- Что меняется в работе с электронной подписью
- Вопросы и ответы по установке системы контур.экстерн
- Выборочная установка
- Руководство пользователя по установке программного обеспечения: по рутокен, криптопро csp, корневые сертификаты
- Шаг 1. установка программного обеспечения рутокен
- Шаг 2. установка программного обеспечения криптопро
- Шаг 3. установка личного сертификата владельца
- Шаг 4. установка корневых сертификатов гуц, минкомсвязи россии, уц ао еэтп
- Шаг 5. установка плагина capicom
- Шаг 6. установка крипто про эцп browser plug-in
- Шаг 7. настройка браузера internet explorer
- Шаг 8. настройка браузера google chrome
- Как настроить сертификат уц фнс
- Как работать по новым правилам
- Как работать с сертификатами фнс, физлиц и электронными доверенностями в контур.экстерне
- Как установить эцп в реестр через криптопро • обучение компьютеру
- Какая информация содержится в корневом сертификате
- Какие бывают корневые сертификаты и для чего нужны
- Копирование с помощью криптопро csp
- Отчетность в фнс
- Сервис «электронный работодатель»
- Экспорт pfx-файла и его установка
Что меняется в работе с электронной подписью
С 1 июля 2021 года ФНС официально начала бесплатно выпускать сертификаты электронной подписи для юрлиц и ИП — некопируемые сертификаты руководителя. При этом во многих регионах территориальные налоговые органы выдают сертификаты в пилотном режиме уже с конца апреля.
С 1 января 2022 года вы сможете выбрать один из вариантов, как работать:
- Продолжать работать в Экстерне с сертификатом электронной подписи, который вы получили в Контуре, до конца срока его действия.
- Получить новый сертификат электронной подписи согласно изменениям 63-ФЗ.
Руководители юридических лиц и ИП смогут сделать это в удостоверяющем центре ФНС России (далее — УЦ ФНС) или у доверенных лиц. Контур планирует сотрудничать с УЦ ФНС, чтобы стать доверенным лицом. Банкам сертификаты выдадут в УЦ Центробанка, госструктурам — в УЦ казначейства.
Сотрудники организаций и уполномоченные лица будут получать сертификаты физических лиц для подписания личных и рабочих документов в УЦ, аккредитованных по новым правилам. Чтобы подписывать документы организации, дополнительно понадобится электронная доверенность. Первой системой, с которой можно будет взаимодействовать по электронной доверенности, будет ФНС. Электронная доверенность будет передаваться в ФНС через систему отчетности спецоператора, дублировать ее на бумаге не нужно.
- Также вы можете получить новый сертификат, имея действующий сертификат Контура. И тот, и другой будут работать до конца срока своего действия.
Подробнее читайте в статье «Электронная подпись: что изменится с 1 июля 2021 года и позже».
Вопросы и ответы по установке системы контур.экстерн
Выборочная установка
Руководство пользователя по установке программного обеспечения: по рутокен, криптопро csp, корневые сертификаты
Шаг 1. установка программного обеспечения рутокен
2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО Рутокен, это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав на крест в правом верхнем углу окна. Пропустите этот раздел инструкции и переходите к шагу 2.
В появившемся окне нажмите «Установить».
4. Начнется установка драйверов и необходимого для работы с Рутокен программного обеспечения. Это может занять несколько минут.
5. После успешной установки появится соответствующее окно, где нужно будет нажать «Закрыть».
6. Установка программного обеспечения Рутокен окончена.
Шаг 2. установка программного обеспечения криптопро
2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО КриптоПро, это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав «Нет»
, а в следующем окне – «Отмена»
. Пропустите этот раздел инструкции и переходите к следующему шагу.
3. Если ПО ещё не было установлено, следуйте инструкции.
В появившемся окне нажмите «Установить (рекомендуется)». После успешной установки перезагрузите компьютер
4. Если необходимо изменить параметры установки выберите пункт «Дополнительные опции». Затем нажмите «Далее».
5. Ознакомьтесь с Лицензионным соглашением КриптоПро и выберите пункт «Я принимаю условия лицензионного соглашения». Затем нажмите «Далее».
