ИНСТРУКЦИЯ по формированию ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи для работы в системе удаленного финансового документооборота (СУФД)
Для генерации ключа электронной подписи (далее - ЭП) и запроса на получение сертификата ключа проверки ЭП необходимо использовать средство создания запроса «АРМ Генерации ключей версии 1.0.0.43n» (далее – АРМ ГК), которое для ознакомительной цели размещено на официальном сайте Управления Федерального казначейства по Свердловской области (далее - Управление) в сети Интернет по адресу http://sverdlovsk.roskazna.ru/gis/udostoveryayushhij-centr/sredstvo-sozdaniya-zaprosa-na-sertifikat/.
Перед началом генерации необходимо скачать дистрибутив АРМ ГК с официального сайта Управления и установить, независимо от того, было ранее установлено данное средство создания запроса или нет. Далее необходимо обратиться в Управление (территориальный отдел Управления) с письменным запросом для получения АРМ ГК и эксплуатационной документации к нему (Приложение в Памятке, таблица 1, п. 4.2).
Обращаем Ваше внимание, что для корректной генерации запроса на сертификат и Заявления на получение квалифицированного сертификата ключа проверки электронной подписи необходимо использовать последнюю версию средства создания запроса.
Для генерации запроса на сертификат необходимо установить АРМ ГК. Если установка осуществляется на компьютер, на котором уже установлен АРМ ГК, то перед началом установки необходимо удалить предыдущую версию в соответствии с п.п. 4.1-4.4. В том случае, если на компьютере отсутствует установленный АРМ ГК, то необходимо перейти к п. 5.
C диска запустить файл «setup.exe» (рисунок 1):
Рисунок 1. Запуск файла «setup.exe»
Выбрать «Далее» (рисунок 2):
Рисунок 2. Начало установки АРМ ГК.
В окне выбора действия (рисунок 3) выбрать «Деинсталляция системы» и нажать «Далее».
Рисунок 3. Окно выбора действия. Деинсталляция системы.
Дождаться окна «Деинсталляция завершена» и нажать «ОК» (рисунок 4).
Рисунок 4. Окно оповещения об окончании деинсталляции АРМ ГК.
Для установки АРМ ГК необходимо сделать следующее.
Для ОС Windows 7 и выше необходимо предварительно понизить уровень контроля учетных записей пользователя (UAC).
C диска запустить файл «setup.exe» (рисунок 5):
Рисунок 5. Запуск файла «setup.exe»
Выбрать «Далее» (рисунок 6):
Рисунок 6. Начало установки АРМ ГК.
Выбрать «Согласен» (рисунок 7):
Рисунок 7. Продолжение установки АРМ ГК. Этап «Лицензионное соглашение».
Экран выбора типа и места установки. В случае если на компьютере было ранее установлено ППО «СЭД» необходимо изменить каталог установки, нажав кнопку «Выбрать», после чего нажать «Далее». На рисунке 8 указан пример для тех случаев, когда производится установка АРМ ГК на компьютер без установленного ППО «СЭД».
Рисунок 8. Продолжение установки АРМ ГК. Этап «Выбор типа установки».
На последнем этапе нажать «Установить» (рисунок 9).
Рисунок 9. Продолжение установки АРМ ГК. Этап «Подтверждение установки АРМ ГК с выбранными параметрами».
После установки на экране результатов нажимаем «ОК» (рисунок 10).
Рисунок 10. Окончание установки АРМ ГК. Этап «Окно результатов».
После процедуры установки АРМ ГК необходимо запустить программу, как показано на рисунке 11. 
1
2
3
4
5
Рисунок 11. Запуск АРМ ГК.
После запуска АРМ ГК для создания запроса на сертификат необходимо выполнить следующие действия.
Выбирать «Создать запрос на сертификат» (рисунок 12).
Рисунок 12. Запуск процедуры создания запроса на сертификат.
На экране выбора типа запроса на сертификат выбрать «Запрос на сертификат Заявителя» и нажать кнопку «Далее» (рисунок 13).
Рисунок 13. Экран выбора типа запроса на сертификат.
Для работы в системе удаленного финансового документооборота (СУФД) необходимо выбрать роль «АСФК» (рисунок 14).
Рисунок 14. Пример заполнения формы выбора полномочий.
Поля на экране ввода информации о владельце сертификата (рисунок 15) заполняются следующим образом.
Рисунок 15. Экран ввода информации о владельце сертификата.
«Фамилия» – Фамилия владельца сертификата с большой буквы в одно слово без пробелов. Обязательно для заполнения.
«Имя Отчество» – Имя и Отчество владельца сертификата в формате «Имя Отчество» в два слова, разделенных одним пробелом. Обязательно для заполнения.
