Установка и настройка электронной подписи на рабочем месте

Описание
Для работы с электронной подписью недостаточно подключить ключевой носитель к компьютеру. Необходимо также установить специализированное программное обеспечение, установить саму электронную подпись на компьютер и проверить её работоспособность.
Клиенты удостоверяющего центра «Инфотекс Интернет Траст» могут воспользоваться услугой «Установка КСКПЭП и настройка АРМ» (далее по тексту — «Настройка рабочего места»), в ходе которой специалисты дистанционно выполнят все этапы подготовки компьютера к работе с электронной подписью.
Преимущества услуги:
- экономия времени — специалист установит электронную подпись и настроит АРМ в кратчайшие сроки;
- нет необходимости изучать документацию к программному обеспечению (все наши специалисты прошли подготовку и обладают необходимой квалификацией для быстрого и эффективного процесса настройки);
- получение исчерпывающей консультации по работе с ЭП и программным обеспечением (после проведения установки и настройки специалист проконсультирует вас по дальнейшему её использованию. В процессе установки вы сможете задать все интересующие вас вопросы);
- минимальный риск выхода из строя вашего компьютера или отдельных программных продуктов (при работе с КСКПЭП используются средства криптозащиты, которые в ряде случаев конфликтуют с установленным на компьютере программным обеспечением и могут повлиять на работоспособность компьютера или отдельных программ. Наши специалисты проведут все необходимые настройки компьютера и дадут необходимые рекомендации);
- удалённое оказание услуги (вы можете находиться где угодно, общение со специалистом осуществляется по сотовой связи, а установка проводится дистанционно с помощью специализированного программного обеспечения).
Объём и состав разовых услуг настройки рабочего места
При необходимости в рамках оказания услуг «Настройка рабочего места» и «Расширенная настройка рабочего места» пользователю опционально может быть оказана консультационная помощь в формировании запроса на квалифицированный сертификат в формате PKCS#10 посредством СКЗИ ViPNet CSP для дальнейшего получения квалифицированного сертификата в УЦ ФНС России. При этом исполнитель не несёт ответственности за действия/бездействие УЦ ФНС России в рамках выдачи квалифицированного сертификата пользователю.
В рамках услуги «Настройка рабочего места» удалённо производится:
- Помощь в установке драйвера для ключевого носителя;
- Настройка СКЗИ КриптоПро CSP или установка и настройка СКЗИ ViPNet CSP;
- Настройка браузера для работы с КСКПЭП на примере одной из информационных систем, необходимой пользователю, в которой декларирована применимость КСКПЭП.
В рамках услуги «Расширенная настройка рабочего места» на АРМ пользователя производится:
- Помощь в установке драйвера для ключевого носителя;
- Настройка СКЗИ КриптоПро CSP или установка и настройка СКЗИ ViPNet CSP;
- Настройка КСКПЭП на всех 8 ФЭТП + ЕПГУ + ЕИС (при условии, что у пользователя готовы все электронные копии документов, необходимых для аккредитации в ЕИС). При этом пользователю может быть осуществлена настройка КСКПЭП на всех 8 ФЭТП + ЕПГУ + ЕИС и на 1 КЭТП/ИС на выбор пользователя или на 2 любых КЭТП/ИС на выбор пользователя;
- Консультации по работе в ИС (в каком разделе проходить аккредитацию; в каком разделе проверить КСКПЭП; как обращаться в техническую поддержку ИС);
- Регистрация в системах ЕРУЗ, ЕСИА (при наличии у пользователя всех документов, необходимых для регистрации);
- При необходимости взаимодействие со службами технической поддержки государственных ИС от имени пользователя, если не проходит регистрация настроенной на АРМ пользователя КСКПЭП.
Ограничения в оказании разовых услуг настройки рабочего места
Услуга предоставляется с 7:00 до 18:00 (мск) в рабочие дни по предварительной записи. При заказе услуги менеджер предложит указать удобный для вас период времени. О точной дате и времени вы сможете договориться с техническим специалистом. Среднее время реакции технического специалиста на обращение — 3 часа. Среднее время завершения настройки — 3 рабочих дня.
АРМ пользователя должно соответствовать минимальным техническим требованиям, а именно:
- Процессор — Intel Core 2 Duo или AMD схожий по производительности, с количеством ядер 2 и более;
- Объём оперативной памяти — не менее 1 ГБ, рекомендуемый 2 Гб и более;
- Свободное место на жестком диске — не менее 1 ГБ;
- Официальная зарегистрированная копия операционной системы (ОС) Microsoft Windows 7 и выше, с установленными последними обновлениями и русской локализацией;
- УЦ АО «ИнфоТеКС Интернет Траст» осуществляет выдачу электронных подписей согласно ГОСТ Р 34.10-2012. Выпуск и эксплуатация ЭП согласно ГОСТ 34.10-2012 возможны только при использовании СКЗИ ViPNet CSP 4.2 и выше или СКЗИ КриптоПро CSP 4.0.9963 и выше. В связи с этим для формирования электронной подписи рекомендуется использовать на рабочем месте соответствующую версию СКЗИ.
Windows XP SP3 не подходит для того, чтобы в полной мере воспользоваться услугами ИИТ в связи с требованиями к актуальной версии ГОСТ СКЗИ, а также требованиями электронных торговых площадок к браузеру Internet Explorer. Рекомендуем обновить ОС.
- Для работы СКЗИ КриптоПро CSP должна быть приобретена и активирована коммерческая лицензия. АО «ИнфоТеКС Интернет Траст» данную лицензию не предоставляет;
- Web браузер — Internet Explorer 11, Google Chrome, Яндекс Браузер, Mozilla Firefox 51 или ESR;
- Подключение к сети Интернет (рекомендуемая скорость подключения — от 1 Мбит/сек);
- Учетная запись пользователя в ОС должна быть в группе администраторов ПК;
- Правильно установленные дата/время/часовой пояс;
- Для Mac OS необходима установка ОС Microsoft Windows 7+ с помощью Boot Camp, подробности на сайте технической поддержки Apple. Так как ЭП будет установлена на виртуальную машину, за её работоспособность АО «ИнфоТеКС Интернет Траст» не отвечает.
СОВЕТЫ ПО НАСТРОЙКЕ ПО
- Установка и настройка криптопровайдера согласно инструкции. На одном ПК не должны быть установлены несколько криптографических средств из-за возможного конфликта;
- Установка криптобиблиотек CADESCOM либо других плагинов, в зависимости от электронной торговой площадки (ЭТП) или портала. Информационных систем (ИС), работающих с электронной подписью большое количество, поэтому точные требования могут отличаться;
- Настройка web-браузера: © Добавление электронного адреса сайта электронной торговой площадки/портала в доверенные узлы по протоколам http и https; © Включение всех опций ActiveX в состояние «Разрешён» (Enable) для доверенных узлов (сайтов); © Настройка TLS и SSL соединений при необходимости, проверка настроек антивируса;
- Установка Microsoft .NET Framework 4 для работы приложения «Электронная заявка»;
- Установка JavaLSS для работы в личном кабинете (iitrust.lk) или системе электронного документооборота (b2b.iitrust.ru).
Факт надлежащего оказания услуги по настройке АРМ пользователя подтверждается демонстрацией корректного отображения/встраивания КСКПЭП на АРМ пользователя в ОС, где пользователь может удостовериться в:
- наличии привязанного ключа электронной подписи к ключу проверки электронной подписи;
- успешной проверке КСКПЭП на отсутствие в списках аннулированных сертификатов и/или списках сертификатов, прекративших своё действие на момент проверки;
- успешной проверке срока действия КСКПЭП в соответствии с системной датой и временем;
- отсутствии ошибок в построении полного пути цепочки доверия к корневому сертификату Минцифры России; успешной применимости КСКПЭП в одной ИС/ЭТП, необходимой пользователю, и в которой декларирована применимость КСКПЭП.
Если пользователю в рамках услуги по расширенной настройке АРМ на момент установки КСКПЭП требуется, в том числе, помощь в прохождении процедуры аккредитации в системе ЕИС (ЕРУЗ), то он должен заранее (к моменту звонка специалиста) подготовить необходимый комплект документов в электронном виде. Все страницы прикрепляемых документов должны быть в читаемом виде, документы в формате фото или отсканированной копии должны быть подготовлены в высоком разрешении. Каждый отдельный документ рекомендуется размещать в одном файле в формате PDF. Рекомендуемое разрешение сканирования — 300 точек на дюйм (DPI). Размер файла не должен превышать 50 Мб. Если файл больше 50 Мб, то необходимо его разбить на тома архиватором. Пакет необходимых документов включает:
- Для индивидуальных предпринимателей:
- копию документа, удостоверяющего личность;
- если индивидуальный предприниматель является гражданином иностранного государства, надлежащим образом заверенный перевод на русский язык документов о государственной регистрации физического лица в качестве индивидуального предпринимателя в соответствии с законодательством иностранного государства.
- Для юридического лица:
- копии учредительных документов юридического лица;
- решение (копию решения) о согласии на совершение или о последующем одобрении крупных сделок по результатам электронных процедур от имени участника закупки.
- Для юридического лица иностранного государства:
- надлежащим образом заверенный перевод на русский язык учредительных документов юридического лица в соответствии с законодательством иностранного государства;
- решение (копию решения) о согласии на совершение или о последующем одобрении крупных сделок по результатам электронных процедур от имени участника закупки — юридического лица с указанием максимальных параметров условий одной сделки;
- надлежащим образом заверенный перевод на русский язык документов о государственной регистрации юридического лица в соответствии с законодательством иностранного государства;
- надлежащим образом заверенный перевод на русский язык документов, подтверждающих полномочия физического лица на регистрацию участника закупки в ЕИС.
Подтверждением факта оказания услуги «Расширенная настройка рабочего места» для работы с КСКПЭП в ЕИС будет являться факт успешной авторизации по КСКПЭП пользователя на любой ФЭТП по входу через ЕСИА. Если в рамках услуги «Расширенная настройка рабочего места» пользователю не требуется настройка КСКПЭП для работы в ЕИС, то факт надлежащего оказания услуги по настройке АРМ пользователя подтверждается по тем же параметрам, что и для услуги «Настройка рабочего места».
При удалённом подключении специалист не производит:
- настройки на прокси-серверах, шлюзах, фаерволах абонента, при необходимости даёт общие рекомендации;
- изменения программного кода, программных компонентов или модулей, установленных на рабочем месте абонента;
- изменения сетевых настроек и конфигураций сетевого оборудования на рабочем месте абонента, при необходимости даёт абоненту рекомендации по известным способам настроек.
Термины, сокращения и определения
КСКПЭП — квалифицированный сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным Федеральным законом «Об электронной подписи», приказом ФСБ России от 27.12.2011 № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи», и созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, и являющийся в связи с этим официальным документом.
ЭП — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
АРМ — автоматизированное рабочее место, рабочее место пользователя, на котором установлено либо планируется установка программного обеспечения, необходимого для получения пользователем услуги настройки рабочего места.
ПОЛЬЗОВАТЕЛЬ — физическое лицо, юридическое лицо или индивидуальный предприниматель, использующее или планирующее использовать услугу настройки рабочего места.
СПЕЦИАЛИСТ — юридическое лицо, оказывающее пользователю услугу настройки рабочего места.
КЛЮЧЕВОЙ НОСИТЕЛЬ — физический носитель определённой структуры, предназначенный для размещения на нём ключевой информации.
СКЗИ — средство криптографической защиты информации ViPNet CSP или КриптоПро CSP.
ФЭТП — федеральные электронные торговые площадки.
ЕПГУ — единый портал государственных услуг.
ЕИС — единая информационная система в сфере государственных закупок.
ЕРУЗ — подсистема ЕИС, единый реестр участников государственных закупок.
КЭТП — коммерческие электронные торговые площадки.
ИС — государственные информационные системы, на которых применима квалифицированная электронная подпись.
ЕСИА — единая система идентификации и аутентификации.