Акт установки средства электронной подписи
Электронная цифровая подпись (ЭЦП) — обязательный реквизит компьютерного документооборота. Это не просто знак на файле или сообщении, а программное обеспечение, обеспечивающее констатацию подлинности документа и невозможность его искажения. В официальных организациях его установку производят уполномоченные специалисты, чаще всего – представители Удостоверяющего центра. Свидетельством факта и гарантией корректности этого действия является составление акта установки средства электронной подписи.
Законодательный регламент установки средства ЭЦП
Главный законодательный акт, который определяет порядок применения электронной подписи – Федеральный закон «Об электронной подписи» от 06.04.2011 года № 63.
Дополнительные нормативные акты, детализирующие этот документ:
Порядок получения ЭЦП и сертификата ключа ее проверки
Мы уже писали о том, что такое ЭЦП и как её получить. Ниже приводим в кратком содержании очерёдность действий для получения электронно-цифровой подписи и ключа:
Что именно будет делать специалист Удостоверяющего центра
Порядок установки цифровой подписи на компьютере может несколько видоизменяться в зависимости от вида электронной подписи, но чаще всего состоит из таких этапов.
Документы, необходимые для получения сертификата
От ИП-физического лица:
От организации – юрлица:
ВАЖНО! Если ЭЦП планируется использовать в автоматическом режиме, то есть без идентификации по имени, СНИЛС не нужен.
Если нужные персональные данные не будут предоставлены, Удостоверяющий центр откажет в выдаче ЭПЦ и сертификата на его проверку.
Программы для установки ЭЦП
Программное обеспечение для функционирования электронной подписи может быть различным. Сегодня применяются несколько популярных программ для этой цели:
Название и номер средства электронной подписи в обязательном порядке вносятся в акт об установке, если она совершается внешними специалистами.
Структура акта установки средства криптографической защиты
Акт выдается подрядчиками – внешней стороной, привлеченной для установки и настройки работы программного обеспечения по использованию электронной цифровой подписи. В качестве установщиков можно пригласить представителей устанавливающего центра, предоставившего соответствующую программу.
Документ составляется в двух экземплярах – по одному для каждой стороны.
Один из экземпляров должен в течение декады с момента установки электронного ключа быть возвращенным в Удостоверяющий центр.
Как любой официальный документ, данный акт содержит стандартные элементы и данные, которые вносятся туда в каждом конкретном случае.
Как установить электронную подпись на компьютер?
Как установить электронную подпись на компьютер — вопрос, актуальный для многих предприятий. Из каких этапов состоит инсталляция ЭЦП на ПК и на что обращать внимание при ее осуществлении?
Как цифровую подпись установить на компьютер: основные действия
Если попробовать привести общий для большинства видов ЭЦП сценарий установки электронной подписи на компьютер, то он может состоять из следующих основных этапов:
1. Инсталляция программы для формирования ЭЦП, предоставленной удостоверяющим центром.
2. Установка сертификата ключа ЭЦП.
3. При необходимости — прописывание ключа ЭЦП в реестре компьютера.
Первые две процедуры достаточно стандартны и обычно не сопровождаются сложностями. Определенными нюансами, однако, характеризуется третья.
Как активировать в реестре компьютера ключ ЭЦП
Прописывание ключа ЭЦП в реестре Windows позволяет не использовать всякий раз носитель ключа электронной подписи — диск, флешку или eToken. Для решения рассматриваемой задачи нужно, используя ПО от удостоверяющего центра (УЦ), указать место хранения ключа электронной подписи (он может быть размещен на диске, флешке, ключе eToken и т. д.). Важно убедиться при этом, что на конкретном носителе стоит та подпись, которая принадлежит пользователю конкретного ПК, на котором она устанавливается.
Как продлить ключ ЭЦП
Еще одна важная задача пользователя ЭЦП — своевременное продление ее ключа. Дело в том, что он имеет, как правило, ограниченный срок действия — обычно 12 месяцев. Процедура его продления такова:
Если срок ключа еще не истек, то его продление может быть осуществлено в упрощенном порядке: соответствующий механизм определяется спецификой соглашения с конкретным УЦ.
Где можно скачать образец заполнения акта установки средства электронной подписи
Решение вопроса, как установить электронную подписьна ПК, передается в компетенцию внешних специалистов, например представителей УЦ, в том случае, если возникли трудности с самостоятельной установкой ЭЦП. По окончании их работы составляется акт.
Скачать образец акта установки средства электронной подписи вы можете на нашем портале.
Итоги
Основные этапы установки электронной подписи на компьютер: инсталляция программного решения от УЦ, установка сертификата, при необходимости — прописывание сертификата ключа в реестре. Если в целях настройки данного ПО были привлечены внешние подрядчики, то можно составить акт о работе, которая ими проделана.
Узнать больше об использовании ЭЦП вы можете в статьях:
Образец заполнения акта установки средств электронной подписи
Внешний и внутренний электронный документооборот невозможен без использования электронной подписи (ЭЦП), а работа ЭЦП невозможна без специальных программных средств. Установкой программного обеспечения в организациях занимаются представители удостоверяющего центра или иной обслуживающей компании и в качестве гарантии корректности исользуемых программ составляется акт установки средств ЭЦП.
Регулирование установки ЭЦП на законодательном уровне
Вся деятельность, связанная с ЭЦП, включая ее изготовление и настройку на ПК, регулируется Федеральным Законом 63 от 06.04.2011 г. В законе указаны основные термины и определения, условия эксплуатации и срок действия ЭЦП, ответственность и обязанность владельца подписи по ее сохранности, а также требования к установленному ПО. Дополнительно детализируют этот документ два нормативных акта:
Условия и правила составления акта установки электронной подписи также отражены в приказе и являются обязательными к исполнению.
Правила составления акта установки ЭЦП
Скачать бланк акта установки средств электронной подписи можно по ссылке:
Образец заполнения УФК доступен для скачивания:
Акт выдается исполнителем, привлеченным организацией для инсталляции и настройки средств электронной подписи. Документ оформляется в двух экземплярах, один из которых в течение 10 дней должен быть предоставлен в удостоверяющий центр.
Шапка документа
В шапке акта указывают:
Дату проставляют полностью, с указанием месяца (цифрами или словами) и года (цифрами).
Обязательные данные
В документе обязательно прописывают:
Также в акте прописывается стандартная информация об условиях использования ЭЦП, об ответственности и обязательствах пользователя.
Документ подписывается сторонами: лицом, совершающим установку ПО и представителем отдела IT компании.
Для установки средств электронной подписи организации должны привлечь специалистов удостоверяющего центра или обслуживающей фирмы (согласно требованиям действующего ФЗ-63). После завершения работ компании выдается акт установки средств ЭЦП, содержащий все основные данные: номер ЭЦП, дату выдачи лицензии и ее номер, название ПО и т.д. Акт подписывается сторонами и хранится в течение всего периода действия ЭЦП в удостоверяющем центре и в организации.
Акт установки средства электронной подписи образец заполнения уфк
Зачем нужен акт
Любой официальный образец акта установки средства электронной подписи:
Чем руководствоваться
Можно назвать 3 основных документа, которые регламентируют установку ЭЦП:
Процесс установки ЭЦП может разниться в зависимости от вида подписи, но по окончании всех работ заполняют и выдают акт установки выбранного средства криптографической защиты. Поэтому знать, как заполнить акт установки средства электронной подписи, в первую очередь должен:
Современное ПО для электронной подписи
Сегодня на рынке можно найти различные программы для установки и работы с ЭЦП. Их относительно немного, а вот самые распространённые:
Учтите, что наименование и номер средства электронной подписи сторонние компьютерщики обязательно указывают в рассматриваемом акт об установке.
Содержание акта
Сразу скажем, что универсальный акт установки средства электронной подписи скачать вряд ли где-то получится. Он содержит как стандартные реквизиты, так и особые для каждой ситуации.
Еще раз напомним, что оформить и выдать его на руки обязаны внешние подрядчики. Проще говоря, программисты со стороны. Их привлекают, когда в штате нет своего специалиста по установке и настройке работы ПО для использования электронной подписи.
Акт делают в 2-х экземплярах – для каждой стороны. Причём один из них нужно в течение 10 дней с момента установки электронного ключа вернуть в удостоверяющий центр.
Перед тем как посмотреть пример заполнения акта установки средства электронной подписи, обратите внимание на 4 обязательные группы его реквизитов:
| Стандартные для всех документов реквизиты («шапка») | Название Место составления (город) Дата, месяц и год установки |
| Обязательные сведения | Название устанавливающего центра Наименование ПО (одна из программ электронной подписи) Серийный номер автоматизированного рабочего места Номер экземпляра средства ЭЦП Номер лицензионной карточки устанавливающего центра Отметка о распечатке акта на бумаге. |
Далее по ссылке представлен образец заполнения акта установки средства электронной подписи, который также можно скачать:
Порядок получения сертификата электронной подписи
Порядок опирается на Регламент Удостоверяющего центра Федерального казначейства, утвержденный приказом Федерального казначейства от 31 июля 2015 г. № 197 (в редакции приказа Федерального казначейства от 25 июля 2016 г. № 280, в редакции приказа Федерального казначейства от 12 декабря 2017 г. № 342 вступившего в силу 15.02.2018 г. ).
Термины и определения
Запрос на сертификат – файл, созданный с использованием средств ЭП, содержащий КПЭП и иную информацию о Заявителе и/или о получателе сертификата.
Получатель сертификата – руководитель юридического лица, индивидуальный предприниматель или лицо, уполномоченное ими на подписание документов с использованием сертификата от имени Заявителя.
Компрометация КЭП – ознакомление неуполномоченного лица (лиц) с КЭП; потеря ключевого носителя; нарушение правил хранения и уничтожения КЭП (после окончания срока действия); нарушение печати на сейфе с ключевыми носителями; случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Печать – печать с воспроизведением Государственного герба Российской Федерации или иная печать Заявителя, содержащая его наименование и используемая для заверения подлинности подписи лица, имеющего право действовать от имени Заявителя в соответствии с гражданским законодательством Российской Федерации.
Список аннулированных сертификатов (САС) – электронный документ, подписанный ЭП Федерального казначейства, представляющий собой список серийных номеров сертификатов, которые были аннулированы или действие которых было прекращено/приостановлено.
Копия документа, удостоверяющего личность – копия страниц паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, в соответствии с законодательством Российской Федерации, содержащая фамилию, имя, отчество (если имеется).
1. Договор присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства
Взаимодействие ТОФК и Заявителя, в рамках использования электронной подписи, осуществляется на основании заключенного Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства
Заявитель – юридическое лицо или индивидуальный предприниматель, с которыми заключен Договор присоединения (Соглашение) к Регламенту Удостоверяющего центра Федерального казначейства.
2. Договор об обмене электронными документами
Данное соглашение регулирует взаимодействие ТОФК и Заявителя при электронном обмене документами через ПО (в частности СУФД)
3. Порядок выдачи средства ЭП и Средства создания запроса
Выдача средства ЭП, Средства создания запроса и эксплуатационной документации к ним производится во временное пользование по письменному обращению Заявителя с указанием фамилии, имени, отчества (при наличии) получающего лица в количестве соответствующему количеству получателей сертификатов, с приложением оптического носителя информации с возможностью однократной записи.
Для электронного документооборота (СУФД) и работы на официальных сайтах (ЕИС, ГМУ) необходимо предоставить письменное обращение по получению СКЗИ «КриптоПро CSP», СКЗИ Континент-АП и АРМ генерации ключей.
При этом, на уполномоченное лицо указанное в обращении, необходимо оформить Доверенность на получение СКЗИ и лицензии на его использование.
Так как в доверенности используются персональные данные, необходимо предоставить Согласие на обработку персональных данных (образец для Курганской области), если ранее не предоставлялось.
При выдаче средства ЭП и Средства создания запроса осуществляется идентификация лица, указанного в письменном обращении Заявителя, по документу, удостоверяющему личность.
В соответствии с приказом ФАПСИ №152 от 13.06.2001 (скачать), оптический носитель информации с СКЗИ должен быть зарегистрирован в » Журнале поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации) » (Официальный бланк журнала: скачать; Бланк журнала доработанный и с объяснениями по заполнению: скачать).
Установка, настройка и эксплуатация средства ЭП, Средства создания запроса осуществляется Заявителем самостоятельно в соответствии с требованиями эксплуатационной документации к ним и законодательства Российской Федерации.
Установка средства ЭП оформляется Актом установки средства электронной подписи (скачать), второй экземпляр которого направляется в УЦ ФК (по месту получения средства ЭП) не позднее десяти рабочих дней с момента установки средства ЭП
В случае расторжения Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства, Заявитель возвращает ТОФК средства ЭП и эксплуатационную документацию к нему. Средства ЭП деинсталлируются с рабочих станций с оформлением Акта уничтожения средства ЭП (скачать) и утверждаются комиссией Заявителя. Один экземпляр Акта уничтожения средства ЭП передается в УЦ ФК (по месту получения средства ЭП), не позднее десяти рабочих дней с момента расторежниея Соглашения.
4. Порядок создания ключа электронной подписи, запроса на сертификат и заявления на сертификат
Удостоверяющий центр Федерального казначейства выдает два вида сертификатов:
Сертификат Заявителя ( физического лица ), применяется:
Сертификат Организации-заявителя ( юридического лица ), применяется:
В рамках Государственного контракта от 17.08.2017 № ФКУ0351/08/2017 на выполнение работ по развитию информационной системы «Удостоверяющий центр Федерального казначейства» создан портал заявителя с функционалом формирования запросов на квалифицированные сертификаты ключей проверки электронных подписей (ФЗС), позволяющий получателю сертификата (уполномоченному лицу) формировать комплект документов и сведений для создания/смены сертификата и направлять его в электронном виде в территориальный орган Федерального казначейства (ТОФК). В некоторых случаях без посещения ТОФК.
С августа 2018 года казначейство просит вас формировать заявления и запросы на сертификат с помощью портала ФЗС (https://fzs.roskazna.ru)
Инструкция подачи запроса на сертификат
Требования к автоматизированному рабочему месту, порядок получения доступа к функционалу ФЗС и его описание представлено в документе «Информационная система «Удостоверяющий центр Федерального казначейства». Руководство пользователя».
5. Комплект документов и сведений, представляемых для создания сертификата
6. Получение и установка сертификата
При получении сертификата владелец сертификата под расписку ознакамливается с информацией, содержащейся в сертификате.
Один экземпляр сертификата на бумажном носителе выдается владельцу сертификата.
Порядок установки сертификата пользователя на ПК пользователя
Порядок установки сертификатов корневых центров на ПК пользователя
Если при открытии сертификата пользователя видите такую картину
значит на вашем ПК не установлены сертификаты корневых центров.
Все актуальное по корневым сертификатом казначейства можно найти на данной странице:
Устанавливаются корневые сертификаты одинаково и для ГОСТ 2001 и для 2012.
1. Открываем скаченные файлы начиная с Головного удостоверяющего центра (Корневой сертификат ГУЦ.crt или Корневой сертификат ГУЦ ГОСТ 2012.crt) и устанавливаем его в » доверенные корневые центры сертификации «.
После переоткрытия файла видим такую картину:
После переоткрытия файла видим такую картину:
После всех манипуляций с файлами корневых центров, пользовательский сертификат при открытии должен иметь такой вид:
Для работы с порталом «Электронный бюджет» корневые сертификаты должны быть установлены в «Локальное хранилище»
Поэтому, при установки сертифката, в окне: