте и запустите указанный файл.

СБиС:Электронная отчетность

4. После перехода в личный кабинет зайдите в раздел «Документы», далее в подраздел «Входящие».

5. Кликните по нужному пакету документов

СБиС:Электронная отчетность

6. Нажмите «Подписать извещение о получении»

СБиС:Электронная отчетность

7. Просмотрите полученные документы. Если замечаний к документам нет, нажмите «Утвердить». Ваш контрагент автоматически получит уведомление.

СБиС:Электронная отчетность

Поздравляем, электронный документ подписан обеими сторонами!
Если по документу есть замечания, нажмите «Отклонить» и укажите причину.

8. Чтобы сохранить электронный документ на компьютер для архивного хранения, нажмите «Выгрузить». Выгруженный файл является подлинником электронного документа.

9. Вы можете сделать бумажную копию электронного документа со штампиком о прохождении документа и подписью сторон. Для этого нажмите «Распечатать».

СБиС:Электронная отчетность

Если у Вас что-то не получилось, пожалуйста, позвоните по телефону технической поддержки (495) 956-08-80 (с 09.30 до 18.30 по московскому времени)
или (495) 988-37-95 (круглосуточно).

Как привязать сертификат к контейнеру

Для привязки сертификата ключа электронной подписи к контейнеру нужно:

  • Через «Панель управления» перейти к КриптоПро и выбрать «Свойства»/«Сервис»/«Установить личный сертификат».
  • В мастере установки через «Обзор» выбрать сертификат.
  • Затем в мастере установки нажать «Далее».
  • Выбрать ключевой контейнер, к которому будет привязан сертификат.
  • При необходимости сертификат можно поместить в личное хранилище или любое другое место на ПК.

На этом привязка сертификата к контейнеру завершена.

Как скопировать ключ сбис

Копии ключей лучше сохранять на защищенные носители, это важно в связи с тем, что накопители без защиты могут быть случайно удалены, или повредиться. Для переноса и копирования ключа на флэш-накопитель следуйте инструкции:

При сохранении некоторых видов ключей, может потребоваться несколько измененная схема копирования. Средства криптографической защиты информации (СКЗИ) и электронной подписи могут быть нескольких видов:

В зависимости от того, какой из них установлен на вашем компьютере, алгоритм может несколько отличаться. Но в целом схема будет повторяться.

Оцените, пожалуйста, публикацию:

rating off

Программа СБИС изначально разработанная для подачи электронной отчетно.

СБИС — это система электронного обмена информацией между государствен.

Когда сотрудник устраивается на работу ему необходимо представить рабо.

Сдавать налоговую и бухгалтерскую отчетность удобнее в онлайн-версия С.

Для отправки комментария вам необходимо авторизоваться.

При регистрации на портале «Госулуги» каждому присваивается собственна.

С 2022 года во всех регионах России введена новая форма документации –.

Приложение Wink Ростелеком – новая мультимедийная платформа с функцион.

Несмотря на развитие электронных средств связи, по-прежнему востребова.

Тарифный план каждый пользователь выбирает под свои потребности. Точно.

Все, что связано с вашими долгами по судебному производству, переходит.

Единый портал Госуслуг позволяет получить талон на прием в детскую пол.

Сейчас оформление временной регистрации (прописки) по месту временного.

Каждый гражданин РФ состоит на учете в Пенсионном Фонде России. Это ве.

При использовании материалов гиперссылка обязательна.

Сайт разработан в студии Qiwit

Как скопировать средствами windows

Это самый простой и быстрый вариант переноса информации. Но скопировать получится только те ключи, которые внесены в реестровую запись Windows. И еще одно условие — версия «КриптоПро» от 3.0 и выше.

Читайте также:  Заказать и получить электронную подпись

Если вы пользуйтесь ЭЦП на дискете или обычной флешке (не токене), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

Если в закрытой папке есть шесть файлов с расширением .key, копировать открытый сертификат нет необходимости.

Другой вариант — копирование с помощью мастера экспорта сертификатов. Следуйте инструкции:

Шаг 1. Выберите ЭЦП для переноса. Как и где найти сертификат ЭПЦ на компьютере в операционной системе Windows:

  1. «Пуск».
  2. «Панель управления».
  3. «Свойства обозревателя/браузера».

В свойствах находите вкладку содержание и раздел «Сертификаты».

Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

Шаг 4. В открывшейся форме выберите такой вариант.

Шаг 5. Выберите директорию, куда сохраните ключ (используйте «Обзор»).

Нажмите «Далее» и «Готово». Копирование завершено.

Используйте скопированную ЭЦП без подключения цифрового носителя.

Как скопировать эцп из реестра на флешку

Предположим, что у вас стоит задача скопировать контейнер из реестра, так как он уже там, то он экспортируемый, для этого открываем криптопро, “Сервис-Скопировать”скопировать сертификат из реестра на флешку-01

Выбираете “Обзор” и ваш сертификат из реестра.

Задаете ему новое имя, удобное для себя.

После чего вас попросят указать флешку, на которую вы будите копировать контейнер с закрытым ключом из реестра.

Обязательно задайте новый пароль.

Ну и собственно теперь открывайте вашу флешку и лицезрейте перенесенный на него контейнер, он будет состоять из файликов с форматом key.

Как видите КриптоПРО, это конвейер, который позволяет легко скопировать сертификат из реестра на флешку или даже дискету, если они еще используются.

Как скопировать эцп с флешки на пк | св тендер

скопировать эцп

Я уже описывал ранее: Как установить ЭЦП на компьютер. Сегодня хочу дополнить тему работы с электронно-цифровой подписью и рассказать как скопировать ЭЦП с флешки в реестр.

Любую статью условно можно разбить на два вопроса: Зачем и Как.

Зачем? ЭЦП выдаётся на флеш-накопителе или по-простому на флешке.

Во-первых: флэшка – вещь не вечная, может сломаться, потеряться.

Во-вторых: нас окружает множество копьютеров. Компьютер дома, компьютер в офисе, а в поездку берём с собой ноутбук. И как не сложно догадаться кругом приходится носить подпись, которая может сломаться и потеряться. Возможно я утрирую, но гораздо проще её скопировать.

Как? Заходим в Пуск/Панель управления/КриптоПро CSP нажимаем на подзаголовок: Сервис и кликаем: Скопировать.

КриптоПро CSP сервис

В следующем окне жмём: Обзор, выбираем ключевой контейнер и ОК.

Выбор ключевого контейнера эцп

В открывшемся окне жмём: Далее и переходим к Копирование контейнера закрытого ключа. В ячейке: Имя ключевого контейнера введите название Вашей эцп и жмите: Готово.

копирование контйенера закрытого ключа эцп

Тут кликаем по Реестр и ОК.

скопировать эцп в реестр

Теперь установим скопированный сертификат.
Вкладка: Сервис, кликаем по кнопке: Посмотреть сертификаты в контейнере.

КриптоПро CSP сервис

Далее нажимаем: Обзор и переходим к выбору сертификата.

Нужна помощь?

Заказать звонок

скопировать эцп в реестр пк

Выбираем, как показано на изображении, Считыватель: Реестр, Имя контейнера: Ваш сертификат (имя которое Вы дали). Жмём ОК и в следующем окне Далее.

Сертификаты в контейнере закрытого ключа электронная подпись

Жмём кнопку: Установить, далее ДА и ОК.

Копирование сертификата закончено, больше нет необходимости вставлять флешку для подписи.

Остались вопросы? Смело жмите

Заказать звонок

Как скопировать эцп сбис на флешку

СБИС является инструментом с электронным документооборотом и содержит юридически значимые документы. Через личный кабинет онлайн-сервиса сдаются отчеты в государственные ведомства и учреждения. Подобная документация требует наличия усиленной электронной подписи.

Как электронная подпись выглядит на документе

На распечатанном документе ЭЦП не отображается, т.к. ЭП — это криптографическое шифрование информации, позволяющее подтверждать обладателя.

