Предприятия разных форм собственности, частные предприниматели ведут различные виды учета: бухгалтерский, финансовый, складской и другие. Основные учетные документы — первичные формы: накладные, счета-фактуры, контракты, акты и т. д. Чтобы ускорить обработку данных, заполнение форм, свести к минимуму ошибки, упростить ведение учета, коммерческие структуры внедряют электронный документооборот. Для защиты сведений, приведенных в цифровых документах, отчетах, передаваемых в ответственные органы в онлайн-режиме, необходима цифровая (электронная, электронно-цифровая) подпись (ЦП, ЭП, ЭЦП).
ЭП бывает нескольких видов: усиленная квалифицированная, неквалифицированная, простая. При помощи простой подписи возможно установить владельца аккаунта — пароль для входа в личный кабинет, определить составителя документа — код, присылаемый системой безопасности в СМС для подтверждения действия (например, платежа). Ее легко подделать, украсть. Поэтому простую ЦП не применяют для визирования цифровых форм, содержащих конфиденциальную информацию.
Для работы на госпорталах, участия в электронных торгах на специальных интернет-площадках, подписания отчетности, первичных документов и писем используют усиленную квалифицированную цифровую подпись. Ее генерируют и записывают на USB-носитель (или электронную карту) аккредитованные Минкомсвязи удостоверяющие центры. Владелец вправе хранить ЭЦП как на флешке (токене), так и на компьютере — для этого ее нужно установить.
В статье расскажем о программах, необходимых для работы с ЦП. Объясним, как установить электронную подпись на компьютер, как настроить ЭЦП на ноутбуке, компьютере.
Как установить КриптоПро на компьютер
Перед тем как начать работу с ЭП, необходимо установить на компьютер утилиту КриптоПро CSP. Это программа, которая является связующим звеном между операционной системой ПК и ПО или аппаратным комплексом, исполняющим криптографические операции. Без этого криптопровайдера визировать документы посредством ЭП невозможно.
КриптоПро CSP на диске, flash-носителе можно получить в УЦ вместе с электронной подписью или скачать на интернет-ресурсе компании-производителя. Для скачивания необходимо:
- Перейти по на сайт www.cryptopro.ru.
- Авторизоваться на портале: найти форму для входа, размещенную на странице справа, ввести логин и пароль, активировать иконку «Вход» (если пользователь ранее регистрировался в системе).
- Создать новый аккаунт: кликнуть по строке регистрации, расположенной рядом с оранжевой кнопкой «Вход», заполнить открывшуюся форму, кликнуть «Регистрация» (авторизация будет выполнена автоматически) — если пользователь ранее не создавал учетную запись.
- Перейти в раздел «Загрузка» в верхнем меню сайта.
- Выбрать из перечня нужный программный продукт — КриптоПро CSP.
- Кликнуть по строке с названием утилиты и используемой операционной системы, например «КриптоПро CSP для Windows».
Начнется скачивание установочного файла. После окончания загрузки программу необходимо установить на ПК. Для этого нужно:
- Открыть установочный файл cspsetup.exe.
- В первом открывшемся окне кликнуть по иконке «Далее».
- Ознакомиться с лицензионным соглашением и принять его условия, поставив галочку в соответствующей строке.
- Продолжить установку, нажав «Далее».
- В окне сведений о пользователе ввести серийный номер продукта, указанный в лицензионном соглашении — без приобретения лицензии утилита будет работать всего 3 месяца с момента установки на ПК.
- В открывшемся окне выбрать «Обычная» для инсталляции стандартного набора компонентов ПО — рекомендуем именно этот вариант, если пользователь не является системным администратором или другим специалистом, разбирающимся в назначении и правилах использования приложений.
- В следующих окнах нажать «Далее», не внося каких-либо изменений.
- Активировать опцию «Установить».
- Дождаться распаковки файлов, инсталляции ПО.
- Активировать «Готово» и перезагрузить систему.
Без покупки лицензии на применение КриптоПро CSP программный продукт будет работать в течение ограниченного времени. Чтобы использовать утилиту после окончания срока, необходимо заключить с компанией-производителем лицензионное соглашение сроком на 12 месяцев или бессрочное.
Важно: на Windows XP и Vista криптопровайдер работает с ограничениями. Поэтому для использования всех возможностей модуля рекомендуем установить на персональный компьютер или ноутбук операционную систему Windows 7 и выше.
Как установить сертификат электронной подписи на компьютер
Токен или flash-накопитель — физические устройства, которые при постоянной эксплуатации могут выйти из строя. При этом в большинстве случаев информация, хранимая на носителях, будет утеряна. Установка ЭЦП на компьютер позволяет владельцу подписывать документы, отчетность, письма, не используя при этом токен (флешку).
