ЭЦП для Госуслуг: подробная инструкция по настройке и использованию

Портал государственных услуг — площадка для электронного взаимодействия граждан, предпринимателей и юридических лиц с госорганами. Для получения доступа к ней нужно зарегистрироваться и тем самым создать учётную запись с личным кабинетом. Чтобы получать услуги онлайн, потребуется подтвердить свои данные, а чтобы подписывать и направлять документы в различные инстанции онлайн — использовать полученную в удостоверяющем центре электронную подпись. Для чего именно она нужна, какая подойдёт, как подключить и применять — подробно в нашей инструкции.

Как используют электронную подпись на Госуслугах

«Электронная цифровая подпись» и «ЭЦП» — это устаревшие обозначения электронной подписи.

С помощью ЭЦП на портале становятся доступны следующие возможности:

1. Прохождение авторизации — подпись заменяет вход по логину/паролю и коду из СМС.
2. Подтверждение учётной записи — не понадобится ехать в МФЦ, в банк или пользоваться онлайн-банком.
3. Подписание заявлений, жалоб и других электронных документов, которые направляют в различные ведомства.

Для всех этих задач подходит только квалифицированная ЭЦП (КЭП) — она универсальна. На Госуслугах можно применять простую подпись или неквалифицированную, но только для ограниченного, небольшого количества документов. Для авторизации и подтверждения своих данных эти виды подписи не подойдут.

Как получить ЭП для Госуслуг

Физические лица, включая самозанятых и сотрудников организаций, получают КЭП (сертификат и ключи для создания ЭЦП) в коммерческих аккредитованных удостоверяющих центрах (УЦ). Это можно сделать в компании «Инфотекс Интернет Траст», в том числе дистанционно.

Юридические лица и ИП получают КЭП в Удостоверяющем центре ФНС или у одного из его доверенных лиц, в число которых входят преимущественно банки. Участники финансового рынка оформляют подпись в Удостоверяющем центре Центробанка, а представители государственного и муниципального сектора — в УЦ Казначейства.

Если КЭП уже есть, получать новую не нужно — она подойдёт для работы на Госуслугах.

Как настроить рабочее место для использования ЭП на Госуслугах

Сначала нужно убедиться, что параметры компьютера и установленного программного обеспечения соответствуют требованиям, необходимым для корректной работы с квалифицированной ЭП:

1. Процессор Intel Core 2 Duo или схожий по производительности процессор AMD, двухъядерный или мощнее.
2. Рекомендуемая оперативная память — 2 Гб, минимум — 1 Гб.
3. Свободное место на жёстком диске — не менее 1 Гб.
4. Операционная система — Microsoft Windows 8.1 и выше, легальная зарегистрированная версия с российской локализацией и всеми актуальными обновлениями. Для ПК на базе Mac OS нужна установка Microsoft Windows 10 (детали уточняют на сайте техподдержки Apple). Учётная запись пользователя в ОС — в группе администраторов ПК.
5. Браузер — Chromium-Gost, Google Chrome, Яндекс Браузер или Mozilla Firefox.
6. Средство криптографической защиты информации (СКЗИ, криптопровайдер) — ViPNet CSP версии 4.4.4 и выше или КриптоПро CSP 5 с активированной лицензией. Криптопровайдер может быть уже предустановлен на USB-токен, на который записан сертификат и средства создания электронной подписи.
7. Скорость интернет-подключения — от 1 Мбит/ сек.
8. Корректные дата, время, часовой пояс.
9. Установленные плагин Госуслуг и расширение для некоторых браузеров.

В некоторых параметрах портал менее требователен. Соответствие компьютера вышеперечисленным требованиям обеспечит применение ЭЦП не только на Госуслугах, но и в других информационных системах.

Дальнейшая настройка рабочего места зависит от используемого криптопровайдера — ViPNet CSP или КриптоПро CSP.

При использовании ViPNet CSP, необходимо:

Если используется КриптоПро, необходимо:

1. Скачать с официального сайта разработчика и установить драйверы для USB-токена, на который записаны файлы ЭЦП.
2. Запустить КриптоПро, перейти во вкладку «Сервис» для установки сертификата, указать местоположение файла, а затем выбрать хранилище.

Если файлы ЭЦП находятся на компакт-диске, сначала нужно перенести контейнер на жёсткий диск ПК, а если в личном кабинете на сайте «Инфотекс Интернет Траст» — установить сертификат в контейнер, записать на USB-токен или на жёсткий диск компьютера.

Все шаги подробно расписаны и проиллюстрированы в пользовательских инструкциях, подготовленных для наших клиентов: для ViPNet CSP и для КриптоПро CSP. В разделе «Пользовательская документация» есть требования к рабочему месту, инструкция по настройке браузера и другие полезные материалы.

Как зарегистрироваться и авторизоваться на Госуслугах с помощью ЭП

Для начала нужно пройти регистрацию и создать личный кабинет. Физлица могут зарегистрироваться по номеру телефона и электронной почте. Учётную запись для юридического лица создаёт руководитель после того, как сам пройдёт регистрацию.

Все функции портала доступны только после подтверждения данных. Это легко можно сделать при наличии КЭП — достаточно в личном кабинете выбрать такой способ и пройти проверку, следуя инструкциям.

Для создания ЛК юридического лица необходимо:

1. Добавить организацию в ЛК руководителя.
2. Подключить USB-токен с файлами ЭЦП — используется КЭП, выданная юрлицу.
3. Дождаться проверки сертификата.
4. Проверить корректность данных организации и руководителя.
5. Отправить запрос на проверку.
6. Получить уведомление о результатах на электронную почту — обычно приходит в течение суток, но по регламенту процедура может занимать до пяти дней, поскольку данные должна обработать ФНС.

В дальнейшем можно выбрать удобный вариант авторизации на Госуслугах, в том числе с использованием квалифицированной ЭЦП.

Как организациям использовать ЭЦП на Госуслугах

От организации на Госуслугах может работать руководитель и уполномоченные сотрудники. Руководитель использует квалифицированную ЭЦП, которую получает в УЦ ФНС, а каждый назначенный сотрудник — свою квалифицированную подпись, которую физические лица получают в аккредитованном удостоверяющем центре.

Разрешить сотруднику подписывать документы может не только руководитель, но и назначенный им администратор, на имя которого сформирована машиночитаемая доверенность (МЧД) с соответствующими правами. Однако МЧД на сотрудников в любом случае подписывает руководитель, используя КЭП юрлица.

Как сформировать и подписать доверенность:

1. Войти в ЛК юрлица, открыть раздел с доверенностями и выбрать функцию создания такого документа.
2. С помощью функционала Госуслуг сформировать доверенность, выбрав сотрудника, полномочия, срок действия.
3. Подписать МЧД квалифицированной ЭЦП юрлица. Если МЧД формирует администратор, она должна быть направлена на подписание руководителю.

МЧД нельзя продлить и внести изменения. По мере необходимости нужно будет каждый раз делать новую доверенность. Но на портале Госуслуг есть возможность копирования — создания нового документа на базе старого, что упрощает задачу, когда не нужно вносить много изменений. МЧД валидна до истечения срока действия или досрочной отмены — эта функция доступна только руководителю.

Все необходимые функции для работы с ЭЦП уже предусмотрены на портале. Документы подписывают после их создания или загрузки в рамках подачи запроса на предоставление тех или иных госуслуг.

Как заблокировать ЭЦП на портале Госуслуг

Сведения о действующих квалифицированных ЭЦП в информационную систему Госуслуг передают выпустившие их удостоверяющие центры. Эти сведения используются для проверки. Сама подпись (файлы) на портале не хранится, однако предусмотрена возможность отзыва сертификата, а также его блокировки и разблокировки. Отозвать можно только один раз, а блокировки и разблокировки не ограничены. Эти функции пригодятся, если подпись скомпрометирована: утрачен доступ, похищен или утерян токен, есть подозрения, что ЭЦП мог воспользоваться посторонний человек.

Отзыв и блокировка/разблокировка доступны в личном кабинете. Но есть нюансы:

1. Отозвать можно только ЭЦП, которая получена в Госключе или в удостоверяющем центре, подключённом к сервису Госуслуг. После отзыва КЭП использовать больше нельзя, нужно получать новую, а любая ранее созданная подпись пройдёт проверку только при наличии метки времени.
2. Блокировка доступна только при условии, что ЭП невозможно отозвать на портале. Заблокированную подпись нельзя будет использовать для входа на портал, изменения настроек, создания ЛК, но подписывать документы и работать в других информационных системах блокировка не помешает.

Чтобы видеть полные версии статей со ссылками на официальные документы, перейдите в статейный раздел нашего сайта: https://iitrust.ru/articles/