Инструкция по созданию запроса и заявления на квалифицированный сертификат проверки электронной подписи
Квалифицированные сертификаты ключей проверки электронной подписи (далее – КСКП) издаются удостоверяющим центром Федерального казначейства (далее – УЦ ФК) на основании запросов на издание сертификатов (далее – запросы на КСКП), сгенерированных на актуальной версии АРМ генерации ключей (далее – АРМ ГК) при изготовлении закрытых ключей электронной подписи (далее – ключ ЭП). При установке новой версии АРМ ГК необходимо деинсталлировать старую версию программы. После деинсталляции вновь запустить новую программу.
ВНИМАНИЕ! При возникновении ошибки во время запуска АРМ Генерации ключей (далее – АРМ ГК) «не был найден vcl50.bpl» или «ошибка при обращение к реестру ole» необходимо зайти: «Пуск» - «Панель управления» - «Учетные записи пользователей». Далее выбрать пункт «Изменение параметров контроля учетных записей» и ползунок переместить в нижнее положение. После этого необходимо перезагрузить компьютер.
При отказе программы АРМ ГК заполнять поле ОГРН/ИНН: необходимо зарегистрировать библиотеку «midas.dll» для чего зайти: Пуск – Выполнить и в командной строке набрать: regsvr32 C:\FkClnt1\SYSTEM\midas.dll и нажать Enter.
Если программа установлена в папке по имени отличной от «C:\FkClnt1», то указанный выше путь к библиотеке «midas.dll» необходимо откорректировать.
Для вывода печатной формы заявки на получение сертификата ключа ЭП на компьютере должен быть установлен Microsoft Office Word либо Microsoft Word Viewer версии не ниже 7.0.
Изготовление ключей ЭП и запросов на КСКП производится следующим порядком:
1. В интерфейсе АРМ ГК необходимо выбрать пункт меню «Создать запрос на сертификат» (Рис.1). Нажать кнопку «Создать запрос на сертификат».
Рис.1
2. Откроется окно «Генерация запроса на сертификат и ключа электронной подписи» (Рис.2).
Рис.2
В открывшемся окне необходимо выбрать тип запроса:
2.1.Для работы с порталом СУФД, в Единой информационной системе в сфере закупок (zakupki.gov.ru в рамках 44-ФЗ) , bus.gov.ru, ГАС «Управление» выбирается «Запрос на сертификат Заявителя» для создания запроса на КСКП физического лица.
2.2.Для работы в Единой информационной системе в сфере закупок (zakupki.gov.ru в рамках 223-ФЗ), ГИИС «Электронный бюджет» (только для подсистемы «Бюджетное планирование») выбирается «Запрос на сертификат Организации - заявителя» для создания запроса на изготовление КСКП юридического лица.
После выбора типа запроса нажмите кнопку «Далее»
3.Откроется окно «Генерация запроса на сертификат и ключа электронной подписи»
Рис. 3
В окне «Генерация запроса на сертификат и ключа электронной подписи» (Рис.3):
3.1.При создании запроса на КСКП физического лица, необходимо в поле «Роли владельца сертификата», проставить отметки в полях, соответствующих полномочиям, которыми наделен владелец сертификата руководителем организации.
3.2.При создании запроса на КСКП юридического лица должно быть заполнено только одно поле «Аутентификация клиента»
На Рис.4,5,6 приведены примеры заполнения окна «Генерация запроса на сертификат и ключа электронной подписи» при создании запроса на КСКП физического лица.
На Рис.4 приведен пример заполнен «Генерация запроса на сертификат и ключа электронной подписи» для работы с порталом СУФД.
Рис. 4
Внимание. Для работы с порталом СУФД следует проставить в «АСФК» отметки во всех полях, кроме поля «Тестирование», а также проставить отметку в поле «Аутентификация сервера», «Аутентификация клиента».
На Рис.5 приведен пример заполнения окна «Генерация запроса на сертификат и ключа электронной подписи» ЕИС zakupki.gov.ru в рамках 44-ФЗ (для организации с полномочиями «Заказчик»).
Рис. 5
На Рис.6 приведен пример заполнения окна «Генерация запроса на сертификат и ключа электронной подписи» для работы с Общероссийским официальным сайтом (bus.gov.ru).
Рис. 6
Для перехода на следующий шаг мастера нажмите кнопку «Далее>».
4.Откроется окно «Генерация запроса на сертификат и ключа электронной подписи». В появившемся окне поля с отметкой (*) подлежат обязательному заполнению.
На Рис.7а показано окно «Генерация запроса на сертификат и ключа электронной подписи» для заполнения при создании запроса на КСКП физического лица, на Рис.7б – для юридического лица.
Рис. 7а
4.1. При создании запроса на КСКП физического лица введите:
- «Фамилия» - фамилию владельца сертификата с заглавной буквы;
«Имя Отчество» - Имя Отчество владельца сертификата через пробел;
- «E-mail» – адрес электронной почты владельца сертификата. Адрес должен соответствовать шаблону «*@*.*». Допускается ввод латинских и кириллических символов;
- «Формализованная должность» - заполняется для работы с порталом СУФД, следующим порядком:
- для права первой подписи выбирается из выпадающего меню «Руководитель»,
- для права второй подписи – «Главный бухгалтер»,
- для других прав подписи – «Операционист»;
- «Организация» – наименование организации владельца сертификата. Вводится краткое наименование организации согласно учредительным документам. При отсутствии сокращенного наименования, указывается краткое наименование, которое используется при оформлении платежных и иных документов в случаях, когда информация, подлежащая к заполнению в обязательном порядке, имеет ограничения по числу символов;
- «Наименование населенного пункта» - заполняется наименование населенного пункта, где расположена организация владельца сертификата в соответствии с ЕГРЮЛ;
- «Страна» - заполняется двухбуквенным кодом страны в соответствии с ISO 3166, по умолчанию для России указывается RU;
- «Наименование субъекта» - заполняется значением «г. Москва»
- «ИНН» – указывается идентификационный номер налогоплательщика владельца сертификата (12 символов), заполняется вручную;
- «СНИЛС» – страховой номер индивидуального лицевого счета владельца сертификата (11 символов), заполняется вручную;
- учетный номер организации ЕИС – вводится вручную уникальный номер Организации в ЕИС (11 символов). Поле обязательно для заполнения для работы в ЕИС zakupki.gov.ru;
«Учетный номер организации ГМУ» - вводится вручную учетный номер организации в реестре ГМУ. Поле обязательно для заполнения для работы с Общероссийским официальным сайтом (bus.gov.ru).
Заполнив все доступные значения диалога, нажмите кнопку «Далее».
Рис. 7б
4.2. При создании запроса на КСКП юридического лица введите:
- «Фамилия» - вводится фамилия владельца сертификата с заглавной буквы;
«Имя Отчество» - вводится Имя Отчество владельца сертификата через пробел;
- «E-mail» – адрес электронной почты владельца сертификата. Адрес должен соответствовать шаблону «*@*.*». Допускается ввод латинских и кириллических символов;
- «Должность» - указывается должность владельца сертификата;
- «Организация» – наименование организации владельца сертификата. Вводится краткое наименование организации согласно учредительным документам. При отсутствии сокращенного наименования, указывается краткое наименование, которое используется при оформлении платежных и иных документов в случаях, когда информация, подлежащая к заполнению в обязательном порядке, имеет ограничения по числу символов;
- «Наименование населенного пункта» - заполняется наименование населенного пункта, где расположена организация владельца сертификата в соответствии с ЕГРЮЛ;
- «Страна» - заполняется двухбуквенным кодом страны в соответствии с ISO 3166, по умолчанию для России указывается RU;
- «Наименование субъекта» - заполняется значением «г. Москва»
- «ИНН» – указывается ИНН организации, заполняется вручную. Поле содержит 12 символов, если меньше, указываются лидирующие нули;
- «ОГРН» - указывается ОГРН организации;
- «СНИЛС» – страховой номер индивидуального лицевого счета владельца сертификата (11 символов), заполняется вручную.
Заполнив все доступные значения диалога, нажмите кнопку «Далее».
