Закупки гов установка. Как настроить эцп для госзакупок. Корневой сертификат удостоверяющего центра

Электронная подпись для госзакупок — это криптографически зашифрованная подпись для верификации документов и подтверждения действий в процессе госзаказа. Используют ее как заказчики, так и поставщики. Инструкция поможет разобраться, как настраивать электронную цифровую подпись на рабочем месте пользователя.

Для чего применяется электронная цифровая подпись в госзакупках

Участие как в электронных, так и в бумажных торговых процедурах невозможно без электронной подписи. ЭЦП для госзаказа необходима для каждого шага, начиная от этапа планирования и заканчивая исполнением контракта. Каждое действие заказчик подтверждает и подписывает электронной подписью:

• публикация планов закупок и планов-графиков;
• размещения извещения и закупочной документации;
• заключения контракта;
• предоставления сведений об исполнении контракта.

Если заказчику понадобится изменить организационные данные, настройки или полномочия пользователя, для этого тоже понадобится электронная подпись.

Необходима ЭЦП для госзакупок для ИП и юридических лиц, участвующих в закупке в качестве поставщиков. Участники направляют заявки и ценовые предложения, заключают со своей стороны контракты, и все это возможно только при наличии ЭЦП.

Электронная подпись применяется и в Единой информационной системе, и на всех действующих электронных площадках, и в Едином агрегаторе торговли «Березка».

Как получить заказчику

Для получения электронной подписи необходимо оформить заявление и предоставить его в аккредитованный удостоверяющий центр Казначейства.

Государственные заказчики оформляют сертификат через специальные программы удаленной связи территориального отделения Федерального казначейства — ТОФК.

Инструкция по генерации ключей ЭЦП для госзакупок представлена как на официальном сайте ФК, так и в пакете документов для установки, который направляют сотрудники ТОФК заказчику.

Когда ключи сгенерированы, а сертификат готов и активирован, его необходимо забрать из ТОФК или удостоверяющего центра и установить на своем персональном компьютере. Вместе с сертификатом предоставляется и дистрибутив установочного файла.

Как получить поставщику

Поставщики получают усиленные квалифицированные электронные подписи в аккредитованных Минкомсвязью удостоверяющих центрах. Актуальный список компаний, которые выдают электронные подписи, найдете на сайте Минкомсвязи.

Сама подпись представляет собой USB-носитель — токен, на котором установлена электронная подпись. На одной флешке можно установить несколько электронных подписей.

Как настроить электронную подпись для работы с госзакупками

Чтобы электронная подпись выполняла основные функции (шифровка и дешифровка передаваемых сведений), на рабочем месте нужно установить программу криптозащиты. Чаще всего используется программа КриптоПро CSP. Ее дистрибутив можно запросить в организации, которая оформляла электронную подпись, или скачать в ЕИС. Пошагово разберем, как настроить ЭЦП для госзакупок.

Установка и настройка КриптоПРО CSP

Это средство электронной подписи необходимо для функционирования сертификата и для обеспечения юридической значимости документов при электронном документообороте. Используйте КриптоПро CSP версии 4.0 и выше. Установочный файл скачайте в ЕИС в разделе «Документы».

Заказчикам утилиту бесплатно выдает Федеральное казначейство, поэтому инструкции по установке, серийные номера и лицензионные данные можно узнать на их официальном сайте.

Чтобы КриптоПро работал корректно, необходимо проверить совместимость с браузером. По умолчанию для работы с госзакупками используется браузер Internet Explorer.

Для проверки переходим в меню браузера и выбираем пункт «Средства разработчика».

Переходим во вкладку «Эмуляция», затем «Режим документов» и выбираем значение «10».

Если КриптоПро уже установлен на рабочем месте, то выполняем проверку корректности его функционирования. Переходим в «Панель управления» рабочего компьютера, выбираем «Все элементы Панели управления» и среди них — КриптоПро. Нажимаем правой кнопкой мыши и открываем «Свойства», затем вкладку «Общие». Если все работает корректно, то высветится такое значение:

.

Установка компонента КриптоПро ЭЦП Browser Plug-in

Этот компонент необходим для создания и проверки ЭП документов с применением криптопрограммы в процессе осуществления госзакупок.

Скачать дистрибутив для установки можно на официальном сайте КриптоПро.

После запуска установочного файла нужно определить параметры установки и подтвердить свои действия.

Когда установка завершится, появится уведомление:

Настройка параметров браузера

Для корректной работы ЭЦП при проведении закупок необходимо настроить основные параметры используемого браузера:

1. Включаем протокол шифрования TLS. Для этого в пользовательском меню браузера выбираем «Инструменты», затем «Свойства обозревателя» и вкладку «Дополнительно». Отметьте необходимые параметры, как на скриншоте.

1. Добавляем адрес сайта ЕИС в список доверенных узлов. В «Свойствах обозревателя» выбираем вкладку «Безопасность».

Выбираем зону «Надежные сайты», нажимаем кнопку «Сайты» и вводим адрес Единой информационной системы.

1. Настраиваем безопасность. В той же вкладке и в той же зоне «Надежные сайты» нажимаем кнопку «Другой» и в открывшемся окне «Разное» определяем следующие настройки:

1. Настраиваем всплывающие окна. В открытых свойствах выбираем вкладку «Конфиденциальность» и убираем блокировку всплывающих окон.

1. Включаем переопределение автоматической обработки cookie-файлов. Во вкладке «Конфиденциальность» выбираем блок «Дополнительно». В открывшемся окне включаем функцию «Переопределять автоматическую обработку cookie».

Установка сертификатов удостоверяющего центра

Сертификаты удостоверяющего центра устанавливаются для подтверждения подлинности электронной подписи.

Для настройки переходим во вкладку с установочными файлами ЕИС — главная страница, затем «Документы» и «Дополнительно».

Загружаем дистрибутив:

• сертификат удостоверяющего центра ФК;
• сертификат головного удостоверяющего центра.

Для установки сертификата переходим в его сведения нажатием правой кнопки мыши и выбираем «Установить сертификат».

Нажимаем правой кнопкой мыши на сам файл сертификата ЭП, затем «Открыть». Открывается окно установки, в котором нужно нажать на кнопку «Установить сертификат», затем «Далее». По умолчанию выбран пункт «Автоматически выбрать хранилище на основе типа сертификата», нам необходимо выбрать «Поместить все сертификаты в следующее хранилище».

В окне выбора хранилища выбираем «Доверенные корневые центры сертификации». После нажатия «Далее» и кнопки «Готово» установка корневого сертификата будет завершена.

Установка личного сертификата пользователя

В панели управления находим файл КриптоПро или иного используемого криптодрайвера, нажимаем правой кнопкой мыши и в открывшемся окне находим блок «Сервис» и выбираем «Установить личный сертификат».

Откроется Мастер установки. Нам нужно выбрать файл с расширением cer., затем проверить сведения сертификата ЭП.

В Мастере установки находим поле «Имя ключевого контейнера», нажимаем «Обзор» и выбираем требуемый контейнер.

Затем выбираем хранилище.

После нажатия «ОК» откроется окно с информацией о сертификате. Проверяем данные, нажимаем «Готово». Установка завершена.

Разъяснения по теме

Основные тезисыРеквизитыСкачать

Инструкция по настройке рабочего места	Б/н от 08.04.2019	Скачать
Инструкция по установке сертификатов ГУЦ и УЦ ФК ГОСТ 2012

Источник: https://gozakaz.ru/instrukcziya-po-nastrojke-elektronnoj-podpisi-dlya-goszakupok/

Как настроить ЭЦП для госзакупок

Прежде чем начать подписывать документы с помощью ЭЦП, нужно ее настроить. Статья расскажет, как это сделать и что понадобится.

Зачем нужно настраивать ЭЦП

В ЕИС (Единая информационная система) и на пяти основных электронных площадках для совершения таких действий как изменение полномочий пользователя, внесение изменений в регистрационные данные организации, публикация различных сведений, направление проекта и подписание контракта, требуется электронная подпись для госзакупок.

Ее можно приобрести как в специализированных организациях (удостоверяющих центрах), так и на самих площадках (как правило, они предлагают такую услугу). Оформление ЭЦП для ИП для госзакупок ничем кардинально не отличается от оформления для юридических лиц.

Пошаговая инструкция настройки ЭЦП

Чтобы участвовать в электронных торгах, вам нужно знать, как настроить ЭЦП для госзакупок. Для этого:

1. Получите в удостоверяющем центре электронную подпись и специальную программу для работы с ней.
2. Установите подпись и средство электронной подписи на компьютер.
3. Настройте Internet Explorer для работы.

Для использования сертификата ЭЦП вам нужны токен и средство электронной подписи.

Токен с разъемом USB по внешнему виду напоминает обычную флешку. Он может записать и хранить несколько подписей. В России чаще всего предлагают токены следующих брендов: Рутокен, eToken и JaCarta.

Средство электронной подписи — это специальное программное обеспечение (криптопрограмма), функции которого позволяют создавать и проверять электронную подпись, шифровать и дешифровать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его можно приобрести либо в той же организации, что выдала ЭЦП, или же в компаниях реализующих программное обеспечение.

Дополнительно вы можете прочитать статью о том, как подписывать различные документы.

Настройка рабочего места

Настройка ЭЦП для госзаказа состоит из пяти этапов:

Этап 1. Убедитесь, что КриптоПро CSP установлен и работает правильно. Для этого в Панели управления компьютера перейдите в раздел Все элементы панели управления, найдите криптопрограмму и, щелкнув по ней правой кнопкой мыши, выберите в меню пункт Свойства. Откроется новое окно. Нужная информация на вкладке Общие.

Этап 2. Проверка настройки вашего токена в зависимости от бренда: Рутокен, eToken и JaCarta. Должен быть установлен драйвер нужного токена. Скачать их можно на официальном сайте производителя.

Чтобы проверить, откройте приложение Токена и выберите О программе.

Этап 3. Установка сертификатов электронных подписей. Не забывайте что у сертификатов существует срок действия.

Этап 4. Установка сертификатов удостоверяющего центра, в котором вы получили ключ. Для этого в криптопрограмме выберите Сертификаты.

Этап 5. Проверка настроек браузера:

1. Чаще всего электронные торговые площадки и ЕИС гарантируют корректную работу только через браузер Internet Explorer.
2. Проверка настроек браузера.
3. Проверка дополнений браузера. Самое распространенное дополнение — CAPICOM. Установите его.

Чтобы получить ЭЦП для заказчика в ЕИС по 44-ФЗ, необходимо выполнить генерацию ключей ЭЦП для госзакупок, инструкция и программа для которой находятся на сайте казначейства.

Настройка браузера

Шаг 1. Проверьте настройки безопасности браузера. Для этого нажмите на кнопку Сервис и в меню выберите пункт Свойства браузера.

Шаг 2. Перейдите на вкладку Безопасность. Выберите Надежные сайты, затем нажмите кнопку Сайты.

Шаг 3. В открывшемся окне в поле «Добавить в зону следующий узел» введите адрес сайта ЕИС — zakupki.gov.ru. После этого нажмите Добавить.

Шаг 4. Проверьте параметры безопасности. Для этого на той же вкладке Безопасность нажмите на кнопку Другой.

Шаг 5. Откроется новое окно. Убедитесь, что установлены такие параметры, как на скриншотах ниже. Когда все готово, жмите ОК.

Шаг 6. Включите блокировку всплывающих окон. Для этого перейдите на вкладку Конфиденциальность и выберите соответствующий пункт меню.

Установка личного сертификата

Шаг 1. Зайдите на вкладку Сервис в криптопрограмме, например, КриптоПро CSP, и нажмите на кнопку Установить личный сертификат.

Шаг 2. В Мастере установки выберите нужный файл сертификата с расширением .cer.

Шаг 3. В следующем окне проверьте данные сертификата и нажмите Далее.

Шаг 4. Нажмите Обзор и выберите необходимый ключевой контейнер.

Шаг 5. Выберите хранилище и нажмите ОК.

Шаг 6. В последнем окне еще раз проверьте, что указана верная информация, и нажмите на кнопку Готово, чтобы завершить установку.

Источник: https://goscontract.info/etsp/kak-nastroit-etsp-dlya-goszakupok

Как добавить сертификат для закупки гов. Как настроить эцп для госзакупок. Установка корневых сертификатов

Чтобы участвовать в электронных процедурах, вам нужно настроить рабочее место:

1. Получите в удостоверяющем центре электронную подпись и средство электронной подписи.
2. Установите подпись и средство электронной подписи на рабочее место.
3. Настройте браузер для работы со средством электронной подписи.

По 44-ФЗ в электронной форме проводятся аукционы, по 223-ФЗ и коммерческим торгам — конкурсы, котировки, запросы цен и т д.

Электронная подпись и средство электронной подписи

Для использования электронной подписи (сертификата) вам нужны токен и средство электронной подписи.

Токен с разъемом USB — это самая распространенная форма выдачи электронной подписи. Токен может содержать сразу несколько подписей. Популярные марки токенов в России: Рутокен, eToken и JaCarta.

Средство электронной подписи — это программное обеспечение, с помощью которого можно создавать и проверять электронную подпись, зашифровывать и расшифровывать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его вы получили вместе с токеном.

Как получить сертификат?

Сертификаты удостоверяющего центра СКБ Контур подходят для любого вида закупок, в том числе по 44-ФЗ, и для работы на всех . Для получения нужно:

Как настроить рабочее место?

Если у вас сертификат СКБ Контур, то настройка состоит из пяти этапов:

Проверка того, что КриптоПро CSP установлено и работает правильно

Проверка настройки вашего токена в зависимости от марки:

—Рутокен—eToken

—JaCarta

В дистрибутиве средства электронной подписи должен быть модуль поддержки нужного токена, иначе появится ошибка.

Проверка наличия электронных подписей

Сертификаты с истекшим сроком действия работать не будут. Каждую новую электронную подпись нужно установить на рабочее место, чтобы участвовать с ней в электронных процедурах.

Проверка сертификатов удостоверяющего центра

На рабочем месте должны быть установлены сертификаты удостоверяющего центра, в котором вы получили ключ. Иначе могут возникать ошибки «Сертификат выдан неизвестным удостоверяющим центром» или «Не удаётся отобразить страницу».

1. Проверка настроек браузера:

   • Для участия в электронном аукционе на большинстве ЭТП можно использовать только Internet Explorer.
   • Проверка свойств браузера
   • Проверка надстроек браузера Самая распространенная надстройка — CAPICOM. Если ее нет, могут возникать ошибки. Если ошибка возникает на этапе регистрации, то ЭТП не может получить ИНН поставщика из сертификата или сообщает, что у поставщика нет действующих сертификатов. Если ошибка возникает на этапе входа в личный кабинет, то площадка запрещает поставщику доступ.

Установка простая, технические проблемы решаются удаленно. СКБ Контур гарантирует сохранение конфиденциальности информации.

Когда всё настроено

После того как рабочее место настроено, зарегистрируйте новую электронную подпись на электронной торговой площадке.

• Если вы регистрируетесь на ЭТП впервые, пройдите аккредитацию.
• Если вы уже аккредитованы на ЭТП, зарегистрировать электронную подпись поможет инструкция.

Единственным официальным интернет-ресурсом, отображающим всю информацию по государственным закупкам в России, является тендерная площадка zakupki.gov.ru. Рассмотрим подробно, как зарегистрироваться на zakupki.gov.ru и как здесь работать.

страница отображает самые свежие новости в сфере государственного заказа.

Меню «Все заказы» содержит все проводимые торги.Для удобства работы можно упорядочить интересующие торги по регионам.Для этого в меню нужно выбрать «заказы по регионам». Здесь же можнопросмотреть планы-графики .

Меню «Контракты» включает список всех государственных закупок, а также муниципальных.

«Реестры» позволяют ознакомиться с организациями,выступающими в качестве заказчиков, жалобами в ФАС по всем закупкам,планами проверок и недобросовестными поставщиками. Реестр недобросовестных поставщиков на zakupki.gov.ru позволит заказчикам избежать неприятностей после заключения контракта. Для поставщиков представлен сводный перечень заказчиков на zakupki.gov.ru.

Меню «Информация для поставщиков и заказчиков» позволит ознакомиться со следующими позициями:

• Сведения об удостоверяющих центрах, авторизированных в соответствии с нормами законодательства.
• Прогноза объемов закупок.
• Статистические данные и нормативно-правовая база.
• Инструкции для пользователей системой.

Подраздел «Вопросы и ответы» поможет также найти достаточно полезной информации.

Здесь нужно уточнить, что регистрация и настройка рабочего места zakupki.gov.ru потребуется только для заказчиков. Поставщики могут работать без регистрации.

Заказчиком необходимо будет проделать определенные манипуляции, чтобы публиковать тендеры на сайте:

2. Установка сертификатов пользователей .

3. Настойка браузера mozila firefox для zakupki.gov.ru. Еще можно пользоваться Internet Explorer, другие поисковые системы не подходят.

Останавливаться подробно на первых трех позициях мы не будет, перейдем сразу к вопросу, как зарегистрировать новый сертификат на zakupki.gov.ru.

Для регистрации в меню ищем раздел «Информация для заказчиков ипоставщиков». В подразделе «Руководства пользователя и инструкции» насбудут интересовать следующие пункты:

• Корневой сертификат
• Серверный сертификат zakupki.gov.ru 2016 – 2017 года.

Установить необходимо будет оба этих сертификата. После выборакоманды: «Установить сертификат» выбираем «Хранилище сертификатов».После этого заполняется регистрационная форма.

Для удобства работы при заполнении регистрационной формыцелесообразно указывать адрес электронной почты, предназначенной толькодля торгов. Для того чтобы процесс регистрации завершился, нужно будетперейти по ссылке со своего ящика электронного адреса.

Настойка рабочего места zakupki.gov.ru производится единожды. В дальнейшем достаточно будет вставить в компьютер ключ eToken.

Если возникают вопросы при регистрации и непосредственно в работе,можно связаться со специалистами. Контакты службы поддержки на сайтеимеются.

04.05.2019

Фабрикант торговая площадка“Фабрикант торговая площадкаЭлектронныеторговые площадки – сравнительно новый сервис, предназначенный дляорганизации взаимодействия заказчика и поставщика. Их существуетдостаточно…”ТЗС Электра электронная площадка“Оригинальная и доступная электронная площадка ТЗС ЭлектраПредставляет собой «ТЗС Электра» качественно проработаннуюэлектронную площадку, своеобразную и уникальную системы поддержкиклиентов…”Оборонторг электронная площадка“Суть электронная площадки ОборонторгОборонторг – это система для проведения торгов ГК «Оборонсервис», которая обеспечивает своих участников – заказчиков и потенциальныхисполнителей всем…”B2B Сибур“Уникальная торговая площадка B2B СибурТорговая площадка B2B Сибур принадлежит одной из самых знаменитых всвоей отрасли компаний Российской Федерации, ориентированных именно нарынок…”

С 1 июля 2018 года подписание документов на сайте ЕИС zakupki.gov.ru происходит с помощью плагина «КриптоПро ЭЦП Browser plug-in». Плагин «sign.cab» не используется.

3. Установка корневых сертификатов

Потребуется установить:

1. Корневой сертификат Головного удостоверяющего центра (ГУЦ, он же Минкомсвязь). .

2. Корневой сертификат Удостоверяющего центра Федерального казначейства (УЦ ФК) или коммерческого удостоверяющего центра (Контур, Такском, Тензор и т.д.), в зависимости от того каким УЦ выпущен ваш сертификат электронной подписи. .

4. Установка личного сертификата

C 1 июля 2018 года на портале закупок можно использовать только усиленную квалифицированную электронную подпись. Получить квалифицированный (усиленный квалифицированный) сертификат можно в аккредитованных удостоверяющих центрах. .

5. Настройка браузера Internet Explorer

1. Добавляем ЕИС (zakupki.gov.ru) в список доверенных узлов в Internet Explorer: идем в свойства браузера — вкладка «Безопасность» — иконка «Надежные сайты» — кнопка «Сайты».

В поле «Добавить в зону следующий узел» пишем «https://*.zakupki.gov.ru» и нажимаем «Добавить».

2. Настраиваем параметры безопасности: идем в свойства браузера – вкладка «Безопасность» — иконка «Надежные сайты» — кнопка «Другой».

Блок «Разное» — «Блокировать всплывающие окна» — выбираем «Отключить».

Блок «Разное» — «Доступ к источникам данных за пределами домена» – выбираем «Включить».

Блок «Сценарии» — «Активные сценарии» — выбираем «Включить».

Блок «Сценарии» — «Включить фильтр XSS» — выбираем «Отключить».

Блок «Сценарии» — «Выполнять сценарии приложений Java» — выбираем «Включить».

В блоке «Элементы ActiveX и модули подключения» все значения «Включить»

И нажимаем кнопку «ОК».

3. Настраиваем всплывающий окна: идем в свойства браузера – вкладка «Privacy» – снять флажок выключателя «Блокировать всплывающие окна».

4. Переопределяем автоматическую обработку куки-файлов: идем в свойства браузера – вкладка «Конфиденциальность» – кнопка «Дополнительно» – в новом окне установить флажок в поле «Переопределить автоматическую обработку файлов cookie» – нажать «ОК».

5. Установка параметров IE по умолчанию: идем в свойства браузера – вкладка «Дополнительно» – нажать на кнопку «Сброс».

18 апреля 2017 в 23:30

В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.

ru) и сайта госуслуг (gosuslugi.ru).

Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.

В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.

ru была прекращена поддержка старых версий IE, в том числе – IE8. Беда в том, что IE8 – последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась “за бортом”.

К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно.

Последняя сборка основана на Firefox 45, Скачать сборки можно , доступны версии под Windows, Linux и даже Apple OS X.

По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.

После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.

Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” – персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.

На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.

В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru).

Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин.

После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.

К сожалению, подпись документов на сайте zakupki.gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX.

Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию.

К счастью, подписание документа – это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.

Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро

Если два варианта хранения ключа на локальной машине – в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.

В считывателе “Реестр” ключи хранятся в ветви

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
для пользователя и в ветви

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
для компьютера в целом.

В случае 64-битной ОС пути будут немного другими:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
и

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.

КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP – нет. Это позволяет хранить ключи на образах дискет по принципу один ключ – одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту

Источник: https://fdnj.ru/kak-dobavit-sertifikat-dlya-zakupki-gov-kak-nastroit-ecp-dlya-goszakupok/

Госзакупки: как установить сертификат

Участие в государственных закупках, которые проводятся в электронной форме и отражаются в единой информационной системе становиться невозможным без наличия электронной цифровой подписи (далее ЭП). Вместе с тем наличие ЭП у заказчика или исполнителя не рассматривается отдельно от вопроса: «Госзакупки сертификат ключей проверки подписей». Попробуем разобраться что к чему.

Общие сведения

Главные требования, выдвигаемые к организации процесса проведения госзакупок в электронной форме с применением ЭП регламентируются статьей 5 Федерального закона № 44 от 5 апреля 2013 г.

Выделим ключевые из них:

• передача и обмен электронными документами в сфере госзакупок, подача заявок на участие в них, определение победителей и подписание контрактов допускается лишь, если они подписаны усиленной ЭП;
• ключи ЭП, а также сертификаты ключей проверки подписей выдаются специальными организациями именуемыми удостоверяющими центрами (далее УЦ);
• УЦ обязаны пройти аккредитацию;
• единые требования в части безопасности сертификатов и ключей, которые используются как в ЕИС, так и на электронных площадках, праве устанавливать федеральный орган исполнительной власти по вопросам регулирования в сфере закупок.

Нельзя не упомянуть о том, что каждый участник госзакупок использующий усиленную ЭП обязан:

• обеспечивать конфиденциальность ключей;
• не допускать использования собственных электронных ключей без их согласия третьими лицами;
• в случае выявления факта нарушения конфиденциальности уведомлять об этом УЦ, выдавший сертификат в течение 1 рабочего дня;
• если есть основания предполагать, что безопасность ключа нарушена не использовать его для проверки ЭП.

Особенности процесса установки ЭП

Разобравшись, с вопросами для чего применяется и что обязан делать владелец ЭП перейдем к наиболее важному вопросу, а именно как им пользоваться на практике и как установить сертификат на госзакупки.

Для того чтобы полноценно использовать ЭП в работе на официальном сайте ЕИС нужно осуществить ряд последовательных действий, без которых дальнейшая работы с ключом будет невозможна.

Действия следующие:

1. Настроить браузер, с точки зрения безопасности, и добавить официальный портал госзакупок в список доверенных узлов.
2. Установка криптопровайтера.
3. Установка сертификата.

На первый взгляд, может показаться, что это довольно сложно и технически «заморочено», но на практике это совсем не так. Попробуем убедиться в этом.

Первый этап

Настройка параметров безопасности начинается с включения в браузере протокола шифрования TLS. На фото ниже приведен пример, как это сделать в меню Internet Explorer.

Настройка безопасности в браузере

После чего необходимо подтвердить безопасность цифровых подписей или как иначе говорят подтвердить их подлинность, установить серверный и сертификат УЦ.

Что для этого нужно:

• загрузить файлы настройки рабочего места с официального портала и установить корневой сертификат госзакупки открыв файл с расширением *.cer

Совет! Если тип сертификата PKCS #7, то для его установки необходимо открыть файл с расширением *.p7b.

• аналогичные вышеописанным действиям произвести и для установки серверного сертификата;
• поместить все сертификаты в хранилище, указав в Мастере импорта сертификатов «Доверенные корневые центры сертификации»;
• добавить сайт ЕИС в список доверенных, указав его в свойствах браузера (см. пример ниже на рисунке).

Настройка надежности сайта

Второй и третий этапы

С целью авторизации подписи и придания электронным документа, которые будут ей подписаны юридической силы устанавливается специальная программа, именуемая как криптопровайдер CryptoPro CSP.

Для этого установочный пакет программы запускается на компьютере пользователя, заполняются все необходимые поля, подтверждается пользователем принятие условий лицензионного соглашения и отмечаются типы считывателей, где хранятся полученные ключи.

С подробной инструкцией можно ознакомиться на сайте производителя ПО. Последний шаг – это установка сертификата в программу CryptoPro CSP.

Для того чтобы госзакупки корневой сертификат был установлен требуется выполнить ряд действий:

• вставить в компьютер накопитель, где хранятся сертификаты;
• открыть файл с расширением *.p7b;
• стоя на нужном файле личного сертификата выбрать в меню пункт
• «Export». Пример показан на рисунке ниже.

Загрузка сертификата в криптовайдер

• указать место для хранения сертификата и его имя и завершить операцию;
• загрузить ПО CryptoPro и во вкладке «Сервис» установить личный сертификат, как показано ниже.

Установка сертификата в криптовайдер

Внимание! Об окончании срока действия ЭП система напоминает в автоматическом режиме.

Что еще следует знать об ЭП

Электронные ключи для участия в госзакупках выдаются УЦ только исполнителям/ поставщикам. Заказчики (государственные учреждения) для принятия участия в закупках получают ЭП только в центрах Казначейства РФ.

Порядок получения ключей участниками закупок в УЦ следующий:

• заполнить заявку;
• предоставить необходимый пакет документов;
• оплатить услугу;
• получить готовый комплект ЭП.

Следует отметить, что в настоящий момент многие УЦ для максимального удобства своих клиентов предлагают заполнять заявку в онлайн режиме. Что же касается пакета документов.

Как пример, приведем перечень документов для участников – предпринимателей (ИП):

1. Свидетельство о государственной регистрации ИП и ИНН;
2. Выписка из ЕГРИП, выданная не ранее 30 дней назад;
3. Паспорт предпринимателя;
4. СНИЛС;
5. Доверенность на получение (если будет получать сертификат не сам ИП).

Внимание! Срок действия ЭП – 1 год, по истечении которого его следует перевыпускать.

Источник: http://tv-bis.ru/investitsii-i-goszakupki/264-goszakupki-sertifikat.html

Инструкция по установке

Чтобы настроить компьютер для работы с электронной подписью необходимо воспользоваться Мастером установки электронной подписи.

В нем доступны полная и выборочная установки. В процессе выборочной установки вы сможете указать компоненты, которые следует установить или обновить. Полная установка такой возможности не предполагает.

Автоматическая установка 

1. Загрузите файл установки.
2. Запустите загруженный файл. 
3. В окне с запросом на разрешение изменений на компьютере нажмите на кнопку [Да].

4. В окне Выберите дополнительные задачи нажмите на кнопку [Далее]

5. Дождитесь завершения процесса установки. 

6. Нажмите на кнопку [Завершить]. Откроется Мастер настройки электронной подписи.

7. Подключите носитель (устройство Рутокен), на котором сохранен сертификат.

8. Нажмите на кнопку [Настроить компьютер].

9. В окне с запросом на разрешение изменений на компьютере нажмите на кнопку [Да]. 

10. Дождитесь окончания процесса настройки. Нажмите на кнопку [Далее].

11. В окне с предупреждением о том, что будет установлен корневой сертификат удостоверяющего центра нажмите на кнопку [Да].
12. В окне с предупреждением о том, что будет установлен личный сертификат пользователя торговой площадки нажмите на кнопку [Да].
13. Дождитесь окончания процесса настройки. В результате компьютер будет готов к работе с электронной подписью.
14. Перейдите на сайт торговой площадки. Для этого щелкните по соответствующей ссылке.

15. В окне Мастера настройки электронной подписи нажмите на кнопку [Закрыть].

Выборочная установка

1. Загрузите файл установки.
2. Запустите загруженный файл.
3. В окне с запросом на разрешение изменений на компьютере нажмите на кнопку [Да].

4. В окне Выберите дополнительные задачи нажмите на кнопку [Далее].

5. Дождитесь завершения процесса установки.

6. Нажмите на кнопку [Завершить]. В результате Мастер установки электронной подписи будет установлен и на экране отобразится окно Мастер настройки электронной подписи.

7. Подключите носитель (устройство Рутокен), на котором сохранен сертификат.

8. Щелкните по ссылке Выборочная установка. Откроется окно для выбора компонентов для установки.

9. Установите флажки рядом с названиями необходимых компонентов.

10. Нажмите на кнопку [Установка].

11. В окне с запросом на разрешение изменений на компьютере нажмите на кнопку [Да].
12. Дождитесь окончания процесса настройки. В результате компьютер будет готов к работе с электронной подписью.
13. Перейдите на сайт торговой площадки. Для этого щелкните по соответствующей ссылке.

14. В окне Мастера настройки электронной подписи нажмите на кнопку [Закрыть].

• Возникли проблемы с мастером настройки электронной подписи?

  1. Скачайте установочный файл rtDrivers

  2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО Рутокен, это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав на крест в правом верхнем углу окна. Пропустите этот раздел инструкции и переходите к шагу 2. 3. Если ПО ещё не было установлено, следуйте инструкции.
  В появившемся окне нажмите «Установить». 4. Начнется установка драйверов и необходимого для работы с Рутокен программного обеспечения. Это может занять несколько минут. 5. После успешной установки появится соответствующее окно, где нужно будет нажать «Закрыть». 6. Установка программного обеспечения Рутокен окончена.

  Шаг 2. Установка программного обеспечения КриптоПро

  1. Скачайте установочный файл CSPSetup

  2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО КриптоПро, это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется. Закройте окно, нажав «Нет», а в следующем окне – «Отмена». Пропустите этот раздел инструкции и переходите к следующему шагу.

  3. Если ПО ещё не было установлено, следуйте инструкции.
  В появившемся окне нажмите «Установить (рекомендуется)». После успешной установки перезагрузите компьютер 4. Если необходимо изменить параметры установки выберите пункт «Дополнительные опции». Затем нажмите «Далее». 5. Ознакомьтесь с Лицензионным соглашением КриптоПро и выберите пункт «Я принимаю условия лицензионного соглашения». Затем нажмите «Далее». 6. В следующем окне нажмите «Далее» (поля «Организация» и «Серийный номер» заполнять не нужно). 7. В окне выбора вида установки выберите «Обычная» и нажмите «Далее». 8. Программа готова к началу установки, нажмите «Установить». 9. Процесс может занять несколько минут. По окончании установки нажмите «Готово». 10. Установка программы Крипто Про CSP окончена.

  Шаг 3. Установка личного сертификата владельца

  1. Запустите приложение КриптоПро CSP: Пуск –> Все программы –> КриптоПро –> КриптоПро CSP.
  В окне свойств КриптоПро перейдите во вкладку Сервис, на данной вкладке нажмите кнопку «Просмотреть сертификаты в контейнере».

  2. Убедитесь, что личный электронный идентификатор подключен к USB-порту компьютера, и нажмите кнопку «Обзор…».С

  3. В следующем окне выберите ключевой контейнер, расположенный на считывателе Activ Rutoken lite 0, и нажмите кнопку «OK».

  4. В следующем окне нажмите кнопку «Далее».

  5. В появившемся окне нажмите кнопку «Установить».

  6. При необходимости введите ПИН-код Rutoken. В следующем окне нажмите кнопку «Ок».

  7. Установка личного сертификата завершена.

  Шаг 5. Установка плагина Capicom

  1. Скачайте установочный файл Security Update for CAPICOM (KB931906)2.

  Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО Security Update for CAPICOM (KB931906), это значит, что данное программное обеспечение уже установлено на компьютере. Повторная установка не требуется.

  Закройте окно, нажав «Cancel». Пропустите этот раздел инструкции и переходите к следующему шагу. 3. Если ПО ещё не было установлено, следуйте инструкции. В появившемся окне нажмите «Next». 4.

  Ознакомьтесь с Лицензионным соглашением Microsoft и выберите пункт «I accept the terms in the License Agreement». Затем нажмите «Next». 5. На следующем этапе установке нажмите «Next». 6. Для завершения установки нажмите «Install». 7. Программа успешно установлена, нажмите «Finish».

  Шаг 6. Установка Крипто Про ЭЦП Browser plug-in

  1. Скачайте установочный файлКриптоПро Browser Plug-In 2. Если после запуска установочного файла будет предложено переустановить или удалить уже имеющееся ПО КриптоПро Browser Plug-In, это значит, что данное программное обеспечение уже установлено на компьютере.

  Повторная установка не требуется. Закройте окно, нажав «Нет». Пропустите этот раздел инструкции и переходите к следующему шагу. 3. Если ПО ещё не было установлено, следуйте инструкции. В появившемся окне нажмите «Да». 4. Процесс может занять несколько минут.

  По окончании установки нажмите «Ок».

  Шаг 7. Настройка браузера Internet Explorer

  1. Запустите браузер Internet Explorer (версии не ниже 9.x).2. В главном меню в меню «Сервис» выберите «Свойства обозревателя». 3. В появившемся окне настроек перейдите во вкладку «Безопасность» и выберите зону «Надежные узлы» для настройки параметров безопасности. Уровень безопасности для этой зоны установите «Низкий» 4. В поле ввода введите следующий адрес «*.roseltorg.

  ru» (без кавычек),снимите флажок «Для всех узлов этой зоны требуется проверка серверов» и нажмите кнопку «Добавить», а затем «Закрыть». 5. Вернувшись во вкладку «Безопасность», нажмите кнопку «Другой». 6. В параметрах этого меню необходимо включить все элементы и модули подключения ActiveX и нажать кнопку «ОК».

  В появившемся уведомлении необходимо согласиться на принятие вносимых изменений, нажав кнопку «Да». 7. При возврате в главное окно настроек перейдите во вкладку «Конфиденциальность», снимите флажок с пункта «Включить блокирование всплывающих окон». 8. При возврате в главное окно настроек перейдите во вкладку «Дополнительно», снимите флажок с пункта «SSL 2.

  0»(если такой параметр присутствует) и установите флажки «SSL 3.0» и «TLS 1.0» 9. Затем нажмите «ОК». Настройка обозревателя окончена.

  Шаг 8. Настройка браузера Google Chrome

  1. Откройте браузер Google Chrome 3. Если в списке расширений нет «CryptoPro Extension for CAdES Browser Plug-in» – перейдите винтернет-магазин chrome и установите его

Источник: https://www.Roseltorg.ru/ecp/info/install