Po opětovné registraci v UIS došlo ke ztrátě uživatelských pravomocí. Jak nastavit digitální podpis pro státní zakázky
Tato instrukce popisuje kroky pro plánovanou změnu certifikátu. Na konci pokynů jsou formuláře potřebné k vyplnění dokumentů.
Vložte médium s klíčem eToken-PRO32 dodané agenturou, obsahující kontejner klíče a certifikát uživatelského podpisového klíče, do USB portu počítače.
Chcete-li zobrazit datum vypršení platnosti certifikátu nainstalovaného ve vašem počítači, můžete použít službu http://služba. *****/Podpora. aspx a vyberte " Kontrola platnosti uživatelského certifikátu UIS AHML".
Vyberte uživatelský certifikát ze seznamu.
https://pandia.ru/text/78/352/images/image003_114.jpg" width="320" height="372 src=">
V " Generál"podívat se na pole" Platné od" a k tomuto datu přidejte rok - to je datum vypršení platnosti certifikátu.
Pokud platnost certifikátu ještě nevypršela, pokračujte postupem pro plánovanou výměnu certifikátu. V jinak musíte přistoupit k postupu pro neplánovanou změnu certifikátu, článek 6.FAQ http://www. *****/eis/eisusrguid. shtml? cesta=eisusrguid.html#q6.
Kroky k provedení plánované změny uživatelského certifikátu.
Během plánované změny klíče můžete nahradit uživatele pracovat v EIS. V tomto případě musíte postupovat stejně jako při registraci nového uživatele, viz bod 8 Přílohy č. 1.
Pokud při plánované změně certifikátu zůstane stejný uživatel pracovat v UIS, pak je třeba dodržet kroky:
· Pošlete žádost na adresu *****@***ru s požadavkem na fakturu za předplatné služeb. Dopis musí obsahovat název organizace a celé jméno uživatele, který potřebuje certifikát změnit.
Příklad:
Vystavte prosím fakturu za služby uživatelského předplatného (celé jméno) pro organizaci organizace“ (celé jméno organizace)
· zaplatit přijatou fakturu;
Plánovanou výměnu klíčů je možné provést v centralizovaném režimu (s příchodem zaměstnance do agentury) nebo v distribuovaném režimu (bez nutnosti příchodu zaměstnance do agentury).
1. rychlý způsob (1 hodina po příchodu do kanceláře) – centralizovaný režim:
1.1. Design novou plnou moc aby uživatel pracoval v UIS AHML dle formuláře (vzor pro vyplnění Přílohy č. 4);
1.2.
1.3. nemůže-li se registrující osoba sama dostavit na úřad, vystaví plnou moc k převzetí klíčů a certifikátu podpisového klíče příslušného uživatele dle formuláře (vzor pro vyplnění Přílohy č. 5);
1.4. přijďte do kanceláře agentury s podepsanými dokumenty a hardwarovým klíčem EToken, aby bezpečnostní správce vygeneroval nové šifrovací klíče a certifikát pro váš hardwarový klíč;
1.5. nainstalovat platný kořenový certifikát CA. Chcete-li to provést, musíte si stáhnout ze stránky http://cpca. *****/cacer. p7b soubor cacer. p7b;
1.5.1. klikněte pravým tlačítkem myši na soubor a z rozbalovací nabídky vyberte certifikát „Instalovat“;
1.5.2. v okně Průvodce importem certifikátu klikněte na tlačítko „Další“;
1.5.3. V dalším okně vyberte možnost „Automaticky vybrat úložiště podle typu certifikátů“ a klikněte na „Další“;
1.5.4. v okně dokončení instalace zkontrolujte vybrané parametry a klikněte na " Připraven».
1.5.5. Potvrďte výsledek operace kliknutím na " OK».
1.5.6. Zavřete okno Certifikáty.
1.5.7. V okně Vlastnosti: Internet klikněte na " OK».
1.5.8. Zavřít" Ovládací panel».
1.6. Nainstalujte na počítač uživatele, který bude pracovat v EIS nový certifikát:
1.6.1. Vložte médium s klíčem eToken-PRO32 poskytnuté agenturou, obsahující kontejner klíče a certifikát uživatelského podpisového klíče, do USB portu počítače;
1.6.2. Otevřete Ovládací panely počítače pomocí nabídky Start->Nastavení->Ovládací panely a v okně Ovládací panely vyberte ikonu CryptoPro CSP“ a klikněte na něj (pro přístup k ikoně „CryptoPro CSP“ se doporučuje přepnout do klasického zobrazení Ovládacího panelu výběrem „ Přepnout na klasické zobrazení»);
V okně Vlastnosti: CryptoPro CSP vyberte záložku „Služba“. Klikněte na tlačítko „Zobrazit certifikáty v kontejneru“;
1.6.3. V okně Vyberte kontejner klíčů vyberte kontejner s osobním soukromým klíčem a klikněte na „OK“;
https://pandia.ru/text/78/352/images/image013_63.jpg" width="301" height="235 src=">
1.6.5. V okně Certifikát v kontejneru soukromého klíče klikněte na tlačítko „Vlastnosti“.
1.6.6. Přejděte na kartu „Obecné“ a klikněte na tlačítko „Instalovat certifikát“;
https://pandia.ru/text/78/352/images/image016_54.jpg" width="289" height="226">
1.6.8. V okně Průvodce importem certifikátu vyberte možnost „Umístit všechny certifikáty do následujícího úložiště“ a klikněte na tlačítko „Procházet“;
https://pandia.ru/text/78/352/images/image018_54.jpg" width="205" height="187"> 1.6.10. V okně Průvodce importem certifikátu klikněte na „Další“;
1.6.11. Chcete-li průvodce dokončit, klikněte na „Dokončit“ a poté na „OK“;
1.6.12. V okně Certifikáty v kontejneru soukromého klíče klikněte na „Dokončit“;
1.6.13. Zavřete okno Vlastnosti: CryptoPro CSP kliknutím na „OK“. Zavřete Ovládací panely;
1.6.14. Zkontrolujte výsledek instalace certifikátů otevřením „Start“ -> „Nastavení“ - „Ovládací panely“ -> „Možnosti Internetu“, výběrem karty „Obsah“ a kliknutím na tlačítko „Certifikáty“;
1.6.15. Vstupte na kartu Osobní, vyberte svůj osobní certifikát a kliknutím na tlačítko Zobrazit otevřete okno Certifikát;
1.6.16. Zkontrolujte přítomnost řetězce kořenového (Certifikační autorita CRYPTO-PRO) - osobního (Příjmení Jméno Patronymika) Certifikátu výběrem záložky Certifikační cesta. V poli Stav certifikátu by mělo být uvedeno „Tento certifikát je platný“.
1.6.17. Zavřete okno Certifikáty;
1.6.18. V okně Vlastnosti: Internet klikněte na „OK“;
1.6.19. Zavřete Ovládací panely.
2. dlouhotrvající (1-3 týdny) distribuovaný režim:
2.1. Je nutné nainstalovat kořenový certifikát CA http://cpca. *****/cacer. p7b (instalace je popsána v odstavci 1.5 tohoto návodu);
2.2. Získání nového certifikátu se provádí na základě žádosti o certifikát obdržené certifikační autoritou od uživatele v elektronické podobě. Souběžně s placením účtu proto musíte vygenerovat žádost o certifikát a kliknout na „ Nový certifikát" vytvořit žádost o nový certifikát;
2.2.1. Tento požadavek je generován pomocí uživatelské pracovní stanice Registračního centra. Je to nutné v prohlížeči Internet Explorer přejděte na adresu https://cpca. *****:4008/ui(u správce systému se informujte, zda je na bráně firewall otevřený port 4008) a vyberte možnost „ Přihlášení pro registrované uživatele» (pro přístup na osobní stránku registrovaného uživatele;
https://pandia.ru/text/78/352/images/image025_39.jpg" width="193" height="165 src=">
2.2.3. Po úspěšné autentizaci uživatele osobní stránka registrovaného uživatele;
https://pandia.ru/text/78/352/images/image027_41.jpg" width="375" height="207 src=">
2.2.5. Ze seznamu dostupných šablon certifikátů vyberte " Certifikát uživatele CA» .
Do pole doplňujících informací můžete zadat krátký komentář, který uvidí bezpečnostní správce Agentury – provozovatel Certifikačního centra.
Klepněte na tlačítko Poslat» pokračovat ve generování žádosti o certifikát. Klepněte na tlačítko Zadní» odmítnout režim generování žádosti o certifikát a vrátit se na osobní stránku registrovaného uživatele.
Po stisknutí tlačítka Poslat» systém přejde na proceduru generování nových klíčů. Musíte vybrat klíčového operátora eToken-PRO32.
Vytvořte kontejner klíčů stisknutím kláves na klávesnici nebo přesunutím ukazatele myši v okně inicializace snímače náhodných čísel.
Zadejte heslo (PIN kód) pro kontejner klíčů, který jste obdrželi při připojení k AHML EIS;
* Chcete-li změnit heslo na klíčovém médiu, například když je heslo prozrazeno. Musíte napsat dopis****@*** rus žádostí o zaslání návodu, jak samostatně změnit heslo na klíčovém médiu.
V důsledku úspěšného dokončení výše uvedených akcí bude vygenerovaný požadavek odeslán k posouzení do Certifikačního centra a nový řádek se stavem požadavku „ Zpracování» .
Okno oznámení o doručení do fronty žádostí o certifikát
2.2.6. Po odeslání žádosti o certifikát si ji musíte vytisknout kliknutím na odkaz „ Show» . V důsledku toho se v novém okně prohlížeče Internet Explorer vygeneruje tištěný formulář žádosti o uživatelský certifikát.
Chcete-li formulář certifikátu vytisknout, otevřete toto okno, umístěte ukazatel myši kamkoli do okna na text formuláře a klikněte pravým tlačítkem myši. V zobrazené nabídce vyberte „ Pečeť"(Vytisknout).
Okno nabídky s možností tisku certifikátu
Vytištěnou žádost podepíše osoba, na jejíž jméno je certifikát vydán, vedoucí organizace a potvrdí pečetí organizace, viz příklad vyplnění Přílohy č. 6.
K žádosti musíte navíc vystavit podepsanou plnou moc k vystupování jako uživatel v roli uživatele (Vzor pro vyplnění Přílohy č. 4). Poté musí být tyto dokumenty zaslány bezpečnostnímu správci agentury poštou nebo kurýrem.
Žádost o certifikát bude stát ve frontě Registračního centra, dokud nebude zpracována Bezpečnostním administrátorem agentury – provozovatelem Registračního centra.
Před obdržením oficiálního oznámení, že zpracování žádosti o certifikát bylo dokončeno (oznámení je zasláno na adresu uvedenou při registraci), může uživatel zobrazit stav zpracování žádosti na stránce Certifikační autorita.
2.3. Pokud v době přijetí žádosti o vydání nového certifikátu vypršela platnost aktuálního uživatelského certifikátu, nebude možné standardním způsobem nainstalovat nový certifikát do kontejneru klíčů. Přístup jako registrovaný uživatel na stránku Crypto Pro nebude možný. Poté budete muset napsat dopis na ****@***ru s žádostí o zaslání nového uživatelského certifikátu
Příklad:
Zašlete prosím certifikát pro uživatele (celé jméno) organizace organizace“ (celé jméno organizace).
· V reakci na tento dopis bude zaslán e-mail obsahující certifikát s pokyny, jak certifikát nezávisle nainstalovat do kontejneru klíčů.
2.4. Pokud certifikát uživatele ještě nevypršel, bude možné vstoupit na stránku registrovaného uživatele a po úspěšném přijetí této žádosti bezpečnostním administrátorem agentury se stav žádosti změní na „Instalovat“ a bude možné nainstalovat novou certifikát v úložišti certifikátů na místním počítači.
Okno pracovní stanice uživatele Registračního centra se stavem " Instalovat» žádost o certifikát
2.4.1. Vložte médium s klíčem EToken. Přejděte na osobní stránku registrovaného uživatele v Certifikačním centru. Klikněte na odkaz " Instalovat» v odpovídajícím řádku tabulky žádostí o certifikát.
2.4.2. V zobrazeném formuláři se ujistěte, že přijatý certifikát odpovídá odeslané žádosti. Chcete-li to provést, klikněte na odkaz „ osvědčení» tohoto okna. Pokud se údaje neshodují, kontaktujte bezpečnostního správce agentury.
2.4.3. Chcete-li pokračovat v instalaci certifikátu, klikněte na " Nainstalujte certifikát»
Informační okno o úspěšné instalaci certifikátu
2.4.4. Vzhled výše uvedené zprávy indikuje úspěšnou instalaci tohoto certifikátu v úložišti certifikátů aktuálního uživatele v „ Osobní» .
V budoucnu, tento certifikát lze přeinstalovat na pracoviště uživatele (v případě ztráty certifikátu, například v důsledku selhání počítače nebo operačního systému). V tomto případě je certifikát nainstalován z média s klíčem pomocí rozhraní CryptoPro CSP CIPF způsobem podobným postupu definovanému v článku 1.6. tohoto Pokynu.
Níže jsou uvedeny příklady vyplňování formulářů v centralizovaném režimu, v distribuovaném režimu a prázdných formulářů.
já Ukázky vyplňování dokumentů při změně certifikátu v centralizovaném režimu.
Plná moc
(podpis)
_
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Plná moc
Jednající na základě Listiny zmocňuje
(příjmení, jméno, patronymie)
_____pas série 8605 č. vydaný Oktyabrským ministerstvem vnitřních věcí, Leningrad 12.12.1999
1. Poskytněte hypoteční úvěry na bydlení,“ potřebné dokumenty, definovaný Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech pro registraci jeho oprávněného zástupce - Uživatele AS
___Petrov Petr Petrovič, Jurjev Jurij Jurjevič ____________________________
(příjmení, jméno, patronymie oprávněných zástupců organizace)
(podpis)
Generální manažer
_____
(Podpis a celé jméno. oprávněná osoba organizace)
_29.12.2005_____________________
(datum podpisu předplatitelského listu)
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Žádost o výrobu certifikátu podpisového klíče
Uživatel AC
OTEVŘENO akciová společnost"Leningradská agentura pro hypoteční úvěry na bydlení", registrovaná na adrese
Jednání na základě Listiny v souvislosti s vytvoření certifikátu prvního podpisového klíče
____________ __________________________________________
(příjmení, jméno, patronymie)
_____
(série a číslo pasu, kdo a kdy vydal)
Běžné jméno - |
||
Organizace (O) | hypoteční úvěrová agentura na bydlení" |
|
Leningrad |
||
Rozšířené použití klíče | Ověření klienta Chráněný e-mail | (1.3.6.1.5.5.7.3.2) (1.3.6.1.5.5.7.3.4) (1.2.643.2.2.34.6) |
Ö Vygenerujte podpisové klíče bezpečnostním správcem agentury
Generální ředitel Agentury pro hypoteční úvěry na bydlení"
_______________________________________________
(Podpis a celé jméno oprávněné osoby organizace)
_29.12.2005_____________________
(datum podpisu předplatitelského listu)
Pečeť organizace
II. Ukázky vyplňování dokumentů při změně certifikátu v distribuovaném režimu.
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
(Formulář plné moci pro uživatele AS)
Plná moc
G. ____ Petrohrad ___ «_ 17 _» ___ červenec ___2006 ___ G.
Otevřená akciová společnost "Leningrad Housing Hypoteční úvěrová agentura", registrovaná na adrese
generální ředitel
zastoupená _______,
(název práce)
Petrov Petr Petrovič
(příjmení, jméno, patronymie)
jednající na základě _________ Charta _________________________________________
opravňuje _____________ __________________________________
(příjmení, jméno, patronymie)
pas série 8605 č. vydaný Oktyabrským ministerstvem vnitra, Leningrad 12.12.2000
(série a číslo pasu, kdo a kdy vydal)
jménem ___ hypoteční úvěrová agentura na bydlení"
(název organizace)
Tato plná moc je platná podle "_ 17 _» __ leden _____ 2009 _ G.
Podpis zplnomocněný zástupce A ______________ potvrzuji.
(podpis)
Generální ředitel Agentury pro hypoteční úvěry na bydlení"
_______________________________________________
(Podpis a celé jméno oprávněné osoby organizace)
_17.07.2006________________
(datum podpisu předplatitelského listu)
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Žádost o výrobu certifikátu podpisového klíče
Uživatel AC
Otevřená akciová společnost "Leningrad Housing Hypoteční úvěrová agentura", registrovaná na adrese
(celé jméno organizace včetně právní formy)
zastoupená ____________ generální ředitel __________________________________,
(název práce)
___________Petrov Petr Petrovič ________________________________________,
(příjmení, jméno, patronymie)
jednající na základě ___ Charta ________________________________________
ve spojení s _______ vyhotovení prvního certifikátu ________________________________
(důvod vydání certifikátu)*
Požaduje vystavení certifikátu podpisového klíče pro svého oprávněného zástupce – Uživatele AS
______________ __________________________________________
(příjmení, jméno, patronymie)
pas série 8605 č. vydaný Oktyabrským ministerstvem vnitra, Leningrad 12.12.2000
(série a číslo pasu, kdo a kdy vydal)
v souladu s identifikačními údaji a oblastmi použití klíče uvedenými v této žádosti:
Běžné jméno - |
||
Organizace (O) | hypoteční úvěrová agentura na bydlení" |
|
Petrohrad |
||
Rozšířené použití klíče | Ověření klienta Zabezpečený e-mail Uživatel registračního centra | (1.3.6.1.5.5.7.3.2) (1.3.6.1.5.5.7.3.4) (1.2.643.2.2.34.6) |
Ö Vytvořte certifikát podpisového klíče v souladu s poskytnutým formulářem žádosti o certifikát podpisového klíče
Poznámka: * - plánovaná změna klíče, kompromis soukromý klíč podpisy, neplánované změny klíčů atd.
Generální ředitel Agentury pro hypoteční úvěry na bydlení"
_______________________________________________
(Podpis a celé jméno oprávněné osoby organizace)
_17.07.2006________________
(datum podpisu předplatitelského listu)
Pečeť organizace
Podpis vlastníka žádosti o certifikát: ___________/
Generální ředitel Agentury pro hypoteční úvěry na bydlení"
_______________________________________________
(Podpis a celé jméno oprávněné osoby organizace)
_17.07.2006________________
(datum podpisu předplatitelského listu)
Pečeť organizace
III. Formuláře dokumentů požadované v průběhu řízení o plánované změně certifikátu.
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Žádost o registraci uživatele AS
v certifikačním centru -PRO"
_________________________________________________________________________
(celé jméno organizace včetně právní formy)
(název práce)
(příjmení, jméno, patronymie)
Žádosti o registraci oprávněného zástupce
(příjmení, jméno, patronymie)
______________________________________________________________________________________
(série a číslo pasu, kdo a kdy vydal)
v Registru certifikační autority -PRO“ a přenese na Uživatele AS pravomoci stanovené Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech.
Podpis oprávněného zástupce organizace ___________ //
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
(Formulář plné moci pro uživatele AS)
Plná moc
_______________________________________________________________________________________
(celé jméno organizace včetně právní formy)
(název práce)
(příjmení, jméno, patronymie)
(příjmení, jméno, patronymie)
_______________________________________________________________________________________
(série a číslo pasu, kdo a kdy vydal)
jménem _________________________________________________________________
(název organizace)
vystupovat jako Uživatel AS a provádět úkony v rámci Pravidel pro správu certifikátů podpisového klíče v automatizovaných systémech zřízených pro Uživatele AS.
Zástupce má právo podepisovat příslušné dokumenty pro provedení pokynů uvedených v této plné moci.
Potvrzuji podpis oprávněného zástupce ______________.
Podpis oprávněné osoby organizace, datum podpisu žádosti
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
(Formulář plné moci pro registraci Uživatele AS v Certifikačním centru
a podání žádosti o certifikát)
Plná moc
_______________ "_____" ________________20___
_______________________________________________________________________________________
(celé jméno organizace včetně právní formy)
zastoupená _________________________________________________________________________________,
(název práce)
_______________________________________________________________________________________,
(příjmení, jméno, patronymie)
jednající na základě ____________________________________________________________
povoluje _________________________________________________________________________________
(příjmení, jméno, patronymie)
_______________________________________________________________________________________
(série a číslo pasu, kdo a kdy vydal)
5. Zajistit pro hypoteční úvěry na bydlení potřebné dokumenty stanovené Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech pro registraci jeho oprávněného zástupce - Uživatele AS
________________________________________________________________________
6. Získejte, co potřebujete software pro Uživatele AS licence k právu jej používat, certifikát podpisového klíče oprávněné osoby Certifikačního centra -PRO" a další dokumenty stanovené Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech *
7. Zajistit pro hypoteční úvěry na bydlení potřebné dokumenty a finanční prostředky stanovené Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech pro generování podpisových klíčů a výrobu certifikátu podpisového klíče pro Uživatele AS
8. Přijměte vygenerované médium klíče obsahující soukromý podpisový klíč uživatele AS
_________________________________________________________________________
(příjmení, jméno, patronymie oprávněného zástupce organizace)
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
(Formulář plné moci pro registraci Uživatele AS v Certifikačním centru
a podání žádosti o certifikát)
a další dokumenty specifikované Předpisy pro správu certifikátů podpisového klíče v automatizovaných systémech
Zástupce má právo podepisovat příslušné dokumenty pro provedení pokynů uvedených v této plné moci.
Tato plná moc platí do „____“ _______________ 20____.
Potvrzuji podpis _______________.
Funkce a pověřená osoba organizace
Podpis oprávněné osoby organizace, datum podpisu žádosti
Pečeť organizace
Poznámka: * - V případě, že oprávněný zástupce má práva pouze registrovat uživatele AS v Certifikačním centru, pak by odstavce 3 a 4 měly být z plné moci vyloučeny.
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Žádost o výrobu certifikátu podpisového klíče
Uživatel AC
_________________________________________________________________________
(celé jméno organizace včetně právní formy)
zastoupená __________________________________________________________________,
(název práce)
________________________________________________________________________,
(příjmení, jméno, patronymie)
jednající na základě ________________________________________________
(důvod vydání certifikátu)*
Požaduje vystavení certifikátu podpisového klíče pro svého oprávněného zástupce – Uživatele AS
_________________________________________________________________________________
(příjmení, jméno, patronymie)
______________________________________________________________________________________
(série a číslo pasu, kdo a kdy vydal)
v souladu s identifikačními údaji a oblastmi použití klíče uvedenými v této žádosti:
E-mailová adresa |
||
Organizace (O) | Název organizace |
|
Rozšířené použití klíče | Ověření klienta Zabezpečený e-mail Uživatel registračního centra | (1.3.6.1.5.5.7.3.2) (1.3.6.1.5.5.7.3.4) (1.2.643.2.2.34.6) |
Vygenerujte podpisové klíče správcem bezpečnosti agentury
Vytvořte certifikát podpisového klíče v souladu s dodaným formulářem žádosti o certifikát podpisového klíče**
Poznámka: * - Výroba certifikátu prvního podpisového klíče, kompromitace soukromého podpisového klíče atd.
** - Nastavte ukazatel do jedné z uvedených poloh
"___" ________ 20__
Pozice a celé jméno pověřená osoba organizace
Podpis oprávněné osoby organizace, datum podpisu žádosti
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Certifikační centrum CRYPTO-PRO
Formulář žádosti o certifikát podpisového klíče:
Informace jsou generovány v okamžiku odeslání žádosti o certifikát (po registraci)!
Podrobnosti žádosti o certifikát:
Tento požadavek:
Vydal:
Verze: 1 (0x0)
Předmět žádosti o certifikát: CN=Uživatel1
Veřejný klíč:
Algoritmus veřejného klíče:
Název: GOST R 34.10-94
Parametry: 3A85 02A 8E01
Hodnota: 0481 80A4 5A5B 0041 B273 F51E BE CE6B 0FFF 5312 8FBA 1FED 445C 7DF9 FAA 3C3D 1E23 FE69 BED CB4A A834 A834 7D5A 2B 35015 DD1 6D0E 00C9 9CA0 432F 595F 9CD3 12BE 69E6 A4D6 6C DE1A 80F4 D0F1 8E CAD1 561F 793B CB05 EEBB EBD4 C23F E5EA ECD9 E6B5 A9
Atributy žádosti o certifikát X.509
1. Atribut 1.3.6.1.4.1.311.13.2.3
Název: Verze OS
Hodnota: 5.0.2195.2
2. Atribut 1.3.6.1.4.1.311.2.1.14
Název: Rozšíření certifikátu
Rozšíření certifikátu X.509
1. Rozšíření 2.5.29.15 (kritické)
Název: Použití klíče
Hodnota: Digitální podpis, Neodmítnutí, Šifrování klíče, Šifrování dat (F0)
2. Rozšíření 1.2.840.113549.1.9.15
Název: Vlastnosti SMIME
Hodnota: Možnosti SMIME ID objektu=1.2.643.2.2.21
3. Prodloužení 2.5.29.37
Název: Vylepšený klíč
Hodnota: Registration Center AS User(1.2.643.2.2.34.6) Client Authentication(1.3.6.1.5.5.7.3.2) Secure Email (1.3.6.1.5.5.7.3.4)
3. Atribut 1.3.6.1.4.1.311.13.2.2
Název: Aplikace CSP
Informace o poskytovateli
Klíčový účel: VÝMĚNA
Název poskytovatele: Crypto-Pro GOST R 34.10-94 Poskytovatel kryptografických služeb
A podpis poskytovatele: AA03 C083 A1B5 CCDC 20A0 F6A9 29D0 FF71 C51A 52D5 469B 684B 7B7D 342F E0D8 8DDB 09EB B3BF 8DA6 3C98 A2217 CA87 7D2 AFA9 CDBB D3AA 7575 AA85 01B7 0AB3 79B5 98BA 8453 9B62 AA33 AA4C F07E 6043 64AB BCA5 0A4B EB59 A3D0 E55B D306 78A8 0B0B B05E 79F0 9001 E7B1 E133 B708 C11D 6AA1 400 0000
Podpis certifikační autority:
Podpisový algoritmus:
Název: GOST R 34.11/34.10-94
Parametry: 0500
Hodnota: BABC 1455 ADA3 DC7F 0EC9 3A1A 5020 C0DE F561 CBB2E B180 A5B0 091A 7F0A 6FA1 1A6E EE48 A366 BA311 D966 BB2F FC7C EB75 513F38
Podpis majitele žádosti o certifikát: ____________/________________
"___" ________ 20__
Pozice a celé jméno pověřená osoba organizace
Podpis oprávněné osoby organizace, datum podpisu žádosti
Pečeť organizace
Příloha k Řádu hospodaření
podepisování klíčových certifikátů
automatizované systémy
Žádost o zrušení (revokaci) certifikátu podpisového klíče uživatele AS
_________________________________________________________________________
(celé jméno organizace včetně právní formy)
zastoupená __________________________________________________________________,
(název práce)
________________________________________________________________________,
(příjmení, jméno, patronymie)
jednající na základě ________________________________________________
v souvislosti s __________________________________________________________________
(důvod zrušení certifikátu)
Žádosti o zrušení (revokaci) certifikátu podpisového klíče jeho oprávněného zástupce - Uživatele AS:
______________________________________________________________________________________
(příjmení, jméno, patronymie)
______________________________________________________________________________________
(série a číslo pasu, kdo a kdy vydal)
sériové číslo (SN) | Sériové číslo certifikátu podpisového klíče |
|
Obecné jméno – Příjmení, Jméno, Patronymické jméno |
||
E-mailová adresa |
||
Organizace (O) | Název organizace |
|
Rozšířené použití klíče | Ověření klienta Zabezpečený e-mail Uživatel registračního centra | (1.3.6.1.5.5.7.3.2) (1.3.6.1.5.5.7.3.4) (1.2.643.2.2.34.6) |
Podpis vlastníka certifikátu podpisového klíče – AS User ________________ //
"____" ______________ 20____
Pozice a celé jméno pověřená osoba organizace
Podpis oprávněné osoby organizace, datum podpisu žádosti
Pečeť organizace
Registrace nového certifikátu na Portálu státních zakázek.
Přihlaste se ke svému osobnímu účtu pomocí starého certifikátu nebo přihlašovacího jména a hesla.
Pokud jste zapomněli heslo, přečtěte si vysvětlení na konci dokumentu.
V okně „Údaje o registraci uživatele“ v pravém horním rohu klikněte na odkaz „Zaregistrovat certifikát digitálního podpisu“
V okně, které se otevře, klikněte v řádku „Zadejte soubor s novými certifikáty“ na odkaz „Procházet...“.
V okně „Vybrat soubor k nahrání“ vyberte cestu k novému souboru certifikátu.
Po výběru cesty k souboru nového certifikátu klikněte na odkaz „Stáhnout“.
V okně „údaje o registraci uživatele“, které se otevře, pokud jste se přihlásili pomocí certifikátu, klikněte na tlačítko registrace, pokud jste se přihlásili pomocí hesla, pak do řádku „Heslo“ zadejte heslo a do pole „Potvrzení hesla“ “, zopakujte heslo znovu a klikněte na tlačítko registrace
Pokud je certifikát úspěšně zaregistrován, zobrazí se zpráva.
Obnovení hesla na Portálu státních zakázek.
Pokud jste zapomněli své heslo, musíte přejít do přihlašovací nabídky “ Osobní účet“ klikněte na odkaz „Zapomněli jste heslo“
V okně, které se otevře, musíte zadat přihlašovací jméno uživatele a odpovědět na bezpečnostní otázku „zadejte výsledek operace..“ a kliknout na tlačítko „Odeslat heslo“.
Pokud obrázek není viditelný nebo z důvodu selhání, výsledek bezpečnostní otázka není rozpoznáno, pro obnovení okna stiskněte klávesu „F5“ na klávesnici.
Po dokončení operace obdržíte e-mail s dočasným heslem a odkazem pro vstup na web na e-mailovou adresu uvedenou při registraci jako uživatel na webu.
V UIS (Unified informačního systému) a na pěti hlavních elektronické platformy K provádění takových akcí, jako je změna uživatelských oprávnění, změna registračních údajů organizace, zveřejnění různých informací, odeslání projektu a podepsání smlouvy, je u veřejných zakázek vyžadován elektronický podpis.
Lze jej zakoupit na specializované organizace(certifikační centra) a na samotných stránkách (zpravidla takovou službu nabízejí). Registrace elektronického digitálního podpisu pro jednotlivé podnikatele pro státní zakázky se zásadně neliší od registrace pro právnické osoby.
Pokyny krok za krokem pro nastavení elektronického podpisu
Účastnit se elektronické obchodování, musíte vědět, jak nastavit elektronický podpis pro státní zakázky. Postup:
- Získejte od certifikačního centra elektronický podpis a speciální program pro práci s ním.
- Nainstalujte si do počítače nástroj pro podpis a elektronický podpis.
- Nastavte Internet Explorer tak, aby fungoval.
K použití certifikát EDS potřebujete token a zařízení pro elektronický podpis.
Token s USB konektorem vzhled připomíná běžný flash disk. Může zaznamenávat a ukládat více podpisů. V Rusku jsou nejčastěji nabízeny tyto značky tokenů: Rutoken, eToken a JaCarta.
Nástroj pro elektronický podpis je speciální software (kryptoprogram), jehož funkce umožňují vytvářet a ověřovat elektronický podpis, šifrovat a dešifrovat informace. Nejrozšířenějším nástrojem pro elektronický podpis je CryptoPro CSP. Lze jej zakoupit buď od stejné organizace, která vydala digitální podpis, nebo od společností, které software prodávají.
Nastavení pracoviště
Nastavení elektronického podpisu pro nařízení vlády se skládá z pěti fází:
Krok 1. Ujistěte se, že CryptoPro CSP je nainstalováno a funguje správně. Chcete-li to provést, přejděte v Ovládacích panelech počítače do části Všechny položky ovládacího panelu, najděte šifrovací program a kliknutím pravým tlačítkem na něj vyberte z nabídky Vlastnosti. Otevře se nové okno. Požadované informace na kartě Obecné.
Fáze 2. Kontrola nastavení vašeho tokenu v závislosti na značce: Rutoken, eToken a JaCarta. Musí být nainstalován ovladač pro požadovaný token. Stáhnout si je můžete na oficiálních stránkách výrobce.
Chcete-li to zkontrolovat, otevřete aplikaci Token a vyberte O aplikaci.
Krok 3: Instalace certifikátů elektronické podpisy. Nezapomeňte, že certifikáty mají datum vypršení platnosti.
Fáze 4. Instalace certifikátů od certifikační autority, od které jste obdrželi klíč. Chcete-li to provést, vyberte v šifrovacím programu položku Certifikáty.
Krok 5: Kontrola nastavení prohlížeče:
- Nejčastěji elektronické obchodní platformy a EIS zaručují správnou funkci pouze prostřednictvím prohlížeče Internet Explorer.
- Kontrola nastavení prohlížeče.
- Kontrola doplňků prohlížeče. Nejběžnějším doplňkem je CAPICOM. Nainstalujte jej.
Pro získání elektronického podpisu pro zákazníka v Jednotném informačním systému podle 44-FZ je nutné vygenerovat digitální podpisové klíče pro státní zakázky, pokyny a program, k nimž jsou umístěny na webu státní pokladny.
Nastavení elektronického podpisu pro Zákazníka
Nastavení prohlížeče
Krok 1: Zkontrolujte nastavení zabezpečení prohlížeče. Chcete-li to provést, klikněte na tlačítko Nástroje a z nabídky vyberte Možnosti Internetu.
Krok 2: Přejděte na kartu Zabezpečení. Vyberte Důvěryhodné servery a poté klikněte na tlačítko Weby.
Krok 3. V okně, které se otevře, zadejte do pole „Přidat další uzel do zóny“ adresu webu UIS - zakupki.gov.ru. Poté klikněte na Přidat.
Krok 4: Zkontrolujte nastavení zabezpečení. Chcete-li to provést, klikněte na stejné kartě Zabezpečení na tlačítko Jiné.
Krok 5: Otevře se nové okno. Ujistěte se, že máte stejné nastavení jako na snímcích níže. Když je vše připraveno, klikněte na OK.
Krok 6: Zapněte blokování vyskakovacích oken. Chcete-li to provést, přejděte na kartu Ochrana osobních údajů a vyberte příslušnou položku nabídky.
Instalace osobního certifikátu
Krok 1. Přejděte na kartu Služba v kryptoprogramu, například CryptoPro CSP, a klikněte na tlačítko Instalovat osobní certifikát.
Krok 2. V Průvodci instalací vyberte požadovaný soubor certifikátu s příponou .cer.
Krok 3. V dalším okně zkontrolujte podrobnosti certifikátu a klikněte na Další.
Krok 4: Klikněte na Procházet a vyberte požadovaný kontejner klíčů.
Krok 5: Vyberte úložiště a klikněte na OK.
Krok 6. V posledním okně dvakrát zkontrolujte, zda jsou poskytnuté informace správné, a kliknutím na tlačítko Dokončit instalaci dokončete.