В электронном формате ЭП может выглядеть как:

  • цифро-буквенный код — ключ, аналогичный указанному в проверочном сертификате
  • графическое изображение — выглядит как штамп с подписью
  • невидимая ЭЦП — генерируется как метаданные, убедиться, что документ защищен подписью можно только по знаку, присутствующему в окне – “Состояние”.

Какие есть способы копирования

Существует несколько способов переноса. Предлагаем варианты, как скопировать ЭПЦ с компьютера на компьютер при помощи различных носителей:

  1. Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
  2. Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
  3. Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

Ключевые носители, считыватели | сбис помощь

Ключевые носители и считыватели

На ключевом носителе хранятся электронные подписи. Носителями могут быть:

ЭП нельзя хранить на компакт-диске, потому что при работе с подписью СКЗИ перезаписывает файлы, расположенные на носителе. Технические характеристики компакт-диска не позволяют использовать его для этой операции.

В соответствии со ст. 27.3 Приложения 2 к Приказу ФСБ от 27.12.2021 № 796 компания «Тензор» выдает ключи ЭП на защищенных носителях. Они также соответствуют регламенту Федеральной антимонопольной службы по ЭП для госзакупок.

Пользователь может выбрать для хранения подписи любой подходящий носитель. Мы рекомендуем использовать Рутокен, Рутокен ЭЦП 2.0 или JaCarta-2, так как эти устройства:

ЭП, которые хранятся на мобильном телефоне, можно использовать только для работы в СБИС.

У каждого типа носителей свои требования к операционной системе.

Тип носителяОперационная система
WindowsLinuxMacOS
Рутокен ЭЦП 2.0Microsoft Windows версии 10, 8.1, 2021 R2, 8, 2021, 7, 2008 R2, Vista, 2008, XP, 2003Сборки Debian, Ubuntu, Linux Mint и другие, с установленной библиотекой libccid версии не ниже 1.4.2

Apple OS версии 10.14, 10.13, 10.12, 10.11, 10.10, 10.9

Рутокен Lite
Рутокен S

Сборки:

Apple OS версии 10.14, 10.13, 10.12, 10.11, 10.10, 10.9, 10.8, 10.7, 10.6
JaCarta-2 PKI/ГОСТ SEMicrosoft Windows версии 10, 8.1, 8, 7 SP1, Vista SP2, XP SP3, Server 2021, 2021 R2 2008 SP2, 2008 R2 SP1, 2003 SP2

Сборки:

Apple MacOS X
JaCarta LTСборки Debian/Ubuntu

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter или свяжитесь с нами.

Копирование сертификата открытого ключа

Еще одно копирование конфиденциального доступа к СБИС – это перенос на флешку сертификата. Он может потребоваться в таких случаях:

Данная информация по сертификату электронной подписи, которая зарегистрирована в СБИС, не имеет ограничений на хранение в системе. Данные сведения проще всего сохранить в файл, и затем перенести его на флэшку. В программе СБИС это производится таким образом:

Важно! Операция по переносу ключей, подписей и сертификатов на незащищенные носители – может быть лишь временной мерой. Конфиденциальные данные могут быть украдены.

Массовый перенос ключей и сертификатов cryptopro с компьютера на компьютер

В интернете достаточно легко находится способ переноса контейнеров закрытых ключей КриптоПро через копирование нужной ветки реестра, где это все хранится. Я воспользуюсь именно этим способом. А вот с массовым переносом самих сертификатов у меня возникли затруднения и я не сразу нашел рабочий способ.

Для дальнейшей работы нам надо узнать SID текущего пользователя, у которого мы будем копировать или переносить сертификаты с ключами.

При осуществлении данного процесса ОС автоматически выдаст сообщение относительно того, что подобная папка уже присутствует. Чтобы решить подобную возникшую проблему, достаточно просто проставить замену;

  • После завершения процесса копирования потребуется просто завершить программу.

Сразу после проведенного запуска приложение автоматически начинает общий мониторинг системы для выявления возможных ошибок. Если таковые будут обнаружены, не стоит обращать на них внимания, так как все будет исправлено автоматически и сохранением.

