Инструкция актуальна с 01 июня 2015г

Инструкция актуальна с 01 июня 2015г.

Генерация закрытого ключа для работы на электронных торговых площадках (www. ) , официальном сайте Российской Федерации для размещения информации об учреждениях (www. ), для работы в системе удаленного финансового документооборота (далее - СУФД) Федерального казначейства.

ВАЖНО:

с 1 декабря 2014 года Удостоверяющий центр Федерального казначейства издает только квалифицированные сертификаты проверки электронной подписи (далее - Сертификаты). Ранее изданные неквалифицированные Сертификаты сохраняют свою работоспособность до истечения срока их действия.

ВАЖНО:

если для сотрудника необходимо выполнить генерацию ключа электронной подписи (далее - ЭП) взамен имеющегося ключа ЭП, который по какой либо причине до истечения срока его действия не может быть использован (увольнение сотрудника, изменение полномочий сотрудника, поломка носителя ключа ЭП, компрометация ключа ЭП), необходимо осуществить аннулирование (отзыв) сертификата ключа проверки ЭП.

Запуск АРМ Генерации ключей после установки осуществляется из меню «Пуск» - «Все программы» - «OTR» - «Клиент СЭД» - «АРМ Генерации ключей».

Открывается форма главного меню программы (см. рисунок).

Нажать кнопку «Создать запрос на сертификат».

В появившемся окне заполнить наименование абонента – указать фамилию, имя и отчество владельца ЭП по-русски, например - , после этого отметить роли владельца сертификата.

Например, если сотрудник наделен правами ЭП как заказчик (на сайт www. ), то необходимо открыть ветку «Заказчик» и выбрать из четырех предложенных ролей нужные (согласно приказа «О регистрации сотрудников в уполномоченном удостоверяющем центре Федерального казначейства и наделении их правом пользования электронной подписью»), как это показано на рисунке ниже. Также важно, чтобы хотя бы один сотрудник имел полномочие «Администратор организации», т. к. только с данным полномочием можно совершать значимые действия (такие как редактирование контактной информации в регистрационных данных организации; регистрация пользователей организации и т. д.) в личном кабинете организации.

В ниже приведенной форме обязательно ставится галочка в поле:

«Формировать квалифицированный сертификат».

Для работы с Официальным сайтом Российской Федерации для размещения информации об учреждениях www. (далее сайт ГМУ) указываются роли владельца сертификата из блока «Работа с ГМУ»

В ниже приведенной форме обязательно ставится галочка в поле:

«Формировать квалифицированный сертификат».

Для работы с порталом СУФД (Система удаленного финансового документооборота) сотрудник указывает следующие роли владельца сертификата из блока «АСФК» (указываются ВСЕ пункты, кроме (!) «Тестирование»), а так же пункт «Аутентификация сервера».

В нижеприведенной форме обязательно ставится галочка в поле:

«Формировать квалифицированный сертификат».

Внимание: в зависимости от имеющейся потребности в издании Сертификата (, , СУФД), можно одновременно выбрать (проставить галочки) в одном, любых двух или всех трех полях:

- «Работа с ООС (Аутентификация клиента)»,

- «Работа с ГМУ (Аутентификация клиента)»,

- «АС ФК».

После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:

Регион – 71 Тульская область;

Город – указать населенный пункт (город и т. д.), в котором находится организация;

Должность – указать должность владельца ЭП;

Организация – указать полное наименование организации или официальное сокращенное наименование, которое указано в учредительных документах.

Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник.

Например, если ЭП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;

E-mail - указывается E-mail организации;

ИНН – указывается ИНН владельца ЭП; (!)

ОГРН - указывается ОГРН организации;

СНИЛС - указывается СНИЛС владельца ключа ЭП;

КПП – указывается КПП организации ( при генерации ЭП на СУФД поле не доступно)

При формировании ключа ЭП для работы в СУФД:

Формализованная должность – для права 1 подписи обязательно выбирается формализованная должность «Руководитель»,

для права 2 подписи обязательно выбирается формализованная должность

«Главный бухгалтер».

Формализованная должность выбирается вне зависимости от реальной должности соискателя ЭП.

Учетная запись владельца АСФК – указывается имеющийся логин для входа в СУФД. Если сотрудник еще не имеет учетной записи, то ставится «пробел».

При формировании ключа ЭП для работы на сайте www.

необходимо заполнить поле «Учетный номер организации СПЗ».

При формировании ключа ЭП для работы на сайте www.

необходимо заполнить поле «Учетный номер организации ГМУ».

Пример заполнения полей приведен на следующем рисунке:

После заполнения всех необходимых полей нажать кнопку «Далее».

Появится следующее окно:

Установить галочку напротив поля «Распечатать заявку на получение сертификата ключа ЭП» и нажать кнопку «Выполнить».

Появится окно:

В данном окне необходимо выбрать носитель, на который будет сохранен Ваш закрытый ключ ЭП. Это может быть любой магнитный носитель, например:

– ГМД (дискета), тогда нужно выбрать в списке устройств «Дисковод, А»;

– e-Token (ruToken), тогда нужно выбирать AKS ifdh 0 или AKS ifdh 1;

– USB Flash-накопитель (флешка), тогда нужно выбрать устройство «Дисковод, …» с буквой, под которой определилась флешка. Эту букву можно узнать, открыв «Мой компьютер».

После выбора носителя нажать кнопку «ОК», появится окно «Биологический датчик случайных чисел»:

Необходимо нажимать любые клавиши или двигать мышью по данному окну.

После нажатия клавиши «ОК», появится окно «КриптоПро CSP», в котором можно установить пароль на создаваемый ключевой контейнер (пароль должен содержать не менее 6-ти символов, пароль необходимо записать в книгу паролей). Внимание: утерянный пароль на данный ключевой контейнер НЕ ВОССТАНАВЛИВАЕТСЯ!

Необходимо набрать пароль для нового ключа ЭП и нажать кнопку «ОК».

Если пользователь не желает устанавливать пароль, то необходимо нажать кнопку «ОК», не набирая пароль.

После ввода пароля будет произведена генерация закрытого ключа ЭП. Необходимо подождать несколько секунд. После генерации закрытого ключа ЭП появится окно для сохранения запроса на получение сертификата ключа ЭП:

Запрос на получение сертификата ключа ЭП – это файл с расширением req.

ВАЖНО: данный файл-запрос необходимо предоставить в орган Федерального казначейства. Без него Вы не получите сертификат ключа ЭП. Поэтому нужно либо запомнить путь, который указан в строке «Сохранить запрос на сертификат в файл», либо указать любой другой путь, нажав кнопку «Найти».

Далее нажать кнопку «ОК», появится окно:

Необходимо нажать кнопку «ОК». После чего появится электронный вид Заявления на получение сертификата (ниже приведен образец заявления при формировании ЕДИНОГО ключа ЭП на ООС, ГМУ и СУФД):

Заявление на получение в Удостоверяющем центре Федерального казначейства сертификата ключа проверки электронной подписи V Квалифицированный Неквалифицированный В связи с _______________________________________________________________________, предоставлением права использования ЭП, плановой сменой, изменением реквизитов владельца или указать другую причину прошу выдать сертификат ключа проверки электронной подписи (ЭП) для работы со средством криптографической защиты информации (СКЗИ) КриптоПро  CSP участнику информационной системы: Фамилия, имя, отчество Петров Иван Иванович организация Наименование Вашей организации должность Руководитель подразделение Руководство полномочия пользователя АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.1),ЭП файла документа(1.2.643.2.1.6.8.5),Сертификат предназначен для ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.1),ЭП документа ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.2),Подпись первичных документов, содержащих бюджетные данные(1.2.643.3.61.1.1.6.502710.3.4.1.3),Подпись первичных документов ЗКР(1.2.643.3.61.1.1.6.502710.3.4.1.4),Подпись первичных документов по обработке поступлений(1.2.643.3.61.1.1.6.502710.3.4.1.5),Подпись электронных платежных документов(1.2.643.3.61.1.1.6.502710.3.4.1.6),Подпись первичных документов по бухгалтерскому учету(1.2.643.3.61.1.1.6.502710.3.4.1.7),Подпись отчетов(1.2.643.3.61.1.1.6.502710.3.4.1.8),Подпись первичных документов по внесению изменений в НСИ(1.2.643.3.61.1.1.6.502710.3.4.1.9),Подпись протоколов и квитанций(1.2.643.3.61.1.1.6.502710.3.4.1.10),Имитозащита данных(1.2.643.3.61.1.1.6.502710.3.4.1.11),Подпись файлов АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.12),Замещение права подписи(1.2.643.3.61.1.1.6.502710.3.4.1.14),Аутентификация сервера(1.3.6.1.5.5.7.3.1),Работа с ООС (Аутентификация клиента)(1.3.6.1.5.5.7.3.2),Заказчик. Администратор организации(1.2.643.3.61.502710.1.6.3.4.1.1),Заказчик. Уполномоченный специалист(1.2.643.3.61.502710.1.6.3.4.1.2),Заказчик. Должностное лицо с правом подписи контракта(1.2.643.3.61.502710.1.6.3.4.1.3),Заказчик. Специалист с правом направления проекта контракта участнику размещения заказа(1.2.643.3.61.502710.1.6.3.4.1.4),Работа с ГМУ (Аутентификация клиента)(1.3.6.1.5.5.7.3.2),Работа с ГМУ. ЭП администратора организации(1.2.643.3.61.502710.1.6.3.5.1),Работа с ГМУ. ЭП уполномоченного специалиста(1.2.643.3.61.502710.1.6.3.5.2),Аутентификация клиента(1.3.6.1.5.5.7.3.2) ИНН 007106054400 ОГРН 1037100777889 Учётный номер организации ГМУ 0366200000377 КПП 710601001 СНИЛC 53151515614 Код организации в сводном перечне заказчиков 01661000010 Учетная запись пользователя АСФК 66xx_xxxxxxxxxxxx_xx Формализованная должность Руководитель предъявлен паспорт серия 0000 номер 000000 (наименование документа, серия и номер основного документа, удостоверяющего личность) выдан 01.10.1970 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (дата выдачи) (кем выдан) На основании  ________________________приказа_____________________________________ (указать исх. № служебной записки, приказа о предоставлении полномочий начальника Управления, Руководителя) ______________________________ от  "___"  _______________  20 ____ г. №  ___________ работнику предоставлены полномочия на эксплуатацию СКЗИ и использование ЭП при электронном документообороте.  Алгоритм открытого ключа: ГОСТ Р 34.10-2001(1.2.643.2.2.19), Parameters: 3012 0607 2A85 0302 0224 0006 072A 8503 0202 1E01 Распечатка значения ключа проверки ЭП пользователя: 0440 7633 6C74 EACB F728 AA53 18C9 0220 DBED 254A FF9C 1A05 9687 4CC8 84C4 D9B8 5CE2 C92D 97CB 787F BAC3 0B31 3599 E1E1 5FD4 5FD1 9F2E 0A78 9519 4A59 D675 1F7E FECA Алгоритм подписи запроса: ГОСТ Р 34.11/34.10-2001(1.2.643.2.2.3), Parameters: 0500 Распечатка значения подписи запроса: FB2B 70DC 94C3 D643 4812 854E 124E B7A0 11E5 DF41 EF14 8613 1297 F71D 5E8A 3514 FD24 7563 16FD 64DD C377 2A83 E367 876B CBDE CA16 41A2 9199 0AAC F5AC 3396 BCF0 Сведения об отношениях, при осуществлении которых электронный документ с ЭП будет иметь юридическое значение: · недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе Расширенное назначение сертификата  ключа проверки ЭП: · ЭП документа Наименование средств ЭП, с которыми используется данный ключ проверки ЭП: · СКЗИ КриптоПро  CSP Назначение сертификата: · Сертификат предназначен для АРМ обмена электронными документами с официальным сайтом.(1.3.6.1.5.5.7.3.2) · Работа с ГМУ(1.3.6.1.5.5.7.3.2) · Используется при установлении защищенного соединения по протоколу TLS для подтверждения подлинности клиента(1.3.6.1.5.5.7.3.2) Я, владелец ключей ЭП, обязуюсь: – обеспечить достоверность документов (в том числе сведений, содержащихся в таких документах), предоставляемых в Удостоверяющий центр в целях получения услуг Удостоверяющего центра; – хранить в тайне ключ электронной подписи, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования; – не использовать ключ электронной подписи и немедленно обратиться в Удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа электронной подписи нарушена, а также при досрочном прекращении полномочий пользователя (отзыв доверенности, увольнение и т. п.); – использовать квалифицированную электронную подпись в соответствии с ограничениями, содержащимися в квалифицированном сертификате (расширения Key Usage, Extended Key Usage, Application Policy, Certificate Policies сертификата ключа подписи). – не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на приостановление действия которого подано в Удостоверяющий центр, с момента подачи заявления на приостановление действия сертификата в Удостоверяющий центр; – не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован (отозван) или действие которого приостановлено; – не использовать ключ электронной подписи до предоставления Удостоверяющему центру подписанного сертификата ключа проверки электронной подписи, соответствующего данному ключу электронной подписи. Информация для приостановления СКП « » Ключевая фраза (кодовое слово) Владелец ключей ЭП / / (должность Заявителя) (подпись) () «__»__________ 20__г. (дата) Руководитель / / (должность руководителя Организации-заявителя) (подпись) () М. П. «__»__________ 20__г. (дата) Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен / / (подпись) () «__»__________ 20__г. (дата) Заполняется в РЦР ФК Данные указанные в заявлении проверены с данными указанными в предоставленных документах / / (должность Оператора РЦР ФК ) (подпись) () «__»__________ 20__г. (дата) Серийный номер сертификата «__»__________ 20__г. (дата)

Одновременно с заявкой появится окно, информирующее об успешной генерации ключа ЭП.

В этом окне необходимо нажать кнопку «Готово».

Оформление заявления на получение сертификата ключа ЭП

Заявление на получение сертификата ключа ЭП (далее – Заявление) должно быть оформлена следующим образом:

– в поле «В связи с _____» указывается причина получения сертификата:

· предоставлением права использования ЭП, если сотрудник впервые получает сертификат;

· плановая смена;

· выход из строя ключевого носителя;

· изменением регистрационных данных владельца ключа ЭП;

· или другая причина;

– в поле «Информация для приостановления» вписать кодовое слово.
Обязательно заполнить паспортные данные.

- в поле На основании____  указать реквизиты приказа о предоставлении работнику полномочий на использование ЭП.

Данные поля можно заполнять в электронном виде заявления. После заполнения всех полей заявление необходимо распечатать в одном экземпляре.

Далее проверить поля:

– «Полномочия Участника в сфере размещения заказов», должны быть указаны роли, которые были выбраны ранее (Заказчик, Уполномоченный орган и т. д.);

– «Полномочия пользователя» - должны быть указаны права пользователя, выбранные ранее с указанием цифрового кода каждой роли;

– поля «ИНН», «КПП» и «Код организации в сводном перечне заказчиков», «Учетный номер организации ГМУ» должны быть заполнены.

В поле «Владелец ключей ЭП, сформировавший запрос» ставиться подпись владельца ключа ЭП, ниже указывается дата формирования ключа ЭП. Ниже подписи владельца ключей ЭП ставиться подпись руководителя либо его заместителя (в случае отсутствия руководителя).

Примечание: если формируется ключ ЭП на руководителя организации, то ставиться две его подписи: в поле «Владелец ключей ЭП, сформировавший запрос» и ниже в поле «Руководитель».

На подпись руководителя (либо И. о. руководителя, либо заместителя руководителя) ставиться печать организации.

В поле «Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен» ставиться подпись владельца ключа.

По вопросу изготовления ключей ЭП для работы на сайтах , следует обращаться:

,

,

,