Инструкция по плановой смене электронной подписи

УТВЕРЖДАЮ Генеральный директор ОАО «ИнфоТеКС Интернет Траст» __________________ «___» __________ 2011 г.

Инструкция по плановой смене электронной подписи

Листов 12

СОГЛАСОВАНО Зам. технического директора ОАО «ИнфоТеКС Интернет Траст» ___________________ «___» __________ 2011 г.

Оглавление

I. Часто задаваемые вопросы (FAQ) 3

II. Введение. 4

III. Плановая смена ЭП.. 5

IV. Cмена пароля доступа к контейнеру закрытого ключа ЭП.. 12

I.  Часто задаваемые вопросы (FAQ)

Данный раздел необходим для быстрого поиска ответов на часто задаваемые вопросы.

1.  Вопрос:

Я сформировал контейнер с закрытым ключом и получил сертификат.
Какой пин-код (пароль) по умолчанию требуется вводить при запросе?

Ответ:

Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456. Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом IV настоящей инструкции.

2.  Вопрос:

Какое средство криптографической защиты информации (СКЗИ) необходимо использовать для работы с ПК «Астрал Отчет»?

Ответ:

Интернет Траст» гарантирует стабильную работу ПК «Астрал Отчет» и оказывает соответствующую техническую поддержку только при использовании СКЗИ ViPNet CSP.

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

Процедура перехода ПО ViPNet CryptoService на ViPNet CSP описана в документе «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

3.  Вопрос:

Что делать если я столкнулся с проблемами, не описанными в настоящей инструкции?

Ответ:

В большинстве случаев проблемы, возникающие при плановой смене ЭП и не описанные в данной инструкции, решаются путем перезапуска ПК «Астрал Отчет».

Если после перезапуска ПК «Астрал Отчет» проблема не пропала – обратитесь в службу технической поддержки Интернет Траст» (www. *****).

Для наиболее быстрого решения возникающих проблем, пожалуйста, будьте готовы предоставить удаленный доступ к рабочему столу Вашего компьютера с использованием ПО «Ammyy Admin» (http://www. /ru/).

II.  Введение

ü  Документ предназначен для пользователей, осуществляющих плановую смену электронной подписи (далее – ЭП). Под плановой сменой ЭП понимается смена закрытого ключа ЭП и соответствующего ему сертификата ключа ЭП (далее – СКЭП) в связи с истечением его срока действия.

ü  Процедура, описанная в данной инструкции, предполагает, что на компьютере пользователя уже установлено средство криптографической защиты информации ViPNet CSP. Если у Вас установлено программное обеспечение ViPNet CryptoService, то перед плановой сменой электронной подписи осуществите переход с программного обеспечения ViPNet CryptoService на ViPNet CSP в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

ü  В удостоверяющем центре Интернет Траст» (далее – УЦ «ИИТ») срок действия ЭП, предназначенной для сдачи отчетности в контролирующие органы Российской Федерации, установлен равным 1 году.

ü  Если в течение срока действия ЭП в Вашей организации изменились учетные данные организации и/или владельца ЭП, в частности:

-  учетные данные руководителя организации/владельца ЭП;

-  название организации;

-  ИНН/КПП организации;

-  код контролирующего органа, в который осуществляется сдача отчетности

или произошла компрометация ЭП, в том числе:

-  потерян доступ к ключевому носителю (забыли ПИН-код);

-  потерян ключевой носитель;

-  существует вероятность, что ваша ЭП скопирована и использовалась/используется другими лицами;

-  и т. д.

Вам необходимо произвести внеплановую смену ЭП. Внеплановая смена ЭП производится по согласованию с менеджером «ИИТ» при личном прибытии пользователя (владельца ЭП) в УЦ «ИИТ» и не описана в данной инструкции.

ü  Для правильной работы программного обеспечения «Астрал Отчет» после плановой смены ЭП необходимо выполнить все пункты данного руководства в указанной последовательности.

ü  Необходимо обращать особое внимание на примечания помеченные знаком .

ü  При несоблюдении данных рекомендаций Интернет Траст» не несет ответственности за корректную работу программы «Астрал Отчет».

  Внимание! При отсутствии у Вас действующей ЭП – Вы не сможете сдавать отчетность в контролирующие органы РФ. Срок действия ЭП для сдачи отчетности – 1 год.

Программа «Астрал Отчет» начинает предупреждать о скором истечении срока действия ЭП за 29 календарных дней. Однако для получения таких уведомлений программу «Астрал Отчет» необходимо запустить. Если Вы редко используете программу «Астрал Отчет», то во избежание временного интервала, в котором у Вас не будет действующей ЭП, самостоятельно следите за сроком действия ЭП и вовремя обращайтесь в УЦ «ИИТ».

III.  Плановая смена ЭП

ü  Убедитесь, что Вы уже переустановили ПО ViPNet CryptoService на ViPNet CSP. Для этого вызовите меню «Пуск» à Откройте «Панель управления» à Запустите «Удаление программ» (Рисунок 1, 1а).
В списке программ убедитесь в отсутствии ViPNet CryptoService и наличии ViPNet CSP (Рисунок 1б).

Рисунок 1

Рисунок 1а

Рисунок 1б

Если в списке программ отсутствует ViPNet CSP и присутствует ViPNet CryptoService, то необходимо осуществить переход в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

  Внимание! ViPNet CSP автоматически определит наличие на компьютере ключей и сертификатов пользователей, у которых не сменился СКЭП. Все контейнеры продолжат работать в штатном режиме. Астрал Отчет также продолжит работать с этими контейнерами.

ü  Убедитесь, что контейнеры определились в ViPNet CSP. Запустите ViPNet CSP и перейдите во вкладку «Контейнеры». В окне «Контейнеры» должны быть прописаны пути к контейнерам закрытых ключей в папках пользователей (Рисунок 2).

Рисунок 2

Если же по каким-то причинам ViPNet CSP не определит наличие контейнеров или при вопросе ViPNet CryptoService «Вы хотите удалить папку пользователя» было выбрано «ДА», то необходимо воспользоваться копиями ключей (раздел III инструкции Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP).

ü  Нажмите кнопку «Добавить» во вкладке «Контейнеры».

Рисунок 3

ü  Укажите через кнопку «Обзор» местоположение контейнера закрытого ключа (каталог user_xxxx\key_disk\dom). Выберите контейнер с именем sgn_cont. Нажмите «ОК» (Рисунок 4).

Рисунок 4

ü  ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 5).

Рисунок 5

ü  По истечению 2 рабочих дней с момента обращения к менеджеру Интернет Траст» Вам необходимо запустить программу «Астрал Отчет» с помощью иконки с Рабочего стола (Рисунок 6).

ü  Перед запуском программы «Астрал Отчет» проверьте подключение к Интернету. При запуске программа автоматически обращается к серверу обновлений за актуальной информацией.

Рисунок 6

ü  Запустится система обновлений. Следует дождаться пока все обновления будут загружены (Рисунок 7)[1].

Рисунок 7

ü  После загрузки обновлений система предложит Вам выполнить вход. Для этого нажмите кнопку «Вход».

ü  В запустившемся Мастере первичной инициализации нажмите кнопку «Далее» (Рисунок 8).

Рисунок 8

ü  Мастер предложит создать контейнер закрытого ключа ЭП. Для этого нажмите кнопку «Создать контейнеры» (Рисунок 9).

Рисунок 9

ü  Запустится Электронная рулетка (Рисунок 10). Поводите указателем мыши в пределах окна или нажимайте любые клавиши на клавиатуре.

Рисунок 10

ü  Появится окно с запросом о вводе пароля контейнера зарытого ключа ЭП.
Введите пароль, установленный на контейнер по умолчанию – 123456, и нажмите кнопку «ОК» (Рисунок 11).

Рисунок 11

ü  Мастер автоматически сформирует запрос на СКЭП и отправит его в УЦ «ИИТ».
Нажмите кнопку «Завершить» для окончания работы Мастера первичной инициализации (Рисунок 12).

Рисунок 12

ü  После выполнения всех вышеуказанных процедур в окне выбора пользователя статус учетной записи изменится на «Отправлен запрос на сертификат» (Рисунок 13).

Рисунок 13

На этом создание нового закрытого ключа ЭП и запроса на СКЭП закончено.

В течение 2 (двух) рабочих дней для Вас будет сформирован новый СКЭП и отправлен путем включения в обновление. Для получения нового СКЭП необходимо запустить программу «Астрал Отчет» описанным ранее способом (Рисунок 6,7) и убедиться, что статус учетной записи в окне выбора пользователя (Рисунок 14) поменялся на «Готов к работе». Нажмите кнопку «Вход» для начала работы (Рисунок 14).

Рисунок 14

  Внимание! Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456.
Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом IV настоящей инструкции.

IV.  Cмена пароля доступа к контейнеру закрытого ключа ЭП

ü  Запустите ViPNet CSP из панели Пуск (Рисунок 15).

Рисунок 15

ü  На вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» à «Сменить пароль» (Рисунок 16-16a) и следуйте инструкциям Мастера.

Рисунок 16

Рисунок 16а

  Внимание! Обязательно запомните новый пароль доступа.
Если Вы забудете установленный пароль, придется произвести внеплановую смену ЭП с личным прибытием в УЦ «ИИТ».

[1] Если в процессе обновлений произошли ошибки, т. е. на Вашем рабочем месте настроен прокси-сервер, выполните требования, прописанные в файле на компакт-диске: Content\Рекомендации системному администратору\ Рекомендации для настройки работы программы Астрал Отчет через прокси.