Настройка ЭЦП

1. Установка КриптоПРО CSP.

2. Установка драйвера для токена.

3. Установка корневых сертификатов УЦ.

4. Установка плагинов для работы с КЭП.

5. Настройка браузера.

6. Настройка Google Chrome.

1. Установка КриптоПРО CSP

В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку «КриптоПРО 4.0» ниже для загрузки файла установки КриптоПРО на компьютер.

·КриптоПро CSP 4.0 – версия для ОС Win 7 / 8 / 10

После окончания загрузки, откройте zip-архив с помощью соответствующей программы-архиватора (например, Win-RAR). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

Рис.1 – Установка КриптоПРО

Пропустите окно, нажав «Далее». Установка КриптоПРО завершена.

2. Установка драйвера для токена

Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на специальных usb-токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице ниже (Таблица 1).

Таблица 1 – Драйверы для защищенных носителей

Тип USB-носителя

Внешний вид USB-носителя

Ссылка на загрузку драйверов

PIN-код

Драйверы Рутокен для Windows

Драйверы eToken для Windows

JaCarta LT

Единый клиент JC

MSKey Driver

Esmart*

ESMART PKI Client

JaCarta LT Nano

JaCarta ГОСТ

JaCarta S/E

Единый клиент JC

Визуально определите ваш носитель.

Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию.

3. Установка корневых сертификатов УЦ

Ниже представлены две ссылки на корневые сертификаты – автоматическая установка и ручная. Перейдите по одной из ссылок, скачайте файл и перейдите к следующему пункту инструкции, в соответствии с выбранной ссылкой.

1. Все корневые сертификаты для автоматической установки

2. Все корневые сертификаты для ручной установки — архив

1) Автоматическая установка

Запустите файл двойным кликом мыши. Может появиться окно предупреждения – разрешите программе внести изменения, нажмите кнопку «Да».

Инсталлятор распакует архив, автоматически установит все сертификаты в соответствующие хранилища и настроит реестр, внося необходимые изменения в настройки браузера Internet Explorer.

2) Ручная установка

Все сертификаты в архиве имеют соответствующие названия аналогично хранилищам, в которых их нужно установить. Установите их по нижеследующему примеру.

Два сертификата с наименованием «Доверенный корневой» необходимо поочередно установить в хранилище «Доверенные корневые».

Рис.2 – Доверенный корневой сертификат

Рис.3 – Доверенный корневой сертификат

Рис.4 – Доверенный корневой сертификат

Рис.5 – Доверенный корневой сертификат

Рис.6 – Доверенный корневой сертификат

Рис.7 – Доверенный корневой сертификат

Шесть сертификатов с наименованием «Промежуточный» необходимо поочередно установить в хранилище «Промежуточные корневые сертификаты».

Рис.8 – Промежуточный корневой сертификат

Рис.9 – Промежуточный корневой сертификат

Рис.10 – Промежуточный корневой сертификат

Рис.11 – Промежуточный корневой сертификат

Рис.12 – Промежуточный корневой сертификат

Рис.13 – Промежуточный корневой сертификат

4. Установка плагинов для работы с КЭП

Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.

1. Крипто-Про ЭЦП Browser plugin 2.0 — стандартный плагин КриптоПро ЭЦП Browser plug-in.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите «Да» и дождитесь завершения установки.

2. capicom2102.msi — стандартная библиотека CAPICOM от Microsoft.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите «Далее» и дождитесь завершения установки.

Это важно: У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим этот плагин, а для ЭТП ГУП Татарстана криптографический плагин.

5. Настройка браузера

Для настройки браузера Internet Explorer:

1) Вариант 1. Откройте «Панель управления» — «Показывать значки» — «Свойства браузера».

2) Вариант 2. Нажмите «Пуск» — нажмите на кнопку в виде шестеренки «Параметры» — в поле «Найти параметр» введите «Свойства браузера» — откройте найденный параметр.

Перед вами откроется окно, нажмите на вкладку «Безопасность». Нажмите на кнопку «Надёжные узлы» — «Узлы».

