Рутокен ЕГАИС — где скачать драйверы, как установить и настроить аппаратный ключ

С 2016 года все участники товарооборота алкогольной продукции должны передавать данные в единую государственную информационную систему учета ЕГАИС. Для начала работы с ней необходимо установить и настроить аппаратный крипто-ключ Rutoken. Что он собой представляет, что нужно для инсталляции, как обеспечить его корректную работу — ответы на эти и другие вопросы рассмотрим далее.

Что такое Рутокен для ЕГАИС

Rutoken — персональное устройство с высокой скоростью выполнения операций на базе криптографических технологий. USB-токен предназначен для безопасной двухфакторной аутентификации пользователей, хранения паролей, документов и другой важной информации.

Оборудование поддерживает требуемые законодательством РФ стандарты безопасности, поэтому его с успехом применяют в ДБО и ЭДО. Используют идентификатор также для работы в системе учета алкогольной продукции, но в этом случае подходит только токен в модификации ЭЦП 2.0.

Драйвер для Рутокен ЕГАИС: откуда и как скачать

Для корректного функционирования Рутокен с ЕГАИС необходимы драйверы — специальное программное обеспечение, отвечающее за корректную работу USB-токена с ОС компьютера и госсистемой. Дистрибутивы находятся в свободном доступе на сайте разработчика Rutoken — компании «Актив».

Обратите внимание: перед скачиванием продуктов на веб-сайте разработчика нужно ознакомиться с условиями Лицензионного соглашения. При постановке галочки напротив пункта «Согласен с требованиями договора», система автоматически активирует загрузку дистрибутива. ПО предназначено для ОС Windows.

Установка драйверов Рутокен ЭЦП 2.0 для ЕГАИС

Перед тем как установить драйверы Рутокен ЭЦП 2.0 для ЕГАИС, обязательно извлеките ключ. Если оставить USB-токен в разъеме, он может быть необратимо поврежден.

Для безопасного отключения устройства, на нижней панели ПК найдите значок USB, кликните по нему правой кнопкой мыши и активируйте пункт «Извлечь». Дождитесь вывода на экране сообщения «Оборудование отключено» и извлеките носитель из интерфейса USB.

Переходите к инсталляции загруженного ПО, следуя пошаговой инструкции:

1. Найдите на компьютере скачанный дистрибутив. По умолчанию установочный файл сохраняется в папку «Загрузки».
2. Распакуйте архив и запустите файл под названием rtDrivers.exe.
3. Откроется форма, где активируйте опцию «Установить». Начнется автоматическая интеграция необходимых компонентов дистрибутива на компьютер.
4. Дождитесь завершения процесса установки софта на ПК.

Проверка носителя после инсталляции драйверов Рутокен ЕГАИС

Убедитесь, что крипто-оборудование готово к настройке для интеграции с госсистемой. Подключите USB-носитель к системному блоку. Подождите несколько секунд — на устройстве должен загореться зеленый или желтый индикатор. Светодиод свидетельствует о том, что подсоединенный внешний носитель распознан ОС компьютера и готов к дальнейшему использованию.

Что делать, если не обнаружен носитель Рутокен ЕГАИС

Не всегда ПК обнаруживает токен после его подключения в USB-порт. Для решения проблемы сначала проверьте работоспособность используемого разъема — вставьте другой съемный накопитель. Если USB-интерфейс функционирует корректно, а после подключения токена выводится сообщение о надстройке Rutoken — активируйте опцию «Разрешить» во всплывающем уведомлении. После чего проверьте работоспособность оборудования еще раз.

Сложность с обнаружением токена может возникнуть из-за подключения к ПК нескольких крипто-накопителей. Два идентификатора могут блокировать друг друга и функционировать некорректно. Используйте защищенные USB-носители поочередно и избегайте их перегрева.

Включение поддержки ЕГАИС на Рутокен ЭЦП 2.0

Когда оборудование распознано ОС Windows и подготовлено к дальнейшему использованию, активируйте поддержку с системой учета спиртной продукции. Сначала откройте панель управления крипто-устройства, используя ярлык ПО на рабочем столе. Далее следуйте инструкции:

1. В окне программы идентификатора зайдите в раздел «Администрирование», где кликните на «Информация». Обратите внимание на поле с информацией по Crypto Provider, в нем должен стоять статус «Поддерживается». В этом случае устройство готово к дальнейшему использованию.
2. Если вместо статуса «Поддерживается» стоит ссылка «Активировать», перейдите по ней, введите PIN администратора и пользователя — по умолчанию 87654321 и 12345678 соответственно. Сохраните внесенные изменения. Если PIN указаны верно, напротив Crypto Provider появится соответствующий статус.
3. Если отображается надпись «Не поддерживается», значит, используете неподходящий крипто-токен для интеграции с системой, например, в модификации Lite или S. Помните, что требуется крипто-токен ЭЦП 2.0.

Закройте вкладку с «Информацией» и перейдите в раздел «Настройки». Напротив строки «Криптопровайдер» кликните на «Настройка». В появившейся форме найдите поле с названием идентификатора и выберите Microsoft Base Smart Card Provider. Сохраните внесенные изменения.

Генерация ключа Рутокен для ЕГАИС и сертификата ГОСТ

Запустите софт ruToken_Gen — находится на диске, идущем в комплекте к устройству. Появится форма, где выберите вкладку «Генерация ключа и сертификата». В открывшемся окне поставьте галочку напротив «Юридическое лицо» или «Индивидуальный предприниматель». Далее заполните поля требуемой информацией:

• ФИО;
• должность;
• юридический адрес;
• страховой номер;
• ККП;
• ОГРН;
• адрес электронной почты.

В поле «Отдел» внесите название и адрес магазина или отличительные особенности точки продаж. Далее воспользуйтесь опцией «Создать ключ ruToken», чтобы открыть дополнительную форму, где пропишите PIN-код пользователя и сохраните изменения.

Система выдаст сообщение об успешном создании запроса — нажмите на «ОК». Появится новое окно, где выберите место для сохранения файла с запросом. Название документа изменять не требуется. После выбора папки для загрузки, нажмите на «Сохранить». Скачанный документ отправьте в удостоверяющий центр на следующий e-mail: info@stek-trust.ru. Сотрудники отдела обработают запрос и предоставят электронную версию сертификата, которую сохраните на ПК для последующей установки по этой инструкции:

• Вновь запустите ruToken_Gen.
• В окне откройте вторую вкладку «Установка готового сертификата». Справа нажмите на кнопку с многоточием и укажите путь к документу от удостоверяющего центра.
• В открывшейся форме укажите PIN пользователя и подтвердите действие, нажав на «ОК».
• При успешной инсталляции на экране отобразится соответствующее сообщение.

Настройка Рутокен 2.0 для ЕГАИС и генерация RSA-ключей

Настройка Рутокен 2.0 для ЕГАИС проходит на сайте госсистемы в несколько этапов. В ходе них проводится подготовка браузера, проверка ПК и токена на соответствие техническим требованиям, инсталляция дополнительного программного компонента. На завершающем этапе создаются RSA-ключи для каждой торговой точки.

Проверка интернет-обозревателя

Для портала ЕГАИС подходит браузер Internet Explorer 9 и выше. При наличии более поздней версии интернет-обозревателя, обновитесь до последней, иначе возникнут сбои при работе.

Откройте Internet Explorer, проведите предварительные настройки:

• В верхнем меню браузера зайдите во вкладку «Сервис», где запустите «Свойства интернет-обозревателя».
• Откроется окно, где перейдите в раздел «Безопасность», выберите сначала «Надежные сайты», потом «Сайты». В поле введите следующий веб-адрес: https://service.egais.ru, ниже уберите галочку напротив пункта «Для всех ресурсов данной зоны нужна проверка серверов» и активируйте опцию «Добавить».

Установка программного компонента

Загрузите egais.ru в браузере, на главной странице кликните на «Вход в личный кабинет» в верхнем правом углу и нажмите на «Ознакомиться с условиями и выполнить проверку». Если работаете на Windows (версия 7 и выше, ХР) и заранее выполнили обновление браузера, появится запрос на интеграцию программного модуля — нажмите на «Выполнить». Автоматически запустится файл для инсталляции ФСРАР Крипто. Нажмите на кнопку «Далее» и дождитесь завершения процесса установки софта.

Вновь запустите проверку на корректность выполнения условий для интеграции с госсистемой. По завершении процесса зайдите в личный кабинет, где укажите PIN аппаратного компонента и кликните на «Показать сертификат». Удостоверьтесь в корректности данных в документе.

Генерация RSA-ключей

В главном меню госсистемы зайдите во вкладку «Получить ключ». Если у вас один магазин — отобразится одно поле с реквизитами точки, где запустите команду «Сформировать ключ». Если магазинов два и более, появится список всех зарегистрированных точек с их реквизитами.

Выберите поле с названием нужного магазина и кликните на «Создать ключ», укажите запрашиваемый PIN-код и подтвердите свой запрос. Система в течение нескольких минут сгенерирует RSA-идентификатор для выбранной точки и запишет на носитель. Проделайте аналогичные действия для каждого магазина.

Еще одна наша статья: ЕГАИС и алкоголь: учет алкогольной продукции в единой государственной системе

Распространенные проблемы

Нередко при интеграции крипто-идентификатора в системе возникают сложности. Наиболее распространенная проблема — зависания на сайте при поиске и распознавании носителя:

• Убедитесь, что оборудование подключено в разъем, на корпусе горит индикатор.
• Если с установкой идентификатора все в порядке, обратите внимание на версию обозревателя. Если используете Internet Explorer 9 — обновите браузер до 10 или 11 версии. Если проблема не решится, выполните вход в госсистему на другом компьютере желательно с ОС Windows 8, 8.1 или 10.

При вводе PIN-кода нередко возникает ошибка формата CKR_PIN_LOCKED. В этом случае в панели управления крипто-носителя повторно укажите оба PIN-кода.

Еще одна распространенная проблема — задвоение RSA-ключей. Возникают дубли, когда устанавливают необновленные дистрибутивы — версии ниже 4.3.0. Для решения проблемы в панели управления крипто-оборудования, выберите «Администрирование» и укажите PIN администратора. В разделе «Сертификаты» выделите лишнюю ключевую пару и воспользуйтесь опцией «Удалить». Для подтверждения операции впишите PIN пользователя и подтвердите действие.