7. В окне выбора вида установки выберите «Обычная» и нажмите «Далее».
8. Программа готова к началу установки, нажмите «Установить».
9. Процесс может занять несколько минут. По окончании установки нажмите «Готово».
10. Установка программы Крипто Про CSP окончена.
Шаг 3. установка личного сертификата владельца
1. Запустите приложение КриптоПро CSP: Пуск –> Все программы –> КриптоПро –> КриптоПро CSP.
В окне свойств КриптоПро перейдите во вкладку Сервис, на данной вкладке нажмите кнопку «Просмотреть сертификаты в контейнере».
2. Убедитесь, что личный электронный идентификатор подключен к USB-порту компьютера, и нажмите кнопку «Обзор…».С
3. В следующем окне выберите ключевой контейнер, расположенный на считывателе Activ Rutoken lite 0, и нажмите кнопку «OK».
5. В появившемся окне нажмите кнопку «Установить».
6. При необходимости введите ПИН-код Rutoken. В следующем окне нажмите кнопку «Ок».
7. Установка личного сертификата завершена.
Шаг 4. установка корневых сертификатов гуц, минкомсвязи россии, уц ао еэтп
Шаг 5. установка плагина capicom
2.Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО Security Update for CAPICOM (KB931906), это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав «Cancel». Пропустите этот раздел инструкции и переходите к следующему шагу.
3. Если ПО ещё не было установлено, следуйте инструкции. В появившемся окне нажмите «Next».
4. Ознакомьтесь с Лицензионным соглашением Microsoft и выберите пункт «I accept the terms in the License Agreement». Затем нажмите «Next».
5. На следующем этапе установке нажмите «Next».
6. Для завершения установки нажмите «Install».
7. Программа успешно установлена, нажмите «Finish».
Шаг 6. установка крипто про эцп browser plug-in
2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО КриптоПро Browser Plug-In, это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав «Нет». Пропустите этот раздел инструкции и переходите к следующему шагу.
3. Если ПО ещё не было установлено, следуйте инструкции. В появившемся окне нажмите «Да».
4. Процесс может занять несколько минут. По окончании установки нажмите «Ок».
Шаг 7. настройка браузера internet explorer
1. Запустите браузер Internet Explorer (версии не ниже 9.x).
2. В главном меню в меню «Сервис» выберите «Свойства обозревателя».
3. В появившемся окне настроек перейдите во вкладку «Безопасность» и выберите зону «Надежные узлы» для настройки параметров безопасности. Уровень безопасности для этой зоны установите «Низкий»
4. В поле ввода введите следующий адрес «*.сайт» (без кавычек),снимите флажок «Для всех узлов этой зоны требуется проверка серверов» и нажмите кнопку «Добавить», а затем «Закрыть».
5. Вернувшись во вкладку «Безопасность», нажмите кнопку «Другой».
6. В параметрах этого меню необходимо включить все элементы и модули подключения ActiveX и нажать кнопку «ОК». В появившемся уведомлении необходимо согласиться на принятие вносимых изменений, нажав кнопку «Да».
7. При возврате в главное окно настроек перейдите во вкладку «Конфиденциальность», снимите флажок с пункта «Включить блокирование всплывающих окон».
8. При возврате в главное окно настроек перейдите во вкладку «Дополнительно», снимите флажок с пункта «SSL 2.0»(если такой параметр присутствует) и установите флажки «SSL 3.0» и «TLS 1.0»
9. Затем нажмите «ОК». Настройка обозревателя окончена.
Шаг 8. настройка браузера google chrome
1. Откройте браузер Google Chrome
3. Если в списке расширений нет «CryptoPro Extension for CAdES Browser Plug-in» – перейдите винтернет-магазин chrome и установите его
Перед установкой необходимо разобраться: что такое ЭЦП и для чего необходима её установка? ЭЦП – электронная личная цифровая подпись. Данным набором цифр и букв происходит шифровка документации и сертификатов разных уровней. Главное содержимое документов – это зачастую паспортные или другие личные данные (например, права).
Если вы хотите установить ЭЦП и подтвердить лицензию печати, то вам необходимо заранее установить программу для её распознавания. Без неё ничего не получится. Зачастую – это КриптоПРО CSP 3.6. Её можно либо установить с диска, предварительно купив оный в магазине, или же установить из сети Интернет.
На заметку!
Второй вариант намного проще. Лицензионная версия программы стоит около двух-трёх тысяч рублей.
Шаг 1.
Внимательно изучите данные своего компьютера и с помощью меню «Пуск проверьте: не была ли программа уже установлена ранее (особенно, если вы в данный момент вы собрались использовать не своё устройство).
- если вы её не имеете, то переходите к шагу номер два;
- если же она всё-таки есть на устройстве, то проверьте версию продукта, посмотрите: подойдёт ли она вам (если нет, то программу стоит переустановить, если да, то оставляем всё без изменений), также не забудьте удостовериться, что срок действия КриптоПРО не истёк! Это очень важно.
Шаг 2.
Если вы поняли, что данной программы у вас на компьютере, то переходим к установке. Иногда это сделать не совсем просто. Вам необходимо зайти на лицензионный сайт (это весьма важно, поскольку пиратская версия не будет работать в полном объёме) и попытаться установить программу.
- При переходе на сайт вы увидите следующее изображение.
- Здесь необходимо выбрать графу «Предварительной регистрации».
- При переходе на данную ссылку вам будет предложено заполнение анкеты. Главное – написать достоверные и полные данные. После регистрации соглашаемся с соглашением и переходим к скачиванию.
Шаг 3.
Однако мы скачиваем ещё не саму программу, а лишь установочный файл. Поэтому после того, как файл прогрузился, открываем его.
Шаг 4.
Теперь устанавливаем саму программу.
Важно!
В некоторых случаях бывает так, что антивирусная программа не пропускаем КриптоПРО, считая её вирусной или же особо опасной. Не стоит пугаться, а лишь заносим программу в «Доверенные» и устанавливаем дальше.
Шаг 4.
Дожидаемся окончательной загрузки!
Шаг 5.
Чтобы программа корректно работала на вашем персональном компьютере, введите номер своей лицензии (ключа).
Как настроить сертификат уц фнс
Если вы планируете работать в Экстерне с сертификатом УЦ ФНС, вам потребуется дополнительно приобрести:
- Носитель, чтобы записать на него сертификат и ключи электронной подписи.
- Если у вас есть Рутокен Лайт, выданный ранее при подключении к Экстерну, то сертификат УЦ ФНС можно записать на него. Общий размер Рутокен Лайт — 64 Кб, на него можно записать до 15 контейнеров с сертификатами.
- Подойдут носители: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ и другие, которые соответствуют требованиям ФСБ или ФСТЭК. Сертификат соответствия ФСТЭК России для ключевого носителя, который необходим для получения сертификата в УЦ ФНС, можно запросить в вашем сервисном центре.
- Обратите внимание, в некоторых регионах в инспекциях просят пустой токен. В таком случае скопируйте все контейнеры с сертификатами и ключами на любой другой носитель или компьютер, чтобы в дальнейшем вы смогли расшифровать свою отчетность или включить в Экстерне режим хранения расшифрованных документов.
- Если токена нет, его нужно приобрести, обратившись в ваш сервисный центр.
- Лицензия СКЗИ КриптоПро CSP.
Лицензия нужна на каждое рабочее место, с которого в вашей организации будут работать с сертификатом УЦ ФНС. В Контуре можно купить лицензию КриптоПро на 12 месяцев или бессрочную.
Как работать по новым правилам
Изменения коснутся всех организаций и предпринимателей. Переходный период изначально был рассчитан на 6 месяцев — с 1 июля 2021 года до 1 января 2022 года, но, скорее всего, продлится дольше. Кроме того, если вы продолжите работать с действующим сертификатом Контура в 2022 году, то перейдете на новый порядок, когда закончится срок его действия.
В Экстерне есть подробные инструкции о том, что нужно сделать, чтобы продолжать отчитываться перед контролирующими органами в прежнем режиме.
На главной странице Экстерна появились уведомления с подсказками о том, как подготовиться к переходу на новые сертификаты:
Можно будет заранее добавить телефон как второй фактор авторизации в Экстерне. Это поможет легко перейти на работу с сертификатами физлиц и в дальнейшем самостоятельно привязать сертификат физлица в системе:
В Разделе «Инфоблок» есть инструкции и рекомендации, которые нужно изучить перед началом работы с сертификатами ФНС и электронными доверенностями:
Инструкция доступна в видео-формате. Смотрите, как работать с сертификатами ФНС, физлиц и электронными доверенностями в Экстерне.
Как работать с сертификатами фнс, физлиц и электронными доверенностями в контур.экстерне
В 2021 году приняли поправки в Федеральный закон от 06.04.2021 № 63-ФЗ «Об электронной подписи», которые важны для всех, кто сдает отчетность через интернет. Рассказываем, в чем суть изменений и как они отразятся на работе пользователей Экстерна.
Что изменится
С 1 июля 2021 года
С 1 января 2022 года
- Сертификаты юридическим лицам и ИП будет выдавать только удостоверяющий центр ФНС России (далее — УЦ ФНС) и его доверенные лица.
- Банкам будет выдавать сертификаты удостоверяющий центр ЦБ РФ, бюджетным организациям — удостоверяющий центр Федерального казначейства России.
- Сотрудники организаций и уполномоченные лица должны будут использовать сертификаты физических лиц. Подписывать документы юридических лиц сотрудники смогут при наличии электронной доверенности, подписанной сертификатом руководителя, выданным УЦ ФНС. Получать сертификаты физлиц нужно будет в УЦ, которые аккредитованы по новым правилам.
Подробнее читайте в статье «Электронная подпись: что изменится с 1 июля 2021 года и позже»
Изменения коснутся всех организаций. Переходный период рассчитан на 6 месяцев — с 1 июля 2021-го до 1 января 2022 года. Не все процессы сейчас до конца понятны и прозрачны, ряд нормативных документов еще в разработке. Мы тщательно следим за ситуацией, адаптируем наши системы и помогаем пользователям переходить на новые схемы работы. В ближайшее время в Экстерне появятся подробные инструкции, как действовать организациям, чтобы бесперебойно выполнять свои обязательства по отчетности перед контролирующими органами. Когда инструкции будут опубликованы, мы дополнительно сообщим об этом.
Как настроить сертификат УЦ ФНС
Если вы планируете работать в Экстерне с сертификатом УЦ ФНС, вам потребуется дополнительно приобрести:
1. Носитель, чтобы записать на него сертификат и ключи электронной подписи.
Если у вас есть Рутокен Лайт, выданный ранее при подключении к Экстерну, то сертификат УЦ ФНС можно записать на него. Общий размер Рутокен Лайт — 64 Кб, на него можно записать до 15 контейнеров с сертификатами.
Подойдут носители: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ и другие, которые соответствуют требованиям ФСБ или ФСТЭК. Сертификат соответствия ФСТЭК России для ключевого носителя, который необходим для получения сертификата в УЦ ФНС, можно запросить в вашем сервисном центре.
Обратите внимание, в некоторых регионах в инспекциях просят пустой токен. В таком случае скопируйте все контейнеры с сертификатами и ключами на любой другой носитель или компьютер, чтобы в дальнейшем вы смогли расшифровать свою отчетность или включить в Экстерне режим хранения расшифрованных документов.
Если токена нет, его нужно приобрести, обратившись в ваш сервисный центр.
2. Лицензия СКЗИ КриптоПро CSP.
Лицензия нужна на каждое рабочее место, с которого в вашей организации будут работать с сертификатом УЦ ФНС. В Контуре можно купить лицензию КриптоПро на 12 месяцев или бессрочную.
Как использовать сертификат физлица и сертификат УЦ ФНС для входа в Экстерн
Не беспокойтесь, мы напомним вам в Экстерне о том, что надо указать данные для входа, если их еще нет. Но вы можете сделать это уже сейчас, кликнув на Ф.И.О. пользователя в Экстерне в правом верхнем углу.
- Если вы будете входить с сертификатом УЦ ФНС, то, скорее всего, не заметите каких-либо изменений и войдете в сервис как обычно. Если этого не произойдет, в Экстерне мы покажем вам инструкцию, что нужно сделать для входа.
Как выбрать сертификат для подписи
Ниже расскажем, как подписывать отчетность в контролирующие органы сертификатом руководителя, выданным УЦ ФНС, или сертификатом физлица.
Отчетность в ФНС, Росстат
Чтобы отчитываться в ФНС и Росстат, вам нужно будет выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в реквизитах плательщика как сертификат для подписи (инструкция).
Отчетность в ПФР
Чтобы отправлять отчетность в ПФР, вам, как и раньше, нужно будет сначала передать в ПФР регистрационные данные с информацией о сертификате (инструкция). При этом вы сможете выбрать в списке сертификат руководителя, выданный УЦ ФНС, или сертификат физлица.
При сдаче отчета СЗВ-ТД, а также документов ЗПЭД и УПУП сертификат нужно выбрать перед их отправкой — в списке появятся сертификаты физлица и сертификаты УЦ ФНС.
Если вы сдаете в ПФР только отчеты СЗВ-ТД, регистрационную информацию можно не отправлять.
Отчетность в ФСС
При отправке отчетности вы сможете выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в списке.
Если сотрудник будет отправлять документы с сертификатом физлица, ему необходимо, как и прежде, сначала зарегистрироваться на портале ФСС и передать в ФСС бумажную доверенность старого образца (инструкция).
Многопользовательский режим работы в Экстерне
Раньше, чтобы добавить пользователя в Экстерн, требовалось купить рабочее место и сертификат. В июле появится возможность добавлять в Экстерн пользователей, не выпуская на них сертификат в процессе покупки, если у них уже будет сертификат физлица. Дело в том, что теперь при переходе в разные организации у сотрудника может оставаться на руках один и тот же сертификат физлица.
Как добавить в Экстерн нового пользователя (с сертификатом или без):
Таким образом, дополнительные пользователи смогут входить в Экстерн удобным способом: с сертификатом, по логину-паролю или указав код из СМС.
Электронные доверенности
С 1 января 2022 года сотрудники организаций смогут получать и использовать только сертификаты физлиц. В таком сертификате не указана организация, только Ф.И.О. сотрудника. Чтобы представлять организацию и подписывать от ее имени документы, сотруднику нужна будет электронную доверенность. Окончательные нормативно-правовые акты, которые утвердят электронную доверенность, появятся ближе к июлю. Мы следим за ситуацией и готовим решение, которое позволит использовать ее в сервисах Контура. Первой системой, с которой можно будет взаимодействовать по электронной доверенности, будет ФНС.
Электронные доверенности для отчетности в ФНС
Электронная доверенность подтверждает, что физлицо имеет полномочия сдавать за организацию какие-либо документы в ФНС. Она должна быть подписана сертификатом руководителя, выданным УЦ ФНС.
Электронная доверенность заменит текущую бумажную доверенность с подписью руководителя.
Формат электронной доверенности представителя налогоплательщика для отправки документов в ФНС прописан в проекте приказа и начнет действовать с 1 июля 2021 года. Однако вся новая схема работы — с переходом на сертификаты физлиц и электронные доверенности — станет обязательной только с 1 января. Таким образом, есть еще полгода переходного периода, когда будут действовать старый и новый сценарии работы.
Как отправить электронную доверенность в ФНС
На скринах, которые вы увидите дальше, — прототипы. То, как в итоге будет выглядеть в Экстерне работа с электронными доверенностями, может отличаться от представленных изображений.
В Экстерне в «Реквизитах плательщика» в блоке «Подписание документов» можно будет выбрать сертификат физлица и затем нажать на кнопку «Добавить доверенность».