Рис.14 – Настройка браузера. Надежные узлы

Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)». В поле «Добавить узел в зону» напишите адреса всех необходимых вам площадок по нижеследующим примерам:

*.sberbank-ast.ru — нажимаем на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.roseltorg.ru» — нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.etp-micex.ru» — нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.rts-tender.ru» — нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.zakazrf.ru» — нажмите на кнопку «Добавить».

Нажимаем кнопку «Ок».

Этими действиями Вы добавите 5 федеральных электронных торговых площадок в доверенные веб-узлы. Если Вы планируете работать с КЭП на других порталах, тогда добавьте необходимые сайты аналогичным образом в надежные веб-узлы.

Во вкладке «Безопасность», нажать кнопку «Другой», перед вами открывается окно, спуститесь по полосе прокрутки вниз списка.

Рис.15 – Настройка браузера. Элементы ActiveX

Рис.16 – Настройка браузера. Элементы ActiveX

Нужно включить или разрешить все элементы ActiveX, после проделанных операций нажать «ОК». Пункт «Блокировать всплывающие окна» тут же установить в положение «Отключить».

Зайдите на вкладку «Конфиденциальность», поставьте «Низкий уровень» и уберите галочку «Включить блокирование всплывающих окон». Далее нажмите «Ок» для сохранения всех настроек.

Рис.17 – Настройка браузера. Элементы ActiveX

6. Настройка Google Chrome

Для работы через браузеры Google Chrome или Yandex.Браузер, настраивать необходимо через соответствующий браузер. На примере Google Chrome будет показана установка плагина КриптоПРО.

Запустите браузер и нажмите на три вертикальных точки в верхнем правом углу окна. Выберите пункт меню «Дополнительные инструменты» — «Расширения».

Помощь с маркировкой и Честным Знаком

Заказать звонок

8 (804) 333-21-77

Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

Корневой сертификат Честный Знак

Если у вас есть ключ с ЭЦП, то подробную инструкцию как установить корневой сертификат вы можете получать у аккредитованных удостоверяющих центров или там, где оформляли подпись.

Инструкция по установке корневого сертификата сервера УЦ.

Честный Знак плагин

Для входа в личный кабинет Честного Знака на компьютере должен быть установлен браузер с поддержкой плагина криптоключа.

Google Chrome

Для работы с КЭП (КЭП должна быть оформлена на руководителя организации) необходимо:

  1. КриптоПро ЭЦП Browser plug-in. Его можно скачать по ссылке:
    https://www.cryptopro.ru/products/cades/plugin/
  2. После установки перезапустите браузер.
  3. Включите доступ к плагину в настройках своего браузера.

Для работы с ключом ЕГАИС ((например рутокен), ключ должен быть оформлен на руководителя организации) необходимо:

  1. Рутокен плагин. Можно скачать по ссылке:
  2. После установки перезапустите браузер.
  3. Включите доступ к плагину в настройках своего браузера.

Mozilla Firefox

Для работы с КЭП (КЭП должна быть оформлена на руководителя организации) необходимо:

  1. КриптоПро ЭЦП Browser plug-in. Его можно скачать по ссылке:
    https://www.cryptopro.ru/products/cades/plugin/
  2. После установки перезапустите браузер.
  3. Включите доступ к плагину в настройках своего браузера.

Для работы с ключом ЕГАИС ((например рутокен), ключ должен быть оформлен на руководителя организации) необходимо:

  1. Рутокен плагин. Можно скачать по ссылке:
  2. После установки перезапустите браузер.
  3. Включите доступ к плагину в настройках своего браузера.

Если у вас нет ЭЦП, выполните следующие шаги:

1. Оформите электронную подпись на руководителя организации или ИП

  • Сертификат Честный ЗНАК для электронной подписи можно получить в одном из аккредитованных Минкомсвязью России удостоверяющих центров.
  • Если у вас уже есть электронная подпись, то вы можете использовать ее.

ВАЖНО: Подпись должна быть выпущена на руководителя организации или ИП

2. Установите программное обеспечение для работы с электронной подписью

  • Программное обеспечение (СКЗИ, драйверы токенов) и инструкции по установке и настройке предоставляет удостоверяющий центр, выдавший сертификат электронной подписи.

Инструкция по настройке:

  • КриптоПро ЭЦП Browser plug-in (https://www.cryptopro.ru/products/cades/plugin/)
  • Рутокен плагин ()

Завершение регистрации

После первого входа вы сразу попадаете в личный кабинет. Для завершения регистрации зайдите в профиль, нажмите редактировать и заполните e-mail, номера телефона, если они не заполнены (обязательные поля).

2

Обновление прошивки кассы

Здесь не все так однозначно, некоторые производители касс сделали так, что без ввода их ключа подписи (годовой лицензии) — не будет работать передача нового тега в ОФД.

В нашем случае, эксперимент мы провели на кассах АТОЛ — одна с купленной лицензией, другая нет. На обеих кассах данные ушли в ОФД (но это может быть частный случай).

Как с Дримкасс, Штрих — кассами сказать сложно (важно обратить внимание на лицензии) Дримкасс пишит, что работать с маркировкой без ключа не будет.

И как быть, если касса не подключена к ОФД. Ведь, то что сказано на видео – это теория, а как будет на самом деле, мы ещё не знаем.

3

2D Сканеры

Тут тоже есть некоторые трудности. На большинстве моделей отключен режим инверторного чтения (то есть, когда код нанесен по белому на черном фоне) нужно включить данный режим, на Data Logic точно.

4

Обновление товароучетной программы

Тут обращайтесь к разработчикам вашего программного обеспечения.
(мы тестировали в своей программе «ТриАР-Розница»)

5

Активация участника

Активация для розничной торговой точки состоит из двух этапов:

  1. Пройти регистрацию на сайте Честный ЗНАК, с помощью УКЭП руководителя организации;
  2. Сделать реализацию сигарет и папирос с помощью ККТ и проверить наличие фискального документа (чека) в личном кабинете во вкладке «Документы»

6

Проверить наличие документа в ЛК участника о реализации

Для начала, надо уточнить, поддерживает ли передачу данных в ЦРПТ ваш оператор фискальных данных.

Второе, на наших тестах данные в ОФД ушли, сообщение отобразилось.

Но данные пока не отобразились в честном знаке.

В Честном Знаке не отображается продажа?

Если проданные сигареты не отображаются в Честном Знаке, то одна из самых распространённых причин:

Вы не заключили дополнительное соглашение с вашим ОФД.

Без соглашения оператор отправлять чеки в Честный Знак не будет
(но ответственность за нарушение несёте вы).

Перечислим основные условия, которые должны быть соблюдены:

  1. Программное обеспечение обновлено для возможности работы с новым кодом маркировки (тег 1162) – уточняйте у поставщика программы.
  2. Кассовое оборудование обновлено для возможности отправки нового кода (тег 1162) в ОФД.
  3. С ОФД заключен договор на передачу данных в ИС «Честный Знак».

Если все условия соблюдены, а данные не отображаются в Честном Знаке, то необходимо, совместно с технической поддержкой вашего кассового оборудования и ПО, а также поддержкой ОФД, выяснить на каком этапе происходит сбой, и, соответственно, его устранить.

Штрафы за реализацию табачной продукции без маркировки:

  • 4 000 руб. — 5 000 руб. для физических лиц (кассиров);
  • 10 000 руб. — 15 000 руб. для ИП;
  • 200 000 руб. — 300 000 руб. для юр. лиц.

Немаркированные остатки сигарет можно продавать до 1 июля 2020 года.

DmiGav пишет: Получили новый сертификат по ГОСТ 2012 для аутентификации подключения в континент АП … На новом (вин10) … в КАП по умолчанию криптопровайдер выбран криптопро.

В настройках КАП галку в «КБ провайдер» по умолчанию.

Изначально на вин10 стояла версия криптопро 9963, но в попытках найти решение удалил (как в статье про КАП 3.7 использовал cspclean) и поставил 9944.

Зря (имхо), для 10-ки лучше использовать всё же последние сборки КриптоПро.
1. Удалите КАП с его провайдером КБ — перезагрузка.
2. Удалите КриптоПро-4.0.9944 — перезагрузка.
3. Удалите из хранилища сертификатов «личное» все пользовательские (хотя-бы казначейские) сертификаты, в «Доверенные корневые» и «промежуточные» тоже соответствующие.
4. Установите КриптоПро-4.0.9963 — перезагрузка.
5. Установите пользовательские, корневые и промежуточные сертификаты в соответствующие им хранилища.
6. Установите КАП-3.7.7.651 с провайдер от КБ, но без МСЭ (брандмауэра) — перезагрузка.
7. Проверьте те самые ветки реестра, о которых читали в статьях, и сделайте все советы из них, чтоб исключить конфликт 2-х провайдеров.
8. Настройте соединение КАП и установите его серты при подключении обычным образом.
9. Перезагрузите комп и посмотрите что будет.

С января 2017 года подать документы в Арбитражный и Верховный суд можно через интернет. Для подачи документов потребуется электронная подпись.

Поправки, внесенные в Гражданский и Уголовно-процессуальный кодекс, позволяют отправить заявление или жалобу дистанционно через информационную систему «Мой Арбитр». Как обратиться в суд и что для этого нужно?

Зарегистрироваться в самой системе или через ЕСИА Госуслуг

Чтобы подавать документы в электронном виде через «Мой арбитр», в первую очередь необходимо зарегистрироваться. Упрощенную учетную запись создают в самой системе или через Единую систему идентификации и аутентификации (ЕСИА) портала Госуслуг. Учетная запись на Госуслугах может быть:

  • упрощенной (достаточно указать ФИО, электронную почту или номер мобильника),
  • стандартной (потребуется также номер СНИЛС и данные документа, удостоверяющего личность),
  • подтвержденной (в этом случае нужно подтвердить личность).

Есть два способа создать подтвержденную учетную запись в ЕСИА:

  • подтвердить личность в любом из центров регистрации (найдите ближайший к вам центр на портале Госуслуг) и затем авторизоваться по выданному там логину/ паролю,
  • с помощью квалифицированного сертификата электронной подписи.

Получить электронную подпись

Зарегистрировавшись, можно работать на сайте «Мой арбитр»:

  • подавать иски по арбитражным, гражданским и административным делам,
  • смотреть картотеку дел и решения по делам.

Выбрать способ подачи электронных документов

Есть два способа подать документы в суд:

  • Создать электронный образ документа. Это значит, заявитель сканирует печатную версию готового документа. Скан-копия должна быть в формате PDF не больше 30 Мб. Каждый документ должен быть в отдельном файле и подписан так, чтобы его было просто идентифицировать — например «Договор № 2435 от 21.03.2017, 12 листов». Если документы, которые вы отправляете, будут потом использовать в суде, их нужно будет предоставить в бумажном виде.

Скан-копии можно подавать из любой учетной записи: упрощенной, стандартной и подтвержденной.

  • Подготовить электронный документ. В этом случае документ сразу же создается в электронном виде в таких форматах: PDF, RTF, doc, docx, XLS, XLSX, ODT. Графические документы в форматах: JPEG (JPG), PNG, TIFF. Каждый файл также должен быть не тяжелее 30 Мб, назван в соответствии со своим содержанием, а текст должен быть копируемым.

Электронные документы подаются только из подтвержденной записи.

Подписать документ электронной подписью

Электронный образ (скан) каждого документа подписывают простой электронной подписью или квалифицированной подписью для системы «Мой арбитр». Простой подписью в этом случае будет информация об учетной записи подписанта в ЕСИА: ФИО, логин, цифровой идентификатор в ЕСИА.

Электронный документ подписывают только усиленной квалифицированной подписью — она придаст документу юридическую силу. Подписывать документ электронной подписью может только тот, кто указан в документе в качестве подписанта. Например, если иск подается от лица генерального директора, то подпись должна быть выпущена на него.

Электронную подпись для ИС «Мой арбитр» можно получить в Удостоверяющем центре СКБ Контур.