Инструкция (стр. 1 )

Утверждаю

И. о. руководителя Управления

Федерального казначейства

по Рязанской области

_____________

« 23 » июля 2012 г.

Инструкция по регистрации, изданию, выдаче и отзыву универсальных сертификатов открытых ключей электронной подписи (ЭП) пользователей системы удаленного финансового документооборота (СУФД) в Региональном центре регистрации Уполномоченного удостоверяющего центра Федерального казначейства с использованием программы АРМ генерации ключей.

Содержание

1. Сгенерировать закрытый и открытый ключи. 2

2. Передать файл-запрос(электронно) и заявление(печатная копия) в региональный центр регистрации (отдел РСБИ УФК по Рязанской области). 6

3. Получить сертификаты от РЦР УФК по Рязанской области. 6

4. Выполнить копирование ключевого носителя ЭП. 7

5. Зарегистрировать изготовленные ключевые документы в журнале учета ключевых документов (Приложение Б). 8

6. Действия в случае отзыва сертификата, изменении полномочий сотрудников. 9

. 10

Форма этикеток КН.. 10

. 11

Журнал учета ключевых документов. 11

. 14

Проверка срока действия сертификата. 14

. 15

Просмотр серийного номера сертификата. 15

. 16

Заявка на получение в Уполномоченном удостоверяющем центре Федерального казначейства сертификата ключа электронной цифровой подписи. 16

. 18

Действия в случае увольнения (изменения полномочий) сотрудника. 18

.. 19

Заявление на аннулирование (приостановление действия) в Уполномоченном удостоверяющем центре Федерального казначейства сертификата ключа проверки электронной подписи. 19

20

Доверенность на получение сертификатов ключей проверки электронной подписи. 20

. 21

Роли организаций. 21

Для изготовления ключевых носителей ЭП для СУФД необходимо выполнить последовательность следующих действий:

1. Сгенерировать закрытый и открытый ключи.

I) Для этого запустить программу АРМ Генерации ключей. В появившемся окне нажать кнопку «Создать запрос на сертификат» (Рис. 1).

 

Рис. 1

II) В появившемся окне ввести полностью фамилию, имя, отчество владельца ключа, наименование организации, обязательно установить галку “Генерировать запрос на ЕУС (единый универсальный сертификат).

Выставить соответствующие галочки (см. рис. 2) согласно приказу о наделении правом ЭЦП должностных лиц Вашей организации.

Рис. 2

Нажать кнопку «Далее».

III) В появившемся окне (Рис. 3) заполните поля

Должность – должность владельца ключа (полностью, без сокращений)

Организация – название организации (полное или сокращенное/краткое)

Краткое наименование организации может содержать общепринятые сокращения (такие как: гос., обл., мун.), но не должно содержать обрывки слов.

Подразделение 1 –го уровня – наименование отдела организации (полностью, без сокращений)

Город – Рязань

Регион – Рязанская область

E-mail – действующий адрес электронной почты организации

ИНН – ИНН организации клиента

КПП – КПП организации клиента

ОГРН – ОГРН организации клиента

Учетная запись пользователя АСФК – фамилия пользователя транслитом

(например фамилия Иванов- фамилия пользователя транслитом Ivanov )

Обращаем Ваше внимание:

формализованные должности могут быть только 2 :

1.Руководитель

2. Главный бухгалтер

Это означает, что при изготовлении ЭП на заместителя руководителя и заместителя главного бухгалтера – формализованные должности будут руководитель и главный бухгалтер соответственно.

Рис. 3

Нажмите кнопку «Далее».

IV) В появившемся окне (Рис. 4) убедитесь, что стоит галочка «Распечатать заявку на получение сертификата ЭЦП».

Рис. 4

Вставьте в дисковод чистую отформатированную дискету и нажмите кнопку «Выполнить».

V) В появившемся окне (Рис. 5) введите пароль пользователя и подтверждение пароля

Рис. 5

Требование к паролю

Пароль на ключевой носитель должен содержать не менее 8 символов.

Запрещается устанавливать пустой пароль на рабочие ключевые носители.

После окончания ввода нажмите кнопку «OK».

VI) Дождитесь окончания генерации закрытого и открытого ключей и записи их на дискету.

Сохраните файл запроса (расширение *.req).

Рис. 6

После появления следующего окна для сохранения запроса нажмите кнопку «OK» .

VII) Появится окно (Рис. 7), сообщающее о том, что сейчас будет выведен акт о признании новых ключей.

Рис. 7

Нажмите кнопку «OK». После чего откроется программа «Microsoft Word».

VIII) В появившейся заявке заполнить поле «В связи с ____».

IX) Распечатайте заявку в двух экземплярах, подпишите у соответствующих должностных лиц.

X) В появившемся окне, сообщающем об успешной генерации ключевых носителей нажмите кнопку «Готово».

XI) Выньте дискету из дисковода.

2. Передать файл-запрос(электронно) и заявление (печатная копия, 2 экземпляра) в региональный центр регистрации (отдел РСБИ УФК по Рязанской области).

Файл-запрос может быть передан на любом цифровом носителе.

Заявление (2 экземпляра) подписывается владельцем ключей ЭП и руководителем организации. В случае если заявление на получение сертификата заверено не руководителем- необходимо представить заверенную копию приказа о назначении должностного лица участника.

3. Получить сертификаты от РЦР УФК по Рязанской области.

Получение сертификатов ключей проверки электронной подписи осуществляется лично или по доверенности уполномоченным специалистом.(см. Приложение З).

Получить две печатные копии (при предъявлениии паспорта) от РЦР УФК по Рязанской области, под роспись в журнале выдачи сертификатов ЭП, подписать со своей стороны (в течение 10 суток), получить электронную копию сертификата на любом из цифровых носилелей информации.

В случае не предъявления файла запроса, заявления в 2 экземплярах, паспорта или несоответствии данных Запроса сведениям, представленным в заявлении(паспорте) на получение сертификата, лицу отказывается в выдаче сертификата.

Вставьте ключевой носитель, полученный на шаге 1.XI в дисковод.

Скопируйте на него соответствующий сертификат(в электронном виде), полученный от РЦР УФК по Рязанской области.

4. Выполнить копирование ключевого носителя ЭП.

Способ, описанный ниже, применим ТОЛЬКО к дискетам.

Если в качестве ключевого носителя использовался USB Flash-накопитель, необходимо выполнить обычное копирование файлов.

I) Запустить программу RawWrite (Рис.8).

Рис. 8

II) Вставить полученный на шаге 3 ключевой носитель в дисковод.

III) Выбрать вкладку «Read», в строке Image file указать имя файла – образа (например

Ivanov). Нажать кнопку «Read».Будет произведено чтение ключевого носителя.

IV) Вставить чистую отформатированную дискету в дисковод.

V) Выбрать вкладку «Write», в строке Image file указать имя файла–образа полученного на

предыдущем шаге. Нажать кнопку «Write».Будет произведено копирование ключевого

носителя.

VI) Наклеить наклейки на ключевой носитель. Образцы этикеток - в приложении А.

5. Зарегистрировать изготовленные ключевые документы в журнале учета ключевых документов (Приложение Б).

Пример заполнения журнала учета ключевых документов:

N п/п	Наименование СКЗИ, ключевых документов	Серийные номера сертификатов	Номера экземпляров ключевых документов
1	2	3	4
1	СКЗИ «Крипто Про»	1E22 C4	Экз. 1, экз. 2

Отметка об изготовлении	Отметка о рассылке (передаче)
Ф. И.О. сотрудника, изготовившего клю - чевые документы	Дата изготовления ключевых документов и расписка в изготовлении	Кому переданы Ф. И.О. сотрудника	Дата получения	Расписка в получении
5	6	7	8	9
	01.04.2008			01.04.2011

Отметка о возврате / уничтожении	Примечание
Ф. И.О. сотрудника	Дата возврата / уничтожения	Расписка в получении / уничтожении
10	11	12	13
	01.04.2012

Журнал учета ключевых документов переплетается, прошнуровывается и в единственном экземпляре хранится в организации у ответственного лица, заполняется пользователями, изготовившими ключевые документы.

6. Действия в случае отзыва сертификата, изменении полномочий сотрудников.

Сформировать заявление на аннулирование согласно приложению Ж, руководствуясь приложением Е. После того как специалисты РЦР УФК по Рязанской области получат заявление в печатном виде, они отзовут сертификат ключа проверки электронной подписи.

Отзыв сертификата ключа ЭП осуществляется в следующих случаях:

компрометации ключа ЭП изменения сведений или полномочий Владельца сертификата или Участника, указанных в сертификате прекращения полномочий Владельца сертификата выхода из строя ключевого носителя информации.

СОГЛАСОВАНО

Зам. руководителя УФК Начальник отдела РСБИ

Администратор информационной безопасности

региональной вычислительной сети

УФК по Рязанской области

Приложение А

ДСП УФК по Рязанской области Ключевой носитель ЭП “СКЗИ Крипто ПРО” Экз. №1 Срок действия до 10.10.2012

ДСП УФК по Рязанской области Ключевой носитель ЭП “СКЗИ Крипто ПРО” Экз. №2 Срок действия до 10.10.2012

Форма этикеток КН

Приложение Б

ЖУРНАЛ

УЧЕТА КЛЮЧЕВЫХ ДОКУМЕНТОВ

N п/п	Наименование СКЗИ, ключевых документов	Серийные номера сертификатов	Номера экземпляров ключевых документов	Отметка об изготовлении
Ф. И.О. сотрудника, изготовившего клю - чевые документы	Дата изготовления ключевых документов и расписка в изготовлении
1	2	3	4	5	6

Отметка о рассылке (передаче)	Отметка о возврате / уничтожении	Примечание
Кому переданы Ф. И.О. сотрудника	Дата получения	Расписка в получении	Ф. И.О. сотрудника	Дата возврата / уничтожения	Расписка в получении / уничтожении
7	8	9	10	11	12	13

Приложение В