Для инсталляции ЦП на персональный компьютер или ноутбук нужно:
- Запустить криптографическое ПО — КриптоПро CSP.
- Активировать вкладку «Сервис».
- Вставить токен, другой носитель (при их наличии) в USB-разъем.
- Нажать на иконку просмотра контейнера с сертификатами.
- Активировать кнопку «Обзор», выбрать носитель — выделить строку с названием хранилища и кликнуть «ОК».
- Продолжить установку цифрового документа («Далее»).
- После завершения процесса нажать «Готово».
- Активировать строку установки сертификата, нажать «Далее».
- Выбрать папку для хранения сертификата, кликнуть по «ОК».
- После успешной инсталляции нажать «Готово» и перезапустить систему.
Выше мы описали процесс установки криптографической утилиты КриптоПро CSP, необходимой для работы с ЭП и квалифицированной электронной подписи (КЭП). Неквалифицированная ЦП сочетает в себе закрытый ключ и открытый сертификат. Сертификат открытого ключа неквалифицированной электронной подписи можно установить на компьютер так же, как и инсталлировать КЭП — через вкладку «Сервис» криптографической утилиты, раздел просмотра сертификатов на контейнере.
Как установить открытый ключ электронной подписи на компьютер
Для проверки подлинности электронной подписи ее владелец обязан установить на компьютер такой цифровой документ, как открытый ключ — корневой сертификат удостоверяющего центра (далее — КС). Он содержит информацию о компании, которая сгенерировала ЭЦП и выдала ее пользователю.
Указанные сведения позволяют криптопровайдеру «понять», к какому именно реестру в интернете необходимо обратиться для проверки актуальности ЦП. При отсутствии КС криптопровайдер будет выдавать ошибку. Соответственно, пользователь не сможет завизировать электронный документ.
Корневой сертификат можно получить в УЦ (на диске, другом носителе) или скачать на официальной площадке центра, у которого была приобретена цифровая подпись. КС выдает Министерство цифрового развития, связи и массовых коммуникаций России.
Указанный электронный документ подтверждает наличие у удостоверяющего центра аккредитации. Интеграцию сертификата УЦ выполняют в несколько этапов:
- Запуск программы инсталляции: навести курсор мышки на файл с расширением .crt, кликнуть по нему правой кнопкой, выбрать установку.
- Инсталляция цифрового документа: в открывшейся форме нажать «Далее», отметить строку «Поместить все сертификаты в выбранное хранилище», из выпадающего списка выбрать «Доверенные корневые центры сертификации», подтвердить выбор.
- Завершить процесс: в открывшейся форме активировать «Далее», дождаться окончания установки, нажать «Готово».
Корневой сертификат установлен на ПК (ноутбук). Для дальнейшего корректного функционирования криптографического программного продукта необходимо перезагрузить устройство.
Важно: КС действителен год. По истечении периода при попытке инсталлировать его на ПК система выведет на экран устройства сообщение об ошибке.
Как настроить электронную подпись на компьютере: плагин
ЦП возможно использовать для авторизации на некоторых площадках. Чтобы система автоматически обращалась к электронной подписи, инсталлированной на компьютере, можно настроить ее работу при помощи специального плагина — КриптоПро ЭЦП Browser plug-in. Для этого нужно:
- Запустить программу инсталляции — активировать файл с расширением .exe.
- Подтвердить установку ПО — кнопка «Да».
- Разрешить утилите вносить изменения — активировать «Да».
- Дождаться завершения процесса инсталляции — «ОК».
После инсталляции КриптоПро ЭЦП Browser plug-in необходимо настроить используемый веб-обозреватель на работу с ПО, выполнив действия, указанные в инструкции. Для работы на электронных торговых площадках (при подаче заявок, заключении контрактов, отправки других ЭД, подписанных ЭП) нужно установить дополнительный модуль — КриптоАРМ.
Можете подсказать какие товары относятся к простой подписи? То названия разные, а какой вид подписи не понятно?
Если вы имеете в виду простую электронную подпись, то это широко используемые SMS-коды доступа, логины и привязанные к ним пароли в ЛК ресурсов или на e-mail и т.п. ПЭП генерируется средствами то информационной системы, которая ее использует, и верифицирует личность подписанта в том объеме, в котором требует именно эта система.
Если вы имеете в виду НЭП, то такая подпись создается программами криптографического шифрования и предполагает использование закрытого ключа ЭП. Параллельно с идентификацией владельца, подпись дает возможность проверить, вносились ли в файл правки после подписания.
Криптопро нужна для использования любого типа эцп? или только для квалифицированной?