Нужно ли покупать криптопро для госзакупок. Как настроить электронную подпись для госзакупок. Основное предназначение КриптоПро

Электронный документооборот получает все больше распространение. При этом каждый значимый документ должен быть подтвержден электронной подписью. Но прежде чем ее использовать, ее нужно настроить на своем рабочем компьютере.

Зачем нужно настраивать ЭЦП

Чтобы начать полноценную работу на сайте госзакупок и участвовать в электронных торгах, нужно установить и настроить ЭП на рабочем компьютере. Для использования ЭЦП нам нужны токен и средство электронной подписи. Токен напоминает обычную USB-флешку. На нем могут содержаться несколько ЭП.

Электронная подпись для госзакупок представляет собой зашифрованную информацию об ответственности владельца за содержание документа и заменяет подпись и печать организации. Оформление ЭЦП для ИП для госзакупок точно такое же, как и для юрлиц.

Приобрести ЭП можно в специализированных удостоверяющих центрах, аккредитованных Министерством связи и массовых коммуникаций.

Пошаговая инструкция настройки ЭЦП для госзакупок

Средство электронной подписи — это программное обеспечение, которое создает, проверяет ЭП, шифрует и дешифрует информацию. Самая популярная программа — КриптоПро. Эта программа является платной.

После установки КриптоПро на компьютер можно начать настраивать ЭЦП для госзаказа. Этот процесс состоит из 11 этапов.

1. Сначала нужно проверить правильность работы КриптоПро. Для этого в панели управления компьютера нужно найти криптограмму. Щелкнув по ее иконке правой кнопкой мыши, выбрать «Свойства». В открывшемся окне выбрать вкладку «Общие».

2. Далее необходимо проверить настройки токена. Для этого должен быть установлен нужный драйвер. Скачать его можно на сайте произодителя: Рутокен, eToken или jaCarta. После этого откройте приложение токена и выберите «О программе».

3. Следующим шагом устанавливаем сертификаты электронных подписей. Для этого в КриптоПро переходим во вкладку «Сервис», нажимаем на кнопку «Скопировать контейнер».

Чтобы получить электронно-цифровую подпись, нужно выполнить генерацию ключей ЭЦП для госзакупок, инструкция и программа которой есть на сайте казначейства.

4. В открывшейся вкладке выбираем пункт «Посмотреть сертификаты в контейнере».

5. В окне «Имя ключевого контейнера» нажимаем «Обзор...», выбираем имя нужного контейнера и считыватель. Проверив полученную информацию, подтверждаем с помощью кнопки «ОК».

6. В «Сертификаты в контейнере закрытого ключа» ничего изменять не нужно, просто нажимаем «Далее».

7. Появится форма, в которой можно проверить данные пользователя, срок действия ЭП и ее серийный номер. Далее нажимаем «Свойства».

8. В открывшемся окне нужно установить новый с помощью кнопки «Установить сертификат».

Данное приложение автоматически устанавливает нужные параметры ПК в соответствие с требованиями площадок по работе с и .

Программа выполняет свою функцию, как для рабочего места Поставщика, так и для Заказчика.

Во время установки ПО самостоятельно определит разрядность вашей системы и установит соответствующие библиотеки. Компоненты КриптоПРО и драйвер устройства, также подберутся и установятся автоматически.

Пользователям не приходится иcкать и устанавливать в реестр корневые и отозванные сертификаты ЭТП, а также дополнительное ПО для конфигурации. Данная программа сделает всё без вашего участия. Вам останется только вставить носитель с ЭЦП в компьютер и приступить к работе с закупками!

On-line настройка рабочего места

Также вы можете воспользоваться on-line настройкой рабочего места с помощью сервиса нашего партнера СКБ-Контур. Для этого перейдите по ссылке ниже и просто следуйте инструкциям мастера настройки. Весь процесс займет не более 5-ти минут и потребует от вас минимум участия.

ПОДГОТОВКА

Перед установкой проверьте, что на компьютере у пользователя есть права локального администратора и выключена антивирусная программа.
Не подключайте ключевые носители (RuToken, EToken ) до завершения установки программного обеспечения.
В операционной системе Windows 7 все установочные файлы необходимо запускать от имени администратора.

1. Проверка наличия установленных программ.

Для проверки наличия программ откройте Пуск → Панель управления → Программы и компоненты .

В списке установленных программ должна присутствовать: КриптоПро CSP:

Для ключевого носителя в списке установленных программ должны присутствовать драйверы :

Для eToken:

Для Рутокен:

Если КриптоПро не установлена, перейдите к следущему шагу

Если данный продукт установлен, переходите к шагу:

2. Установка КриптоПРО CSP

Установку следует выполнять, если на компьютере не установлен программный продукт КриптоПро CSP или при смене версии программы. Для ввода нового серийного номера см. пп. ниже - "Активация программы КриптоПро CSP".

Обращаем внимание, что с 2018 года прекращены продажи версий 3.6 и 3.9 в связи с переходом на ГОСТ Р 34.11-2012. Внимательно смотрите, на какую версию вам выдана лицензия.

• Скачайте и установите файл КриптоПро той версии, которая указана в лицензии (3.6, 3.9 или 4.0)

Активация программы КриптоПро CSP

Без ввода серийного номера программа КриптоПро проработает ограниченный срок (1-3 месяца после первичной установки) и прекратит свою работу до тех пор, пока не будет введен серийный номер программного продукта.

Подготовка

Подготовьте лицензию на КриптоПро CSP. Лицензия выглядит следующим образом:

Ввод серийного номера

Зайдите в программу КриптоПро CSP : (Пуск → Настройка → Панель управления → КриптоПро CSP или Пуск → Панель управления → КриптоПро CSP)

Выберите вкладку Общие и нажмете на кнопку Ввод лицензии .

В открывшемся окне введите серийный номер КриптоПро (указан в лицензии) и нажмите кнопку OK.

4. Установка личного Сертификата

Проверка наличия сертификата в контейнере

Перед установкой личного сертификата с носителя ruToken или eToken необходимо проверить наличие сертификата в контейнере, для этого:

Запустите программу КриптоПро CSP : (Пуск - Настройка - Панель управления - КриптоПро CSP или Пуск - Панель управления - КриптоПро CSP)

Откройте вкладку "Сервис" и нажмите кнопку «Просмотреть сертификаты в контейнере»

"Обзор"

Выберите контейнер, который необходимо проверить на наличие в нем сертификата, и нажмите кнопку «Ок»

После того, как в поле «Имя ключевого контейнера» установится название контейнера, нажмите кнопку «Далее»

Если откроется окно «Введите pin-код для контейнера», необходимо ввести Pin-код для носителя.
Pin-код по умолчанию: 12345678

Если появится сообщение «В контейнере закрытого ключа **** отсутствует сертификат открытого ключа шифрования» , значит в контейнере отсутствует личный сертификат.

Если открылось окно «Сертификат для просмотра» , значит в контейнере есть личный сертификат и вы можете его установить.

Экспорт личного сертификата

Для установки сертификата нажмите кнопку «Свойства»

Во вкладке «Состав» нажмите кнопку «Копировать в файл...»

«Далее»

Для подтверждения копирования нажмите кнопку «Далее»

Для подтверждения копирования нажмите кнопку «Далее»

«Обзор...»

1. Выберите рабочий стол

2. Напишите имя файла Например:«Сертификат»

Для подтверждения копирования нажмите кнопку «Далее»

Для подтверждения копирования нажмите кнопку «Готово»

После того как Экспорт будет выполнен успешно нажмите кнопку «ОК»

Установка личного сертификата

Откройте вкладку "Сервис" и нажмите кнопку «Установить личный сертификт...»

В открывшемся окне нажмите кнопку «Обзор»

• Выберите Рабочий стол
• Выберите Ваш сохраненный сертификат
• Нажмите кнопку «Открыть» >

В следующем окне нажмите кнопку «Обзор»

• Выделите Ваш контейнер
• И нажмите кнопку «ОК»

В следующем окне нажмите кнопку «Обзор»

• Выберите хранилеще "Личные"
• И нажмите кнопку «ОК»

В следующем окне нажмите кнопку «Готово»

Установка сертификата успешно завершена

3. Установка Промежуточных и Корневых Сертификатов

Автоматическая установка

Автоматическая установка сертификатов производится с помощью программы

Сохраните на компьютер программу и запустите ее. Программа автоматически поставит сертификаты

Сертификаты Удостоверяющего центра установлены

5. Проверка правильности установки сертификатов

Для проверки правильности установки сертификатов необходимо:

• Зайдите Пуск → Настройка → Панель управления → Свойства обозревателя или Пуск → Панель управления
• Убедитесь, что Панель управления отображается в Классическом виде.
• В списке программ найдите ярлык Свойства обозревателя (см. рисунок)

Перейдите во вкладку Содержание и нажмите кнопку Сертификаты

Выделите Ваш сертификат и нажмите кнопку Просмотр

Перейдите во вкладку Путь сертификации

В вашем Пути сертификации должно отображаться 3 сертификата:

1. Сертификат Корневого доверенного центра
2. Сертификат Промежуточного доверенного центра
3. Ваш Сертификат

Установка ПО и сертификатов полностью завершена

Если сертификатов Доверенного корневого центра и Промежуточного доверенного центра не отображается значит данные сертификаты установлены неверно либо не установлены.
В данном случае повторите пункт 3.

(ЭЦП или ЭП) применяется для обеспечения аутентификации действий заказчика. Она сохраняет конфиденциальность и подтверждает целостность загружаемых данных. При работе с порталом государственных закупок установка электронной подписи обязательна.Наша инструкция позволит самостоятельно провести все необходимые операции по настройке ЭЦП и подготовке рабочего места.

Предварительная подготовка к инсталляции ЭЦП для госзаказа

Перед началом необходимо удостовериться о наличии прав локального администратора рабочего места, в противном случае установка будет невозможна.

После этого установите КриптоПРО CSP. Эта программа представляет собой пакет криптографический пакет для защиты информации. Программа платная, а покупная лицензия дает доступ на год или бессрочный период — это зависит от финансовых возможностей пользователя. Сам пакет программы распространяется бесплатно разработчиком, скачать его можно на одноименном сайте.

Для проверки лицензии Крипто ПРО CSP, выберите Пуск - Программы - Крипто-ПРО.

Также понадобится:

1. Сертифицированный USB-носитель для ключа подписи. Рекомендуется приобретать только в удостоверяющих центрах.
2. Последние обновления Windows и Internet Explorer.
3. При установке программного обеспечения желательно отключить антивирус до конца манипуляций.

Как настроить ЭЦП для Госзакупок

Важно отметить, что ЭЦП для ИП для госзакупок оформляется и устанавливается ровно в таком же порядке, что и для других целей.

После приобретения комплекта подписи и установки КриптоПРО CSP, необходимо поставить драйвер для токена (носителя ключа) — они поставляются вместе с ним, производитель может быть разный, наиболее распространены носители Рутокен или eToken.

Так выглядит панель управления Рутокен.

Каждый Удостоверяющий центр имеет свои сертификаты, как правило она размещены на официальном сайте или передаются на электронном (CD-диск или флеш-носитель) носителе при покупке. При этом с ними передается инструкция по инсталляции.

Установка личного сертификата подписи. Устанавливается с выданного USB-носителя по инструкциям Удостоверяющего центра. Если следовать верно всем инструкциям, то установка ЭЦП занимает совсем немного времени и не требует каких-либо специализированных знаний.

Важно! Для бюджетных организаций предусмотрена процедура бесплатного получения сертификата ключа подписи в Удостоверяющем центре Казначейства.

Генерация ключей ЭЦП для госзакупок, инструкция

Шаг 1. Установить ПО «АРМ генерация ключей». Рекомендуем скачивать дистрибутив только с официального сайта Казначейства.

Шаг 2. Выбрать необходимую операцию - запрос на новый сертификат или перевыпуск на основании существующего сертификата.

В случае запроса нового — выбрать соответствующий пункт и нажать «Далее».

В случае перевыпуска на основании существующего — необходимо выбрать файл существующего сертификата и нажать «Далее».

Шаг 3. Выбрать необходимые роли пользователя, нажать «Далее».

Шаг 4. Заполнить все поля с информацией о владельце, нажать «Далее».

Перед самой генерацией все ранее введенные данные можно сохранить в отдельном файле, нажать «Сгенерировать».

Шаг 5. Выбрать тип носителя и придумать пароль, можно оставить поле пустым и тогда при подписании он не будет запрашиваться.

Важно! Запомните пароль! В случае потери восстановить его нельзя!

Шаг 6. Ключ сгенерирован и записан на носитель, также система предложит сохранить его на рабочий стол.

После получения подписанных форм и утверждения данных Удостоверяющим центром сертификат можно использовать в работе.

В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.

В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.ru была прекращена поддержка старых версий IE, в том числе - IE8. Беда в том, что IE8 - последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась “за бортом”.

К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно , доступны версии под Windows, Linux и даже Apple OS X.

По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.

После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.

Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” - персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.

На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.

В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.

К сожалению, подпись документов на сайте zakupki.gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа - это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.

Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро

Если два варианта хранения ключа на локальной машине - в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.

В считывателе “Реестр” ключи хранятся в ветви

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
для пользователя и в ветви

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
для компьютера в целом.

В случае 64-битной ОС пути будут немного другими:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
и

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.

КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP - нет. Это позволяет хранить ключи на образах дискет по принципу один ключ - одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту ImDisk , у которой есть версия и под 64-битные ОС. Заявляется совместимость с Windows вплоть до 8.1, нормально работает и в Windows 10.

Существует еще утилита , в которой можно создавать дисковод, видимый только конкретным пользователем. К сожалению, она давно не развивается, и, кажется не будет работать на 64-битных ОС из-за неподписанного драйвера.

Применяя эти советы и не забывая о Положении ПКЗ-2005 , которое, впрочем, носит рекомендательный характер, можно несколько облегчить жизнь как операторам, работающим на сайтах закупок, так и себе.