Инструкция по формированию запроса на издание сертификата ключа проверки электронной подписи Иваново 2015

Скачать 205.71 Kb.

Название	Инструкция по формированию запроса на издание сертификата ключа проверки электронной подписи Иваново 2015
Тип	Инструкция

rykovodstvo.ru > Руководство эксплуатация > Инструкция

Удостоверяющий центр федерального казначейства

Ивановский Региональный Центр Регистрации

Инструкция

по формированию запроса на издание сертификата ключа проверки электронной подписи

Иваново 2015

Формирование запроса на издание сертификата

Генерация закрытого ключа подписи и формирование запроса на издание сертификата осуществляются в следующем порядке.

Формирование запроса на КСКП
1. В интерфейсе ППО «АРМ Генерации ключей» выбрать «Создать запрос на сертификат» (Рис. 1).

Рис. 1

На экране монитора отобразится окно «Генерация запроса на сертификат и закрытого ключа» (Рис. 2).

Рис. 2

В поле «Заполнить наименование абонента (Фамилия Имя Отчество владельца ключа)» указать фамилию, имя и отчество соискателя сертификата полностью, без сокращений.
Поле «Наименование организации» НЕ ЗАПОЛНЯЕТСЯ.
В поле «Криптобиблиотека» определяется тип используемой СКЗИ (по умолчанию тип определён как Ms Crypto API 2.0).
В обязательном порядке проставить отметку^¹ в параметре «Генерировать запрос на ЕУС (единый универсальный сертификат)». При этом развернется поле с ролями владельца сертификата, в котором необходимо проставить отметки в параметрах, соответствующих функциям организации и полномочиям, которыми обладает соискатель сертификата^², представляющий организацию.
В поле «Роли владельца сертификата» необходимо проставить отметки в полномочиях, соответствующих полномочиям соискателя сертификата, которыми он наделен в соответствии с распорядительными документами организации.

Например:

для работы с порталом СУФД (Рис. 3) сотрудник указывает все полномочия из блока «АСФК», кроме полномочия «Тестирование», а так же пункт «Аутентификация сервера». Проставить отметку в поле «Формировать квалифицированный сертификат».

Рис. 3

и/или

для работы на сайте закупок по Федеральным законам 44-ФЗ и/или 223-ФЗ (Рис. 4) сотрудник указывает все НЕОБХОДИМЫЕ полномочия из блока «Заказчик», а так же пункт «Аутентификация клиента». Проставить отметку в поле «Формировать квалифицированный сертификат».

Рис. 4
Аналогичным образом выбираются полномочия для представителей Уполномоченного органа, Специализированной организации и т.д.

и/или

для работы на сайте ГМУ (Рис. 5). сотрудник указывает все НЕОБХОДИМЫЕ полномочия из блока «Работа с ГМУ (Аутентификация клиента), а так же пункт «Аутентификация клиента». Проставить отметку в поле «Формировать квалифицированный сертификат».

и/или

для работы в системе СМЭВ (Рис. 5). выбирается полномочие «СМЭВ. Уполномоченное лицо для подписания электронных документов при межведомственном взаимодействии», а так же пункт «Аутентификация клиента». Проставить отметку в поле «Формировать квалифицированный сертификат».

Рис. 5
Аналогичным образом выбираются полномочия для представителей Уполномоченного органа, Специализированной организации и т.д. Кроме того для корректной работы на сайте закупок и ГМУ необходимо проставить отметку в роли «Аутентификация клиента» (Рис.5).

После выбора всех необходимых полномочий выбрать «Далее». На экране монитора отобразится окно «Генерация запроса на сертификат Ms Crypto API 2.0» (Рис. 6).
Активные поля окна «Генерация запроса на сертификат Ms Crypto API 2.0» заполнить действительными значениями.

В поле «E-mail» целесообразно указывать личный электронный почтовый ящик соискателя.
ВАЖНО!

При формировании запроса на сертификат обязательно заполнение всех активных полей. В случае отсутствия у соискателя сертификата СНИЛСа, его необходимо оформить.

ВАЖНО!!! При формировании запроса на сертификат для СУФД в поле «Формализованная должность» следует выбирать:

для реализации права первой подписи – Руководитель;
для реализации права второй подписи – Главный бухгалтер;
для реализации права подписи исполнителя – Операционист.

В поле «Должность» указывается официальная должность соискателя сертификата (указанная в карточке образцов подписей).
ВАЖНО!

В ПОЛЕ «ДОЛЖНОСТЬ» УКАЗЫВАЕТСЯ ОФИЦИАЛЬНАЯ ДОЛЖНОСТЬ СОИСКАТЕЛЯ СЕРТИФИКАТА

(УКАЗАННАЯ В КАРТОЧКЕ ОБРАЗЦОВ ПОДПИСЕЙ)
В поле «Подразделение 1-го уровня» указывается наименование подразделения организации, в котором функционирует отдел (группа), в которой работает соискатель сертификата, например:

Организация: Департамент межрайонных отношений Ивановской области.

Подразделение 1-го уровня: Управление бюджетных ассигнований.

Подразделение 2-го уровня: Отдел финансовых удержаний.

В случае отсутствия в организации аналогичного разделения оба поля заполняются одинаково.

В поле «E-mail» указывается официальный адрес электронной почты в сети Интернет соискателя сертификата (предпочтительно) или организации, которую он представляет.

ПОЛЯ ОБЯЗАТЕЛЬНЫЕ ДЛЯ ЗАПОЛНЕНИЯ !!!!!:

- «ИНН», «СНИЛС» заполняются соответствующими соискателя сертификата (физического лица) цифровыми значениями. Копию «ИНН», заверенную в УФНС, либо нотариально, необходимо принести в УФК по Ивановской области. Копию «СНИЛС», заверенную владельцем или руководителем, необходимо принести в УФК по Ивановской области;

- «КПП», «ОГРН», заполняются соответствующими организации (юридического лица) цифровыми значениями.

Поле «Учетный номер организации СПЗ» заполняется соответствующим организации цифровым значением учетного номера, отраженном в Протоколе, полученном при регистрации в органе ФК сведений об организации в соответствии с Порядком регистрации пользователей и пользования официальным сайтом Российской Федерации в сети «Интернет» для размещения заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд.

Поле «Учетный номер организации ГМУ» заполняется соответствующим организации цифровым значением учетного номера, присвоенного организации на сайте www.bus.gov.ru.

В поле «Учетная запись пользователя АСФК» указать логин пользователя АСФК/СУФД используемый для входа в соответствующую систему, либо, при первичной регистрации, сформированный с использованием только цифр и латинских букв по принципу ХХХХХ_FAMILIYA_IO, где:

ХХХХХ – код УБП/НУБП (ВСЕ буквы ЗАГЛАВНЫЕ!!!),

FAMILIYA_IO – фамилия и инициалы пользователя СУФД (ВСЕ ЗАГЛАВНЫЕ!!!).

Соответствие букв русского алфавита буквам или группам букв латинского алфавита приведено в таблице транслитерации (Приложение № 1).
ВАЖНО!

Использование букв русского алфавита в написании логина СУФД не допускается.

Использование строчных букв при написании логина СУФД в учетных формах не допускается.

Использование пробелов при написании логина СУФД в учетных формах не допускается.

Зарегистрированная в СУФД учетная запись (логин) изменению не подлежит

Рис. 6

После заполнения активных полей выбрать «Далее». На экране монитора отобразится окно (Рис. 7).
При наличии отметки в параметре «Распечатать заявку на получение сертификата ключа ЭЦП» выбрать «Выполнить», при отсутствии соответствующей отметки проставить ее и выбрать «Выполнить». На экране монитора отобразится окно «КриптоПро CSP» (Рис. 8).

Рис. 7

В открывшемся окне (Рис. 8) выбрать тип ключевого носителя, используемый для записи закрытого ключа подписи запрашиваемого сертификата (если ключевой носитель вставлен в устройство для чтения, то выбрать «ОК», если нет – необходимо вставить носитель и выбрать «ОК»^³.

Рис. 8

Для генерации закрытого ключа подписи необходимо в открывшемся окне (Рис. 9) нажимать клавиши клавиатуры или двигать манипулятором «мышь» в пределах окна «Биологический датчик случайных чисел». По окончании генерации закрытого ключа подписи на экране монитора отобразится окно «КриптоПро CSP» (Рис. 10).

Рис. 9

В полях «Новый пароль» и «Подтверждение» ввести одинаковые пароли, состоящие из цифр, букв и символов. Пароль следует запомнить или записать на бумажном носителе^⁴. ВОССТАНОВИТЬ ЗАБЫТЫЙ ПАРОЛЬ НЕВОЗМОЖНО!!!
Выбрать «ОК» (Рис. 10).

Рис. 10

ВНИМАНИЕ!!!

В ЭТОТ МОМЕНТ БУДЕТ СОЗДАН КЛЮЧ ЭЛЕКТРОННОЙ ПОДПИСИ НА НОСИТЕЛЕ, КОТОРЫЙ БЫЛ ВЫБРАН в п.1.12 (Рис. 8) – ЭТО ПАПКА С 6 ФАЙЛАМИ, КОТОРУЮ НЕЛЬЗЯ ПЕРЕИМЕНОВЫВАТЬ И ПЕРЕНОСИТЬ.

На экране монитора отобразится окно «Сохранение нового ключа» (Рис. 11).

Рис. 11

В поле «Сохранить запрос на сертификат в файл» с помощью кнопки «Найти» выбрать папку (директорию), куда необходимо сохранить файл запроса. При этом необходимо:

либо предварительно скопировать наименование файла с расширением (по рисунку 11: Ivanov_Ivan_Ivanovich.req) и после выбора папки вставить в адресную строку после последнего слеша (\) сохраненное наименование,
либо после выбора папки вставить в адресную строку после последнего слеша (\) желаемое наименование файла запроса, например: Иванов.req.

После выбора папки и указания имени файла запроса выбрать «ОК».

ВАЖНО!!!

Этот файл (файл запроса) необходимо принести

на отчуждаемом носителе в орган ФК

На экране монитора появится окно «Печать заявки на получение сертификата» (Рис. 12). Выбрать «ОК».

Рис. 12

На экране монитора отобразится окно «Генерация запроса на сертификат MS Crypto API 2.0» (Рис. 13). Выбрать «Готово».

Рис. 13

На экран монитора для просмотра и печати будет выведено Заявление на получение сертификата ключа проверки электронной подписи (далее – Заявление). Примерная форма Заявления приведена в Приложении № 2 к инструкции.
Для заполнения полей «В связи с», «На основании», «Информация для приостановления СКП», «Владелец ключей ЭП», «Руководитель», «Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен» машинописным текстом следует перевести Заявление в режим редактирования (закрыть предварительный просмотр) и произвести заполнение полей.

В поле «предъявлен» указываются реквизиты документа (паспорта) удостоверяющего личность.

В поле «На основании» указываются приказы, которыми соискателю сертификата предоставляются полномочия, отраженные в запросе на сертификат.

При редактировании допускается также простановка машинописным текстом расшифровок подписей (Фамилия И.О.) и даты подписания.

Редактирование остальных строк и полей Заявления не допускается. В случае изменения указанных в них данных может быть нарушена работоспособность запрашиваемого сертификата или вовсе отказано в издании сертификата.

Заполненное Заявление выводится на печать в двух экземплярах. Каждый экземпляр Заявления подписывается Владельцем ключей ЭП и руководителем организации или лицом его замещающим^⁵. Подпись руководителя скрепляется оттиском гербовой печати организации. Один экземпляр Заявления остается у соискателя сертификата, другой направляется оператору УЦ ФК.

ВАЖНО!

Заявления необходимо распечатывать с использованием двусторонней печати.

Скрепить стэплером.

Для заполнения Заявления вручную, следует вывести его на печать без редактирования.
После завершения процедуры генерации ключей и формирования сертификата целесообразно создать резервную копию закрытого ключа с использованием оснастки средства криптографической защиты информации «КриптоПро CSP» или иного программного средства, позволяющего гарантированно создать работоспособную резервную копию закрытого ключа подписи, с обеспечением конфиденциальности копируемой информации в соответствии с законодательством Российской Федерации.

Приложение № 1

Таблица транслитерации

№ п\п	Буква русского алфавита	Буква / сочетание букв латинского алфавита
	А	А
	Б	B
	В	V
	Г	G
	Д	D
	Е	E
	Ё	YO
	Ж	ZH
	З	Z
	И	I
	Й	Y
	К	K
	Л	L
	М	M
	Н	N
	О	О
	П	P
	Р	R
	С	S
	Т	T
	У	U
	Ф	F
	Х	H
	Ц	С
	Ч	CH
	Ш	SH
	Щ	SCH
	Ъ	Не используется, не транслитерируется
	Ы	Y
	Ь	Не используется, не транслитерируется
	Э	E
	Ю	YU
	Я	YA

Приложение № 2

Заявление на получение в Удостоверяющем центре Федерального казначейства
сертификата ключа проверки электронной подписи

Квалифицированный

Неквалифицированный

В связи с изменением реквизитов владельца ___________________________________________,

предоставлением права использования ЭП, плановой сменой, изменением реквизитов владельца или указать другую причину

прошу выдать сертификат ключа проверки электронной подписи (ЭП) для работы со средством криптографической защиты информации (СКЗИ) КриптоПро CSP участнику информационной системы:

Фамилия, имя, отчество

Иванов Иван Иванович

организация

Название организации

должность

Начальник

подразделение

Руководство;Руководство

полномочия пользователя

АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.1),ЭП файла документа(1.2.643.2.1.6.8.5),Сертификат предназначен для ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.1),ЭП документа ППО АС ФК(1.2.643.3.61.1.1.6.502710.3.4.1.2),Подпись первичных документов, содержащих бюджетные данные(1.2.643.3.61.1.1.6.502710.3.4.1.3),Подпись первичных документов ЗКР(1.2.643.3.61.1.1.6.502710.3.4.1.4),Подпись первичных документов по обработке поступлений(1.2.643.3.61.1.1.6.502710.3.4.1.5),Подпись электронных платежных документов(1.2.643.3.61.1.1.6.502710.3.4.1.6),Подпись первичных документов по бухгалтерскому учету(1.2.643.3.61.1.1.6.502710.3.4.1.7),Подпись отчетов(1.2.643.3.61.1.1.6.502710.3.4.1.8),Подпись первичных документов по внесению изменений в НСИ(1.2.643.3.61.1.1.6.502710.3.4.1.9),Подпись протоколов и квитанций(1.2.643.3.61.1.1.6.502710.3.4.1.10),Имитозащита данных(1.2.643.3.61.1.1.6.502710.3.4.1.11),Подпись файлов АСФК(1.2.643.3.61.1.1.6.502710.3.4.1.12),Замещение права подписи(1.2.643.3.61.1.1.6.502710.3.4.1.14),Аутентификация сервера(1.3.6.1.5.5.7.3.1),Аутентификация клиента(1.3.6.1.5.5.7.3.2)

ИНН

372801058065

ОГРН

9023700551710

Учётный номер организации ГМУ

КПП

372145896

СНИЛC

20385496542

Код организации в сводном перечне заказчиков

Учетная запись пользователя АСФК

XXXXX_IVANOV_II

Формализованная должность

Руководитель

предъявлен

серия

номер

(наименование документа, серия и номер основного документа, удостоверяющего личность)

выдан

(дата выдачи) (кем выдан)

На основании приказа______________________________________________________________

^{(указать исх. № служебной записки, приказа о предоставлении полномочий начальника Управления, Руководителя)}

__________________________ от "13" июля 2007 г. № 405

работнику предоставлены полномочия на эксплуатацию СКЗИ и использование ЭП при электронном документообороте.

Алгоритм открытого ключа: ГОСТ Р 34.10-2001(1.2.643.2.2.19), Parameters: 3012 0607 2A85 0302 0224 0006 072A 8503 0202 1E01

Распечатка значения ключа проверки ЭП пользователя:
0440 A786 CD39 16D8 D00B 43DA A842 382D 29D2

0A66 CF32 BB42 D1A7 DD9F 7ED4 BE01 B8BF 8F75

AD06 24F7 CAEC 5304 81B8 B53F EB9A FA1B 9E8A

1733 9B7A 826B 27E5 EDC0 4CFE

Алгоритм подписи запроса: ГОСТ Р 34.11/34.10-2001(1.2.643.2.2.3)

Распечатка значения подписи запроса:
852C B2D2 6385 5C28 9B8F DADE 991F 5A77

FC3D C053 C238 5CE9 E4A7 C884 E0F1 2BBC

37DD 89ED 75B4 4F84 53F4 A640 5166 0306

3F20 BB13 BB9B 641A 2E84 65B0 2207 37CB

Сведения об отношениях, при осуществлении которых электронный документ с ЭП будет иметь юридическое значение:

 недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе

Расширенное назначение сертификата ключа проверки ЭП:

 ЭП документа

Наименование средств ЭП, с которыми используется данный ключ проверки ЭП:

 СКЗИ КриптоПро CSP

Назначение сертификата:
 Сертификат предназначен для ППО "АСФК"(1.2.643.3.61.1.1.6.502710.3.4.1.1)
 Используется при установлении защищенного соединения по протоколу TLS для подтверждения подлинности сервера(1.3.6.1.5.5.7.3.1)
 Сертификат предназначен для Landocs (1.2.643.3.61.502710.1.6.3.3)
 Сертификат предназначен для АРМ СЭД(1.2.643.3.61.502710.1.6.3.2;1.2.643.2.1.6.8.5)
 Используется при установлении защищенного соединения по протоколу TLS для подтверждения подлинности клиента(1.3.6.1.5.5.7.3.2)

Я, владелец ключей ЭП, обязуюсь:

– обеспечить достоверность документов (в том числе сведений, содержащихся в таких документах), предоставляемых в Удостоверяющий центр в целях получения услуг Удостоверяющего центра;

– хранить в тайне ключ электронной подписи, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования;

– не использовать ключ электронной подписи и немедленно обратиться в Удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа электронной подписи нарушена, а также при досрочном прекращении полномочий пользователя (отзыв доверенности, увольнение и т.п.);

– использовать квалифицированную электронную подпись в соответствии с ограничениями, содержащимися в квалифицированном сертификате (расширения Key Usage, Extended Key Usage, Application Policy, Certificate Policies сертификата ключа подписи).

– не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на приостановление действия которого подано в Удостоверяющий центр, с момента подачи заявления на приостановление действия сертификата в Удостоверяющий центр;

– не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован (отозван) или действие которого приостановлено;

– не использовать ключ электронной подписи до предоставления Удостоверяющему центру подписанного сертификата ключа проверки электронной подписи, соответствующего данному ключу электронной подписи.

Информация для приостановления СКП

« »

Ключевая фраза (кодовое слово)

Владелец ключей ЭП

Начальник

/ Иванов И.И.

(должность Заявителя)

(подпись)

(Фамилия И.О.)

«07»ноября 2014г.

(дата)

Руководитель

Начальник

/ Иванов И.И.

(должность руководителя Организации-заявителя)

(подпись)

(Фамилия И.О.)

М.П.

«07»ноября 2014г.

(дата)

Со структурой квалифицированного сертификата ключа проверки ЭП ознакомлен

/ Иванов И.И.

(подпись)

(Фамилия И.О.)

«07»ноября 2014г.

(дата)

Заполняется в РЦР ФК

Данные указанные в заявлении проверены с данными указанными в предоставленных документах

(должность Оператора РЦР ФК )

(подпись)

(Фамилия И.О.)

«__»__________ 20__г.

(дата)

Серийный номер сертификата

«__»__________ 20__г.

(дата)

1 По запросу, при формировании которого отметка в параметре «Генерировать запрос на ЕУС (единый универсальный сертификат)» не была проставлена сертификат издан не будет.

2 Допускается выбор нескольких полномочий при подписании электронных документов в средствах ЭЦП, используемых Федеральным казначейством. Не допускается выбор нескольких полномочий в сфере размещения заказа (электронное взаимодействие с ЭТП и общероссийским официальным сайтом).

3 Предлагаемый для записи закрытого ключа подписи ключевой носитель не может содержать закрытых ключей других пользователей ЭЦП! Наличие на ключевом носителе информации, отличной от ключевой, нежелательно.

4 Пароль может знать только владелец закрытого ключа подписи. Записанный на бумажный носитель пароль следует хранить в опечатанном виде в личном опечатываемом сейфе или хранилище пользователя закрытого ключа подписи.

5 Подпись руководителя или лица, его замещающего, удостоверяет соответствие полномочий соискателя сертификата, указанных в заявке, полномочиям предоставленным ему организацией, которую он представляет, в действительности.

	Инструкция по формированию Заявления на получение квалифицированного... ...		Инструкция по формированию ключа электронной подписи и запроса на... Для генерации ключа электронной подписи (далее эп) и запроса на получение сертификата ключа проверки эп необходимо использовать средство...
	Инструкция по формированию ключа электронной подписи и запроса на...		Инструкция по формированию ключей электронной подписи и файла запроса... Настоящая Инструкция описывает порядок формирования ключа электронной подписи (далее кэп) и запроса на получение квалифицированного...
	В электронном виде «Ключ проверки электронной подписи», «Сертификат ключа проверки электронной подписи», «Владелец сертификата ключа проверки электронной...		Инструкция по формированию ключа электронной подписи и запроса на...
	Инструкция по формированию ключа электронной подписи и запроса на... Инструкция по формированию ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи для работы в системе...		Инструкция по формированию ключа электронной подписи и запроса на... Инструкция по формированию ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи для работы в системе...
	Инструкция по формированию ключа электронной подписи и запроса на... Инструкция по формированию ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи для работы в гас...		Инструкция по созданию контейнера закрытого ключа электронной подписи... Кскп») Регламента Удостоверяющего центра Федерального казначейства (Далее – Регламент), утвержденного приказом Федерального казначейства...
	Инструкция по формированию ключа электронной подписи, запроса на... Владелец сертификата – руководитель Организации-заявителя, обратившийся за получением сертификата, фамилия, имя, отчество (если имеется)...		Формирование ключа электронной подписи и файла запроса на сертификат... Для формирования ключа электронной подписи (ЭП) должно быть установлено средство эп криптоПро csp (средство эп можно получить в уфк...
	Временная Инструкция по созданию заявления и запроса на выдачу Сертификата ключа проверки эп Суфд), издаются удостоверяющим центром Федерального казначейства (далее – уц фк) на основании запросов на издание сертификатов (далее...		Инструкция по формированию ключей электронной цифровой подписи (эцп)... Настоящий документ является руководством по установке арм генерации ключей, обеспечивающего генерацию запроса на сертификат и закрытого...
	Заявка на получение в Удостоверяющем центре Приморского края сертификата...		Инструкция по использованию ключа электронной подписи и ее носителей Электронная подпись (ЭП) является составной частью электронного документа и предназначена для защиты данного электронного документа...

Инструкция по формированию запроса на издание сертификата ключа проверки электронной подписи Иваново 2015

Похожие: