Перенос СБиС на другой компьютер –

Rutoken drivers: что это за по и для чего оно предназначено

Токен обеспечивает двухфакторную аутентификацию владельца ключа: чтобы начать работу, пользователь подключает флешку в USB-порт ПК и вводит пароль.

Сертификат ЭЦП, приобретенный в удостоверяющем центре, содержит в себе два ключа — открытый и закрытый. Открытый позволяет идентифицировать держателя сертификата и подтвердить его авторство при подписании документов. Закрытый компонент, с помощью которого генерируются электронно-цифровые подписи, записывается на физический носитель.

Для подготовки к работе с сертификатом пользователю нужно совершить следующие действия:

Для отправки документов, подтвержденных подписью, пользователь регистрируется в системе, которая будет принимать от него сертификат ЭЦП (например, в ЕГАИС или на сайте ФНС). Создание подписи без токена возможно только в том случае, если закрытый ключ записан в реестр вашего ПК (этот вариант не запрещен законодательно, но менее безопасен).

Rutoken driver нужен для того, чтобы операционная система получила доступ к криптоносителю и настроила правильную работу с сертификатами ЭЦП.

Актуальные версии драйверов доступны для бесплатного скачивания на официальном сайте производителя. Все они поделены по разделам. Например, драйверы для определенных ОС (Windows, Linux или macOS) нужны только при установке Рутокена S. Все остальные модели криптоносителей готовы к работе сразу после подключения к ПК (без драйверов).

Чтобы работать с КЭП в ЕГАИС, необходимо установить специальную утилиту для этой системы (используется только для Рутокен ЭЦП 2.0).

Rutoken driver: установка и настройка

Рутокен — это физический ключевой носитель (USB-токен) в виде флешки с защищенной картой памяти, на которой хранится информация для генерации электронной подписи. Российская компания «Актив» предлагает широкий выбор смарт-карт, криптоключей с разным функционалом для банковского обслуживания, работы на госплощадках, сдачи отчетности и документооборота.

К примеру, устройства линейки Lite и S предназначены для защиты служебной информации от несанкционированного доступа. Рутокен ЭЦП 2.0 наряду с продуктами JaCarta используется в ЕГАИС, ЛесЕГАИС и в других автоматизированных системах, где для передачи данных нужна усиленная электронная подпись.

Большинство USB-ключей Рутокен оснащены встроенным криптопроцессором, поэтому пользователю не придется устанавливать на ПК дополнительное средство криптозащиты.

Для корректной работы ключевого носителя требуется установка драйвера от компании-производителя. В этой статье поговорим о том, где найти Rutoken drivers, что это за программа, как ее установить и использовать для создания КЭП.

В vipnet csp

1. Вставьте ключеной носитель в компьютер. Откройте программу «VipNet CSP» (Пуск/Все программы/VipNet/VipNet CSP).
2. В разделе «Контейнеры ключей» выберите контейнер, который нужно скопировать.
   Нажмите «Копировать в…».
3. Укажите новое имя ключевого контейнера (например, ФИО руководителя или название организации), выберите место хранения нового ключа (носитель или папку) и нажмите «ОК».
4. Введите пароль от контейнера, копию которого делаете (если он был установлен при создании контейнера).
5. Задайте пароль для нового ключа или оставьте поле пустым. Нажмите «ОК».

Откройте раздел Крипто-ПРОCSP и перейдите во вкладку «Оборудование», выберите раздел «Настроить считыватели», после чего добавьте ключ в реестр – введите сертификат Крипто-ПРО.

Пример ключа: 3838R-0104T—GVE56-EF4FR-78CRY.

УстановкаСБиС на другом компьютере

Запустите установочный файл системы электронной отчетности СБиС и, следуя инструкциям «Мастера Установки», дойдите до того шага, где вам будет предложено запустить установленное ПО. Уберите галочку с этого пункта, так как пока запускать программу не нужно.

На данном этапе необходимо скопировать базу данных, которая сейчас у вас находится на внешнем накопителе, в соответствующую папку (db), согласившись на замену, если это потребуется.

Теперь вы можете открыть СБиС и проверить, есть ли в вашей базе данных все налогоплательщики.

Установка CheckXMLиCheckXML-UFA

Установите дистрибутивы, следуя инструкции.

Как только сертификат вступает в действие, он автоматически начинает использоваться вместо того сертификата, срок действия которого истёк. Этот порядок используется как при истечении срока действия сертификатов ИФНС, так и при истечении срока действия сертификата спецоператора связи.

В справочнике организаций откройте соответствующую карточку.

2. Перейдите на закладку «Сертификаты» и нажмите клавишу <Ins, выберите добавление сертификата «Из файла», далее укажите полученный файл сертификата.

Рис. 15-17 – Реквизиты сертификата

Убедитесь, что ключ подписи соответствует данному налогоплательщику и что он действителен. Название владельца указано в поле «Кому выдан«, текущий статус ключа отображается в поле «Статус«.

Закройте окно с реквизитами сертификата («Сохранить«).

Выше описанные методы хороши, когда у вас один или 5 ключиков в реестре, а как быть если их десятки. Помню лет 5 назад, когда я еще был младшим администратором, то я очень часто устанавливал электронные цифровые подписи главбуху, так как она работала в СБИС и сдавала там постоянно отчетность по огромному количеству организаций, по типу рога и копыта.

Флешку потом потеряли, встал вопрос сделать резервную копию всего и плюс обновить систему, в виду нового компьютера, на операционной системе Windows 8.1. ЭЦП было штук 50, а так как я ценю свое время, то и искал методы, выполнить это быстрее, к счастью я его нашел.

Заключался метод переноса сертификатов из реестра, в выгрузке веток и подмене SID значения, но обо всем по порядку. О том, как посмотреть SID пользователя и что это такое я рассказывал.

Вот это S-1-5-21-551888299-3078463796-888888888-46162 и есть SID, вашей учетной записи.

В контейнере Keys, вы найдете все ваши закрытые ключи от ЭЦП. С правой стороны вы увидите файлы: * header.key * masks.key * masks2.key * name.key * primary.key * primary2.key

Щелкаем правым кликом по контейнеру Keys и экспортируем его.

Не забывайте только подставить своего пользователя, эта папка может быть скрытой, поэтому включите скрытые папки и файлы в вашей ОС.

Если сертификат соответствующего удостоверяющего центра отсутствует в корневом хранилище или непригоден (например, просрочен), использование сертификатов, изготовленных данным центром сертификации, прекращается.

В этом случае в карточках владельцев соответствующих сертификатов в поле «Статус» появляется сообщение: «Цепь сертификатов не закончена» и доставка документов владельцев данных сертификатов прекращается.

Для устранения проблемы следует обратиться в спецоператору связи или в соответствующий удостоверяющий центр, получить действительный сертификат и установить его в корневое хранилище с помощью Мастера импорта сертификатов Windows (подробные инструкции приводятся в приложении «Импорт корневого сертификата«).

Как только действительный сертификат удостоверяющего центра окажется в хранилище, статус сертификатов в карточках соответствующих организаций изменится на «Действителен«.

Непригодно СКЗИ «КриптоПро CSP»

При доставке документов для работы с ключами подписи и сертификатами используется программа СКЗИ «КриптоПроCSP«. Система работает с КриптоПро CSP автоматически, без участия пользователя. Если СКЗИ «КриптоПро CSP» не установлено или непригодно, прекращается доставка документов всех отправителей.

В этом случае у всех сертификатов в карточках организаций в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не имеет правильной подписи«, «Не найден подходящий криптопроцессор!» и доставка почты прекращается.

Для устранения проблемы необходимо переустановить СКЗИ «КриптоПро CSP» (подробные инструкции приводятся в приложении «Переустановка программ криптозащиты«). После переустановки КриптоПро CSP статус сертификатов в карточках организаций изменится на «Действителен«.

Какие есть варианты по копированию контейнеров закрытых ключей?

• Если мы создаем единый терминал (Виртуальную машину), на которой будут коллективно работать пользователи, то можно произвести конвертирование физической тачки в виртуальную машину
• Если будет просто замена жесткого диска, то можно произвести его клонирование или перенос системы на SSD с помощью специальных утилит
• Можно воспользоваться утилитой КриптоПРО
• Воспользоваться экспортом из реестра Windows.

В криптопро csp

1. Откройте программу «КриптоПро CSP» (Пуск/Панель управления/КриптоПро CSP), перейдите на вкладку «Сервис» и выберите «Скопировать…».
2. В открывшемся окне нажмите «Обзор…».
3. Выберите в списке доступных контейнеров тот, который нужно скопировать. Нажмите «Далее».
4. Задайте имя копии, отличное от оригинала (например, должность или ФИО владельца ключа), и нажмите «Готово».
5. Выберите носитель для хранения копии ключа. Укажите стандартный пароль или оставьте поле пустым.
   Нажмите «ОК».

1. Вставьте ключевой носитель в компьютер. Откройте программу «Signal-COM CSP» (Пуск/Все программы/Signal-COM CSP/Администратор).
2. Нажмите правой кнопкой мыши по контейнеру, который нужно скопировать, и выберите «Копировать…».
3. Введите пароль, если он был установлен при создании контейнера.
4. Укажите новое имя ключевого контейнера (например, ФИО руководителя или название организации).
5. Выберите носитель для хранения созданной копии и нажмите «ОК».

Действие 1: подготовка перед переносом программы сбис .

1. Необходимо выяснить место хранения контейнера, содержащего секретный ключ плательщика:

• если, отправляя отчеты Вы пользовались съёмный носителем (рутокен, USB-флэш накопитель или еТокен), то отыщите и проверьте его на актуальность и работоспособность;
• если же Вы, отправляя отчеты не пользовались внешними носителями, и при этом не располагаете на съёмном носителе копиями ключей плательщика, то, по-видимому, эта единственная копия ключей сохраняется в Вашем системном реестре. Найдя её, обязательно следует сделать её резервную копию на внешний съёмный носитель.

2. Далее необходимо провести проверку базу данных на предмет наличия ошибок:

3. Затем следует выяснить местонахождение каталога с базой данных:

• для этого, в программе СБиС необходимо зайти во вкладку «Помощь» – «О программе»;

4. После чего, при выключенной программе СБиС , надо скопировать на внешний носитель Ваш каталог с базой данных.

Загрузить из файла

Загрузите файл со списком организаций в формате *.xls или *.xlsx.

1. На главной странице нажмите и перейдите в раздел «Наша компания».

2. Нажмите Наша компания и выберите «Из файла».

3. Выберите файл.
4. В окне «Настройка импорта» укажите параметры загрузки списка и выберите значение каждой колонки. Если в столбце указан ИНН, нажмите заголовок и выберите пункт «ИНН» и так далее.
5. Нажмите «Импортировать».
6. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Организации из файла будут зарегистрированы в СБИС. Вы сможете сдавать отчетность по ним и обмениваться докуменентами. Карточки компаний появятся в списке «Наши компании».

Если у организации есть филиалы, добавьте их в систему. Чтобы доверить сдачу отчетности или работу с электронной подписью представителю другой организации, оформите доверенность в СБИС. Укажите систему налогообложения, чтобы знать, какие отчеты и в какое время сдавать.

Электронная подпись (ЭП) — реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Аналог рукописной подписи.

Обновление комплекта «драйверы рутокен для windows»

Периодически возникает потребность в обновлении комплекта драйверов Рутокен.

В новые версии могут быть добавлены новые функции и исправлены ошибки в работе уже существующих.

Актуальная версия комплекта драйверов доступна на странице:

Также на этой странице доступна предыдущая стабильная версия комплекта драйверов.

Перед обновлением комплекта драйверов закройте все работающие приложения и отключите устройства Рутокен от компьютера.

Для обновления комплекта драйверов необходимы права администратора системы.

Чтобы обновить комплект драйверов Рутокен:

1) Запустите программу установки нового комплекта драйверов и нажмите Установить.

2) В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс обновления комплекта драйверов Рутокен.

3) Если на компьютере запущены программы или приложения, то на экране отобразится сообщение об этом. В этом окне:

4) Дождитесь завершения процесса обновления и нажмите Закрыть. В результате комплект драйверов Рутокен обновится.

5) Подключите Рутокен к компьютеру и продолжите работу с ним.

Переносим данные с одного компьютера на другой в программе сбис

Одним из важных пунктов в процессе переноса СБИС с одного компьютера на другой пошаговая инструкция, является выяснение вопроса, где находится специальный контейнер, в котором расположены определенные секретные ключи. В стандартных вариантах данного приложения установлены специальные СКЗИ КриптоПро и в этом случае потребуется выполнить следующую пошаговую инструкцию:

1. Нужно войти в пусковое меню.
2. Выбирается специальный строка Панель управления.
3. Вниманию откроются расположенные в алфавитном порядке иконки, среди которых нужно найти КриптоПро.
4. Кнопка нажимается парой нажатий левой кнопки мыши.
5. Осуществляется переход на раздел Сервис.
6. На странице Сертификаты требуется нажать на ЛКМ и активировать кнопку Обзор. В разделе Считыватель нужно найти и запомнить наименование используемого носителя засекреченного ключа.

Если нужный код находится в реестре, важно быстро скопировать его, определив предварительно место скачивания – съемный носитель или новый ПК. Не стоит сразу удалять папку с приложением на прежнем устройство. Необходимо сначала убедиться в том, что на новом приспособлении все работает нормально с отсутствием каких-либо сбоев в документообороте. Очень важно проследить за тем, чтобы все ранее отправленные отчеты были сохранены.

Создать вручную

1. Добавьте карточку компании одним из способов.
2. Заполните реквизиты компании: название, ИНН, КПП. Чтобы указать краткое и коммерческое название, кликните . В карточку организации автоматически добавятся данные из официальных источников: ЕГРЮЛ или ЕГРИП.
3. Проверьте данные. Если они указаны неверно, измените их. Чтобы ввести новый адрес, нажмите и заполните поля. Убедитесь, что выбран правильный часовой пояс. Если нет, нажмите его и выберите другой.

   Если вы ведете складской учет, укажите ответственного за склад. Остальные данные заполните в карточке склада. Если не ведете — снимите флаг у параметра «Склад».

4. Нажмите .
5. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Установите сбис на клиентском месте

1. Подключите сетевой диск с каталогом программы на всех рабочих местах пользователей. Настройте его так, чтобы он всегда подключался автоматически.
2. На сетевом диске запустите файл sbis-setup-CLIENT-EO.exe, который находится в каталоге с установленной программой.
3. В открывшемся окне нажмите «Далее». Укажите путь к файлу программы синхронизации СБИС — для этого нажмите «Обзор» и выберите «fsynchro.exe». Кликните «Далее».
4. Установите флаг «Я принимаю условия соглашения» и нажмите «Далее».
5. Не меняя каталог установки, кликните «Далее».
6. Нажмите «Далее». Когда программа установится, кликните «Завершить».

Повторите установку на всех клиентских местах.

В папке «СБИС Клиент» откройте файл «sbis.ini». Проверьте настройки:

Сетевая версия СБИС установлена.

Установите сервер субд pervasive sql

Для установки Pervasive SQL потребуется лицензия на использование СУБД. Ее можно приобрести в офисе продаж компании «Тензор».

Рассмотрим установку СУБД для сетевой версии «СБИС Электронная отчетность» на примере Pervasive PSQL Server v10.

1. На сервере запустите дистрибутив Pervasive PSQL.
2. Выберите «Install PSQL v10.10 Server for Windows 32-bit)» или «Install PSQL v10.10 Server for Windows 64-bit)» (в зависимости от разрядности вашей операционной системы).
3. Закройте все программы, с которыми может возникнуть конфликт, и нажмите «Next».
4. На предложение о принятии лицензионного соглашения ответьте «Yes».
5. Выберите вариант установки «Complete» и нажмите «Next».
6. Когда программа установится, нажмите «Finish» и перезагрузите компьютер.
7. Настройте сервер согласно рекомендациям.

Установить приложение

Пройдите все этапы мастера установки:

1. В приветственном окне мастера нажмите «Далее» и выберите каталог установки.
2. На следующем этапе выберите компоненты установки. По умолчанию указана «Рекомендуемая установка», в которой содержатся все .

   Остальные являются необязательными, и если они понадобятся в работе, СБИС Плагин скачает их автоматически. Если вам требуется установить расширенный набор модулей, выберите другой

   .

3. На этапе «Установка сертификата для обеспечения локального подключения» рекомендуем оставить флаг «Установить сертификат». Наличие сертификата безопасности повысит стабильность соединения СБИС Плагина с браузером, а также предоставит доступ к расширенным возможностям приложения. Если снять флаг, приложение «СБИС Плагин» также установится.

   Подтвердите установку сертификата в окне предупреждения: нажмите «Да».

4. На этапе «Все готово к установке» приводится полный список компонент, которые будут установлены на ваш компьютер. Для начала установки нажмите «Установить».
5. На заключительном этапе появится сообщение об успешной установке СБИС Плагина. Если оставить флаг «Проверить соединение со СБИС Плагин», после завершения установки откроется страница диагностики подключения браузера к СБИС Плагину. Также на страницу диагностики можно перейти из настроек СБИС Плагина. Для завершения Мастера установки нажмите «Завершить»

В системном трее компьютера появится значок . Согласно настройкам, заданным по умолчанию, СБИС Плагин будет запускаться автоматически при включении компьютера.

После установки настройте на работу со СБИС Плагином антивирусные программы, брандмауэр и приложения-блокировщики.

Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС Плагина.

Устранение ошибок сертификатов

Обмен письмами с владельцем сертификата (инспекцией / спецоператором связи) возможен только в том случае, если сертификат, который установлен в карточке его владельца на закладке «Сертификаты«, имеет статус «действителен«.

Если у сертификата на закладке «Сертификаты» в поле «Статус» появляется любое другое сообщение, это означает, что сертификат непригоден.

При получении писем от владельца данного сертификата возникнет ошибка «Невозможно определить отправителя!» и письмо окажется в реестре проблемной почты (т.е. не будет получено). При отправке документов в адрес владельца данного сертификата возникнет ошибка «У лица <Название владельца сертификата не найдено действительного сертификата для шифрования» и документ не будет отправлен.

В каких случаях определяется непригодность сертификата?

Истек срок действия сертификата

Сертификаты выдаются центрами сертификации на определённый срок. Когда срок действия сертификата истекает, использование данного сертификата в системе электронной отчётности автоматически прекращается.

В этом случае у сертификата в карточке его владельца в поле «Статус» появляется сообщение «Один из сертификатов удостоверяющей цепи не подходит по дате«.

Как правило, когда подходит завершение срока действия какого-то сертификата, спецоператор связи в своей базе устанавливает в карточку владельца сертификата сертификат с новым сроком действия и рассылает этот сертификат в адрес других абонентов системы.

Лицензия Крипто-ПРО

Часто задаваемые вопросы сбис

ВАЖНО: Обращаем ваше внимание, что блок вопросы и ответы мы перенесли в раздел Форум Все самые актуальные вопросы с разбивкой по темам смотрите на форуме.

Для этого:

• В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП

Нажмите на изображение, чтобы увеличить

Рис. 12

• На панели нажмите кнопку «Добавить»

Рис. 13

• Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:

Рис. 14

• Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:

Рис. 15

• Выберите любого из ваших НП (если их несколько);
• Нажмите «Далее»;
• В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:

Рис. 16

• Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ

Стоимость выезда или удаленной установки следует уточнить у менеджера по тел. (861)278-7777

Шаг 1: подготовка

Процедура подготовки данных для переноса состоит из нескольких несложных действий.

1. Через меню пуск откройте «Панель управления» и найдите установленное у вас средство криптозащиты. В будущем на новый ПК необходимо установить соответствующее ПО из списка:
2. Кроме версии СКЗИ, вам также нужно запомнить, а еще лучше записать серийный номер. Узнать его можно через свойства средства криптозащиты на вкладке «Общие», в строке «Серийный номер».



3. Заранее проверьте, доступна ли вам электронная подпись плательщика. Ее необходимо скопировать на съемный носитель из онлайн-сервиса или программы СБиС.



4. На старом компьютере перейдите к папке с установленной электронной отчетностью и откройте «Свойства» директории «db». Локальный диск на новом ПК должен иметь достаточное количество свободного пространства, чтобы этот раздел можно было перенести.



5. Выделите папку «db» в корневом каталоге СБиС и скопируйте ее на съемный носитель.
   

   Примечание: Не удаляйте систему электронной отчетности со старого компьютера до тех пор, пока вы не убедитесь в полной работоспособности СБиС на новом рабочем месте.

Если затронутые нами действия вам по каким-то причинам непонятны, обращайтесь в комментариях.