Одним из важных пунктов в процессе переноса СБИС с одного компьютера на другой пошаговая инструкция, является выяснение вопроса, где находится специальный контейнер, в котором расположены определенные секретные ключи. В стандартных вариантах данного приложения установлены специальные СКЗИ КриптоПро и в этом случае потребуется выполнить следующую пошаговую инструкцию:

  1. Нужно войти в пусковое меню.
  2. Выбирается специальный строка Панель управления.
  3. Вниманию откроются расположенные в алфавитном порядке иконки, среди которых нужно найти КриптоПро.
  4. Кнопка нажимается парой нажатий левой кнопки мыши.
  5. Осуществляется переход на раздел Сервис.
  6. На странице Сертификаты требуется нажать на ЛКМ и активировать кнопку Обзор. В разделе Считыватель нужно найти и запомнить наименование используемого носителя засекреченного ключа.

Если нужный код находится в реестре, важно быстро скопировать его, определив предварительно место скачивания – съемный носитель или новый ПК. Не стоит сразу удалять папку с приложением на прежнем устройство. Необходимо сначала убедиться в том, что на новом приспособлении все работает нормально с отсутствием каких-либо сбоев в документообороте.

Сохраните копию ключа на защищенный носитель. ЭП на незащищенных носителях могут быть повреждены или удалены.

Оформите заявку

  1. В разделе с вашей фамилией откройте «Подписи», нажмите « » и выберите «На сотрудника». Укажите применение ЭП. Например, для отчетности, участия в торгах или работе с госпорталами.

    Также оформить заявку можно:

  2. Укажите информацию о владельце сертификата и контактном лице:
    • юрлицо и представителя, которому оформляете ЭП;
    • контакты для связи с вами. Если контактное лицо — не владелец, установите флаг «Другой», укажите его телефон и email;
    • реквизиты владельца — СНИЛС, паспортные данные, должность, email, ИНН ФЛ.

    Если у поля появился значок Как скопировать ключ | СБИС Помощь, значит информация в заявке не совпадает с выпиской ЕГРЮЛ, исправьте данные.

  3. Подтвердите согласие на обработку персональных данных.
  4. Подготовьте документы, необходимые для получения электронной подписи. Прикрепите к заявке сканы с оригиналов. Если нет возможности сделать сканы, пропустите шаг и привезите оригиналы в офис.
  5. В блоке «Применения» нажмите Как скопировать ключ | СБИС Помощь. Уточните сферы применения ЭП и выберите дополнительные опции. Например, укажите носитель, на котором будет храниться ЭП, или закажите выезд специалиста в ваш офис.
  6. Укажите, как владелец ЭП будет подтверждать свою личность: с помощью биометрии, действующей подписи или лично в нашем офис.
Читайте также:  Проверка плагина КриптоПро

Когда все данные заполнены, отправьте заявку менеджеру. В появившемся сообщении нажмите «Нет подписи».

Перенос сертификатов из реестра через internet explorer

Для создания копии дубликата ЭЦП на флешке нужно:

  • в IE открыть «Свойства браузера» / «‎Содержание» / «‎Сертификаты» / «‎Экспорт»;
  • через правую клавишу мышки в оснастке нужного сертификата выбрать «‎Экспорт»;
  • в мастере переноса сертификатов ЭЦП сначала нажимают «‎Далее», а затем напротив пункта«‎Экспортировать закрытый ключ вместе с сертификатом» ставят галочку;
  • если эта область неактивна, значит, ключ защищен от копирования, и данный способ не подходит;
  • если все работает, то следующий шаг — выбор формата загрузки;
  • далее пользователь задает пароль и указывает место хранения закрытого ключа;
  • завершается процесс нажатием «‎Готово».

Сообщение «вставьте ключевой носитель» при работе с ключевым контейнером

Вероятнее всего, находится она в корне системного диска: C:СБИС Электронная отчетность.

Скопируйте папку с названием db на внешний накопитель (флешку) – это и есть ваша база данных.

Скачивание дистрибутивов

Для переноса СБиС на другой компьютер необходимы:

  • Полная локальная версия программы СБиС Электронная отчетность (ссылка для скачивания);
  • 32-х или 64-х разрядная версия программы Крипто-ПРО, в соответствии с разрядностью операционной системы компьютера, на который вы переносите СБиС ;
  • CheckXML и CheckXML-UFA (ссылка для скачивания).

Поздравляем, на этом подготовка к переносу СБиС на другой компьютер закончена, теперь можно перейти непосредственно к установке программы на рабочую машину.

Примечание: устанавливать СБиС необходимо с правами администратора. Работать с программой следует в этом же режиме.

Установка Крипто-ПРО на другом компьютере

Запустите инсталляционный файл Крипто-ПРО от имени администратора и выполните установку данного дистрибутива, внимательно следуя инструкции.

Ставим эп в документе word ms office

В Microsoft Word выберите → Файл → Сведения → Добавить цифровую подпись КриптоПРО. Если данный пункт не отображается, значит расширение не установлено.

В открывшемся окне укажите цель — этот пункт можно пропустить. Выберите ЭП и нажмите → Подписать.

Можно проверить обновленную информацию о документе открыв → Сведения. Файл с ЭЦП невозможно редактировать. Если вы решили внести коррективы, то удалите созданную и поставьте ее вновь при завершении.

Установить приложение

Пройдите все этапы мастера установки:

  1. В приветственном окне мастера нажмите «Далее» и выберите каталог установки.
  2. На следующем этапе выберите компоненты установки. По умолчанию указана «Рекомендуемая установка», в которой содержатся все .

    Остальные являются необязательными, и если они понадобятся в работе, СБИС Плагин скачает их автоматически. Если вам требуется установить расширенный набор модулей, выберите другой

    .

  3. На этапе «Установка сертификата для обеспечения локального подключения» рекомендуем оставить флаг «Установить сертификат». Наличие сертификата безопасности повысит стабильность соединения СБИС Плагина с браузером, а также предоставит доступ к расширенным возможностям приложения. Если снять флаг, приложение «СБИС Плагин» также установится.

    Подтвердите установку сертификата в окне предупреждения: нажмите «Да».

  4. На этапе «Все готово к установке» приводится полный список компонент, которые будут установлены на ваш компьютер. Для начала установки нажмите «Установить».
  5. На заключительном этапе появится сообщение об успешной установке СБИС Плагина. Если оставить флаг «Проверить соединение со СБИС Плагин», после завершения установки откроется страница диагностики подключения браузера к СБИС Плагину. Также на страницу диагностики можно перейти из настроек СБИС Плагина. Для завершения Мастера установки нажмите «Завершить»

В системном трее компьютера появится значок . Согласно настройкам, заданным по умолчанию, СБИС Плагин будет запускаться автоматически при включении компьютера.

После установки настройте на работу со СБИС Плагином антивирусные программы, брандмауэр и приложения-блокировщики.

Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС Плагина.

Устранение ошибок сертификатов

Обмен письмами с владельцем сертификата (инспекцией / спецоператором связи) возможен только в том случае, если сертификат, который установлен в карточке его владельца на закладке «Сертификаты«, имеет статус «действителен«.

Если у сертификата на закладке «Сертификаты» в поле «Статус» появляется любое другое сообщение, это означает, что сертификат непригоден.

При получении писем от владельца данного сертификата возникнет ошибка «Невозможно определить отправителя!» и письмо окажется в реестре проблемной почты (т.е. не будет получено). При отправке документов в адрес владельца данного сертификата возникнет ошибка «У лица <Название владельца сертификата не найдено действительного сертификата для шифрования» и документ не будет отправлен.

В каких случаях определяется непригодность сертификата?

Истек срок действия сертификата

Сертификаты выдаются центрами сертификации на определённый срок. Когда срок действия сертификата истекает, использование данного сертификата в системе электронной отчётности автоматически прекращается.

В этом случае у сертификата в карточке его владельца в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не подходит по дате«.

Как правило, когда подходит завершение срока действия какого-то сертификата, спецоператор связи в своей базе устанавливает в карточку владельца сертификата сертификат с новым сроком действия и рассылает этот сертификат в адрес других абонентов системы.

