Инструкция по установке и настройке системы «Банк-Клиент»
С помощью этой инструкции Вы сможет установить и настроить систему «Банк-Клиент» с использованием устройства eToken. Пожалуйста, внимательно прочтите и выполните все пункты данной инструкции до конца.
Важно! Если в Вашей организации правом подписи обладают 2 человека, и Вам выдано 2 устройства eToken, необходимо проделать следующие пункты отдельно для 1-й и 2-й подписи: при установке системы Шаг 2; Шаг 4; Шаг 5 п.3; при перегенерации комплекта ключей ЭЦП: Шаг 1 п.3; Шаг 2 п. 3.
Шаг 1. Установка драйвера и настройка устройства eToken.
1. Первым делом установите клиентскую часть программы eToken PKI client, необходимую для работы устройства eToken. На CD-диске (входит в комплект поставки) в папке «eToken PKI Client» находиться файл «eToken PKI Client\PKIClient-x32-5.1» – запустите его для начала установки. Нажмите «Next»
Примечание: Если на вашем компьютере установлена 64-х разрядная операционная система, обратитесь в службу поддержки для получения инструкции.
2. Выберите нужный вам язык. Затем нажмите «Next».
3. Поставьте точку на «I accept the license agreement». Таким образом, вы принимаете лицензионное соглашение. Нажмите «Next».
4. На данном этапе можно выбрать директорию, в которую будет установлено программное обеспечение. По умолчанию установка будет выполнена в директорию C:\Program Files\
Нажмите «Next».
Далее дождитесь окончания установки программного обеспечения.
5. После успешной установки нажмите «Finish». Установка закончена.
Шаг 2. Смена стандартного пароля для устройства eToken.
Подключите устройство eToken к компьютеру.
Появиться окно для изменения пароля:
Стандартный пароль для устройства eToken: «»
Необходимо придумать новый пароль, запомнить его и использовать в дальнейшем.
В пароле должны использоваться латинские символы. Пароль должен быть «сложным», т. е. содержать прописные и строчные буквы, а также цифры.
Длина пароля 10 символов. Например: «q85oTm20d7» (пароль, указанный в примере использовать запрещено!)
ВНИМАНИЕ! Смена пароля является обязательной процедурой, которая обеспечит надежную защиту системы «Банк-Клиент» от несанкционированного доступа. В случае утраты пароля Вам необходимо будет приобретать, новые ключи ЭЦП (в соответствии с действующими тарифами Банка).
Шаг 3. Настройка параметров «Internet Explorer»:
1. В настройках Internet Explorer установите средний уровень безопасности.
(меню Сервис - >пункт Свойства обозревателя -> вкладка Безопасность)
2. Разрешите всплывающие окна в Internet Explorer
(меню Сервис -> пункт Свойства обозревателя -> вкладка Конфиденциальность)
3. Настроите поля в параметрах печати Internet Explorer:
слева не более 10мм, справа не более 10мм (меню Файл –> пункт Параметры страницы)
4. Добавьте адрес https://ib.emb.spb.ru в надежные узлы Internet Explorer
(меню Сервис -> пункт Свойства обозревателя -> вкладка Безопасность -> выбираем «Надёжные узлы» -> нажимаем на кнопку «Узлы») В появившемся окне вводим адрес: https://ib.emb.spb.ru
5. Если у Вас установлен «Internet Explorer 8»*, то необходимо убрать галочку
«Включить защиту памяти для снижения риска атаки из Интернета»
(меню Сервис->пункт Свойства обозревателя->вкладка Дополнительно->5-ая галочка сверху). Примечание: Узнать версию установленного у Вас «Internet Explorer» можно так:
(меню Справка -> пункт О программе).
Примечание: Инструкцию по настройке англоязычного браузера «Internet Explorer» вы
можете найти на CD-диске: Документация\Инструкция ЭнергоМашБанк\Настройка англоязычного браузера Internet Explorer.
Шаг 4. Копирование папки CRYPTO:
На CD - диске в папке CRYPTO содержаться ключевые файлы, необходимые для работы приложения «Банк-Клиент», скопируйте папку CRYPTO на Ваш компьютер, например на диск «C:»
Шаг 5. Установка и настройка «Банк-Клиента».
1. Откройте папку с названием вашей организации на CD-диске.
Запустите файл «BSSETUP.EXE».
Следуйте указаниям мастера установки.
После установки программы на рабочем столе появятся 2 ярлыка:
«ЭнергоМашБанк»
«ЭнергоМашБанк Выписка ON-line».
Запустите ярлык – «ЭнергоМашБанк».
Появится окно с надписью «Предупреждение системы безопасности», которое информирует о том, что сведения, которыми вы обмениваетесь с данным узлом, не доступны никому другому.
2. Вход в систему: введите Логин (в качестве Логина используйте Идентификатор) и Пароль для системы «Банк-Клиент».
При первом входе будет запрос на смену пароля. Необходимо придумать новый пароль, запомнить его и использовать в дальнейшем. В пароле должны использоваться латинские символы и цифры. Длина пароля от 8 до 10 символов.
Например: «s8tNb52ds4» (пароль, указанный в примере использовать запрещено!)
3. Далее под фамилией директора и (или) бухгалтера будет находиться следующий текст:
«Будет произведен тестовый сеанс связи с проверкой ключей ЭЦП. Настроить параметры ключевых носителей абонентов можно здесь».
4. Нажмите подчеркнутую кнопку «здесь», для настройки путей к ключевым файлам.
(xxxxxxxxxxx – номер ключевого файла)
В настройках параметров ключевых носителей измените настройки первых трёх строчек. Вместо «A:\» укажите путь к папке CRYPTO, которую Вы скопировали на Ваш компьютер в 4-м шаге.
Настройки последних трёх строчек оставьте неизменными.
В случае если в двух нижних строчках вместо «EToken:\xxxx» отображаются старые пути к ключевым файлам, свяжитесь с технической поддержкой по телефону (8с целью уточнения правильности заполнения номера «контейнера секретных ключей».
Для выбора пути к папке «CRYPTO» щелкайте по значку «троеточие» 
(находится справа от каждого пути).
5. Выберите место хранения параметров: «На сервере банка».
6.Далее нажмите «OK», на этапе проверки ключевых носителей будет запрашиваться «пароль на ключ»: необходимо ввести пароль для eToken, который вы придумали во 2-м шаге, и нажать «OK». Далее будет осуществлен вход в систему «Банк-Клиент».
7. При первом входе в систему необходимо будет произвести перегенерацию ключей ЭЦП. Подробная иллюстрированная инструкция находится ниже.
Примечание: информация для системных администраторов (в случае если компьютер подключен к офисной сети): Открыть порты 63331, 63332 для SSL на прокси-сервере.
Руководство пользователя для системы «Банк-Клиент» вы можете найти на компакт-диске:
«Документация\Интернет-Клиент\»
Инструкция по перегенерации комплекта ключей ЭЦП.
Шаг 1. Отправка запроса на перегенерацию. Печать акта признания открытого ключа.
Выданные Вам новые ключи ЭЦП, являются технологическими, с их помощью можно
только отправить запрос на перегенерацию для получения рабочего сертификата.
1. В меню приложения «Банк-Клиент» выберите:
Сервис → Безопасность → Перегенерация комплекта ключей → Профили
2. Откроется страница Перегенерация комплекта ключей.
3. Выделите владельца подписи в статусе «Необходима первичная перегенерация» и нажмите кнопку «Создать запрос на перегенерацию» 
на панели инструментов страницы.
4. Ознакомьтесь с появившимся на экране описанием процесса перегенерации комплекта ключей.
5. Нажмите кнопку «Отправить документ в банк» 
на панели инструментов страницы.
6. В появившемся окне нажмите кнопку «Подписать» для подписи документа.
7. После подписания запроса будет сформирован «Акт признания открытого ключа» необходимо распечатать его в 2-ух экземплярах для каждой подписи, поставить подпись генерального директора и печать организации, затем доставить акт в отделение , в котором обслуживается организации. После обработки запроса Вам, будет выслан новый сертификат. Важно! Получать новый сертификат необходимо на том же компьютере, с которого был отправлен запрос на перегенерацию.
Шаг 2. Получение сертификата из Банка.
1. После обработки запроса в Банке, Вам будет отправлен новый сертификат. При входе в систему «Банк-Клиент» появиться сообщение «Получен новый сертификат».
Нажмите «Далее» для входа в систему.
2. В меню приложения «Банк-Клиент» выберите:
Сервис → Безопасность → Перегенерация комплекта ключей → Профили.
3. Выделите владельца подписи в статусе «Получен новый сертификат»
и нажмите «Получить сертификат»
на панели инструментов страницы.
4. Далее необходимо установить устройство eToken владельца подписи, для которого будет получен сертификат. После успешного завершения процедуры система выдаст сообщение: «Вы переведены на работу с новым комплектом ключей» - это означает, что сертификат зарегистрирован банком, и Вы можете работать с системой «Банк-Клиент» на новом комплекте ключей ЭЦП с использованием устройства eToken.
5. Внимание! После проведения процесса перегенерации, изменяются файлы, находящиеся в папке «CRYPTO», которую Вы скопировали на ваш компьютер в 4-м шаге установки системы «Банк-Клиент». Таким образом, рекомендуется хранить резервную копию папки «CRYPTO» на CD-диске, либо другом съемном носителе. Хранить носитель с файлами открытого ключа необходимо в сейфе, доступ к которому имеют, только владельцы ЭЦП в системе «Банк-Клиент».