Затем будут варианты:
- «Заполнить» — появится окно, куда надо внести данные.
- «Есть принятая электронная доверенность» — если раньше вы уже работали в другой системе отчетности с сертификатом физлица, можно просто ввести данные действующей электронной доверенности.
Руководитель сможет выдать права на отправку отчетности в конкретную ИФНС, а не во все сразу, но по умолчанию Экстерн будет считать, что доверенность действует во всех ИФНС.
Как подписать и отправить электронную доверенность
Здесь может быть две ситуации.
В «Реквизитах плательщика» будет отражаться, какого числа был отправлен запрос на подпись руководителю, а в списке организаций появится статус «Доверенность ожидает подписи».
Когда руководитель подпишет доверенность по ссылке из полученного письма, вы увидите уведомление в Экстерне и сможете отправить доверенность в ФНС. После этого нужно будет подождать ответ от ФНС.
Если от ФНС пришел отказ, вы сможете посмотреть причину отказа и переоформить доверенность.
Если ФНС приняла доверенность, вы сможете отчитываться за организацию, данные из доверенности будут подтягиваться в сообщение о представительстве, которое высылается вместе с отчетами.
Как отозвать электронную доверенность
Электронную доверенность нужно отозвать, например, если физлицо уже не работает в обслуживающей бухгалтерии и не должно иметь полномочий подписывать документы за организацию.
Отзыв электронной доверенности — формализованный документ, который надо подписать сертификатом руководителя, выданным УЦ ФНС.
Отозвать доверенность можно в «Реквизитах плательщика» в блоке доверенности. Заполните форму отзыва и отправьте ее, подписав сертификатом руководителя или предварительно запросив подпись от руководителя. Когда от ФНС придет ответ, что отзыв принят, доверенность перестанет действовать.
Наши рекомендации
1. Настройте альтернативный способ входа в Экстерн. Это позволит избежать ситуации, когда вы не сможете зайти в Экстерн с новым сертификатом. Заполните в личном кабинете Экстерна в «Настройках входа» почту, пароль и телефон (инструкция). Рекомендуем указывать номер телефона, так вы всегда сможете войти в Экстерн, даже если забудете логин для входа.
2. Чтобы даже в переходный период при смене сертификата у вас был доступ к своим документам из отчетности в ФНС и Росстат, включите настройку «Хранение расшифрованных отчетов». А также установите на компьютер Контур.Архив, который сохраняет и расшифровывает документы из отчетности в ФНС, ФСС, Росстат, а также требования ФНС, формализованные ответы на них и первичные (подтверждающие) документы к отчетам. Контур.Архив скачивает и расшифровывает документы за выбранный период, а затем продолжает загружать новые документы из Экстерна. Таким образом, у вас всегда будет под рукой полный актуальный архив отчетности.
3. Не стоит волноваться. До 1 января 2022 года действуют два сценария работы в Экстерне: с сертификатами, выпущенными коммерческими УЦ, и с сертификатами, выданными УЦ ФНС. Следите за уведомлениями в Экстерне — мы будем подсказывать вам, что делать, чтобы переход на новые сертификаты прошел без проблем.
Смотрите вебинар о предстоящих изменениях
Подробно обо всех изменениях и нюансах работы с новыми сертификатами мы расскажем вам на вебинаре 24 июня. Регистрируйтесь по ссылке.
Как установить эцп в реестр через криптопро • обучение компьютеру
Активное развитие электронного документооборота в различных организациях, требует от пользователей постоянного наличия электронной цифровой подписи (ЭЦП) в виде USB-ключа для подписания документов, сдачи отчетности, участия в гос. закупке, продажи маркированных товаров и т.д. И бывает так, что таковых ключей может собраться большое количество под самые разные задачи и гораздо удобней в таком случае, использовать эти ключи без привязки к их физическому носителю, записав их в реестр системы на доверенный компьютер. И сегодня мы рассмотрим с вами, как установить ЭЦП в реестр через КриптоПРО CSP.
Итак, вставляем USB-ключ с ЭЦП в свободный разъем на ПК, откроем программу КриптоПро CSP и нажимаем Запустить с правами администратора.
