Инструкция по замене ключа электронной подписи для СБИС

1. Администратор КУЦ оформляет заявку

Создайте и заполните заявку на ЭП. Прикрепите сканы документов.

Когда все данные заполнены, отправьте заявку на проверку администратору КУЦ (кнопка «Отправить заявку»).

В появившемся сообщении нажмите «Нет подписи».

Еще раз проверьте свои данные. Поставьте флаг «Подтверждаю правильность моих данных и соглашаюсь на обработку моих персональных данных ООО “УЦ Тензор” и присоединяюсь к регламенту УЦ». Нажмите «Отправить».

Когда все данные заполнены, вставьте в компьютер носитель с ЭП администратора КУЦ и отправьте заявку на проверку эксперту (кнопка «Отправить заявку»).

Еще раз проверьте данные. Поставьте флаг «Подтверждаю правильность моих данных и соглашаюсь на обработку моих персональных данных ООО “УЦ Тензор” и присоединяюсь к регламенту УЦ». Нажмите «Отправить».

Кликните «Получить подпись» и в открывшемся окне выберите «Документы верны, подписать».

4. Владелец ЭП генерирует подпись

1. Откройте заявку из ленты уведомлений.
2. Нажмите «Получить подпись» и в появившемся сообщении выберите «Нет подписи».
3. Вставьте защищенный носитель, на котором будет храниться электронная подпись.
4. Нажмите «Ок» и следуйте инструкции.

Если уведомление в ленте уже закрыто:

1. В разделе «Сотрудники/Доступ и права/Электронные подписи» кликните по заявке (статус «Подготовьте носитель ключа ЭП»).
2. Вставьте защищенный носитель, на котором будет храниться электронная подпись.
3. Нажмите «Нет подписи» и следуйте инструкции.

Мы рекомендуем не устанавливать пароль на создаваемый контейнер.

СБИС сформирует запрос на сертификат и отправит его в удостоверяющий центр. Специалист УЦ проверит запрос и выпустит сертификат.

Попросите владельца ЭП выполнить генерацию:

1. Перейдите в заявку по сообщению «Заявка перешла на этап “Генерация ключа и запроса клиентом”» в ленте уведомлений и нажмите «Получить подпись» либо в разделе «Сотрудники/Доступ и права/Электронные подписи» кликните по самой заявке.
2. В появившемся сообщении выберите «Нет подписи».
3. Вставьте защищенный носитель, на котором будет храниться ЭП.
4. Нажмите «Ок» и следуйте инструкции на экране.

4. Администратор КУЦ подтверждает выпуск ЭП

Когда владелец ЭП предоставит оригиналы документов, убедитесь, что они соответствуют приложенным сканам. Для этого откройте заявку, кликнув по записи «Клиент сгенерировал запрос» в ленте уведомлений, или откройте ее в разделе «Сотрудники/Доступ и права/Электронные подписи».

Если данные верны:

1. Вставьте носитель с ЭП администратора КУЦ в компьютер и нажмите «Выдать подпись».
2. Распечатайте лист ознакомления.
3. Подпишите его сами, получите подпись владельца ЭП, поставьте печать организации.
4. Прикрепите скан и закройте заявку. Оригинал уберите в архив.

Если обнаружили ошибки, нажмите «Есть ошибки» — выпущенный сертификат будет автоматически отозван, а заявка вернется на этап оформления.

Когда владелец ЭП предоставит оригиналы документов, убедитесь, что они соответствуют приложенным сканам. Для этого откройте заявку, кликнув по сообщению «Клиент сгенерировал запрос» в ленте уведомлений, или откройте ее в разделе «Сотрудники/Доступ и права/Электронные подписи».

Если данные верны:

1. Вставьте носитель с ЭП администратора КУЦ в компьютер и нажмите «Выдать подпись».
2. Распечатайте лист ознакомления.
3. Подпишите его сами, получите подпись владельца ЭП, поставьте печать организации.
4. Прикрепите скан и нажмите «Всё верно». Оригинал уберите в архив.

Как работает квалифицированная электронная подпись

КЭП состоит из двух частей:

• Закрытый ключ — уникальная последовательность символов, известная только владельцу. Она предназначена для создания подписи под электронным документом и расшифровки. Работать зарытый ключ может исключительно в комплекте с открытым ключом. Храните закрытый ключ в месте, недоступном для посторонних лиц.
• Открытый ключ предназначен для проверки подлинности электронный подписи под документом, известен всем пользователям системы. Работает только в комплекте с закрытым ключом. С помощью открытого ключа получатель устанавливает авторство документа и убеждается, что в него не вносились изменения после подписания.
  В состав также входит сертификат — своего рода электронный паспорт открытого ключа, выданный удостоверяющим центром. Он известен всем пользователям системы.

Обе части ЭП участвуют в шифровании и расшифровке документов:

1. Отправитель с помощью СКЗИ формирует подпись под документом, после чего шифрует его открытым ключом получателя.
2. Получатель своим закрытым ключом расшифровывает документ и сравнивает подпись под ним с открытым ключом отправителя.

Это упрощенное описание. Как правило, в информационных системах для шифрования применяются более сложные схемы. Например, в СБИС используется два вида шифрования.

Порядок заполнения журнала СКЗИ

Архивному хранению в бумажном виде подлежат оригиналы:

• заявления на изготовление сертификата ключа подписи;
• доверенности на полномочного сотрудника;
• подписанного листа ознакомления.

Документы хранятся в папке-скоросшивателе. КУЦ ведет архив в соответствии с договором поручения, раздел 2.

Каждая выпущенная подпись должна фиксироваться в журнале поэкземплярного учета СКЗИ (форма и пример заполнения). Он ведется в единственном экземпляре, состоит из титульного листа, листа исправлений и табличной части. Всего в журнале должно быть 50 листов.

Сотрудником ОКЗ при заполнении журнала выступает администратор КУЦ.