«E-mail» - Электронный почтовый ящик владельца сертификата. Обязательно для заполнения (используется для уведомления владельца сертификата об окончании срока действия сертификата или иной информации).
«Фамилия Имя Отчество» - не заполнять (заполняется автоматически).
«Страна» – «RU».
«Наименование субъекта» – Указывается наименование субъекта, в котором зарегистрирована организация. Обязательно для заполнения.
«Наименование населенного пункта» – Указывается наименование города (населённого пункта), в котором зарегистрирована организация. Обязательно для заполнения.
«Организация» – Указывается полное (сокращенное) наименование организации в соответствии с ЕГРЮЛ. Обязательно для заполнения.
«ИНН» – Указывается ИНН физического лица (владельца сертификата). Обязательно для заполнения.
«СНИЛС» – указывается СНИЛС владельца сертификата. Обязательно для заполнения.
«Формализованная должность» - в соответствии с пунктом 16 приказа Федерального казначейства от 29 декабря 2012 № 24н “О порядке открытия и ведения лицевых счетов территориальными органами федерального казначейства” (с изменениями от 29.12.2014 № N 25н, вступившими в силу с 14.02.2015) документы в ППО СУФД должны быть подписаны лицами, включенными в Карточку образцов подписей (далее - Карточка). С 01.04.2015 поступившие электронные документы в Управление Федерального казначейства по Свердловской области посредством ППО СУФД будут обрабатываться только в случае соответствия электронной подписи на документе лицам, указанным в Карточке (одна первая подпись, одна вторая подпись). Наличие дополнительных подписей (например, операциониста) на документе при текущем контроле документа не учитываются. При этом лицо, имеющее право первой подписи в Карточке, должно иметь формализованную должность «Руководитель», лицо, имеющее право второй подписи должно иметь формализованную должность «Главный бухгалтер», сотрудники, не указанные в Карточке должны иметь формализованную должность «Операционист».
«Экспортируемый закрытый ключ» – указывается возможность переноса ключа ЭП на другой носитель (если выбрано значение «Нет», то контейнер с ключом нельзя будет копировать). По умолчанию указано значение «Да».
«Класс защиты» - КС2.
ВНИМАНИЕ! Если в случае правильного заполнения поля ИНН выходит ошибка, необходимо перерегистрировать библиотеку midas.dll. Для этого следует выбрать «Пуск» -> «Выполнить» и набрать следующий текст:
c:\windows\system32\regsvr32.exe %seddir%\system\midas.dll,
где %seddir% - путь к папке, куда установлен АРМ ГК, например:
c:\windows\system32\regsvr32.exe C:\FkClnt1\system\midas.dll.
В том случае, если в пути к файлу присутствуют пробелы, то путь указывается в кавычках, к примеру:
«c:\windows\system32\regsvr32.exe"С:\Program Files\FkClnt1\system\midas.dll».
На последнем этапе необходимо нажать «Выполнить».
После заполнения форм на этапах 7.2-7.4 производится генерация ключа электронной подписи. В окне «КриптоПро CSP» в поле «Устройства» необходимо выбрать место для хранения ключа электронной подписи (рисунок 16).
Рисунок 16. Экран выбора хранилища ключа электронной подписи.
С помощью данного носителя будет производиться подписание. Данный носитель остаётся у клиента.
После нажатия «ОК» открывается окно (рисунок 17), в котором возможно установить пароль для доступа к ключу электронной подписи. Пароль не задается, если поле ввода пароля оставить пустым
ВНИМАНИЕ! ВОССТАНОВИТЬ ЗАБЫТЫЙ ПАРОЛЬ НЕВОЗМОЖНО!!!
Рисунок 17. Экран установки пароля для ключа электронной подписи.
На экране «Сохранение нового ключа» (рисунок 18) необходимо указать путь для сохранения файла запроса на получение сертификата ЭП, данный запрос на съёмном носителе передаётся в Управление (территориальный отдел Управления):
Рисунок 18. Экран сохранения файла запроса на сертификат.
Примерный вид файла запроса на получение сертификата ЭП указан на рисунке 19.
Рисунок 19. Пример расположения файла запроса на сертификат.
После появления диалогового окна (рисунок 20) необходимо нажать «ОК»
Рисунок 20. Запрос на распечатку заявления на получения сертификата.
На экран будет выведена форма «Заявление на получение квалифицированного сертификата ключа проверки электронной подписи в Удостоверяющем центре Федерального казначейства» (далее – Заявление), которое необходимо распечатать в двух экземплярах и 1 экземпляр передать в Управление (территориальный отдел Управления).
|
