Что за программа криптопро эцп

Электронная цифровая подпись позволяет произвести регистрационные действия с ООО или ИП на сайте налоговой.
Как зарегистрировать ООО с помощью ЭЦП мы описали в статье ранее. Теперь рассказываем что нужно, чтобы ваша ЭЦП заработала.

Показываем как правильно передать (экспорт) ключ ЭЦП и установить (импорт) на другом компьютере.

Программа для работы с ЭЦП

Для работы с ключами ЭЦП требуется КриптоПро CSP версии 4.0 или старше. Скачать программу безопаснее с официального сайта КриптоПро CSP. Перед загрузкой установочного файла вас попросят зарегистрироваться или войти в ранее созданный личный кабинет.

КриптоПро CSP работает в бесплатном режиме до 90 дней с момента первой установки. Этого времени хватит для регистрации ИП/ООО и внесения изменений.

По истечению ознакомительного периода КриптоПро перестаёт работать с установленными ключами, но сохраняет свои базовые возможности: устанавливать новые ключи, проверять их на работоспособности, экспортировать на другие носители и т.д.

Установка ЭЦП на компьютер с флешки в КриптоПро 5.0. Пошаговая инструкция

Переустановка КриптоПро CSP не обнуляет действие пробного периода. Даже если установить версию 5.0 поверх 4.0 или наоборот.

Что нужно знать о лицензиях КриптоПро CSP

Лицензия распространяется на одно рабочее место, бывает бессрочной и на 1 год.

Существуют ключи со встроенной лицензией КриптоПро. Приобретать лицензию КриптоПро CSP для таких ключей не нужно — они продолжают работать даже после окончания пробного периода, так как их работа ограничена сроком действия ключа (один год). Такие ЭЦП дороже, но выгоднее, когда работа ведется с разных рабочих мест. Наличие встроенной лицензии необходимо уточнять в удостоверяющем центре, в котором приобретается ключ.

Установка ключа (импорт) ЭЦП

1. Запускаем КриптоПро CSP
2. Открываем вкладку «Сервис» и нажимаем «Установить личный сертификат»
3. Открылся «Мастер установки личного сертификата».
   Нажимаем кнопку «Обзор», находим сертификат, который хотим установить, выделяем его и нажимаем «Открыть».
4. Слева от кнопки «Обзор» отображены имя импортируемого сертификата и полный путь его расположения. Если все верно, нажимаем «Далее».
5. Для продолжения установки требуется ввести пароль и указать «Параметры импорта».
   Импортируемый сертификат всегда защищен паролем. Пароль устанавливается при первой установке сертификата, либо при его экспорте.
6. Перед завершением установки вы увидите его параметры. Жмите «Готово», если все верно.
7. Выберите место хранения ключа и нажмите «ОК».
   Для хранения можно использовать любой носитель, подключенный к компьютеру, либо использовать реестр Windows.
8. Установите пароль и нажмите «ОК».
   Этот пароль КриптоПро будет требовать каждый раз при использовании ключа ЭЦП.
9. Если всё прошло успешно, появится аналогичное уведомление.

Перенос (экспорт) закрытого ключа ЭЦП

1. Запускаем КриптоПро CSP
2. Открываем вкладку «Сервис» и нажимаем «Просмотреть сертификаты в контейнере»
3. Нажав кнопку «По сертификату» увидим список всех установленных сертификатов. Выберете нужный для экспорта сертификат и нажмите «ОК».
4. Для продолжения КриптоПро запросит вести пароль от ключа.
   Если в контейнере отсутствуют сертификаты — вы увидите подобное сообщение. Выполнить экспорт такого сертификата не получится.
5. В открывшемся окне отобразятся параметры сертификата. Нажмите «Свойства»
6. Откройте вкладку «Состав» и нажмите «Копировать в файл», чтобы открылся «Мастер экспорта сертификатов»
7. Выберите «Да, экспортировать закрытый ключ», нажмите «Далее»
8. Ключ экспортируется в формате «.PFX». Отметьте информацию, которую необходимо передать вместе с сертификатом и нажмите «Далее».
   Если вы не планируете использовать ЭЦП на рабочем месте с которого экспортируете ключ — установите галочку напротив «Удалить закрытый ключ после успешного экспорта».
9. Введите новый пароль
   Этот пароль будет запрошен при окончании экспорта и попытке установить сертификат (при импорте).
10. Нажмите «Обзор», укажите путь сохранения сертификата, присвойте имя и нажмите «Сохранить».
    Не обезличивайте файлы подобного рода! Присваивайте понятные имена, например: «ООО Ромашка (ЭЦП)», «Жуков АА (ЭЦП)».
11. При завершении работы «Мастера экспорта сертификатов» будет указан путь сохранения сертификата и параметры, экспортируемые вместе с ним. Нажмите «Готово», если все верно.
12. Введите ранее заданный пароль и нажмите «ОК».
13. При успешном экспорте вы получите соответствующее уведомление.

Источник: aps-spb.ru

Как получить электронную подпись

Что такое электронная подпись? ЭЦП (электронная цифровая подпись) —полноценная, в юридическом плане, замена «традиционной» росписи владельца на документе. Электронные цифровые подписи не только используются в больших компаниях, но упрощают жизнь и владельцу малого бизнеса, так как не требуют физического присутствия для подписания необходимых документы.

Виды электронной цифровой подписи

• Простая электронная подпись (ПЭП). Она позволяет подтвердить факт, что поставлена владельцем ключа ЭЦП. Без дополнительных соглашений не эквивалентна рукописной.
• Усиленная неквалифицированная подпись (УНП или НЭП). Дополнительно даёт возможность обнаружить правки в документе после отправки.
• Усиленная квалифицированная подпись (УКП или КЭП). Продвинутый вариант электронной подписи, ключ проверки для которой указывается в квалифицированном сертификате, находящемся у владельца.

Также стоит знать термин «Средства электронной подписи». Их наличие обязательно для работы с усиленными электронными подписями. Так называют используемые в процессе выпуска электронной подписи компьютерные программы, обеспечивающие повышенный уровень защиты и предупреждающее об изменениях в документе после размещения ЭЦП. Такое ПО обязательно проходит сертификацию в ФСБ России.

Требования к ЭЦП и правила применения описаны в Федеральном законе от 06.04.2011 N 63-ФЗ «Об электронной подписи».

Принцип работы

Электронная подпись «ставится» в документ путём криптографического шифрования информации. Таким образом, невозможно просто скопировать её и использовать без ведома владельца. Физически подпись находится на защищённом носителе, напоминающем USB-флешку, — он называется «токен». Привычный термин «выдача» будет вернее использовать в контексте «заверение электронного ключа за определённым владельцем».

Из чего состоит электронная подпись:

• Закрытый ключ — набор зашифрованных байт, который должен содержаться в секрете. Эта часть электронной подписи уникальна для каждого экземпляра.
• Открытый ключ или ключ проверки – на первый взгляд ничем не отличается от закрытого ключа. На самом деле является своеобразным способом проверки закрытого ключа, к которому привязан. Открытый ключ не хранится в тайне и может быть просмотрен кем угодно для проверки подлинности.
• Сертификат ключа проверки ЭЦП. Так называют набор данных, подтверждающих, что открытая часть электронной подписи закреплена за определённым владельцем. Сертификат ключа выдаётся в удостоверяющем центре (далее по тексту — УЦ).

Объясню на практическом примере. Оформляя ЭЦП, человек получает три зашифрованных ключа. На подписанном документе каждый из них выполняет свою функцию. Открытый ключ предупреждает просматривающим документ, что подпись действительна. Сертификат ключа доказывает, что подпись принадлежит именно её владельцу.

Закрытый ключ предотвращает подделку, так как находится только у владельца электронной подписи.

Почему стоит оформить ЭЦП

Выше уже было сказано, что главное преимущество цифровой подписи – полная эквивалентность рукописной (за исключением ПЭП), что упрощает документооборот, например, в компаниях с филиалами в разных городах, которым приходится пользоваться услугами курьеров для перевозки важных документов. Даже в пределах одного офиса переход на электронный документооборот (ЭДО) позволяет выиграть во времени на подписание рабочих бумаг и сократить потребление расходных материалов.

