Установка электронной подписи на компьютер¶
Установка электронной подписи (ЭЦП) на компьютер — это процесс инсталляции программного обеспечения и сертификатов криптографической защиты информации, необходимый для подписания и проверки электронных документов в России. Электронная подпись используется при работе с государственными порталами (Госуслуги, ФНС, ЕИС закупок), в электронном документообороте между организациями и для подачи отчётности в контролирующие органы. Процедура установки зависит от вида подписи (усиленная квалифицированная, усиленная неквалифицированная или простая) и от используемого программного обеспечения.
¶Виды электронной подписи
Согласно Федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи», в России выделяют три вида электронной подписи:
| Вид подписи | Особенности | Область применения |
|---|---|---|
| Простая | Подтверждает факт формирования подписи определённым лицом; не имеет юридической силы без соглашения сторон | Внутренний документооборот, авторизация на порталах |
| Усиленная неквалифицированная (НЭП) | Создаётся с использованием средств криптографической защиты; позволяет выявить изменение документа | Документооборот между контрагентами по соглашению |
| Усиленная квалифицированная (КЭП) | Имеет юридическую силу равную собственноручной подписи; сертифицирована ФСБ | Госуслуги, ФНС, таможня, электронные торги, отчётность в фонды |
Для большинства задач, связанных с государственными сервисами и электронными торгами, требуется именно КЭП.
¶Что необходимо для установки
Для установки электронной подписи на компьютер требуются:
- Средства криптографической защиты информации (СКЗИ) — криптопровайдеры, например «КриптоПро CSP», «VipNet CSP», «Рутокен Крипто Провайдер».
- Сертификат ключа проверки электронной подписи — выдаётся удостоверяющим центром (УЦ) в формате .cer или .crt.
- Средства подписания документов — плагины для браузера, десктопные утилиты или облачные сервисы.
- Носитель ключевой информации — USB-токен (Рутокен, JaCarta, eToken) или защищённый контейнер на жёстком диске.
¶Установка криптопровайдера
Наиболее распространённое в России средство криптографической защиты — «КриптоПро CSP». Порядок установки:
- Скачать дистрибутив «КриптоПро CSP» с официального сайта разработчика (КриптоПро) или из личного кабинета удостоверяющего центра.
- Запустить файл установки и следовать мастеру установки.
- Ввести серийный номер лицензии (поставляется вместе с подписью) или установить демонстрационную версию для тестовых задач.
- После завершения установки перезагрузить компьютер.
Для работы с USB-токенами дополнительно устанавливается драйвер производителя носителя (например, драйверы «Рутокен» или «JaCarta»), а также библиотека PKCS#11 или CSP-провайдер токена.
¶Установка сертификата и ключа подписи
После установки криптопровайдера выполняется установка сертификата:
- Подключить USB-токен к компьютеру.
- Вставить носитель с закрытым ключом подписи (поставляется удостоверяющим центром).
- Открыть оснастку «Сертификаты» (certmgr.msc) или воспользоваться утилитой «КриптоПро CSP».
- Установить сертификат в личное хранилище текущего пользователя («Личное» → «Другие задачи» → «Установить»).
- Привязать сертификат к закрытому ключу на токене через утилиту «КриптоПро CSP» (вкладка «Тест» → проверка работоспособности).
При установке сертификата может потребоваться установка корневого сертификата удостоверяющего центра и сертификата вышестоящего УЦ — они обычно поставляются вместе с пакетом подписи.
¶Настройка рабочего места
Для подписания документов через браузер (например, на портале Госуслуг или ЕИС в сфере закупок) устанавливается специальный плагин:
- Госуслуги — плагин «Госключ» (ранее — «КриптоПро ЭЦП Browser plug-in»).
- ЕИС / Сбербанк-АСТ / РТС-тендер — плагин «КриптоПро ЭЦП Browser plug-in» или «PluginCSP».
- Документооборот (1С:Документооборот, СБИС, Контур.Диадок) — встроенные средства подписания или десктопные утилиты.
После установки плагина необходимо перезапустить браузер и разрешить ему использование расширения. Для браузера Microsoft Edge и Google Chrome плагин работает через расширение, для Mozilla Firefox — через компонент NPAPI.
¶Возможные проблемы при установке
- Ошибка «Не удалось подписать» — как правило, означает конфликт версий криптопровайдера или отсутствие драйвера токена.
- Сертификат не отображается в списке — проверяется правильность установки в хранилище «Личное» и наличие цепочки доверия.
- Плагин не работает в браузере — требуется отключить блокировку расширений или использовать совместимый браузер.
- Истёк срок действия сертификата — необходимо получить новый сертификат в удостоверяющем центре.
¶Альтернативные способы подписания
Помимо локальной установки, существует облачный вариант работы с подписью: сертификат хранится в защищённом облаке удостоверяющего центра или оператора ЭДО, а подписание выполняется через веб-интерфейс без установки СКЗИ на компьютер. Такой подход применяется в сервисах «Контур.Эльба», «СБИС», «Диадок» и других, однако для ряда задач (работа с ЕИС, локальное подписание大批овых документов) локальная установка остаётся обязательной.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Официальная документация КриптоПро (КриптоПро CSP)
- Руководства удостоверяющих центров ФНС России
- Документация ФНС России по применению электронной подписи