1. Что такое электронная подпись?
Электронная подпись (электронно-цифровая подпись) – это реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента его подписания и проверить принадлежность подписи владельцу сертификата ключа электронной подписи. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа подписи. Электронная подпись является аналогом собственноручной подписи. Использование электронной подписи в России регламентируется федеральным законом № 63-ФЗ от 6 апреля 2011 г.
2. Как создать электронную подпись?
Создать свою собственную электронную подпись Вы можете с помощью раздела «Управление ключами» главного меню системы при наличии у Вас кодового слова, которое Вы должны указать в Анкете клиента при личном посещении нашего офиса или в процессе открытия счета онлайн.
Чтобы создать и использовать ЭЦП в системе, Вы должны также подписать Соглашение об использовании документов в электронной форме в офисе компании или иным возможным способом.
3. Как изменить электронную подпись?
Электронную подпись нельзя изменить. Однако можно создать новый ключ электронной подписи с помощью раздела «Управление ключами» главного меню системы. Для этого Вам понадобится ввести Ваше кодовое слово. После создания нового ключа электронной подписи, Ваш старый ключ аннулируется.
4. Насколько безопасно использовать электронную подпись?
Электронную подпись практически невозможно подделать. Однако Вы должны соблюдать некоторые меры предосторожности. Храните ключ электронной подписи в местах, недоступных для посторонних лиц! Не передавайте никому файл ключа и пароль доступа к нему! Если у Вас есть подозрения, что Ваш ключ электронной подписи может быть использован другими лицами, немедленно сообщите об этом в Компанию по тел.: +7 812 635 68 65. Клиент несет полную ответственность за сохранность ключа электронной подписи и паролей.
5. Я забыл пароль ключа электронной подписи, что мне делать?
Пароль ключа электронной подписи невозможно восстановить. Если Вы забыли его, создайте новую электронную подпись с помощью раздела «Управление ключами» главного меню системы. Для этого Вам понадобиться ввести Ваше кодовое слово. После создания нового ключа электронной подписи, Ваш старый ключ аннулируется.
Если Вы подозреваете, что Ваши ключи электронной подписи могли быть изменены третьими лицами, немедленно сообщите об этом в отдел по работе с клиентами по тел. +7 812 635-68-65, чтобы заблокировать доступ к Вашему аккаунту и аннулировать ключ электронной подписи.
6. Я забыл кодовое слово, что мне делать?
Кодовое слово невозможно восстановить. Мы не можем выслать его на адрес Вашей электронной почте или сказать по телефону. Чтобы изменить кодовое слово, Вам необходимо лично прийти в один из наших офисов . Еще раз проверьте, как Вы вводите Ваше кодовое слово. Его необходимо ввести точно так, как Вы написали его в Анкете клиента. Проверьте регистр букв (маленькие или большие) и раскладку клавиатуры (язык ввода и прочее).
7. Требования к компьютеру для подписания документов электронной подписью
На Вашем компьютере должен быть установлен и включен в настройках обозревателя компонент – Java Virtual Machine (JVM, виртуальная Java-машина), который нужен для запуска и работы апплетов (загружаемых программных модулей) генерации ключей и электронной подписи под документами.
С обозревателем Microsoft Internet Explorer обычно поставляется Java-машина от компании Microsoft – Microsoft VM. Также можно установить аналогичный компонент от компании SUN (SUN Java Virtual Maсhine browser plug-in), который можно скачать с сайта компании SUN .
После загрузки файла двойным щелчком мыши запустите установку компонента. После того, как компонент установится, необходимо перезагрузить компьютер.
Сервис корректно работает с компонентами 3 Microsoft VM версии 5.0 и выше, а также Sun Java browser plug-in версии 1.4.2_03 и выше, 1.5.0 и выше, 1.6.0 и выше.
Просмотреть информацию об установленном компоненте Java VM (а также включить/отключить его) можно в меню обозревателя «Сервис»(Tools) –> «Свойства Обозревателя»(Internet Options) на вкладке «Дополнительно»(Advanced), в открывшемся окне ищите раздел о VM (Microsoft VM или Java (Sun)).
Версию компонента Microsoft VM можно посмотреть в меню «Вид»(View) –> «Окно языка Java» (Java console), если включена опция «Java console enabled» на вкладке «Дополнительно»(Advanced).
Если у Вас установлены и включены в обозревателе оба компонента: и Microsoft VM, и Sun Java plug-in, то один из них необходимо отключить.
Если Вы пользуетесь обозревателем, отличным от Microsoft Internet Explorer, рекомендуем выбирать установочный пакет обозревателя с Java либо дополнительно установить Java-машину от Sun.
Пользователям операционной системы Linux рекомендуем установить Java-машину от Sun версии не ниже 1.5.0, которую можно скачать с
Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор ООО "ВКС"
От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.
Федеральный закон от 06.04.2011 г. под номером 63 «Об электронной подписи» определяет область использования ЭЦП и утверждает юридическую силу каждого из вида ЭП. Согласно законопроекту квалифицированная подпись должна сопровождаться сертификатом, защищенным паролем и сохраненном на специальном носителе. Если пароль от сертификата забыт или утерян, его можно восстановить. А для большей безопасности стандартный пароль рекомендуется заменить на пользовательский.
В течение нескольких секунд на телефон придет СМС с кодом, который и является паролем от сертификата. Его вводят в соответствующее окно:
Полученный пароль действителен только в течение 5 минут после получения, поэтому если имеется опоздание с вводом - нужно обносить ссылку и повторить весь процесс заново. Если пароль не пришел в течение нескольких минут - можно запросить его повторно.
Если все данные верны, то нужно поставить галочку напротив «Я подтверждаю свое согласие на выпуск сертификата». При обнаружении ошибки в данных необходимо обратиться в техническую поддержку удостоверяющего центра, выпустившего сертификат. Иногда на этом этапе возникает ошибка с просьбой о перенастройке ПК. Если это произошло, то необходимо перейти на страницу настройки и повторить все шаги с начала.
Стандартный код от ЭП
Разработчики придумали ряд стандартных заводских кодов, которые могут использовать все пользователи в качестве пин-кода от защищенного носителя. Для ЭН Rutoken Lite/S/ЭЦП версии 2.0. это:
- Для администратора: 87654321;
- Для клиента: 12345678.
Носитель eToken использует стандартный код пользователя 1234567890. Устройство eSmart/JaCarta LT и JaCarta работает с кодом 12345678, а JaCarta SE (применяется для работы с ЕГАИС) использует несколько кодов:
- Для администратора: 00000000;
- Для клиента: 11111111.
Для части, отвечающей за ГОСТ, этот токен требует иных паролей для администратора и пользователя соответственно: 1234567890 и 0987654321.
Замена кода электронной подписи
Для надежности и большей защиты информации лучше не пользоваться кодами по умолчанию, а сменить их на персональные. Для замены пароля на Rutoken Lite/S/ЭЦП версии 2.0. нужно:
- Зайти в меню, выбрать «Панель управления» и «Управление рутокеном»;
- Нажать «Ввести пин-код» (вводится стандартный код);
- В открывшейся вкладке управления нажать «Изменить» и ввести новый пароль.
Для носителя JaCarta Se/LT процедура немного иная:
- В клиенте JaCarta нужно переключиться в режим пользователя;
- Нажать напротив выбранного раздела «Сменить пин-код»;
- Ввести текущий и новый пароль, после чего нажать «Выполнить».
Пароль администратора меняется соответствующим образом. Если все сделано правильно, то появится сообщение об успешном изменении информации.
Процедура восстановления пароля
При работе с токеном пароль на ПК устанавливается только один раз. Пин рутокен запоминает автоматически, и в дальнейшем его введение не требуется. Однако при переустановке ОС или в случае замены части оборудования ПК необходима повторная установка ЭП и введение кода.
Где взять пароль для доступа к сертификату электронной подписи, зависит от особенностей системы. Если ключ ЭС встроен в ОС, то можно воспользоваться установленной активированной программой КриптоПро CSP версии 3.6 и выше. Первый шаг в восстановлении пароля - открытие директории, в которую установлена КриптоПро. Если пусть остался неизменным, то папка с приложением находится в разделе каталога Program Files на диске с ОС. Затем нужно найти файл csptest, который и позволит узнать пароль от закрепленного сертификата. После запуска утилиты в новом окне вводится команда: Program FilesCrypto ProCSP -keyset -enum_cont -fqcn –verifycontext.
В окне будут показаны все установленные контейнеры ЭЦП. Затем пользователь вводит команду: csptest -passwd -showsaved -container с указанием кода контейнера, пароль от которого требуется. После подтверждения ввода выводится информация о ключе.
Если пароль был изменен и утерян, а ключ не был встроен в ОС, то пользователь не сможет больше работать с данной электронной подписью. Необходимо заново обращаться в УЦ для остановки действия данной подписи и подачи заявления на изготовление нового реквизита. Отсутствие возможности восстановления пароля понижает риск компрометации сторонними лицами ЭЦП. Даже если токен был украден или утерян - изменить пароль ЭЦП через заводские настройки или обращение в УЦ не получится.
Восстановление кодового слова
Процедура восстановления кодового слова более простая. Для смены необходимо обратиться в удостоверяющий центр, оформивший сертификат ЭЦП с паспортом. Клиент пишет заявление на замену кодового слова, где указывает новое. При заполнении анкеты нужно обратить внимание на точность написания, количество заглавных букв и цифр.
Средства аутентификации ЭЦП
Информационную безопасность электронной подписи обеспечивают специальные средства аутентификации - токены или USB-ключи. В России популярностью пользуются два токена с подключением: JaCarta и Рутокен.
JaCarta SE/LT
К устройствам этой системы идентификации относятся смарт-карты, USB-токены и блоки безопасности для создания и проверки ЭЦП, шифрования передаваемой информации и безопасного хранения базы данных. JaCarta - это российский продукт, созданный компанией «Аладдин Р. Д.». Используется токен в системе электронного документооборота, на электронных торговых площадках и в системе дистанционного банковского обслуживания, на таможне, для сдачи отчетности в ФНС, ПФ и т.д.
Устройство можно применять и для хранения контейнеров СКЗИ, сертификатов, паролей и лицензий. Последняя разработка компании - USB-ключ JaCarta PKI/ГОСТ/SE. Токен обеспечивает высокоточную двухфазную проверки подлинности ЭП в информационной системе узкой направленности. Данный токен имеет 2 функции:
- Используется как средство электронной подписи и для доступа к защищенной информации специализированных систем;
- Применяется как защищенное хранилище ключей и ключевых контейнеров.
USB-токен имеет все сертификаты безопасности ФСБ России и ФСТЭК.
JaCarta U2F - это токен, оснащенный механической кнопкой и функцией поддержки аутентификации FIDO U2F. В нем предусмотрена возможность использования одного токена для получения доступа к разным социальным и специализированным ресурсам. Этот токен также получил сертификаты ФСБ и ФСТЭК РФ, и такие международные сертификаты безопасности, как Common Criteria EAL 5+.
Рутокен S Lite/ЭЦП 2.0
Продукт Рутокен выпускается российской компанией «Актив», которая также имеет патент на изобретение. От JaCarta визуально отличается корпусом красного цвета. Предназначено устройство для использования ключа электронной подписи и ключа проверки ЭЦП. В разработке токена была задействована база криптографических алгоритмов ЭП.
Рутокен ЭЦП 2.0 нужен для обеспечения сохранности ключей электронной подписи во встроенной защищенной памяти, и не имеет возможности их экспортировки. Применяют USB-ключ в электронном документообороте и в дистанционном банковском обслуживании. Рутокены - это первые средства аутентификации пользователя, прошедшие сертификацию ФСБ на соответствие:
- ГОСТу Р 34.10-2012 по формированию и проверке электронной подписи;
- ГОСТу 34.11-2012 по алгоритму и процедуре вычисления функции хэширования;
- VKO ГОСТу Р 34.10-2012 по алгоритму создания сессионного ключа.
Рутокен S создан для обеспечения двухфазной аутентификации пользователей, безопасного хранения ключей шифрования и т.д. В носитель встроена и надежно защищена память для хранения кодов доступа, ключей и иной конфиденциальной информации. Используется эта модель для корпоративных сетей государственных корпораций, т.к. встроенные криптографические алгоритмы обеспечивают полное соответствие ИС требованиям регуляторов.
Модель токена ЭЦП Bluetooth сохраняет сертификат подписи, и способна заверять электронные документы на мобильных устройствах (требуемая ОС IOS/Android). USB-ключ совмещает функции токена ЭЦП и возможность применения его на смартфонах и планшетах через Bluetooth.
Высокая надежность криптографической защиты информации и алгоритмы работы токенов не позволяют восстановить утраченный пароль. Если пользователь сменил пин-код и забыл его, не прописав в ОС, то нужно приобрести другую электронную подпись. При смене кодовой информации рекомендуется записать новый пин в надежное место.
Сертификат находится на Рутокене
Для восстановления контейнера, находящегося на Рутокене, проделайте следующие действия:
Если у нужного контейнера нет кнопки Экспорт, откройте полную отладочную информацию:
Если в нужном контейнере три файла или меньше, то такой контейнер не восстановить. Пример того как выглядят три файла:
Если 4 файла или больше, то нажмите на кнопку Экспорт и сохраните содержимое в папку и попробуйте.
[email protected] . К письму нужно приложить следующее:
- https://help.kontur.ru
Сертификат находится на flash-карте, диске или реестре компьютера
Для восстановления контейнера, находящегося на flash-карте, диске или реестре, проделайте следующие действия:
- Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru , нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
- Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.
Также для восстановления сертификата можно воспользоваться утилитой HeaderFix:
Если сертификат находится на диске или flash-карте, проделайте следующие действия :
Запустите утилиту headerfix.exe .
Нажмите на кнопку «Обзор» и укажите полный путь до файла header.key (находится в папке с контейнером).
Выберите криптографический алгоритм: ГОСТ 2001 или ГОСТ 2012(256).
Выберите нужный сертификат из хранилища Личные либо укажите путь к файлу открытого ключа (имеет расширение.cer).
Нажмите кнопку «Исправить».
Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу [email protected] .
- Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru , нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
- Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.
Если сертификат находится в реестре компьютера, проделайте следующие действия:
Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу [email protected] . К письму нужно приложить следующее:
- Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru , нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
- Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.
Сертификат был удален
Если контейнер был удален, восстановление данных возможно только в том случае, если ключевым носителем является дискета или flash-карта.
Если данные на носителе были повреждены, рекомендуется восстановить их при помощи программы .
Если данные были удалены с носителя (после удаления данных форматирование носителя не выполнялось), можно попробовать восстановить их при помощи программы .
Для работы может использоваться копия ключевого контейнера, если таковая имеется. Предварительно следует установить сертификат через КриптоПро (см. Как установить личный сертификат?).
Если предложенное программное обеспечение не помогло восстановить контейнер, необходимо обратиться в сервисный центр для незапланированной замены ключа (см. ).
