Что представляют собой ключи ЭЦП
Электронно-цифровая подпись — это информация в электронной форме (п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ), которая может дополнять тот или иной файл в целях удостоверения его авторства, а также подтверждения факта отсутствия изменений в данном файле после его подписания. Программная оболочка, посредством которой генерируется соответствующая информация, формирует электронный ключ.
Изучим их специфику.
Открытый и закрытый ключи создаются с помощью специальных криптографических приложений. Располагаются они на особом носителе — хорошо защищенном от несанкционированного копирования данных аппаратном модуле (например, устройстве типа eToken). Пользоваться им может только человек, имеющий правомочия в части подписания тех или иных файлов.
Шаг 6. Получение ЭП
Что делать если забыл пароль от ЭЦП и восстановить его невозможно? Повторно обращаться в удостоверяющий центр и выпускать новый сертификат. При этом ранее выданная подпись, независимо от срока её действия, будет аннулирована, при попытке подписать ею документ или пройти проверку подлинности ключа ничего не получится, так как на шлюзе Минкомсвязи ЭЦП будет считаться как недействительной. Соответственно, подписанные ею файлы не будут иметь юридическую силу.
Для выпуска новой ЭЦП можно использовать ранее выданный рутокен, покупать новый не обязательно.
Потребуется предоставить в удостоверяющий центр базовый набор документов:
- паспорт;
- ИНН;
- СНИЛС;
- выписка из реестра ФНС (только для предпринимателей).
Далее – все стандартно. Нужно будет оплатить стоимость выпуска нового сертификата, изготавливают его в течение 2 – 4 дней. После его получения можно его использовать для авторизации на сайтах портала Госуслуг.
Начать свою статью я решил именно с описания последовательности шагов, которые вам необходимо выполнить, чтобы получить ЭЦП.
- Выбрать какая электронная подпись (ЭП) вам нужна.
- Выбрать Удостоверяющий центр (УЦ).
- Заполнить и отправить заявку в УЦ.
- Получить счет на оплату и оплатить его.
- Предоставить в УЦ все необходимые документы (сканы).
- Приехать в УЦ с оригиналами документов для получения ЭП.
Давайте теперь с вами подробно разберем каждый шаг.
Получить электронную подпись вы можете в любом удобном вам пункте выдачи УЦ, предоставив оригиналы всех необходимых документов. Оригиналы понадобятся лишь для сверки информации и затем будут вам возвращены.
Вот мы с вами и рассмотрели весь порядок получения ЭЦП, как видите, ничего сложного в этом нет.
Как скопировать закрытый ключ из реестра
Для некоторых сертификатов нужен закрытый ключ. Его также можно скопировать из реестра на флешку. Делается это также просто запускаем Крипто Про. Переходим на вкладку сервис и выбираем пункт Скопировать.
Выбираем нужный ключ кликаем далее.
Вводим новое имя и жмем Готово.
В открывшемся окне выбираем флешку.
Вводим пароль если нужен.
На этом все закрытый ключ должен скопироваться на указанную вами флешку.
Под закрытым ключом электронной подписи понимается, в свою очередь, последовательность символов, посредством которых осуществляется непосредственно подписание файла и удостоверение его авторства и целостности (п. 6 ст. 2 закона № 63-ФЗ). Доступ к закрытому ключу имеет только автор файла (или уполномоченное на работу с данным файлом лицо).
Открытые и закрытые ключи электронной подписи связаны между собой: проверить корректность ЭЦП, сформированной с помощью закрытого ключа, можно только с помощью соответствующего ему открытого ключа. То есть у них должен быть общий производитель (таковым может быть удостоверяющий центр).
Как получить ключ электронной подписи
Для доступа ко всем услугам портала необходимо иметь усиленную квалифицированную подпись. Сделать это можно до регистрации либо после. Второй вариант предпочтительнее, т. к. вы убедитесь, что ЭЦП для госуслуг действительно необходима.
Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.
Чтобы осуществить стандартную авторизацию, когда вы имеете личный кабинет, надо заполнить профиль (сведения о себе): ввести СНИЛС, паспортные данные и пр. На почту придет результат проверки.
Далее этот тип регистрации откроет доступ к множеству услуг. Для ускорения процесса проверки воспользуйтесь региональным Центром Обслуживания.
Криптографические приложения, с помощью которых осуществляется пользование ключами ЭЦП, выдаются специализированными удостоверяющими центрами. Многие из них аккредитованы Минкомсвязью и уполномочены к выдаче ключей для квалифицированной электронной подписи — соответствующей государственным стандартам в части обеспечения защиты информации.
ЭЦП, выданные неаккредитованными УЦ, могут быть использованы в частных правоотношениях — например, при организации обмена документами внутри предприятия или между фирмами.
Сколько стоит электронная подпись?
— вид и область применения ЭП;
— политика ценообразования УЦ;
— регион выдачи ЭП.
— оформление и выпуск сертификата ключа ЭП;
— предоставление прав на работу со специализированным ПО;
— выдача программных средств, необходимых для работы с ЭП;
— передача ключа защиты носителя электронной подписи;
— техническое сопровождение.
Диапазон цен на выпуск электронной подписи для участия в электронных торгах колеблется в пределах 5-7 тыс. рублей.
Срок действия ЭЦП
Срок изготовления ЭП полностью зависит от вас самих, т.е. от того как быстро будет подготовлен и передан в УЦ необходимый пакет документов и произведена оплата данной услуги. Кто-то может получить ЭЦП за 1 час, а у кого-то на это может уйти от нескольких дней до одной недели. Но средний срок выдачи ЭЦП у большинства УЦ составляет 2-3 рабочих дня. Срок изготовления выписки из ЕГРЮЛ или ЕГРИП в ИФНС составляет 5 рабочих дней. Поэтому заранее позаботьтесь о её получении.
Имейте в виду, что срок действия ЭЦП составляет ровно 1 год. Т.е. каждый год ЭЦП необходимо перевыпускать. Продлить ЭЦП можно в том же УЦ, в котором вы её получали, или обратиться за выпуском в другой УЦ.
Пин-код ЭЦП
— для eToken это пароль– 1234567890;
— для ruToken и ruTokenЭЦП это: пользователь – 12345678; администратор – 87654321.
После получения данного ключевого носителя и установки драйверов на свой компьютер вы можете эти пин-коды изменить.
На этом моя статья подошла к концу. Надеюсь, мне удалось ответить на все ваши вопросы. Если нет, то задавайте их ниже в комментариях. Ставьте лайки и делитесь информацией со своими друзьями и коллегами.
P.S.: Если вам нужна электронная подпись по отличной цене от проверенного Удостоверяющего центра, то оставляйте свою заявку здесь.
Именно на USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.
Итак, разблокировка выполняется следующим образом:
- запустить КриптоПро CSP из панели управления;
- выбрать «Ввести PIN-код» (в закладке «Администрирование»);
- выбрать «Администратор» и ввести код 87654321;
- нажать «Ок», в появившемся окне – «Разблокировать».
После – будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой – следует у них же и уточнять эту информацию. После разблокировки рутокена его стандартный пароль будет 12345678. Его же можно будет использовать для установки нового сертификата в Windows.
Эта процедура не позволит узнать какой пароль на ЭЦП по умолчанию использовался ранее, но дает возможность установить новый. Естественно, в дальнейшем его рекомендуется изменить.
Итого, как поменять пароль на ЭЦП если забыл? Если стандартные, используемые по умолчанию, не подходят, то изменить код удастся только на рутокенах, но только при наличии PIN-кода администратора. В остальных случаях узнать ранее введенный PIN-код можно только при установленном в ОС сертификате ЭЦП. В других ситуациях – токен будет заблокирован и восстановить его не получится, потребуется перевыпуск сертификата.
