что такое нцп ключ

Получение ЭЦП для физических лиц Версия для печати

Руководство физического лица для получения регистрационных свидетельств НУЦ РК

Содержание

ПОНЯТИЯ И СОКРАЩЕНИЯ. 3 1.

Понятия и сокращения

Национальный удостоверяющий центр Республики Казахстан, обслуживающий участников «электронного правительства», государственных и негосударственных информационных систем

Электронная цифровая подпись – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания

Индивидуальный идентификационный номер формируемый для физического лица, в том числе индивидуального предпринимателя, осуществляющего деятельность в виде личного предпринимательства

Бизнес-идентификационный номер, формируемый для юридического лица (филиала и представительства) и индивидуального предпринимателя, осуществляющего

деятельность в виде совместного предпринимательства

Документ на бумажном носителе или электронный документ, выдаваемый НУЦ РК для подтверждения соответствия электронной цифровой подписи требованиям, установленным нормативно-правовыми актами Республики Казахстан

Последовательность электронных цифровых символов, известная подписчику НУЦ РК и предназначенная для создания

электронной цифровой подписи с использованием средств ЭЦП

Устройство безопасного хранения информации, шифрование данных для которого выполняется непосредственно при записи информации на накопитель с использованием специализированного контроллера. Для доступа к информации пользователь должен указать персональный пароль.

Операционная система – комплекс взаимосвязанных программ, предназначенных для управления ресурсами компьютера и организации взаимодействия с пользователем

1. Минимальные требования к компьютеру пользователя

2. Получение регистрационных свидетельств

2.1 Подача заявки на выпуск регистрационных свидетельств

Запустите браузер и наберите в адресной строке: www.pki.gov.kz. Появится главная страница Национального удостоверяющего центра Республики Казахстан (Рис. 1).

Нажмите на меню «Получить ключи ЭЦП». Выберите необходимый раздел: «Физические лица». В открывшемся окне, ознакомьтесь с информацией и нажмите на кнопку «Подать заявку» (Рис. 2).

В появившемся окне, Ознакомьтесь с соглашением, и в случае согласия нажмите кнопку подтвердить (Рис. 3).

В открывшемся окне введите код указанный на картинке и свой индивидуальный идентификационный номер (далее – ИИН) (Рис. 4).

Примечание: В удостоверениях личности нового образца ИИН находится на лицевой стороне в правом нижнем углу (Рис. 5)

В удостоверениях личности старого образца ИИН находится на обратной стороне в левом верхнем углу или на лицевой стороне под датой рождения. (Рис. 6)

Затем нажмите кнопку «Проверить ИИН». После успешной проверки с базой ГБД ФЛ, введенного ИИН, данные о Вашем ФИО заполнятся автоматически.

После чего, необходимо ввести свой адрес электронной почты в поле «E-mail» (данное поле является не обязательным). На данный адрес электронной почты Вам будет приходить информация о состоянии регистрационных свидетельств, а также по окончанию подачи заявки, Вам будет выслан номер заявки и заявление для предоставления в Центр регистрации (Рис. 7).

Внимание! При отсутствии Ваших данных в базе ГБД ФЛ, просим обратиться в Отдел документирования Департамента юстиции Вашего города!

Внимание! Внимательно заполняйте поле «E-mail», если Вы допустите ошибку, уведомление об успешной регистрации не придет на Ваш электронный адрес.

Ниже укажите последовательно область и город, где будет подтверждена поданная заявка (рис. 8).

После чего, необходимо выбрать тип «Хранилище ключей» из списка – Персональный компьютер, удостоверение личности, eToken PRO 72K, JaCarta, Kaztoken. Пароль по умолчанию на Казтокен: 12345678, eToken PRO (Java, 72K), JaCarta: 1234567890.

Далее выберите путь к хранилищу ключей. В случае использования защищенного носителя, подключите его к ПК, программа самостоятельно найдет подключенные к компьютеру устройства (рис. 9).

В случае выбора места хранения «Персональный компьютер», в поле «Путь к хранилищу ключей» укажите папку, в которой будут созданы ключевые контейнера (закрытые ключи), и нажмите кнопку «Открыть» (Рис. 10, 11).

После подтверждения заявки оператором Центра регистрации на закрытые ключи будут установлены регистрационные свидетельства.

Далее нажмите кнопку «Подать заявку» (Рис. 12).

В следующем окне появится номер заявки.

Внимание! Запомните номер заявки, он необходим для идентификации Вашей заявки в Центре Регистрации, а также для установки выпущенных регистрационных свидетельств.

Сохраните и распечатайте заявление в удобном для Вас формате (Рис.13).

После подачи заявки на Вашем компьютере были сформированы закрытые ключи, убедиться в их наличии Вы можете, открыв папку, путь до которой Вы указали во время подачи заявления (Рис. 14).

После успешной подачи заявления, на Ваш e-mail (в случае его указания при регистрации), придет письменное уведомление о том, что на сайте НУЦ РК была подана заявка на получение регистрационных свидетельств, в которой также будет указан номер Вашей заявки. Хотим отметить, что НУЦ РК не несет ответственность за доставку информационного письма. В случае его отсутствия, проверьте папку спама, проверьте правильность указанного адреса, либо убедитесь, что Ваш почтовый сервер надежен.

Внимание! После подачи запроса, Вам необходимо обратиться в Центр Регистрации с необходимым пакетом документов в течении 1 месяца с даты подачи заявки. В случае если Вы не подтвердили заявку в Центре регистрации в указанный период, заявка будет аннулирована. С необходимым списком документов Вы можете ознакомиться на официальном сайте.

2.2 Проверка статуса заявки и установка регистрационных свидетельств

После подтверждения заявки в Центре регистрации, воспользуйтесь функционалом проверки статуса Вашей заявки.

Для этого перейдите в раздел: «Статус поданной заявки» (Рис. 15).

В открывшемся окне, в поле «Номер заявки», введите полученный Вами уникальный номер заявки при подаче заявки Online и нажмите на кнопку «Искать» (Рис.16).

Вам представится информация о Вашей заявке, где Вы можете посмотреть текущий статус заявки, и в случае успешно выпущенных регистрационных свидетельств.

В поле «Статус заявки» будет указано, на какой стадии находиться поданная заявка.

Для установки регистрационных свидетельств, укажите папку, где были сохранены Ваши закрытые ключи, нажав на значок поиска. Укажите место хранения Ваших закрытых ключей, сформированных при подаче заявки. И нажмите кнопку «Открыть» (Рис. 18).

Внимание! В случае если генерация ключей была осуществлена на один из поддерживаемых защищенных носителей: удостоверении личности, eToken PRO 72K, JaCarta, Kaztoken, при установке регистрационных свидетельств, предварительно подключите устройство к компьютеру.

Внимание! Пароль должен содержать латинские буквы нижнего и верхнего регистров, а также цифры. Минимальная длина пароля: 8 символов.

Обязательно запомните указанный пароль!

Пароль восстановлению не подлежит! НУЦ РК не хранит Ваши пароли, и в случае утери пароля данные ключи ЭЦП необходимо отозвать.

После установки регистрационных свидетельств откроется окно с указанием статуса заявки «Сертификаты установлены» (Рис. 20).

Откройте папку, указанную при подаче заявления. При успешном прохождении всех этапов получения регистрационных свидетельств, в папке будут находиться два регистрационных свидетельства с закрытыми ключами, готовых к использованию (Рис. 21).

Получение регистрационных свидетельств успешно завершено.

Источник

Как получать электронные подписи после 1 июля 2021

В 63-ФЗ «Об электронной подписи» внесли поправки. Теперь руководители организаций, индивидуальные предприниматели и нотариусы будут получать подписи в налоговой, а сотрудники — в УЦ с новой аккредитацией. Подробнее рассказали в статье.

Что изменится 1 июля

Прекратят работу удостоверяющие центры, которые не прошли аккредитацию по новым правилам. Выданные ими подписи будут работать до 1 января 2022, даже если по документам их срок должен закончиться позже.

Где получать подписи после 1 июля 2021

Подписи для руководителей ЮЛ и ИП можно будет получить и в аккредитованном по новым правилам УЦ «Тензор», и в налоговой. Если у вас уже есть подпись, выпущенная в Тензоре, менять ее раньше времени не нужно. В ст. 3 476-ФЗ прописано, что ограничения по сроку действия распространяются только на подписи, полученные в неаккредитованных УЦ.

Где получать подписи после 1 января 2022

КЭП для руководителей ЮЛ, ИП и нотариусов будет выдавать ФНС. Руководителям финансовых организаций и должностным лицам госструктур нужно будет обращаться в Центробанк и Казначейство. А сотрудники предприятий и обычные граждане по-прежнему смогут получать подписи в аккредитованных по новым правилам УЦ.

Более наглядно — в табличке.

Как будет выдавать подписи налоговая

Чтобы получить подпись, руководителю ЮЛ или ИП придется лично приехать в налоговую — нужно подтвердить свою личность. Отправить вместо себя представителя с нотариальной доверенностью не получится.

Где можно купить носитель

Как будут получать ЭП сотрудники организаций

В ФНС руководители смогут получить только одну подпись на юрлицо. Ее нельзя будет скопировать и передать бухгалтеру или другому специалисту. Если сотрудники организации подписывают документы, им понадобится ЭП физлица — ее можно получить в аккредитованном по новым правилам УЦ «Тензор».

Личную подпись нужно будет использовать вместе с новой электронной доверенностью (доверенностью в машиночитаемом виде). Сейчас власти активно занимаются ее разработкой и внедрением: утверждают необходимые нормативные акты и учат сервисы принимать эти доверенности.

УЦ «Тензор» аккредитован по новым правилам

Тензор подтвердил соответствие требованиям закона и получил аккредитацию нового образца (Приказ Минцифры России от 30.12.2020 № 807). Перечень аккредитованных УЦ можно посмотреть на официальном сайте Минцифры.

Квалифицированные сертификаты, выданные аккредитованными до дня вступления в силу настоящего Федерального закона удостоверяющими центрами, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года. П. 4 ст. 3 476-ФЗ.

Наш Удостоверяющий центр прошел новую аккредитацию одним из первых в России. Мы в очередной раз доказали, что Тензор — стабильная, надежная и профессиональная компания, которая заботится о своих клиентах.

Получить электронную подпись в УЦ «Тензор»

В видеороликах рассказали, как заказать и продлить ЭП.

Источник

Как выглядит электронная подпись

Из нашей статьи вы узнаете:

В соответствии со статьей 160 п. 2 ГК РФ ЭП является аналогом рукописной подписи. То есть при помощи цифровогопродукта можно заверить любой документ. Особенность ЭЦП в том, что закон ее приравнял к росчерку чернилами без дополнительных условий. Поэтому такие файлы будут приняты всеми учреждениями, даже судами. Разница между двумя способами заверения только в том, как выглядит электронная подпись. Это не привычное сокращение от фамилии, а уникальная комбинация символов, которая не только указывает на автора сообщения, но и подтверждает достоверность информации. Визуализация ЭЦП не предусмотрена, поэтому при открытии документа ее не увидеть, кроме особых случаев. Например, при выдаче выписки из Росреестра в цифровой форме можно просмотреть подпись в самом файле, открыв его в специальном сервисе.

Как выглядит усиленная электронная подпись на документах

Такие же данные легко посмотреть в документах с расширениями, входящими в офисный комплект. Для этого требуется вызвать контекстное меню и раскрыть раздел «Свойства». Поэтому электронная подпись становится неотъемлемой частью документа. Но в ЭЦП налоговой службы, которая показывается на выписке из Росреестра юридических лиц и индивидуальных предпринимателей, в зависимости от того, усиленная подпись используется или нет, можно рассмотреть произвольный комплект символов или изображение.

На заверение электронной подписью указывает специальный значок. Отредактировать такой файл не получится, поэтому можно быть уверенным в достоверности информации. Злоумышленники не смогут перехватить и изменить данные. После отправки на печать документы не будут выглядеть подписанными, поэтому они становятся недействительными.

Токены для ЭП: какие бывают

Несмотря на то что нельзя на практике выяснить, как выглядит цифровая подпись, легко насладиться видом ее носителя. Это может быть:

Выбрать можно любой вариант, но образцовый уровень защиты пока может обеспечить только токен. А еще им проще всего пользоваться, потому что он не требует дополнительного ПО и оборудования, совместим с распространенными приложениями и операционными системами. Если токен украдут или он будет потерян, другой человек не сможет с его помощью подписать ни одного сообщения. Код активации есть только у владельца, а без него доступа к ЭЦП нет. Такой способ может усилить уже имеющуюся защиту от подмены данных, которые пересылаются через интернет.

Теоретически электронный продукт все-таки можно взломать, но для этого нужен квалифицированный специалист и время. Со вторым пунктом точно будут проблемы, потому что владелец может быстро завить о пропаже, что сделает старую версию недействительной. А вот получить доступ к электронной подписи на обычной флешке или телефоне с установленной сим-картой гораздо проще. Достаточно их украсть, и можно заверять любые сообщения.

Что такое сертификат ЭП

Как обязана выглядеть собственно подпись, теперь понятно. Осталось рассмотреть сертификат, необходимый для подтверждения правильности ключа. Он тоже производится в удостоверяющем центре и связывает открытую часть ключа с предприятием или конкретной личностью. С его помощью электронный документ можно защитить от злоумышленников и перехвата открытой части кода. Без сертификата мошенник может подменить часть подписи и отправлять сообщения от имени владельца. Все будет выглядеть правдоподобно, поэтому получатель не поймет, что данные были изменены третьим лицом.

Поэтому сертификат очень важен, за правильность его составления УЦ несет ответственность. Если по вине организации с этой частью возникнут проблемы, может быть наложен штраф. В законодательстве РФ указаны следующие виды сертификатов:

Выглядят эти документы как несвязанные наборы байтов. Но, кроме технической стороны, есть и организационные моменты, которые решают работники удостоверяющего центра. Компания ответственна за подтверждение открытых частей ключа, которые используются владельцами для выполнения юридических, банковских и иных операций.

Кроме сертификата, пользователю выдается ключевая пара и устройство выполнения криптозащитных операций. В качестве последнего средства может выступать ПО для подключения к облаку, токен с криптопровайдером или дополнительное приложение, которое нужно установить на компьютер.

Ключевая пара — два комплекта байтов, которые формируются средством электронной подписи. В первом наборе содержится закрытый ключ, который применяется для создания самой подписи. Вторая часть, или открытый сегмент, нужна для подтверждения достоверности ЭЦП. Открытый сегмент может быть увиден всеми, но обязательно прикрепляется к секретной части.

Но чтобы подписать электронный документ и усилить его защиту, не обязательно вникать в технические подробности. Пользователь сможет сам без проблем применять ЭЦП без этой информации.

Штамп: что такое отметка об ЭП

В соответствии с законом в ЭП должна входить форма с отметкой о цифровой подписи. Этот атрибут должен содержать любой электронный документ при его просмотре, печати или сканировании. Он находится в том месте, где обычно на документе ставится рукописная подпись.

В состав штампа ЭП входят следующие реквизиты:

Допускается включение эмблемы в штамп.

Проверка: как проверить ЭП

В результате появятся данные о документе, если в нем не выполнялись изменения.

Электронная подпись позволяет выйти за рамки обычного делопроизводства. Она все глубже входит в жизнь рядовых пользователей, помогая экономить много времени. Физлица могут скачивать через аккаунт налогоплательщика сертификат, чтобы потом включить ее в свою электронную систему. ЭЦП для юридических лиц выдают в удостоверяющих центрах.

Единого вида ЭП на документе не существует, потому что каждый вариант обладает своими особенностями. ЭЦП может складываться из набора знаков, быть совершенно невидимой или иметь вид отметки с печатью и подписью. Бывает несколько типов ЭП, у каждого из которых свой уровень защиты данных. Усиленный квалифицированный вариант позволяет передавать секретные данные, кроме составляющих гостайну.

Источник

Токены ЭЦП.

Обзор основных разновидностей токенов в России

Токен — общее название носителя ключей для электронной цифровой подписи, которая необходима для подтверждения юридической значимости документа, его неизменности в дальнейшем. На практике его часто называют носителем ЭЦП, аппаратным либо программным ключом.

Визуально он обычно представляет собой флешку, особенность которой — в наличии защищенной карты памяти объемом в пределах 128 кб. Последняя выступает в качестве элемента двухфакторной аутентификации пользователя, когда, кроме пароля, пользователю необходимо подключить и физически сам токен. Использование двухфакторной аутентификации сегодня считается значительно надежнее, чем традиционная пара логин/пароль, с точки зрения обеспечения надежности и сложности взлома.

Разновидности носителей электронной подписи

Сегодня в России сертифицировано для использования в качестве носителей ЭЦП несколько наименований токенов (ниже будут рассмотрены все виды отдельно и более подробно):

Носители ЭЦП Рутокен

Носители ЭЦП Джакарта

Семейства носителей ЭЦП – Рутокен

К основным моделям «Рутокен» сегодня относятся

Решение рассчитано на использование в корпоративных сетях государственных организаций и учреждений, благодаря наличию криптографических алгоритмов, соответствующих требованиям регулирующих органов.

Особенность устройства — в возможности заверения ЭЦП документов на девайсах под управлением операционных систем на мобильных устройствах iOS, Android за счет подключения через Bluetooth, HID-устройства или разъем micro-USB.

Решение позволяет перед подписанием документа ЭЦП визуализировать его на экране монитора, а также имеет дополнительную защиту от фишинга, атак с подменой страницы непосредственно при подписи.

Универсальное решение для хранения ключей для ЭЦП, паролей, иных данных. Токен представляет облегченную версию, поэтому для корректной работы дополнительно необходим криптопровайдер и комплект драйверов. Последние можно скачать с официального сайта или получить в удостоверяющем центре при получении подписи.

Могут быть использованы одновременно для хранения ключей ЭЦП и аутентификации владельца устройства в системах удаленного доступа.

Дополнительно компания «Актив» предлагает токены для безопасного доступа и создания VPN-каналов для защищенной от посторонних действий работы с программами 1С, корпоративной почтой, удаленными файлами. Отдельную группу продуктов составляют решения для безопасной двухфакторной аутентификации на различных Web- и Saas-сервисах. Реализовано это на базе как токенов, так и специальных плагинов для совершения электронной подписи.

Носитель электронной подписи eToken

Особенность токенов — в широком выборе форм-факторов, где пользователю предоставлен выбор между классическими вариантами в виде USB-накопителей, а также смарт-картами, ОТР-токенами, виртуальными эмуляторами смарт-карт.

Носитель электронной подписи JaCarta

Для повышения безопасности имеются ключи с генераторами одноразовых паролей.

Токен в корпусе USB, который может быть использован для хранения контейнеров для всех популярных поставщиков криптографического ПО («КриптоПРО», VipNet и другие). Решение можно использовать для хранения ЭЦП, средств доступа к программному обеспечению иных разработчиков. Дополнительной особенностью токена стало наличие запоминающегося стильного дизайна в форме навесного замка. Также доступен форм-фактор в виде смарт-карты, что упрощает интеграцию решения в системы контроля доступа на режимных объектах.

Ключевой носитель Esmart USB

Сертифицированные носители ЭЦП, которые могут быть использованы для хранения электронной подписи любого типа. Токен можно использовать для сдачи отчетности и отправки документов в государственные органы, участия в торгах, хранения сертификатов для работы в специальных электронных системах, работы в сетях удаленного защищенного доступа VPN, с корпоративной почтой. Решение полностью совместимо с ключевыми партнерскими продуктами: «КриптоПРО», «КриптоАРМ», «Сигнал-КОМ», «ИнфоТеКС», «Ред ОС» и некоторыми иными. Токен полностью совместим со всеми основными операционными системами: Windows (начиная с версии XP), Linux, Mac OS.

Носитель ЭЦП R301 Форос

Ключевой носитель R301 Форос выпускает компания «СмартПарк». Решение имеет сертификат совместимости с «КриптоПРО», обеспечивает надежную защиту ключей электронной подписи, сертификатов криптографического параметра. Особенность токена — в наличии прочного алюминиевого корпуса, что повышает защиту от механических повреждений. Главные характеристики носителя R301 Форос:

Какой носитель ЭЦП выбрать и где приобрести

Конкретный выбор между токенами при покупке и оформлении ЭЦП зависит от следующих факторов:

Одновременно для обеспечения информационной безопасности, предотвращения потери данных важно учитывать следующие моменты:

Подобрать подходящий носитель ЭЦП и оформить ЭЦП любого типа на выгодных условиях можно в удостоверяющем центре «Астрал-М». Все работы по формированию сертификатов будут выполнены не позднее двух дней с момента подачи заявки (также доступна возможность ускоренного выпуска — в течение 1-2 часов). Специалисты нашего удостоверяющего центра помогут подобрать подходящий сертификат с учетом специфики вашей работы.

Продукты по направлению

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Защищенный носитель для генерации и хранения ключей шифрования и электронной подписи

Защищенный носитель закрытых ключей электронной подписи для электронного документооборота

Источник