Инструкция по плановой смене электронной подписи

УТВЕРЖДАЮ Генеральный директор ОАО «ИнфоТеКС Интернет Траст» __________________ «___» __________ 2011 г.

Инструкция по плановой смене электронной подписи

Листов 10

СОГЛАСОВАНО Зам. технического директора ОАО «ИнфоТеКС Интернет Траст» ___________________ «___» __________ 2011 г.

Оглавление

I. Часто задаваемые вопросы (FAQ) 3

II. Введение. 4

III. Плановая смена ЭП.. 5

IV. Установка корневого сертификата удостоверяющего центра.. 10

V. Cмена пароля доступа к контейнеру закрытого ключа ЭП.. 11

I.  Часто задаваемые вопросы (FAQ)

Данный раздел необходим для быстрого поиска ответов на часто задаваемые вопросы.

I.  Вопрос:

Я сформировал контейнер с закрытым ключом и получил сертификат.
Какой пин-код (пароль) по умолчанию требуется вводить при запросе?

Ответ:

Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456. Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом IV настоящей инструкции.

II.  Вопрос:

Какое средство криптографической защиты информации (СКЗИ) необходимо использовать для работы с ПК «Астрал Отчет»?

Ответ:

Интернет Траст» гарантирует стабильную работу ПК «Астрал Отчет» и оказывает соответствующую техническую поддержку только при использовании СКЗИ ViPNet CSP.

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

Процедура перехода ПО ViPNet CryptoService на ViPNet CSP описана в документе «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

III.  Вопрос:

Что делать если я столкнулся с проблемами, не описанными в настоящей инструкции?

Ответ:

В большинстве случаев проблемы, возникающие при плановой смене ЭП и не описанные в данной инструкции, решаются путем перезапуска ПК «Астрал Отчет».

Если после перезапуска ПК «Астрал Отчет» проблема не пропала – обратитесь в службу технической поддержки Интернет Траст» (www. iitrust. ru).

Для наиболее быстрого решения возникающих проблем, пожалуйста, будьте готовы предоставить удаленный доступ к рабочему столу Вашего компьютера с использованием ПО «Ammyy Admin» (http://www. /ru/).

II.  Введение

ü  Документ предназначен для пользователей, осуществляющих плановую смену электронной подписи (далее – ЭП). Под плановой сменой ЭП понимается смена закрытого ключа ЭП и соответствующего ему сертификата ключа ЭП (далее – СКЭП) в связи с истечением его срока действия.

ü  Процедура, описанная в данной инструкции, предполагает, что на компьютере пользователя уже установлено средство криптографической защиты информации ViPNet CSP. Если у Вас установлено программное обеспечение ViPNet CryptoService, то перед плановой сменой электронной подписи осуществите переход с программного обеспечения ViPNet CryptoService на ViPNet CSP в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

ü  В удостоверяющем центре Интернет Траст» (далее – УЦ «ИИТ») срок действия ЭП, предназначенной для сдачи отчетности в контролирующие органы Российской Федерации, установлен равным 1 году.

ü  Если в течение срока действия ЭП в Вашей организации изменились учетные данные организации и/или владельца ЭП, в частности:

-  учетные данные руководителя организации/владельца ЭП;

-  название организации;

-  ИНН/КПП организации;

-  код контролирующего органа, в который осуществляется сдача отчетности

или произошла компрометация ЭП, в том числе:

-  потерян доступ к ключевому носителю (забыли ПИН-код);

-  потерян ключевой носитель;

-  существует вероятность, что ваша ЭП скопирована и использовалась/используется другими лицами;

-  и т. д.

Вам необходимо произвести внеплановую смену ЭП. Внеплановая смена ЭП производится по согласованию с менеджером «ИИТ» при личном прибытии пользователя (владельца ЭП) в УЦ «ИИТ» и не описана в данной инструкции.

ü  Для правильной работы программного обеспечения «Астрал Отчет» после плановой смены ЭП необходимо выполнить все пункты данного руководства в указанной последовательности.

ü  Необходимо обращать особое внимание на примечания помеченные знаком .

ü  При несоблюдении данных рекомендаций Интернет Траст» не несет ответственности за корректную работу программы «Астрал Отчет».

  Внимание! При отсутствии у Вас действующей ЭП – Вы не сможете сдавать отчетность в контролирующие органы РФ. Срок действия ЭП для сдачи отчетности – 1 год.

Программа «Астрал Отчет» начинает предупреждать о скором истечении срока действия ЭП за 29 календарных дней. Однако для получения таких уведомлений программу «Астрал Отчет» необходимо запустить. Если Вы редко используете программу «Астрал Отчет», то во избежание временного интервала, в котором у Вас не будет действующей ЭП, самостоятельно следите за сроком действия ЭП и вовремя обращайтесь в УЦ «ИИТ».

III.  Плановая смена ЭП

ü  Убедитесь, что Вы уже переустановили ПО ViPNet CryptoService на ViPNet CSP. Для этого вызовите меню «Пуск» à Откройте «Панель управления» à Запустите «Удаление программ» (Рисунок 1, 1а).
В списке программ убедитесь в отсутствии ViPNet CryptoService и наличии ViPNet CSP (Рисунок 1б).

Рисунок 1

Рисунок 1а

Рисунок 1б

Если в списке программ отсутствует ViPNet CSP и присутствует ViPNet CryptoService, то необходимо осуществить переход в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

ü  По истечению 2 рабочих дней с момента обращения к менеджеру Интернет Траст» Вам необходимо запустить программу «Астрал Отчет» с помощью иконки с Рабочего стола (Рисунок 2).

ü  Перед запуском программы «Астрал Отчет» проверьте подключение к Интернету. При запуске программа автоматически обращается к серверу обновлений за актуальной информацией.

Рисунок 2

ü  Запустится система обновлений. Следует дождаться, пока все обновления будут загружены (Рисунок 3)[1].

Рисунок 3

ü  После загрузки обновлений система предложит Вам выполнить вход. Для этого нажмите кнопку «Вход».

ü  В запустившемся Мастере первичной инициализации нажмите кнопку «Далее» (Рисунок 4).

Рисунок 4

ü  Мастер предложит создать контейнер закрытого ключа ЭП. Для этого нажмите кнопку «Создать контейнеры» (Рисунок 5).

Рисунок 5

ü  Запустится Электронная рулетка (Рисунок 6). Поводите указателем мыши в пределах окна или нажимайте любые клавиши на клавиатуре.

Рисунок 6

ü  Появится окно с запросом о вводе пароля контейнера зарытого ключа ЭП.
Введите пароль, установленный на контейнер по умолчанию – 123456 и нажмите кнопку «ОК» (Рисунок 7).

Рисунок 7

ü  Мастер автоматически сформирует запрос на СКЭП и отправит его в УЦ «ИИТ».
Нажмите кнопку «Завершить» для окончания работы Мастера первичной инициализации (Рисунок 8).

Рисунок 8

ü  После выполнения всех вышеуказанных процедур в окне выбора пользователя статус учетной записи изменится на «Отправлен запрос на сертификат» (Рисунок 9).

Рисунок 9

На этом создание нового закрытого ключа ЭП и запроса на СКЭП закончено.

В течение 2 (двух) рабочих дней для Вас будет сформирован новый СКЭП и отправлен путем включения обновление. Для получения нового СКЭП необходимо запустить программу «Астрал Отчет» описанным ранее способом (Рисунок 2,3) и убедиться, что статус учетной записи в окне выбора пользователя (Рисунок 10) поменялся на «Готов к работе». Нажмите кнопку «Вход» для начала работы (Рисунок 10).

Рисунок 10

  Внимание! Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456.
Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом V настоящей инструкции.

  IV.  Установка корневого сертификата удостоверяющего центра

ü  Для скачивания корневого сертификата Удостоверяющего центра Интернет Траст» перейдите на официальный сайт по адресу http://iitrust. ru/services/uc/sert. php.

ü  Выберите нужный сертификат[2], нажмите «Скачать» и откройте сертификат непосредственно из окна Web-браузера, нажав «Открыть» (Рисунок 11) или сохраните сертификат на жесткий диск компьютера и откройте его двойным щелчком левой кнопки мыши.

ü  В открывшемся окне нажмите «Установить сертификат…» (Рисунок 12).

Рисунок 11

Рисунок 12

ü  Выполните установку корневого сертификата удостоверяющего центра, следуя инструкциям мастера установки.

На шаге выбора «Хранилища сертификатов» укажите:

«Поместить все сертификаты в следующее хранилище» à нажмите «Обзор…» à укажите «Доверенные корневые центры сертификации» à нажмите «ОК» (Рисунки 13,14).

Рисунок 13

Рисунок 14

  V.  Cмена пароля доступа к контейнеру закрытого ключа ЭП

ü  Запустите ViPNet CSP из панели Пуск (Рисунок 15).

Рисунок 15

ü  На вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» à «Сменить пароль» (Рисунок 16-16a) и следуйте инструкциям Мастера.

Рисунок 16

Рисунок 16а

  Внимание! Обязательно запомните новый пароль доступа.
Если Вы забудете установленный пароль, придется произвести внеплановую смену ЭП с личным прибытием в УЦ «ИИТ».

[1] Если в процессе обновлений произошли ошибки, т. е. на Вашем рабочем месте настроен прокси-сервер, выполните требования, прописанные в файле на компакт-диске: Content\Рекомендации системному администратору\ Рекомендации для настройки работы программы Астрал Отчет через прокси.

[2] УЦ ИИТ (К2) (XXXX) [82], где XXXX – текущий календарный год (если Вы новый пользователь) или календарный год, соответствующий времени получения ЭП (если Вы действующий пользователь и по каким-то причинам переустанавливаете личный сертификат).