Инструкция по формированию ключа электронной подписи и заявления на получение квалифицированного сертификата проверки электронной подписи (стр. 1 )

ИНСТРУКЦИЯ

по формированию ключа электронной подписи и заявления на получение квалифицированного сертификата проверки электронной подписи

Инструкция по формированию ключа электронной подписи и заявления на получение квалифицированного сертификата проверки электронной подписи состоит из 5 разделов.

1.  Раздел I. Формирование КЭП КСКП для работы в ППО СУФД………1

2.  Раздел II. Формирование КЭП КСКП для работы по 223-ФЗ (ООС)…11

3.  Раздел III. Формирование КЭП КСПК для работы по 44-ФЗ………….20

4.  Раздел IV. Формирование КЭП КСКП для работы по 86Н (ГМУ)……30

5.  Раздел V. Формирование единого универсального сертификата КЭП для работы в ППО СУФД, по 223-ФЗ, 44-ФЗ (ООС), 86Н (ГМУ)…….40

·  Ключ электронной подписи – далее КЭП,

·  Квалифицированный сертификат проверки электронной подписи – далее КСКП,

·  Единый универсальный сертификат – ЕУС.

Раздел I. Формирование КЭП КСКП для работы в ППО СУФД.

Формирование КЭП и заявления на КСКП производится непосредственно пользователем (Владельцем КСКП) на рабочей станции, для этого на рабочей станции должны быть установлено следующее программное обеспечение:

·  «КриптоПро версии 3.6»

·  АРМ «Генерации ключей» (далее АРМ ГК) версии не ниже 1.0.0.41n

-Получить дистрибутив и лицензию на использование КриптоПро версии 3.6 возможно в Отделе режима секретности и безопасности информации/территориальном отделе УФК Архангельской

-Скачать ознакомительную версию АРМ Генерации ключей можно с официального сайта УФК по Архангельской области по адресу: http://arhangelsk. roskazna. ru в разделе «РЦР Удостоверяющего центра ФК»

Внимание!!! Генерация ключей ЭП производится только в АРМ Генерации ключей в версии, полученной в УФК по Архангельской области.

Не устанавливайте Дистрибутив АРМ Генерации ключей на компьютер, где уже есть программа ППО СЭД (любого типа).

В АРМ «Генерации ключей»:

Нажмите кнопку «Создать запрос на сертификат»(см рис.1)

Рис.1.

В появившемся окне заполните наименование абонента – укажите фамилию, имя и отчество владельца СКП, (например, ).

Поле «Наименование организации» в данном окне неактивно, наименование будет необходимо указать в следующем окне.

Для работы в ППО «СУФД» сотрудник указывает роли владельца сертификата из блока «АСФК» и пункт «Аутентификация сервера»

Указываются ВСЕ пункты, кроме (!)

·  «Тестирование»

ВНИМАНИЕ! Флажок «Формировать квалифицированный сертификат» обязателен!!! (см. рис.2)

Рис.2

Далее заполняются следующие обязательные поля:

·  Регион – Архангельская область и Ненецкий автономный округ

·  Город – укажите населенный пункт, в котором находится организация

·  Должность – укажите должность владельца СКП

·  Организация – укажите сокращенное наименование организации

·  Формализованная должность – для права:

- первой подписи выберите: «Руководитель»

- второй подписи – «Главный бухгалтер»

С иными значениями формализованной должности КСКП для работы в ППО СУФД будет непригодным.

·  Подразделение 1-го уровня – указываем структурное подразделение организации, в случае отсутствия – остается пустым

·  Подразделение 2-го уровня - не заполняется (либо дефис)

·  ИНН – указывается идентификационный номер налогоплательщика физического лица. В соответствии с Федеральным законом -ФЗ «О внесении изменений в статьи 14 и 17 Федерального закона «Об электронной подписи» квалифицированный сертификат ключа проверки электронной подписи, выдаваемый физическому лицу, должен содержать его идентификационный номер налогоплательщика

·  ОГРН – не заполняется

·  СНИЛС – указывается номер страхового свидетельства государственного пенсионного страхования. Наличие СНИЛС физического лица в структуре КСКП является обязательным требованием в соответствии с пунктом 3 части 2 статья 17 ФЗ -ФЗ «Об электронной подписи». Формирование пенсии не через систему обязательного пенсионного страхования, не является препятствием для регистрации в Пенсионном фонде РФ и дальнейшего получения СНИЛС

·  «Учетная запись пользователя АСФК» – Фамилия инициалы на латинском (пример – 2400_00000_IVANOV_VV)

Рис.3

После заполнения всех полей нажать кнопку «Далее».

Появится следующее окно:

рис.4

Установите флажок напротив поля «Распечатать заявку на получение сертификата ключа ЭЦП» и нажать кнопку «Выполнить».

Рис.5

В окне (рис.5) выберите носитель, на который будет сохранен Ваш КЭП. Это может быть любой носитель, например:

– USB-ключ (e-Token, Rutoken) – нужно выбрать AKS ifdh 0 или AKS ifdh 1;

– USB флеш-накопитель (флешка) – нужно выбрать устройство «Сьемный носитель» с той буквой диска, с которой определилась «флешка». Эту букву можно узнать, открыв «Мой компьютер».

После выбора носителя нажать кнопку «ОК», появится окно «Биологический датчик случайных чисел»:

Необходимо нажимать любые клавиши или двигать мышью по данному окну.

После нажатия клавиши «ОК», появится окно «КриптоПро CSP», в котором нужно при необходимости установить пароль на создаваемый ключевой контейнер (пароль необходимо запомнить).

Внимание: если Вы ввели пароль, забытый или утерянный пароль на данный ключевой контейнер НЕ ВОССТАНАВЛИВАЕТСЯ!

Пароль должен соответствовать требованиям «Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи».

Необходимо поставить галку «Запомнить пароль» и нажать кнопку «ОК».

Далее будет произведена генерация КЭП. Необходимо подождать несколько секунд. После генерации КЭП появится окно для сохранения Запроса на СКП:

Запрос на СКП – это файл с расширением *.req.

Если окно «Сохранение нового ключа» не появилось, то нажмите кнопки «Alt» и «Tab», появится окно «Сохранение нового ключа» (Иногда окно «Сохранение нового ключа» появляется сзади окна «Генерация запроса на сертификат Ms Crypto API 2.0»)

ВАЖНО: данный файл необходимо предоставить в орган Федерального казначейства на отдельном носителе без КЭП (КЭП при этом не удалять с носителя на который они сгенерировались). Без него Вы не получите электронную подпись. Необходимо либо запомнить путь, который указан в строке «Сохранить запрос на сертификат в файл», либо указать любой другой путь, нажав кнопку «Найти».

Далее нажать кнопку «ОК», появится окно:

Необходимо нажать кнопку «ОК». После чего появится электронный вид заявления на СКП.

Одновременно с заявлением появится окно, информирующее об успешной генерации КЭП.

В этом окне нажмите кнопку «Готово»

2. Оформление заявления на сертификат ключа проверки электронной подписи (СКП)

Заявление на СКП (далее – Заявление) должна быть оформлена следующим образом:

– в поле «В связи с _____» укажите причину:

· предоставлением права использования ЭП, если сотрудник впервые получает ЭП;

· плановой сменой;

· выходом из строя ключевого носителя;

· изменением регистрационных данных владельца ключа ЭП;

· или другая причина;

- в поле «Предъявлен, серия, номер, выдан» напишите реквизиты документа удостоверяющего личность

- в поле «На основании», приказа, дату и номер;

- в поле «Информация для приостановления СКП» напишите кодовое слово;

- в поле «Владелец ключей ЭП», проставьте личную подпись владельца СКП носителя и дату.

- в поле «Руководитель» проставляется личная подпись руководителя соответствующей организации, дата и печать организации.

- в поле «Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен» поставьте подпись (Владелец СКП), расшифровку подписи и дату.

– Данные поля можно заполнять в электронном виде заявления. После заполнения всех полей заявление необходимо распечатать в двух экземплярах.

Примечание: если формируется СКП на руководителя организации, то ставится три его подписи в полях «Владелец ключей ЭП», «Руководитель», «Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен».

Подпись руководителя (либо И. о. руководителя, либо заместителя руководителя) заверяется печатью организации.

Заполненное Заявление на СКП, Запрос на СКП (файл с расширением *.req), копию приказа о наделении правом ЭП, а также если интересы заявителя представляет доверенное лицо, то соответствующую регламенту доверенность (приложение № 5 и № 6 к Регламенту УЦ ФК), предоставить для обработки по месту нахождения Организации-заявителя: