Как получить ЭЦП удаленно за границей?

Уровень сложности: 3 из 5

Хорошие новости. Сейчас можно сделать ЭЦП удаленно с помощью подтверждения Госключом! Эту электронную подпись можно продлять впоследствии каждый год.

Я потерял доступ к Госуслугам из-за того, что там стояла двухфакторная идентификация, а СИМ-карты с номером телефона, на который приходили СМС с подтверждения, у меня уже не было. Пришлось делать электронную подпись, которая позволила заходить в Госуслуги без логина-пароля и дополнительной проверки.  

 

В каких ситуациях может пригодиться ЭЦП: 

• доступ к госпорталам, в том числе для входа на портал Госуслуги
• удаленная регистрация ООО или ИП, некоторые действия для ИП, в том числе закрытие ИП удаленно
• доступ в личные кабинеты госучреждений
• подача документов в суды через ГАС "Правосудие"
• получение выписки из ЕГРН и регистрирация прав на недвижимость в Росреестре
• взаимодействие с работодателем, учебными и госорганами, у которых внедрен такой функционал.
• подписать документы в системе электронного документооборота, таких как Диадок, с любыми контргентами (например, для самозанятых) 

Что такое ЭЦП? 

Это по сути специальные файлы, которые подтверждает вашу личность удаленно. Им можно подписать документы, они являются ключом для входа на множество порталов в Интернете. 

Сколько стоит получить электронную подпись удаленно для физического лица?

 Если вам нужна помощь, вы всегда можете обратиться ко мне, с услугой "ЭЦП под ключ" помогу на всех этапах процесса, включая настройку устройств.

Что нужно, чтобы получить ЭЦП из-за границы?

1. Действующий биометрический паспорт (который на 10 лет и с чипом)
2. Смартфон с поддержкой технологии NFC (с помощью этой функции мы платим телефоном на кассе, вероятно в вашем телефоне есть, но не включена) и стабильным доступом в интернет.
   Требования к смартфону: для iOS - версия от 13.6, (iPhone 7 и выше, iPhone SE 1-го поколения, iPad и iPod не подходят для дистанционной идентификации), для Android – версия 7.0 и выше;
3. Программа криптовайдер. Помните, что госорганы обычно умеют работать только с Крипто-Про! Потому лучше генерировать ЭЦП этой программой, она 3 месяца бесплатна.
4. Носитель для записи электронной подписи (один на выбор):
   1. обычная USB-флешка любого объёма
   2. специализированный USB-токен (Рутокен, JaCarta, eToken и др.)
   3. жёсткий диск
   4. реестр операционной системы

Кроме того:

1. Возможность оплатить выпуск ЭЦП (действующая в России банковская карта)
2. Действующий в России мобильный номер телефона (потребуется для регистрации и входа в приложение для идентификации)
3. Желательно использовать VPN с российским IP-адресом, но не обязательно

Ну и возможность разбираться в IT-технологиях. Если вы уже работали с ЭЦП, поставить плагины и настроить компьютер для вас не составит труда.

 Инструкция по получению ЭЦП удаленно

 (примерное время получение ЭЦП - 1 час)

Инструкция обновляется - как поставить и настроить Госключ - тут. Большая часть процесса похожа на старый с получением через IDpoint

Шаг 1. Выберите необходимый тип сертификата на сайте удостоверяющего центра

Выбирайте тот, который нужен. Они все квалифицированные, отличаются лишь расширениями (которые нужно выбрать сразу, если нужны). Базовый за 950 - если не планируете работать в ЛК Росреестра, если планируете - берите за 990 рублей. За 1900 подпись, когда нужно добавить в нее расширения, за 4950 - если планируете работать на торговых площадках с дополнительными расширениями КАК ФИЗЛИЦО.

Нажмите кнопку "Продолжить".

Шаг 2. Заполните личные данные. Очень важно нигде не ошибиться и писать именно так, как в документах. Система будет сверять с базами ФНС и ПФР, данные должны совпасть. Буквы Ё, Й, сокращения - всё должно быть идентичным.

Добавлять расширение для сдачи отчетности не нужно - подписью физлица сдавать отчетность ИП нельзя. Но можно на бумаге - рассказал тут

Далее нажмите кнопку "Офоримить заявку".

Важно! Если проверка данных не пройдет, стоит уточнить свои данные в ФНС\ПФР - через их личные кабинеты, сами понимаете, какой там может быть бардак. После этого можно подать еще раз заявку с корректными данными.

Отправьте заявку, система будет проверять ваши данные в ФНС, ПФР. Занимает по опыту обычно это до получаса, чаще 5-10 минут. По результатам вам придет письмо.

Шаг 3. Далее перейдите на страницу Заявки.

Шаг 4. Оплатите заявку по счету или с помощью банковской карты. ЛУЧШЕ КАРТОЙ! Потому что платеж по счету (по реквизитам) - это до 5 рабочих дней, общее правило банков. А ведь вам же быстро нужно, да? 

ВАЖНО! Оплата даже по карте иногда проходит не сразу, а в течение часа примерно, иногда до суток - есть очередность зачисления платежей. Лучше следить за статусом в личном кабинете (когда платеж будет принят, вам придет письмо)

Шаг 5. Теперь нужно сгенерировать ключи. 

Требования к настройкам компьютера для генерации закрытых ключей:

1. Процессор — Intel Core 2 Duo или AMD схожий по производительности, с количеством ядер 2
и более;
2. Объём оперативной памяти — не менее 1 ГБ, рекомендуемый 2 Гб и более;
3. Свободное место на жестком диске — не менее 1 ГБ;
4. Официальная зарегистрированная копия операционной системы (ОС) Microsoft Windows 7 и
выше, с установленными последними обновлениями и русской локализацией.
5. УЦ АО «ИнфоТеКС Интернет Траст» осуществляет выдачу электронных подписей согласно
ГОСТ Р 34.10-2012. Выпуск и эксплуатация ЭП согласно ГОСТ 34.10-2012 возможны только при
использовании СКЗИ ViPNet CSP 4.2 и выше или СКЗИ КриптоПро CSP 4.0.9963 и выше.
В связи с этим для формирования электронной подписи рекомендуется использовать на рабочем
месте соответствующую версию СКЗИ.
Windows XP SP3 не подходит для того, чтобы в полной мере воспользоваться услугами ИИТ в связи
с требованиями к актуальной версии ГОСТ СКЗИ, а также требованиями электронных торговых
площадок к браузеру Internet Explorer. Рекомендуем обновить ОС.
6. Для работы СКЗИ КриптоПро CSP должна быть приобретена и активирована коммерческая
лицензия. АО «ИнфоТеКС Интернет Траст» данную лицензию не предоставляет.
7. Web браузер — Internet Explorer 11, Google Chrome, Яндекс Браузер, Mozilla Firefox 51 или ESR;
8. Подключение к сети Интернет (рекомендуемая скорость подключения — от 1 Мбит/сек);
9. Учетная запись пользователя в ОС должна быть в группе администраторов ПК;
10. Правильно установленные дата/время/часовой пояс;
11. Для Mac OS необходима установка ОС Microsoft Windows 7+ с помощью Boot Camp, подробности
на сайте технической поддержки Apple .

Внимание! Ещё должен на компьютере быть установлен плагин от Инфотекса и настроен браузер (в частности включен TLS) - если с плагином проблемы - напишите мне или позвоните в поддержку. Но обычно у всех всё ок

Если все нормально - плагин установился, перегрузите страницу, должно получиться вот так:

Для этого на панели «Процесс» нажмите кнопку «Сгенерировать запрос». 

Следующие три шага описаны исходя из выбора, какую программу криптопровайдер вы используете - Crypto-Pro CSP или VipNet CSP. Я рекомендую использовать Crypto-Pro! Да, программа платная через 3 месяца пробного периода, но именно с ней работает большинство госпортолов. Коммерческие площадки обычно умеют работать и с бесплатным VipNet.

Далее шаг 6А - для Crypto-Pro, шаги 6Б - для VipNet

Шаг 6А.  В появившемся окне укажите следующее:

— место размещения контейнера ключей. Пожалуйста, генерируйте ключи на обычную флешку или защищенный носитель типа Рутокена, а не в реестр или стандартную директорию. В последних случаях будете долго искать потом ключи и возможна ошибка с установкой сертификата. Клиенты через одного просят исправить. 

Устанавливаем пароль. Может быть абсолютно любым, но я рекомендую обычно цифрами, потом можно сменить если что.

Система еще раз попросит ввести пароль для подтверждения. Готово. Вам будет отправлена ссылка для скачивания приложения IDpoint на номер телефона, указанного в сертификате. Возможность получать смс нам еще пригодится далее. Переходим к шагу 7.

Шаг 6Б. В появившемся окне «ViPNet CSP — инициализация контейнера ключей» укажите следующее:

— имя контейнера ключей (или оставьте значение по умолчанию в соответствующем поле);
— место размещения контейнера ключей, установив переключатель в одно из значений: «Папка на диске» или «Выберите устройство». Нажмите кнопку «OK».

В окне «ViPNet CSP — пароль контейнера ключей» задайте пароль доступа к контейнеру ключей  Инициализация контейнера ключей
Установите флажок «Сохранить пароль», если не хотите в дальнейшем вводить пароль к этому контейнеру ключей и нажмите кнопку «OK».

ОЧЕНЬ ВАЖНО! Пароли ЭЦП нельзя восстановить. Потому лучше запишите его временно на бумагу или очень хорошо запомните.

Появится электронная рулетка. Поводите указателем в пределах окна «Электронная рулетка». Если при создании пароля доступа к контейнеру ключей вы не установили флажок «Сохранить пароль», в следующем окне введите пароль. Нажмите кнопку «OK».

Шаг 7.  После генерации запроса на сертификат установите и выпустите сертификат КЭП (инструкция). Далее подпишите полученным сертификатом заявление на выпуск КЭП от Инфотекс Интернет Траст.

Шаг 8. После этого вернитесь в личный кабинет на компьютере. Теперь вы можете получить квалифицированный сертификат ключа проверки электронной подписи в вашем личном кабинете на сайте удостоверяющего центра. Сертификат автоматически отобразится в личном кабинете и вам станет доступна кнопка установки сертификата. Нажмите кнопку «Установить». После установки квалифицированный сертификат будет доступен для использования.

Иногда нужно вручную установить сертификат - это файд .cer - он должен быть в той же папке, где и сгенерированные в начале закрытые ключи.

Видеоинструкция:

Для работы с ЭЦП вам нужно будет установить необходимые плагины в браузере (зависят от сайта, на котором вы будете использовать ЭЦП), настроить криптопровайдер. Ну и установить сертификат в криптопровайдере, конечно. Если для вас это сложно вы всегда можете обратиться ко мне.

Также необходимо установить корневые сертификаты УЦ Инфотекс Интернет Траст отсюда

ПРОЧИТАЙТЕ, ЭТО ВАЖНО! Вопрос-ответ:

1. Как быстро делается ЭЦП?

Она выдается сразу же, как вы пройдете идентификацию. Сам процесс начиная с заявки и заканчивая записью сертификата на носитель занимает до часа.

2. Куда можно записать ЭЦП?

Вы можете записать ЭЦП на обычную USB-флешку, защищенный токен или жесткий диск

3. Какой криптопровайдер лучше выбрать для генерации и работы с ЭЦП?

Поскольку ЭЦП обычно нужна для работы с сайтами госорганов, я советую выбрать Crypto Pro

4. У меня в Госуслуги пришли 2 сообщения о выпуске ЭЦП. Почему так?

Дело в том, что в процессе выпускается сначала одна ЭЦП, которая действует внутри приложения Госключ, она нужна для подписи заявления на выпуск основной ЭЦП - ей можно пользоваться только внутри приложения. А по результату выдается вторая, сертификат которой вы можете скачать и которой можно пользоваться на всех сайтах, как обычно.

5. На какой срок выдется электронная подпись

На 1 год.

6.  А можно будет её продлить?

Да, при наличии действующей ЭЦП, можно сделать продление. Весь процесс с загранпаспортом проходить уже не нужно.

7. Я выпустил подпись с помощью VipNet, а мне нужно в формате Крипто Про. Нужно выпускать подпись заново?

Нет. Достаточно сделать конвертацию формата и все будет работать. Если не разберетесь, можете обратиться ко мне

8. Я выпустил сертификат, но не могу установить его (или при нажатии кнопки "Установить" в личном кабинете выдается ошибка, что контейнер не найден?

Скорее всего, вы установили закрытые ключи в Реестр или выбрали нестандартную папку. Нужно выгрузить из Реестра на носитель или попытаться найти контейнер на компьютере - не получается, могу помочь

Эта статья постоянно обновляется на основе проблем и задач пользователей, которые обращались ко мне за консультацией. Текущая версия от 28 сентября 2023

• Использование ЭЦП за рубежом удаленно