5. В следующем окне (Рис. 8) необходимо:
- поставить отметку в поле «Распечатать заявку на получение сертификата ключа ЭЦП», в том случае, если она не проставлена;
Рис. 8
- вставить в компьютер съемный носитель информации для записи «закрытого» ключа и нажать кнопку «Выполнить»
6. Далее откроется окно выбора устройства для записи на носитель закрытого ключа (Рис.9).Если в КриптоПро доступно несколько устройств (USB флеш, Рутокен и др.) для записи ключа ЭП, то необходимо выбрать в окне «Устройства» тип носителя и нажать кнопку «ОК». По умолчанию как правило указан «Реестр».
Рис. 9
7.Появится диалог биологического датчика случайных чисел (Рис.10). Необходимо выполнить операции согласно рекомендаций. Кнопку «Отмена» не нажимать. Процесс продолжить до появления окна запроса пароля на сгенерированный ключ (Рис.11)
Рис. 10
8. Далее откроется окно установки пароля (Рис.11)
Рис. 11
В случае использования пароля для закрытого ключа, его ввод будет необходим перед каждой операцией подписания документов.
Если пароль для доступа к ключам не будет использоваться, то можно оставить поля диалога пустыми и нажать «ОК».
Если используется для записи ключа идентификатор Рутокен, то ввод пароля обязателен, по умолчанию Pin-код для Рутокена 12345678.
9. При генерации закрытого ключа, система сгенерирует запрос на КСКП – файл с расширением *.req и отобразит путь, куда он будет помещён (Рис.12).
Рис. 12
После выбора пути сохранения файла запроса на КСКП нажать кнопку «ОК»
9.В появившемся окне «Печать заявки на получения сертификата» (Рис.13) необходимо нажать кнопку «ОК».
Рис. 13
10.Откроется окно с заполненной формой заявления на КСКП. Необходимо закрыть окно предварительного просмотра заявления, нажав [X] в правом верхнем углу. Откроется окно для вывода на печать заявления на КСКП.
Необходимо распечатать заявление на КСКП в 2- экземплярах. После распечатывания заявления на КСКП необходимо закрыть файл.
После закрытия файла заявления появится окно с кнопкой «Готово» (Рис.14).Необходимо нажать кнопку «Готово» для завершения процесса генерации КЭП, формирования запроса и заявления на КСКП.
Рис. 14
В приложении 1 приведена форма Заявления на получение квалифицированного сертификата ключа проверки электронной подписи в Удостоверяющем центре Федерального казначейства для работы с Порталом СУФД.
В Заявлении на КСКП должны быть заполнены поля:
- на основании договора присоединения (соглашения) от _____№______;
- доверенности от __________№ __________ ;
- паспортные данные владельца сертификата в поле «предъявлен»;
- информация для приостановления «________»;
а также на Заявлении должны быть проставлены подписи владельца и руководителя организации с расшифровкой, указаны их должности, проставлены даты подписания и печать организации.
Приложение 1
Заявление на получение квалифицированного сертификата ключа проверки
электронной подписи в Удостоверяющем центре Федерального казначейства
|
На основании договора присоединения (соглашения) от ___№_______ к регламенту
Удостоверяющего центра Федерального казначейства и доверенности* от __________№____, прошу выдать квалифицированный сертификат ключа проверки электронной подписи (ЭП), в состав которого включена следующая информация:
|
Фамилия, имя, отчество
|
Фамилия Имя Отчество
|
организация
|
Организация
|
должность
|
|
подразделение
|
|
полномочия
|
АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.1;1.2.643.3.251.1),ЭП документа ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.2;1.2.643.3.251.1.2),Подпись первичных документов, содержащих бюджетные данные(1.2.643.3.61.1.1.6.502710.3.4.1.3;1.2.643.3.251.1.3),Подпись первичных документов ЗКР(1.2.643.3.61.1.1.6.502710.3.4.1.4;1.2.643.3.251.1.4),Подпись первичных документов по обработке поступлений(1.2.643.3.61.1.1.6.502710.3.4.1.5;1.2.643.3.251.1.5),Подпись электронных платежных документов(1.2.643.3.61.1.1.6.502710.3.4.1.6;1.2.643.3.251.1.6),Подпись первичных документов по бухгалтерскому учету(1.2.643.3.61.1.1.6.502710.3.4.1.7;1.2.643.3.251.1.7),Подпись отчетов(1.2.643.3.61.1.1.6.502710.3.4.1.8;1.2.643.3.251.1.8),Подпись первичных документов по внесению изменений в НСИ(1.2.643.3.61.1.1.6.502710.3.4.1.9;1.2.643.3.251.1.9),Подпись протоколов и квитанций(1.2.643.3.61.1.1.6.502710.3.4.1.10;1.2.643.3.251.1.10),Имитозащита данных(1.2.643.3.61.1.1.6.502710.3.4.1.11;1.2.643.3.251.1.11),Подпись файлов АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.12;1.2.643.3.251.1.12),Замещение права подписи(1.2.643.3.61.1.1.6.502710.3.4.1.14;1.2.643.3.251.1.14),Аутентификация сервера(1.3.6.1.5.5.7.3.1),Аутентификация клиента(1.3.6.1.5.5.7.3.2;1.2.643.3.251.5)
|
ИНН
|
771111111111
|
ОГРН
|
|
|
|
|
|
СНИЛC
|
77222222222
|
|
|
Учетная запись пользователя АСФК
|
|
Формализованная должность
|
Операционист
|
Адрес электронной почты владельца СКП
|
fio@mail.ru
|
предъявлен
|
|
серия
|
|
номер
|
|
(наименование документа, серия и номер основного документа, удостоверяющего личность)
|
выдан
|
|
|
|
(дата выдачи) (кем выдан)
|
Алгоритм открытого ключа: ГОСТ Р 34.10-2001(1.2.643.2.2.19), Parameters: 3012 0607 2A85 0302 0224 0006 072A 8503 0202 1E01
Распечатка значения ключа проверки ЭП пользователя:
0440 5567 8380 5D36 74DB 3280 C2F0 2AC1 5D7F
08BE 2A50 27DD C8B1 98BB CC56 E153 02C3 EBF5
FC2B F073 7E78 5928 B7E3 6DF2 1D86 3F98 F918
1C46 2200 CFA9 DC33 5EF1 140D
|
Алгоритм подписи запроса: ГОСТ Р 34.11/34.10-2001(1.2.643.2.2.3), Parameters: 0500
Распечатка значения подписи запроса:
7FBF A4D3 827A EB2E A332 BC12 9A5C 1CAB
BFB7 AB1A 1A92 830C BC4F 2939 6D5E B8B5
D8E2 983A 91CD 67E5 2DB9 1F9D A763 C8D9
125B 43B6 F5B7 51EB 5E06 8D70 CA5B 25AF
|
Область использования ключа проверки ЭП:
– Электронная подпись (digitalSignature)
– Неотрекаемость от авторства (nonRepudiation)
– Шифрование ключей (keyEncipherment)
– Согласование ключей (keyAgreement)
– Шифрование данных (dataEncipherment)
|
Назначение сертификата:
– Сертификат предназначен для ППО "АСФК"(1.2.643.3.61.1.1.6.502710.3.4.1.1;1.2.643.3.251.1)
– Используется при установлении защищенного соединения по протоколу TLS для подтверждения подлинности сервера(1.3.6.1.5.5.7.3.1)
– Используется при установлении защищенного соединения по протоколу TLS для подтверждения подлинности клиента(1.3.6.1.5.5.7.3.2;1.2.643.3.251.5)
|
Я, владелец ключей ЭП, прошу дополнительно включить в состав квалифицированного сертификата следующие сведения:
– адрес электронной почты;
– должность;
– наименование структурного подразделения;
– ограничения на использование квалифицированного сертификата (если имеются): ____________________________________________________________________________________________________________________________________________________________________
|
Информация для приостановления СКП
|
« »
|
|
Ключевая фраза (кодовое слово)
|
|
Владелец ключей ЭП**
|
|
|
/
|
/
|
(должность)
|
(подпись)
|
(И.О. Фамилия)
|
|
|
«__»__________ 20__г.
|
|
|
(дата)
|
|
|
|
|
/
|
/
|
(должность руководителя Организации-заявителя,
уполномоченного им лица)
|
(подпись)
|
(И.О. Фамилия)
|
|
|
|
|
М.П.
|
|
|
«__»__________ 20__г.
|
|
(дата)
|
|
