Инструкция
по формированию ключей электронной подписи и файла запроса для получения Квалифицированного сертификата ключа подписи для физического лица
1. Общие положения
Настоящая Инструкция описывает порядок формирования ключа электронной подписи (далее - КЭП) и запроса на получение квалифицированного сертификата ключа подписи для работы в следующих информационных системах:
в прикладном программном обеспечении «Система удаленного финансового документооборота Федерального казначейства» (далее – ППО «СУФД»);
на официальном сайте Единой информационной системы в сфере закупок (далее - ЕИС);
на официальном сайте для размещения информации о государственных (муниципальных) учреждениях (далее - ГМУ);
в государственной интегрированной информационной системе «Электронный бюджет» (далее – ГИИС ЭБ);
в государственной автоматизированной информационной ситеме «Управление» (далее – ГАС «Управление»).
2. Требования к программной и аппаратной частям автоматизированного рабочего места (АРМ) на котором производится формирование КЭП и запроса на издание КСКП
2.1. Формирование КЭП и файла запроса на издание КСКП производится непосредственно пользователем (владельцем) электронной подписи (далее - ЭП) на рабочей станции, определенной как автоматизированное рабочее место генерации ключей (далее – АРМ ГК) версии 1.0.0.36n с установленными на ней:
Операционной системой: Windows XP x86/x64, Windows Vista x86/x64, Windows 7 x86/x64;
Microsoft Office 2003 или Microsoft Office 2007 (рекомендуется использовать версию не выше 2007);
средством криптографической защиты информации «КриптоПро CSP» версии 3.6.
2.2. Обязательным условием корректного завершения процесса генерации является наличие установленного Microsoft Office.
2.3. Дистрибутив АРМ ГК версии не ниже v.1.0.0.43n (и более новые версии в дальнейшем) можно скачать с официального сайта Управления Федерального казначейства по Псковской области в разделе «ГИС/Удостоверяющий центр» - по адресу http://pskov.roskazna.ru/gis/udostoveryayushhij-centr/
2.4. ВАЖНО!!! В случае, если на рабочей станции была установлена более ранняя версия АРМ ГК, чем v.1.0.0.43n, то предыдущую версию необходимо удалить.
Для этого необходимо перейти в «Панель управления», открыть «Установка и удаление программ (для Windows XP) или «Программы и компоненты» (для Windows Vista и Windows 7), выбрать в списке программ «АРМ ГК» и подтвердить удаление.
2.4.1. В случае установки АРМ ГК на рабочую станцию под управлением ОС MS Windows 7 необходимо отключить контроль учетных записей ОС Windows: Панель управления – Учетные записи пользователей – Изменение параметров контроля учетных записей – выбрать самое нижнее значение «Никогда не уведомлять» - нажать «ОК» для сохранения изменений.
2.5. Сразу же после установки АРМ ГК и до момента генерации ключа рекомендуется произвести регистрацию библиотеки midas.dll, входящей в дистрибутив АРМ ГК. Это позволит исключить ошибку «Введено некорректное значение ОГРН», возникающую при генерации ключа.
2.6. Для регистрации библиотеки в 32-разрядной ОС Windows необходимо произвести следующие действия:
1. Запустить командную строку ОС Windows: C:\Windows\system32\cmd.exe
2. Выполнить команду: regsvr32 midas.dll
Если команда была введена верно, появится сообщение об успешной регистрации библиотеки.
2.7. Для регистрации библиотеки в 64-разрядной ОС Windows необходимо произвести следующие действия:
1.Запустить командную строку ОС Windows: C:\Windows\SysWOW64\cmd.exe
2. Выполнить команду: regsvr32 midas.dll
Если команда была введена верно, появится сообщение об успешной регистрации библиотеки.
2.8. Обязательным условием корректного завершения процесса генерации является наличие установленного Microsoft Office (рекомендуется версия не выше 2007).
3. Описание процедуры формирования КЭП и запроса на издание КСКП
3.1. АРМ ГК можно запустить двумя способами:
Вариант № 1. При использовании непосредственно АРМ ГК: Рабочий стол – каталог «OTR» - каталог «Клиент СЭД» - АРМ Генерации ключей;
Вариант № 2. Пуск – Программы – OTR – Клиент СЭД - АРМ Генерации ключей.
3.2. При запуске программы АРМ ГК необходимо нажать кнопку «Создать запрос на сертификат» (рис. 1) :
Рис. 1.
3.3 В появившемся окне выбрать один из вариантов генерации запросов: «Запрос на сертификат Организации-заявителя» (рис.2, для работы по 223-ФЗ) или «Запрос на сертификат Заявителя» (рис. 3)
Рис. 2.
Рис. 3
Нажать «Далее» (рис.4):
Рис. 4
3.4 Далее выберите необходимые роли владельца сертификата:
для ППО СУФД (рис. 6)
для ЕИС по 44-ФЗ (рис. 7)
для ГМУ (рис. 8)
для ГИИС ЭБ или ГАС «Управление» (рис. 9)
для ЕИС по 223-ФЗ (рис. 10)
ВАЖНО! Роль «Аутентификация клиента» формируется и проставляется автоматически при запуске АРМ ГК и должна обязательно присутствовать во всех сертификатах (рис. 5).
Рис.5
3.4.1 ППО СУФД.
Необходимо открыть вкладку «АСФК» (рис. 6) (нажать на знак «+» блока «АСФК»), и в раскрывшемся списке выбрать все роли, за исключением «Тестирование», а также «Защита электронной почты»:
Рис. 6.
3.4.2. ЕИС по 44-ФЗ.
Необходимо открыть вкладку «Работа с ЕИС», и в раскрывшемся списке выбрать роли в соответствии с полномочиями, указанными в «Приказе о назначении пользователей единой информационной системы в сфере закупок» организации (рис. 7).
ВАЖНО! Для работы на сайте ЕИС по 44-ФЗ в одном КЭП (запросе на сертификат) не рекомендуется совмещать несколько ролей Организации.
Рис. 7.
3.4.3. ГМУ.
Необходимо открыть вкладку «Работа с ГМУ», и в раскрывшемся списке выбрать роли в соответствии с полномочиями, указанными в «Приказе о назначении пользователей общероссийского официального сайта для размещения информации об учреждении» организации (рис. 8).
Рис.8
3.4.4. ГИИС ЭБ и ГАС «Управление».
Для данных систем необходимо наличие роли «Аутентификация клиента» и «Защита электронной почты» (рис.9).
Рис. 9.
После выбора необходимых полномочий нажать кнопку «Далее» внизу окна.
3.4.5. ЕИС по 223-ФЗ: Необходимо проверить наличие роли «Аутентификация клиента» и проставить «Защита электронной почты» (рис.10)
Рис.10
3.5 На следующем шаге необходимо заполнить поля (рис.11):
Рис. 11.
Фамилия – указывается Фамилия владельца ключа;
Имя Отчество – указываются Имя и Отчество владельца сертификата через пробел;
E-mail – указывается действующий адрес электронной почты организации.
Формализованная должность (поле активно, если выбраны полномочия для ППО СУФД) – если сотрудник является руководителем (заместителем руководителя),т.е. обладает правом «Первой подписи» - необходимо выбрать из списка «Руководитель»; если сотрудник является главным бухгалтером (заместителем главного бухгалтера или бухгалтером), т.е. обладает правом «Второй подписи» необходимо выбрать «Главный бухгалтер»;
ВАЖНО!!! В случае выбора другого значения поля «Формализованная должность» КСКП в СУФД работать не будет!
Организация – указывается официальное сокращенное наименование организации;
Наименование населенного пункта – указывается населенный пункт месторасположения организации;
Страна – RU;
Наименование субъекта – Псковская область;
ИНН – указывается ИНН ВЛАДЕЛЬЦА СЕРТИФИКАТА. (с 01.07.2015 в соответствии с ФЗ от 28.06.2014 №184-ФЗ «О внесении изменений в статьи 14 и 17 ФЗ «Об электронной подписи».
СНИЛС – указывается СНИЛС владельца КСКП.
Учетный номер организации ЕИС (поле активно, если выбраны полномочия ЕИС) - указывается «Уникальный учетный номер организации» в ЕИС (код организации в сводном перечне заказчиков).
Учетный номер организации ГМУ (поле активно, если выбраны полномочия ГМУ) – указывается учетный номер организации на сайте ГМУ.
Поля «Класс защиты» и «Экспортируемый закрытый ключ» оставляем по умолчанию, т.е. «КС2» и «Да» соответственно.
Нажать «Далее».
3.5.1. Для ЕИС по 223-ФЗ дополнительно заполняются поля (рис.12):
Должность – должность лица, действующего от имени организации;
Подразделение 1-го уровня – отдел;
Подразделение 2-го уровня – вышестоящая организация;
Адрес – адрес местонахождения организации;
ИНН организации – ИНН организации (10 символов);
ОГРН – ОГРН организации.
Рис.12.
3.6. В окне «Генерация запроса на сертификат и ключа электронной подписи» (рис. 13) выбрать параметр «Распечатать заявку на получение сертификата ключа ЭЦП» и нажать кнопку «Выполнить».
Рис. 13.
3.7 В данном окне необходимо выбрать носитель, на который будет сохранен Ваш закрытый ключ ЭП (рис. 14). Это может быть любой магнитный носитель, например:
USB Flash-накопитель – при этом необходимо выбрать устройство -«Дисковод, …» с той буквой диска, с которой определилась usb-носитель. Эту букву диска можно узнать, открыв «Мой компьютер».
После выбора носителя нажать кнопку «ОК»
Рис. 14.
Появится окно «КриптоПро CSP» Биологический датчик случайных чисел (рис. 15).
Рис. 15.
Необходимо нажимать любые клавиши или двигать мышью по данному окну до заполнения полосы прогресса. После заполнения полосы прогресса появляется окно «КриптоПро CSP» (рис. 16), в котором можно ввести пароль, которым будет защищена КЭП.
ВАЖНО: утерянный пароль на данный ключевой контейнер НЕ ВОССТАНАВЛИВАЕТСЯ!
Рис. 16.
Далее будет произведена генерация закрытого ключа ЭП. Необходимо подождать несколько секунд. После завершения процесса генерации появится окно для сохранения запроса на получение сертификата ключа ЭП (рис. 17):
Рис. 17
Запрос на получение сертификата ключа ЭП – это файл с расширением *.req.
Примечание: данный файл необходимо предоставить в орган Федерального казначейства. Без данного файла-запроса получение сертификата ключа ЭП технически невозможно! Необходимо либо запомнить путь, который указан в строке «Сохранить запрос на сертификат в файл», либо указать любой другой путь, нажав кнопку «Найти».
После нажатия кнопки «ОК», появится сообщение о «Печати заявки на получение сертификата» (рис. 18):
Рис. 18.
Нажмите «ОК». После этого появится электронный вид заявления на сертификат. Одновременно с заявлением появляется окно, информирующее об успешной генерации КЭП (рис. 19). В данном окне необходимо нажать «Готово»
Рис. 19
Образец Заявления на получение
Квалифицированного сертификата ключа подписи (КСКП)
физического лица
Заявление на получение квалифицированного сертификата ключа проверки
электронной подписи в Удостоверяющем центре Федерального казначейства
|
На основании договора присоединения (соглашения) от 01.09.2016 № 123 к регламенту
Удостоверяющего центра Федерального казначейства и доверенности* от 01.09.2016 № 1, прошу выдать квалифицированный сертификат ключа проверки электронной подписи (ЭП), в состав которого включена следующая информация:
|
Фамилия, имя, отчество
|
[laCryLib.GetTagFromKeyProperties('SureName',CertificateProperties)] Иванов Иван Иванович[laCryLib.GetTagFromKeyProperties(‘GivenName’,CertificateProperties)]
|
организация
|
Наименование организации[laCryLib.GetTagFromKeyProperties('O',CertificateProperties)]
|
должность
|
[laCryLib.GetTagFromKeyProperties('Title',CertificateProperties)]
|
подразделение
|
[OrgUnit]
|
полномочия
|
АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.1;1.2.643.3.251.1),ЭП документа ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.2;1.2.643.3.251.1.2),Подпись первичных документов, содержащих бюджетные данные(1.2.643.3.61.1.1.6.502710.3.4.1.3;1.2.643.3.251.1.3),Подпись первичных документов ЗКР(1.2.643.3.61.1.1.6.502710.3.4.1.4;1.2.643.3.251.1.4),Подпись первичных документов по обработке поступлений(1.2.643.3.61.1.1.6.502710.3.4.1.5;1.2.643.3.251.1.5),Подпись электронных платежных документов(1.2.643.3.61.1.1.6.502710.3.4.1.6;1.2.643.3.251.1.6),Подпись первичных документов по бухгалтерскому учету(1.2.643.3.61.1.1.6.502710.3.4.1.7;1.2.643.3.251.1.7),Подпись отчетов(1.2.643.3.61.1.1.6.502710.3.4.1.8;1.2.643.3.251.1.8),Подпись первичных документов по внесению изменений в НСИ(1.2.643.3.61.1.1.6.502710.3.4.1.9;1.2.643.3.251.1.9),Подпись протоколов и квитанций(1.2.643.3.61.1.1.6.502710.3.4.1.10;1.2.643.3.251.1.10),Имитозащита данных(1.2.643.3.61.1.1.6.502710.3.4.1.11;1.2.643.3.251.1.11),Подпись файлов АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.12;1.2.643.3.251.1.12),Замещение права подписи(1.2.643.3.61.1.1.6.502710.3.4.1.14;1.2.643.3.251.1.14), Защита электронной почты(1.3.6.1.5.5.7.3.4),Работа с ГМУ. ЭП администратора организации(1.2.643.3.61.502710.1.6.3.5.1;1.2.643.3.251.8.1),Работа с ГМУ. ЭП уполномоченного специалиста(1.2.643.3.61.502710.1.6.3.5.2;1.2.643.3.251.8.2),Аутентификация клиента(1.3.6.1.5.5.7.3.2;1.2.643.3.251.5),Заказчик. Администратор организации(1.2.643.3.61.502710.1.6.3.4.1.1;1.2.643.3.251.5.2.1),Заказчик. Уполномоченный специалист(1.2.643.3.61.502710.1.6.3.4.1.2;1.2.643.3.251.5.2.2),Заказчик. Должностное лицо с правом подписи контракта(1.2.643.3.61.502710.1.6.3.4.1.3;1.2.643.3.251.5.2.3),Заказчик. Специалист с правом направления проекта контракта участнику размещения заказа(1.2.643.3.61.502710.1.6.3.4.1.4;1.2.643.3.251.5.2.4),Заказчик. Специалист с правом согласования закупки(1.2.643.3.251.5.2.5),Заказчик. Должностное лицо с правом удостоверения предварительной версии контракта(1.2.643.3.251.5.2.6) [OOSAuthority]
|
ИНН
|
123456789123[laCryLib.GetTagFromKeyProperties('INN',CertificateProperties)]
|
ОГРН
|
[laCryLib.GetTagFromKeyProperties('OGRN',CertificateProperties)]
|
|
|
|
|
СНИЛC
|
9876543219898765432198[laCryLib.GetTagFromKeyProperties('SNILS',CertificateProperties)]
|
|
|
Учетная запись пользователя АСФК
|
[laCryLib.GetTagFromKeyProperties('ASFKID',CertificateProperties)]
|
Формализованная должность
|
Руководитель[PERFORMERPOST]
|
Адрес электронной почты владельца СКП
|
mail@mail.ru[laCryLib.GetTagFromKeyProperties('E',CertificateProperties)]
|
предъявлен
|
паспорт
|
серия
|
0000
|
номер
|
000000
|
(наименование документа, серия и номер основного документа, удостоверяющего личность)
|
выдан
|
указать дату
|
|
и кем выдан
|
(дата выдачи) (кем выдан)
|
Алгоритм открытого ключа: [laCryLib.GetTagFromKeyProperties('PKeyAlg',CertificateProperties)]
Распечатка значения ключа проверки ЭП пользователя:
[$ParseText(laCryLib.GetTagFromKeyProperties('PKey',CertificateProperties))]
|
Алгоритм открытого ключа: ГОСТ Р 34.10-2001(1.2.643.2.2.19), Parameters: 3012 0607 2A85 0372 0254 0006 072A 8003 0902 1E01
Распечатка значения подписи запроса:
0440 3828 51AD 269E A85C F1B0 733B 0CB7 C18C
66E0 D277 2FC1 7794 B622 6756 5AC8 B1EB B096
BECC AE20 3D26 9663 77C6 3C89 54FD 2F68 8A37
4578 6955 3188 31B5 872D 0A53
Алгоритм подписи запроса: ГОСТ Р 34.11/34.10-2001(1.2.643.2.2.3)
Распечатка значения подписи запроса:
A35E 613E 37D5 52E1 F5B3 2870 2096 25E5
088A 0FC8 1148 4A06 C51A E1D2 1CB2 6E7B
3445 57F1 EA40 387C 9A46 C0EE F3A1 CDC1
FC02 E86B 826C 068D C408 9459 A350 D939 [$ParseText(laCryLib.GetTagFromKeyProperties('CertSign',CertificateProperties))]
|
Область использования ключа проверки ЭП:
– Электронная подпись (digitalSignature)
– Неотрекаемость от авторства (nonRepudiation)
– Шифрование ключей (keyEncipherment)
– Согласование ключей (keyAgreement)
– Шифрование данных (dataEncipherment)
[KeyUsage] [EndSection][BeginSection:Inter]
|
Назначение сертификата:
– Сертификат предназначен для ППО "АСФК"(1.2.643.3.61.1.1.6.502710.3.4.1.1;1.2.643.3.251.1)
– Защита [UsageComents]электронной почты (1.3.6.1.5.5.7.3.1)
[EndSection][BeginSection:Final]
|
Я, владелец ключей ЭП, прошу дополнительно включить в состав квалифицированного сертификата следующие сведения:
– адрес электронной почты;
– должность;
– наименование структурного подразделения;
– ограничения на использование квалифицированного сертификата (если имеются): ____________________________________________________________________________________________________________________________________________________________________
|
Информация для приостановления СКП
|
« образец »
|
|
Ключевая фраза (кодовое слово)
|
|
Владелец ключей ЭП**
|
|
|
/
|
/ Иванов И.И.
|
(должность)
|
(подпись)
|
(И.О. Фамилия)
|
|
|
«01» сентября 2016 г.
|
|
|
(дата)
|
|
/
|
/ Иванов И.И.
|
(должность руководителя Организации-заявителя,
уполномоченного им лица)
|
(подпись)
|
(И.О. Фамилия)
|
|
М.П.
|
|
|
«01» сентября 2016 г.
|
|
(дата)
|
Заполняется в УЦ ФК
|
Данные указанные в заявлении, идентичны данным, указанным в представленных и предоставленных документах
|
|
/
|
/
|
(должность Оператора УЦ )
|
(подпись)
|
(Фамилия И.О.)
|
|
|
«__»__________ 20__г.
|
(дата)
|
Номер транзакции
|
|
«__»__________ 20__г.
|
|
(дата загрузки запроса)
|
Серийный номер сертификата
|
«__»__________ 20__г.
|
|
(дата издания сертификата)
|
* Не заполняется в случае получения сертификата руководителем Организации-заявителя.
** В случае получения сертификата Организации-заявителя без указания ФИО физического лица, подписывается Уполномоченным лицом.
Заявление на сертификат должно быть оформлено следующим образом:
в поле «На основании договора присоединения (соглашения) от ____ № ______ укажите № и дату заключения договора присоединения к регламенту Удостоверяющего центра Федерального казначейства ( ВАЖНО!!! Не путать с «Договором об обмене электронными документами»);
в полях «… и доверенности от ______ № ____» необходимо указать № и дату доверенности подтверждающей право Заявителя владеть сертификатом ключа проверки электронной подписи (Доверенность от лица организации Заявителю). Примечание: если формируется сертификат на руководителя организации – доверенность не указывается;
в поле «Предъявлен, серия, номер, выдан» необходимо указать реквизиты документа, удостоверяющего личность (паспорт);
в поле «Информация для приостановления СКП» необходимо указать кодовое слово;
в поле «Владелец ключей ЭП», проставляется личная подпись владельца сертификата и дата;
в следующем поле проставляется личная подпись руководителя соответствующей организации, дата и печать организации. Примечание: если формируется СКП на руководителя организации, то ставится две его подписи в поле «Владелец ключей ЭП», и в данном. Подпись руководителя (либо Исполняющего обязанности руководителя, либо заместителя руководителя) заверяется печатью организации.
Данные поля можно заполнять в электронном виде Заявления. После заполнения всех полей заявку необходимо распечатать в двух экземплярах, используя двухстороннюю печать.
Также необходимо провести проверку обязательных для заполнения полей Заявления: «ИНН» и «СНИЛС». Они должны быть заполнены. (ИНН и СНИЛС Физического лица).
5.1. Для получения КСКП в отдел режима секретности и безопасности информации УФК по Псковской области представляются следующие документы:
оформленное Заявление в двух экземплярах;
запрос на получение сертификата (файл с расширением *.req);
доверенность на получение сертификата ключа ЭП;
копия приказа о наделении правами ЭП (или приказа о назначении ответственных лиц для руководителя);
оригинал или копия ИНН для проверки;
паспорт или документ его заменяющий (с приложением ксерокопии его 2-й);
оригинал или копия страхового свидетельства государственного пенсионного страхования, содержащая СНИЛС владельца ЭП для проверки;
согласие на обработку персональных данных, подписанное собственноручной подписью владельца ЭП;
5.2. Формы вышеуказанных документов (Согласие на обработку персональных данных, Заявление на получение КСКП, Доверенности) приведены на официальном сайте УФК по Псковской области в разделе «ГИС/СУФД-онлайн» - по адресу: http://pskov.roskazna.ru/gis/sufd-onlajn/
5.3. Отдел РСиБИ Управления, после обработки запроса, выдает сертификат ключа ЭП (файл с расширением *.cer) и его распечатку в двух экземплярах. Владельцу ключа ЭП необходимо подписать сертификат и вернуть один экземпляр в управление Федерального казначейства по Псковской области (отделы №№ 1-25) в срок не позднее 10 рабочих дней.
По вопросам, возникающим в связи с применением этой инструкции, следует обращаться в отдел РСиБИ по телефону – 69-62-89
|