Ещё одним важным преимуществом является надёжность. Документ, подписанный ЭЦП, не требует сверки с оригиналом, может передаваться неограниченное количество раз и защищён от изменений после подписания. Кроме того, усиленные ЭП надёжно защищены от подделки, чего не скажешь про подпись от руки.

Кроме того, получение ЭЦП является прямой необходимостью для участия в электронных торгах или взаимодействия с некоторыми государственными структурами.

Срок действия ЭЦП

Срок действия электронной подписи равняется одному календарному году. Необходимость регулярного перевыпуска ЭП продиктована постоянно обновляемыми стандартами безопасности. Но документ, однажды подписанный действительной ЭЦП, не теряет юридической силы после окончания срока действия ЭЦП. Также можно получить электронную подпись с увеличенным сроком действия до 15 месяцев.

Электронная подпись для физических лиц

Возможность подписывать документы удалённо может понадобиться не только юридическим лицам или ИП. В первую очередь, ЭЦП для физического лица позволяет упростить взаимодействие с госорганами. К примеру, для оформления некоторых документов необязательно посещать госучреждение или многофункциональный центр. Отправляете нужные документы, подписанные электронной подписью, в соответствующее ведомство портала «Госуслуги» и продолжаете заниматься своими делами, — уведомление о результате получите на электронный ящик.

Особенно удобно оформить ЭЦП физическим лицам, зарегистрированным как самозанятые люди. Формально они не являются юридическими лицами или ИП, но гораздо чаще остальных физических лиц контактируют с ФНС. Возможность подписывать документы удаленно, возможно, избавит от лишнего похода в налоговую.

Как пользоваться электронной подписью

Для использования ЭП на компьютер устанавливаются специальные программы, — криптопровайдеры (Cryptography Service Provider, CSP). Это собирательное название для программ, отвечающих за шифрование, проверку и расшифровку информации. Самые известные из таких программ – «КриптоПро CSP», «КриптоАРМ»ViPNet и Signal-COM.

При установке этих или схожих программ дополнительно потребуется настройка библиотек Windows – зачастую этот процесс полностью или частично автоматизирован, когда от пользователя требуется лишь следовать инструкциям на экране монитора.

Использование такого ПО также требует финансовых затрат. Годовая лицензия «КриптоПро CSP» на одно рабочее место обойдется в 850 ₽. Бессрочная лицензия стоит в 2,5 раза дороже — 2100 ₽. Срок лицензии программного обеспечения может быть привязан к сроку действия электронному подписи. Если планируется постоянное применение электронной подписи, то рекомендуется приобрести бессрочную лицензию на ПО, — окупится за 2,5 года.

Возможно, потребуется настройка рабочего компьютера. Отсутствие в операционной системе кросс-сертификатов безопасности сделает работу с электронной подписью попросту невозможной. Это же относится и к браузеру – потребуется добавить плагины для работы с ЭП. Наиболее распространённые из них — КриптоПро ЭЦП Browser plug-in и IFCPlugin для работы с порталом «Госуслуги».

Они доступны для бесплатного скачивания. Для работы с электронными торговыми площадками (ЭТП), иногда, требуется установка дополнительных плагинов, — информация об этом указывается на сайте ЭТП.

Популярные офисные программы для работы с офисными документами также поддерживают работу с ЭЦП. Для Microsoft Office версии позже 2007 года потребуется добавить плагин КриптоПро Office Signature, ранние версии программы Microsoft Office работают с электронной подписью напрямую. Microsoft Office Starter не поддерживает работу с электронной подписью.

В программе Adobe Acrobat, для работы с PDF-файлами, средства для размещения и чтения ЭП встроены по умолчанию. Для работы с электронной подписью в программе Adobe Reader требуется установка бесплатного модуля КриптоПро PDF.

Как оформить ЭЦП

• Заполнить заявление в УЦ;
• Оплатить выпуск ЭЦП. Точная сумма зависит от удостоверяющего центра, выбранного типа подписи и дополнительных услуг — выезд или удаленное подключение службы поддержки для настройки ЭП и ПО или доставка токена курьером;
• Получить ЭЦП лично в офисе УЦ или скачать из личного кабинета. С момента получения ответственность за сохранность и использование ЭЦП ложится на владельца.

Физическому лицу для оформления ЭЦП потребуются следующие документы:

• Заявление на выпуск подписи (выдается в УЦ);
• Паспорт;
• СНИЛС;
• ИНН;
• Выписка из ЕГРИП.

УЦ стараются упростить жизнь не только себе, но и заявителям, поэтому получение выписки происходит в автоматическом режиме и не требует от заявителя дополнительных действий. При этом ИП может получить электронную подпись как простое физическое лицо, а уже позже закрепить ее за ИП через Федеральную налоговую службу.

Для юридических лиц список документов шире.

• Заявление на выпуск подписи (выдается в УЦ);
• Выписка из ЕГРЮЛ;
• Свидетельство о регистрации юридического лица;
• ИНН;
• Паспорт и СНИЛС владельца подписи;
• Приказ о назначении на должность руководителя;

ЭЦП юридического лица обезличена и хоть ассоциируется с руководителем организации, поручившим выпуск ЭП, может быть использована другими сотрудниками при наличии соответствующей доверенности.

Рекомендуется внимательно читать условия выпуска электронной подписи на сайте конкретного УЦ: могут запросить дополнительные документы. Например, сканы паспортов учредителей организации.

Получение ЭЦП удалённо

Иногда, удостоверяющие центры предлагают оформить ЭЦП удалённо. Главный инструмент здесь — электронная почта.

Все необходимые документы отправляются в сканированном виде. Встречаются и дополнительные меры предосторожности: например, фотография заказчика, держащего в руках развернутый паспорт на странице с фотографией и подписанное заявление на выпуск ЭЦП.

Для заверения личности клиент должен хотя бы один раз посетить УЦ или партнера УЦ, имея на руках весь пакет документов. Если заказчик не может лично посетить удостоверяющий центр, — вместо себя возможно отправить доверенного человека с нотариально заверенной доверенностью на право взаимодействия с УЦ при оформлении электронной подписи.

Некоторые удостоверяющие предоставляют услугу выезда представителя УЦ для заверения личности заказчика. В этом случае представитель УЦ имеет право запросить оригиналы документов и отказать заказчику в выдаче в случае их отсутствия.

Общий свод правил безопасности зависит от удостоверяющего центра, но не может противоречить закону. Принимаемые меры предосторожности призваны предотвратить попадание электронному подписи в руки к мошенникам. Имея на руках чужую подпись, возможно подписать любой документ от лица владельца подписи.

Ходят слухи, что в ближайшее время необходимость аудио- и видеозаписи подписания заявления о получении ЭЦП станет реальностью на уровне поправок в Федеральном законе.

Об удостоверяющих центрах

Контроль за качеством предоставления услуг в этой сфере находится в зоне ответственности Минкомсвязи. Полный список аккредитованных УЦ доступен для скачивания на сайте министерства. Там же ведутся реестры удостоверяющих центров, чья аккредитация прекратилась по сроку давности, прекращена досрочно или временно приостановлена.

Только удостоверяющие центры, имеющие аккредитацию, имеют право выпускать квалифицированные электронные подписи для участия в торгах и других операций, требующих максимальный уровень криптографической защиты от подделки.

С 2019 года наблюдалась тенденция к ужесточению законов в этой сфере. По новым поправкам к закону уставной капитал УЦ должен составлять не менее 1 млрд руб. (сумма сокращается до 500 млн руб., если у удостоверяющего центра филиалы в ¾ регионов страны). Вырастают требования и к страховой ответственности перед клиентами — от старых 30 млн руб. до 100—200 млн руб. по новым правилам.

Точная сумма по страховкам пока неизвестна. Госдума приняла законопроект в I чтении в ноябре 2019 года. Поправки в закон вступят с 1 июля 2020 года, некоторые поправки начнут действовать с 1 января 2021 года. Напомню, что так же с 1 января 2021 года не продлят ЕНВД.

На начало 2020 года по данным Министерства цифрового развития, связи и массовых коммуникаций аккредитацию получили 500 удостоверяющих центров. Стоит ожидать сокращения после вступления поправок в силу. К сожалению, в отдалённых регионах это может привести к монополии одного крупного игрока на рынке электронных подписей.

Крупные удостоверяющие центры России

Приведём пример нескольких крупнейших на территории страны организаций, занимающихся выдачей электронных цифровых подписей:

• Национальный удостоверяющий центр. Выпускает квалифицированные ЭЦП для ИП, ООО или физических лиц уже на протяжении 15 лет. Четыре филиала и более 100 пунктов выдачи с головным офисом в Москве.
• СКБ Контур. Компания, основанная в Екатеринбурге в далёком 1988 году, обеспечивает широкий спектр программных решений для бизнеса. Выпуском ЭЦП фирма начала заниматься в 2005 году, за это время выпустив свыше 7 миллионов сертификатов.
• ТаксНет. С 2001 года ЗАО разрабатывает решения для электронного документооборота. На начало 2020 года компания имеет офисы практически во всех субъектах Российской Федерации. Главный штаб компании расположен в Казани.
• КриптоПро. Ещё одна московская компания, с 2000 года специализирующаяся на разработке средств защиты информации. Компания-разработчик одноимённой программы, считающейся одной из лучших в сфере средств электронной подписи.
• Газинформсервис. Фирма, основанная в Санкт-Петербурге в 2004 году, занимается не только информационной защитой, но и инженерно-техническими средствами безопасности. Активно развивается и присутствует не только в регионах России, но и в странах СНГ.

О разновидностях ЭП и ценах на их получение

Каждый удостоверяющий центр вырабатывает собственную стратегию ценообразования. В первую очередь, нужно определиться со списком требований к будущей подписи. Приведём примеры самых распространённых:

• Электронная подпись для физического лица. Обеспечивает удобство во взаимодействии с государственными порталами. Наличие собственной ЭП упрощает удалённую передачу документов, например, в ВУЗ или в жилищно-управляющие конторы. Средняя цена такой подписи — 1000—2000 ₽.
• ЭЦП для бизнеса. Подходит для ИП или ООО. Помимо главной задачи, — взаимодействие с государственными органами, часто в функционал включают возможность регистрации онлайн-кассы. Также походит для организации электронного документооборота. Средняя годовая стоимость — 3000 ₽.
• ЭЦП для торгов. В зависимости от свойств конкретной подписи, может служить для участия в торгах по 44-ФЗ, 223-ФЗ, коммерческих торгах или торгах по банкротству. Обратите внимание: требования к ЭП для заказчика и поставщика различаются. Выпускаются также специализированные подписи для работы с конкретной торговой площадкой. Средняя цена для такого сертификата — 8500 ₽.
• Универсальная ЭЦП. Функционал зависит от конкретного удостоверяющего центра. Одни предлагают приобрести подпись, подходящую для госзакупок, взаимодействия с госорганами и полного цикла задач компании. Другие УЦ готовы предоставить клиенту подпись—конструктор, состоящую из выбранных заказчиком опций. Стоимость такой подписи пропорциональна итоговому функционалу готового токена.

Перед приобретением подписи нужно чётко представлять задачи не только на момент получения подписи но и на год вперёд. Это поможет сэкономить на оформлении ЭЦП, если уверены, что она не понадобится для участия в торгах или подобных операциях. Если бизнес развивается, будет логично смотреть в будущее и заказать себе подпись с набором опций шире текущего круга задач.

Орешин М.С.,
разобрался в теме

Успехов в вашем бизнесе!

Источник: tehpos.ru

Установка и настройка КриптоПро для работы с электронной подписью

Для участия в электронных торгах каждый предприниматель должен иметь собственную электронно-цифровую подпись. ЭЦП выступает в роли аналога собственноручной подписи, придающей электронному документу юридическую силу. Для участия в электронных аукционах на сайтах госзакупок необходимо обеспечить высокие гарантии достоверности и подлинности предъявленной подписи в заявке на участие в тендере и во всей сопутствующей документации. С целью аутентификации лиц, подписывающих электронные документы, была создана криптографическая утилита КриптоПро, позволяющая генерировать и проверять ЭЦП.

Немного о ключах

Чтобы получить собственную ЭЦП необходимо обратиться в сертифицированный удостоверяющий центр (УЦ), который выдает корневой сертификат, а также открытый и закрытый ключ.

Корневой сертификат УЦ – это файл с расширением .cer, позволяющий системе идентифицировать удостоверяющий центр.

Открытый ключ абонента – это именной файл владельца электронного ключа, используемый для проверки достоверности и подлинности подписанного документа. Открытый ключ может быть опубликован и отослан как угодно и кому угодно, он является публичной информацией.

Закрытый ключ абонента – это набор шифрованных файлов, хранящихся на электронном носителе. Владелец закрытого ключа использует секретный пин-код для авторизации в системе, потому в случае его утери абонент должен немедленно отозвать свой ключ через удостоверяющий центр.

После получения электронной подписи необходимо установить программное обеспечение на компьютере для работы с ЭЦП. Программа-криптопровайдер КриптоПро 3.6 поддерживает государственные стандарты РФ: ГОСТ Р 34.10–2001, ГОСТ Р 34.11–94 и ГОСТ Р 34.10–94.

Основное предназначение КриптоПро

1. Обеспечение процесса придания электронным документам юридической значимости посредством использования ЭЦП;
2. Обеспечение конфиденциальности и контроль целостности шифрованной информации;
3. Контроль целостности и защита ПО от несанкционированного изменения.

Утилита КриптоПро 3.6 совместима с такими ОС:

• Windows 2008
• Windows
• VistaWindows
• 7 (Seven)Windows
• 2003Windows
• XPWindows 2000

После выпуска Microsoft Windows 10 КриптоПро также обновляет свое программное обеспечение и проводит сертификацию новой версии КриптоПро CSP 4.0

Установка и настройка КриптоПро

1. На официальном сайте cryptopro.ru необходимо приобрести нужную версию утилиты и установить криптопровайдер. Запустить КриптоПро CSP и, используя подсказки инсталлятора, осуществить установку утилиты на компьютер.
2. Далее необходимо установить драйвер поддержки электронного идентификатора. Закрытые ключи могут храниться на дискетах, смарт-картах и других электронных носителях, но наиболее удобным аналогом считаются токены в виде USB-брелока (eToken, Рутокен). Для корректной работы носителя ставим соответствующий драйвер.
3. Затем нужно настроить считыватели. Запускаем КриптоПро от имени администратора и в открывшемся окне находим вкладку «Оборудование» и нажимаем «Настроить считыватели». В открывшемся окне «Управление считывателями» жмем «Добавить». Выбираем нужный считыватель (например, для eToken выберем AKS ifdh 0). После установки нажмем «Готово».
4. Переходим к установке личного сертификата пользователя ЭЦП. Во вкладке «Сервис» нажимаем «Установить личный сертификат». Укажем путь к файлу сертификата с расширением .cer.
5. Далее вставляем токен в USB-разъем компьютера, указывая контейнер хранения закрытого ключа. Для настройки в автоматическом режиме можно поставить галочку у надписи «Найти контейнер автоматически». Система предложит ввести PIN-код и поместить личный сертификат в хранилище. После установки нажмем Готово.
6. Перейдем к настройке браузера для работы с порталом госзакупки. Сайт zakupki.gov.ru работает только с браузером Internet Explorer. В свойствах браузера необходимо выбрать вкладку «Безопасность» в которой следует выбрать «Надежные сайты» и нажать «Сайты». В открывшемся окне необходимо прописать следующие веб-сайты:

1. Далее необходимо перейти на сайт госзакупки и в левой колонке меню в разделе «Дополнительно» найти пункт «Документы» и нажать «Файлы для настройки рабочего места». Скачать все выведенные файлы и установить.
   
2. Затем снова откроем свойства браузера и выберем вкладку «Дополнительно». Напротив «TLS 1.0» установим галочку.
3. Также необходимо произвести настройку печати документов из Internet Explorer. Заходим в Настройки, выбираем «Печать», «Параметры страницы». Во всех колонтитулах выставляем значение «Пусто» и нажимаем «Ок».
   
4. Затем перезапускаем браузер и входим в личный кабинет.

Как проверить работу ЭЦП?

Для поверки параметров пользователя можно воспользоваться тестовой страницей http://www.etp-micex.ru/index/test-page/ перейдя на которую отображается информация о настройках программного обеспечения и варианты исправления ошибок.

Ниже приведено тематическое видео:

Оцените статью:

(4 оценок, среднее: 4,00 из 5)

Источник: garantiibanka.ru