Далее мы открываем вкладку Сервис, нажимаем Скопировать.
И нажимаем Обзор.
Находим здесь «контейнер», который записан на USB-носителе и нажимаем ОК.
Вводим действующий пин-код от выбранного USB-ключа.
Вводим удобное название для нового «контейнера» и нажимаем Готово.
В окне с выбором места для записи «контейнера», выбираем Реестр и жмем ОК.
Придумаем запоминающийся пароль для «контейнера» и нажимаем ОК.
Итак, ключевой «контейнер» успешно скопирован в реестр системы.
Нам осталось установить сертификат в личное хранилище пользователя, чтобы у нас была возможность использовать электронную подпись, которая записана в реестр, не вставляя ключевой носитель. Для этого, переходим на вкладку Сервис и нажимаем Посмотреть сертификаты в контейнере.
Нажимаем Обзор.
Находим «контейнер» с признаком Реестр в колонке Считыватель и нажмем ОК.
Проверяем информацию, которая записана на сертификате, жмем Установить.
И видим, что сертификат был установлен в хранилище «Личное». Нажимаем ОК и можем теперь пользоваться ЭЦП без физического USB-носителя.
Если у вас остались вопросы, оставляйте их в комментариях ниже. А пока… пока.
Какая информация содержится в корневом сертификате
Корневой сертификат представляет собой файл, который содержит свойства и данные:
- серийный номер,
- сведения об УЦ,
- сведения о владельце сертификата,
- сроки его действия,
- используемые алгоритмы
- открытый ключ электронной подписи,
- используемые средства УЦ и средства электронной подписи,
- класс средств ЭП,
- ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
- ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
- электронную подпись УЦ, выдавшего сертификат.
Какой срок действия корневого сертификата удостоверяющего центра
Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.
УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.
Получить электронную подпись
Какие бывают корневые сертификаты и для чего нужны
Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.
Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:
1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).
Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.
Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».
2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».
Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).
В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».
3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.
Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.
В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».
Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.
Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).
Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»
Копирование с помощью криптопро csp
Выберите «Пуск» > «Панель управления» > «КриптоПро CSP». Перейдите на вкладку «Сервис» и кликните по кнопке «Скопировать».
В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».
В окне «Вставьте чистый ключевой носитель» выберите носитель, на который будет помещен новый контейнер.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер, установите его через Крипто Про.
Отчетность в фнс
Общие сведения. Отправка налоговой отчетности
Общие сведения. Отправка налоговой отчетностиОтправка налоговой отчетности (ролик)
Заполнение сообщения о доверенностиЗаполнение сообщения о доверенностиЗаполнение сообщения о доверенности на бухгалтера (ролик)
Заполнение сообщения о доверенности на организацию (ролик)Заполнение сообщения о доверенности на организацию (ролик)Обслуживающая бухгалтерия
Требования и др. документы, полученные от ИФНСТребования и др. документы, полученные от ИФНСПредставление документов по требованию через Экстерн
Сервис «электронный работодатель»
Руководство пользователяРуководство пользователяИнструкция по установке в режиме интеграции
Инструкция по установке в файловом обменеИнструкция по установке в файловом обменеРабота с вакансиями и создание отчета «Сведения о потребности в работниках»
Видеоролик по заполнению формы «Создание вакансии»Видеоролик по заполнению формы «Создание вакансии»Видеоролик по заполнению формы «Подтверждение потребности в работниках»
Видеоролик по заполнению формы «Отправка сведений об отсутствии вакансий»
Экспорт pfx-файла и его установка
Экспорт сертификата с закрытым ключом
1. Откройте оснастку работы с сертификатами:
— Пуск → Все программы → КриптоПро → Сертификатылибо— Internet Explorer → Сервис → Свойства обозревателя → вкладка Содержание → Сертификаты.
2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».
7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).
8. Заархивируйте полученные файлы форматов .pfx и .cer.
Установка сертификата с закрытым ключом
1. Откройте .pfx файл. Сразу запустится «Мастер импорта сертификатов».
2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».
6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).