Лицензия Крипто-ПРО

Шаг 3. установить и настроить средство криптозащиты информации (скзи)


После запуска СБиС , программа выдаст мониторинг системы с отчетом об ошибках (не обращайте внимания, т.к. программа еще не настроена, просто закройте его). Для работы программы нужно установить СКЗИ на новом компьютере.

      Для этого:

      • В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП

      перенос сбис Нажмите на изображение, чтобы увеличить

      Рис. 12

      • На панели нажмите кнопку «Добавить»

      перенос сбис Нажмите на изображение, чтобы увеличить

      Рис. 13

      • Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:

      сбис перенос ключей Нажмите на изображение, чтобы увеличить

      Рис. 14

      • Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:

      установить программу сбис Нажмите на изображение, чтобы увеличить

      Рис. 15

      • Выберите любого из ваших НП (если их несколько);
      • Нажмите «Далее»;
      • В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:

      как установить сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 16

      • Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ

      установка сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 17

    Если по какой-то причине система выдаст сообщение, что с оператора не получилось загрузить подходящее СКЗИ, обратитесь в техническую поддержку пользователей СБиС Электронная отчетность компании «АСП-Автоматизация»!

    По окончании установки СКЗИ программа предложит перезагрузить компьютер. Закройте все важные программы, сохраните несохраненную информацию, далее согласитесь и дождитесь полной перезагрузки компьютера.

    Далее нужно

    настроить СКЗИ

      • После перезагрузки нужно настроить считыватели.
      • Напомню, что путь к КриптоПро это: «Пуск» -> «Панель управления» или «Пуск» -> «Все программы» (см. рис. 18, 19):

      установка сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 18

      как перенести сбис Нажмите на изображение, чтобы увеличить

      как переустановить сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 19

      • Вставьте носитель секретного ключа и нажмите кнопку «Настроить считыватели…» в разделе «Считыватели закрытых ключей»:

      перенести сбис с компьютера на компьютер Нажмите на изображение, чтобы увеличить

      Рис. 20

      • В окне «Управление считывателями» нажмите кнопку «Добавить…» 

      перенос сбис с одного компьютера на другой Нажмите на изображение, чтобы увеличить

      Рис. 21

      • Далее нужно выбрать из списка «Доступные считыватели» носитель секретного ключа и завершить добавление считывателя, следуя указаниям мастера по установке считывателей:

      как переустановить сбис Нажмите на изображение, чтобы увеличить

      Рис. 22

      На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС .

    Шаг 4. настроить сбис

      • Откройте СБиС ;
      • В левом верхнем углу нажмите на наименование налогоплательщика

      перенос сбис на другой пк Нажмите на изображение, чтобы увеличить

      Рис. 23

      • Нажмите на кнопку «Изменить» в панели окна «Выбор налогоплательщика»

      перенос сбис с одного пк на другой Нажмите на изображение, чтобы увеличить

      Рис. 24

      • В открывшемся окне перейдите на вкладку «Ответственные лица» и кликните ЛКМ дважды по сотруднику с подтипом руководитель

      перенос программы сбис Нажмите на изображение, чтобы увеличить

      Рис. 25

      • В окне «Ответственное лицо» в разделе «Сертификаты ответственного лица» нажмите ЛКМ один раз на присутствующий сертификат, после чего нажмите на клавиатуре клавишу «Delete», программа предложит удалить запись, согласитесь, нажав кнопку «Да»

      перенос сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 26

      • Далее в поле, где ранее была запись о сертификате, двойным нажатием ЛКМ запустите «Мастер создания сертификата». В открытом окне мастера в разделе способ установки сертификата выберите пункт «Установить с носителя» и нажмите далее

      сбис перенос на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 27

      • В следующем окне нажмите на ссылку «Загрузить сертификат» (если у Вас одна организация), далее программа выдаст сообщение об обнаруженном ключе:

      сбис как перенести на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 28

    Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.

    Оцените статью
    ЭЦП Эксперт
    Добавить комментарий

    Adblock
    detector