Установка скзи криптопро csp

Основные правила активации

Активация производится только сертифицированной мастерской. Этапы активации блока СКЗИ следующие:

Тахограф с блоком СКЗИ

Цифровой тахограф, обладающий в конструкции навигационным модулем криптозащиты данных. Иными словами, блок СКЗИ – программа, шифрующая и расшифровывающая информацию. Цифровая подпись обеспечивает в таком случае доступ к зашифрованной информации. Информацию в таком тахографе никто не сможет отредактировать или удалить.

Процессор криптозащиты

Процессор криптозащиты выглядит следующим образом: небольшой блок с входом для антенны, который может быть установлен во все цифровые тахографы, утвержденные к использованию на территории РФ. На официальном сайте РосАвтоТранса можно найти перечень допущенных видов и моделей устройств.

Установка блока СКЗИ

Установка блока СКЗИ может осуществляться только работником сертифицированной организации, которая обладает лицензией ФСБ на осуществление работы с подобными устройствами. Блок СКЗИ состоит из следующих деталей:

  • ООО ИТ КЛАСТЕР
  • ООО ХАЙТЕК МАРК
  • ООО ТЦ Альфа-Контакт
  • ООО Терминал Никольский
  • ООО Сенсотек (Cognex, Sensopart)
  • ООО ЭНКОД (ENCODE)
  • ИП Габбас Муса Ревгерович
  • ООО Русская Броня
  • Центр Отраслевых Решений
  • ООО НПО Варя
  • ИП Борец Борис Юрьевич
  • ООО ПКФ Инавтоматика
  • ООО Би Ай Решения
  • VISIOTT Traceability Solutions
  • ООО Фармнет плюс
  • Фирма Программы для бизнеса
  • ООО Первый Элемент
  • Эксид Консалтинг (Exceed Consulting)
  • АйТи План ООО
  • Origrnal group/ TraceWay
  • ООО Инфо Апгрейд
  • ООО Ва Системс
  • Общество с ограниченной ответственностью СИСЛИНК
  • ООО Петер-Сервис Спецтехнологии
  • ООО Корпорация Знак
  • ООО МК Электролюкс
  • ООО Макро Технолоджи
  • ООО Программы для Бизнеса
  • Группа компаний Флагман
  • ООО КПМГ Налоги и Консультирование
  • АО Пи Джи групп
  • АО Калуга Астрал
  • КОРУС Консалтинг СНГ
  • ООО Бицерба Рус
  • ООО Си Вижн Рус
  • ООО Квантрон Групп
  • ООО ГК ТриАР
  • ООО Компания Тензор (СБИС)
  • ООО ТУ СОФТ
  • ООО Клауд Кассир
  • ООО КВ ТЕРМИНАЛ
  • ООО Межотраслевое Бюро Автоматизации
  • РИТЕЙЛ СОФТ ООО
  • ООО Компания К-Сервис
Читайте также:  Схема обращения с рао

СКЗИ КриптоПро CSP

СКЗИ КриптоПро CSP имеет бесплатную 90-дневную лицензию, во время действия которой СКЗИ будет работать в полнофункциональном режиме. После истечения лицензии потребуется обязательное приобретение лицензии и регистрация продукта.

Установка программного обеспечения КриптоПро CSP

Для установки программного обеспечения КриптоПро CSP перейдите на сайт ООО КРИПТО-ПРО на сайте cryptopro.ru. Если вы входите в систему в первый раз, зарегистрируйтесь, нажав кнопку Регистрация. Если вы являетесь зарегистрированным пользователем, пройдите авторизацию.

Регистрация

Авторизация

На открывшейся странице сайта выберите необходимый дистрибутив в соответствии с установленной операционной системой и ее разрядностью.

Выбор дистрибутива

Установка КриптоПро CSP

Далее вам будет предложено сохранить выбранный дистрибутив на жесткий диск компьютера. Нажмите кнопку Сохранить файл:

Установка скзи криптопро csp

Для начала установки запустите установочный файл программы. В открывшемся окне нажмите кнопку Установить:

Установка скзи криптопро csp

Начнется установка программы. После того как программа сообщит об успешном окончании установки КриптоПро CSP, нажмите кнопку Ок. После установки СКЗИ КриптоПро CSP рекомендуется перезагрузить ПК.

СКЗИ КриптоПро CSP готово к работе. При необходимости приобретения лицензии и регистрации продукта воспользуйтесь статьей Регистрация СКЗИ КриптоПро CSP.

Настройка Электронной Подписи

Для настройки электронной подписи (далее ЭП) необходимо:

  1. Ознакомится с инструкцией по установке и настройке средств электронной подписи.

РУКОВОДСТВО ПО УСТАНОВКЕ И НАСТРОЙКЕ СРЕДСТВ ЭЛЕКТРОННОЙ ПОДПИСИ

1.1 Для применения средств электронной подписи при работе в системе Вам необходимо приобрести программное обеспечение КриптоПро CSP для вашей операционной системы.

1.2 Для покупки, установки и настройки КриптоПро CSP Вы можете воспользоваться документацией по установке КриптоПро CSP, размещенной на сайте производителя.

1.3 Установите драйверы для USB токена, скачав их с сайта производителя.

1.4 Установите необходимые сертификаты удостоверяющего центра, выдавшего вам ЭП.

Скачайте и установите КриптоПро ЭЦП Browser Plugin

2.1 Для подписания документов и сведений электронной подписью на ЭТП используется программное обеспечение КриптоПро ЭЦП Browser Plugin, которое позволяет работать на площадке в любых популярных браузерах (Mozilla Firefox, Chrome, Opera, Яндекс браузер, Спутник).

Настройка браузера

Google Chrome и Edge — установите расширение.

Opera и Яндекс Браузер — установите расширение.

Если осуществлены все настройки, описанные выше, Вы можете продолжить работу.

Дата обновления: 27.09.2023

Номер карточки: SD0012724

Средства криптографической защиты информации

Требования к средствам криптографической защиты информации

Для шифрования отправляемых и получаемых документов Вы должны определиться с выбором средства криптографической защиты информации (СКЗИ).

Установка скзи криптопро csp

Подробную техническую информацию по перечисленным СКЗИ (версиям, совместимости с операционными системами, алгоритмам подписи и шифрования и т.п.) можно получить на официальных сайтах производителя:

  • Для VipNet CSP: www.infotecs.ru
  • Для КриптоПРО CSP: www.cryptopro.ru

Работа с криптопровайдером КриптоПРО CSP и установка сертификатов

Установка скзи криптопро csp

## Инструкция по установке, настройке ПО КриптоПРО CSP

Инструкция по установке, настройке ПО КриптоПРО CSP доступна здесь.

## Лицензирование

В отличие от криптопровайдера VipNet CSP, в криптопровайдере КриптоПро CSP лицензия является платной. Поэтому необходимо не позже 90 суток ввести лицензионный ключ, иначе функции криптопровайдера будут заблокированы.

## Установка контейнера закрытого ключа

Вы получили контейнер закрытого ключа электронной подписи с тестовыми реквизитами. После открытия полученного архива скопируйте содержимое на внешний носитель информации (Flash-носитель).

Добавьте контейнер(-ы) закрытого ключа электронной подписи в программу криптографии КриптоПРО CSP и произведите из него установку сертификата.

Контейнер закрытого ключа электронной подписи будет представлять собой папку с названием: \*\*\*\*\*.000, где звездочки - наименование, а .000 - расширение контейнера закрытого ключа.

### Установка сертификата

1. Запустите программу КриптоПРО CSP.
2. Перейдите на вкладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере.
3. Нажмите кнопку Обзор и выберите контейнер закрытого ключа электронной подписи.
4. Нажмите кнопку ОК и затем Далее.
5. Нажмите кнопку Установить для установки сертификата.
6. Сертификат установлен в систему Windows. Нажмите кнопку Свойства для продолжения.

### Загрузка и установка корневого сертификата Удостоверяющего Центра и списка отзыва сертификатов

Инструкция по установке корневого сертификата в системе Windows

На вкладке Состав открытого сертификата организации Вы можете получить информацию и ссылку на скачивание корневого сертификата Удостоверяющего Центра и Списка отзывов сертификатов.

Скачивание корневого сертификата УЦ

Для получения ссылки на скачивание корневого сертификата Удостоверяющего Центра перейдите в поле Доступ к информации о центрах сертификации и выделите его курсором мыши.

Установка скзи криптопро csp

В открывшейся информации ниже ссылка на скачивание корневого сертификата Удостоверяющего Центра будет отображена в разделе Доступ к сведениям центра сертификации Метод доступа=Поставщик центра сертификации в пункте Дополнительное имя

Установка скзи криптопро csp

Для скачивания файла корневого сертификата скопируйте после URL= ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

Установка скзи криптопро csp

Скачивание списка отозванных сертификатов

Для получения ссылки на скачивание списка отозванных сертификатов необходимо перейти на вкладку Состав и выбрать из списка поле Точки распространения списков отзыва

Установка скзи криптопро csp

В открывшейся информации в разделе Имя точки распространения скопируйте ссылку на загрузку списков отзыва

Установка скзи криптопро csp

Для скачивания файла списка отзыва сертификатов скопируйте после URL= ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

Установка скзи криптопро csp

После скачивания файла корневого сертификата откройте скачанный файл двойным кликом мыши. В открывшемся окне сертификата нажмите кнопку Установить сертификат

Установка скзи криптопро csp

Перед Вами откроется Мастер импорта сертификатов. Следуйте указаниям Мастера импорта сертификатов. На этапе импорта необходимо указать хранилище сертификатов Доверенные корневые центры сертификации и нажать Далее

Установка скзи криптопро csp

При появлении окна Предупреждение системы безопасности, необходимо нажать кнопку ОК для установки сертификата в системное хранилище Windows

Установка скзи криптопро csp

После успешного импорта сертификата нажмите Готово.

Во время тестирования и работы сервиса «1С-ЭДО» следует учесть, что данный сервис работает с несколькими операторами ЭДО СФ и соответственно, несколькими Удостоверяющими Центрами.

При обмене документами между контрагентами, работающими через разных Операторов ЭДО СФ, может появиться ошибка подписи, содержащая текст: «Неверна». Если открыть подробную информацию, то сообщение будет выглядеть так: «Сертификат недействителен по причине: Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным»

Установка скзи криптопро csp

В этом случае необходимо сохранить к себе на компьютер сертификат организации через пункт меню «Сохранить в файл» из формы поступившего документа, выгрузить из него корневой сертификат Удостоверяющего центра и установить последний в «Доверенные корневые центры сертификации», как показано выше.

Становка списка отзывов сертификатов

После скачивания файла списка отзывов сертификата и сохранения его в нужный каталог откройте его правой кнопкой мыши через меню «Установить список отзыва (CRL)»

Установка скзи криптопро csp

Перед Вами откроется «Мастер импорта сертификатов». Следуйте указаниям «Мастера импорта сертификатов». На этапе импорта необходимо убедиться, что пункт «Автоматически выбрать хранилище на основе типа сертификата» выбран и нажать Далее

Установка скзи криптопро csp

Проверить корректность выстроенной цепочки сертификатов в системном хранилище Windows Вы можете на вкладке «Путь сертификации». Сертификаты не должны иметь иконок с красными крестами, а в разделе «Состояние сертификата» должен быть статус «Этот сертификат действителен»

Установка скзи криптопро csp

Опирование контейнера в реестр компьютера

Если Вы хотите использовать подпись файлов при работе с сервисом «1С-ЭДО», не используя flash-носитель информации, то скопируйте контейнер закрытого ключа электронной подписи в реестр компьютера, затем произвести установку сертификата.

Для этого необходимо вставить flash-носитель информации с контейнером закрытого ключа электронной подписи в компьютер и открыть программу «КриптоПРО CSP»

Установка скзи криптопро csp

В интерфейсе «КриптоПРО CSP» перейти на вкладку «Сервис» и нажать кнопку Скопировать

Установка скзи криптопро csp

В открытом окне нажмите кнопку Обзор

Установка скзи криптопро csp

В следующем окне выберите контейнер закрытого ключа с flash-накопителя информации, который необходимо скопировать и нажмите ОК

Установка скзи криптопро csp

В следующем окне задайте имя для контейнера с названием организации, Ф.И.О. ответственного лица и датой создания или копирования, нажмите кнопку Готово

Установка скзи криптопро csp

Выберите место хранения копии контейнера закрытого ключа электронной подписи – «Реестр» и нажмите ОК

Установка скзи криптопро csp

Задайте новый пароль к контейнеру или введите пароль по умолчанию и нажмите ОК

Установка скзи криптопро csp

Контейнер закрытого ключа электронной подписи будет скопирован в выбранное Вами место

Установка скзи криптопро csp

Извлеките flash-накопитель из компьютера и произведите установку сертификата из копии контейнера закрытого ключа электронной подписи, расположенной в Реестре компьютера.

Аналогичным способом производится копирование между любыми видами носителя ключа, поддерживаемого криптопровайдером.

Далее пользователю можно приступать к регистрации сертификата в учетной записи.

Особенности эксплуатации тахографа с блоком СКЗИ

Тахограф и блок СКЗИ не могут быть разделены, а сам блок криптозащиты может быть использован только в одном автомобиле. Это зависит от данных автомобиля, сохраненных в памяти в процессе активации.

Функции тахографа с блоком СКЗИ

Блок СКЗИ проверяет секретные ключи, задействованные в процессе передачи данных, шифрует поступающую информацию и связывает ее с текущим временем и координатами. Модуль криптозащиты данных хранит их в архиве и проверяет, что позволяет получить к ним доступ посредством цифровой подписи. От редактирования и удаления блок СКЗИ защищает следующие данные:

Каждые 3 года блок СКЗИ подлежит замене в силу истечения срока действия электронной подписи.

О чем необходимо знать, приобретая тахограф с блоком СКЗИ?

Собственнику автомобиля необходимо получить Лицензию ФСБ после прохождения процедуры установки тахографа с блоком СКЗИ. Каждые 3 года тахограф подлежит калибровке, а блок замене процессора и активации нового. В случае продажи транспортного средства владелец обязан демонтировать и утилизировать устройство с СКЗИ.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *