Какие центры доверия принимают ЦС, не входящие в сеть доверия?

Ваш браузер устарел!

Для корректной работы c сайтом
glavkniga. ru
обновите свой браузер:

Mozilla/5. 0 (iPhone; CPU iPhone OS 5_0 like Mac OS X) AppleWebKit/534. 46 (KHTML, like Gecko) Version/5. 1 Mobile/9A334 Safari/7534

Чтобы начать работать с ЭЦП, требуется установить её сертификат на персональный компьютер. Делают это через специальный независимый модуль — криптопровайдер. Одним из ведущих разработчиков таких программ является отечественная компания КриптоПро. Их продукты взаимодействуют с электронными подписями, которые выдаёт ФНС.

В статье расскажем, где купить лицензию КриптоПро для электронной подписи от ФНС, как установить и настроить данную утилиту.

Из нашей статьи вы узнаете:

Программа «КриптоАРМ» сегодня входит в число стандартного ПО для простановки электронной цифровой подписи. Она постоянно совершенствуется, дорабатывается для предотвращения сбоев при использовании.

В большинстве случаев проблем при работе с «КриптоАРМ» не возникает, так как интерфейс программы интуитивно понятен, а алгоритмы безопасности полностью соответствуют актуальным стандартам. Однако пользователи периодически жалуются на наличие ошибки в виде отсутствия полного доверия к сертификату цифровой подписи. Выглядит ошибка так:

Проблему можно исправить своими силами, без обращения за помощью к техническим специалистам.

Чтобы воспользоваться квалифицированной электронно-цифровой подписью (далее — КЭЦП, КЭП, ЭЦП), криптопровайдер должен признать сертификат пользователя доверенным, то есть надежным. Это возможно, если правильно выстроена цепочка доверия сертификации, которая состоит из трех звеньев:

• сертификат ключа проверки электронной подписи (далее — СЭП, СКПЭП, СКЭП);
• промежуточный сертификат (ПС) удостоверяющего центра;
• корневой сертификат (КС) от головного центра, то есть от Минкомсвязи.

Искажение хотя бы одного файла приводит к недействительности сертификата, и он не может быть использован для визирования документации. Среди других причин сбоя выделяют неправильную работу криптопровайдера (средства криптозащиты или СКЗИ), несовместимость с браузером и др.

Почему возникает ошибка «Этот сертификат содержит недействительную подпись», и что делать для решения этой проблемы, рассмотрим детально.

Закажите электронную подпись у нас!

Оставьте заявку и получите консультацию в течение 5 минут.

Этот сертификат содержит недействительную цифровую подпись

При такой ошибке одни ресурсы отклоняют СЭП, а другие без проблем взаимодействуют с ним. Возможно, во втором случае информационный ресурс, на котором пользователь подписывает документ, не проверяет путь до головного УЦ. Устранение проблемы в подобном случае осложняется тем, что весь путь доверия построен без нарушений, а ключ значится как действительный. Можно предположить, что сбой связан с криптопровайдером или браузером.

Некорректная работа КриптоПро

Для проверки необходимо открыть КриптоПро CSP и перейти во вкладку «Алгоритмы». Если параметры алгоритмов пустые, значит софт функционирует некорректно, и его требуется переустановить:

Службы инициализации

СЭП может отражаться как недействительный, если не запущена служба инициализации КриптоПро CSP. Это можно проверить следующим образом:

• Запустить системное окно «Выполнить» комбинацией клавиш Win+R.
• Ввести команду services.msc.
• В списке служб выбрать «Службы инициализации».
• Кликнуть правой кнопкой мыши (ПКМ) и выбрать пункт «Свойства».
• Если по каким-то причинам служба отключена, активировать ее и сохранить изменения.

Если все выполнено верно, после перезагрузки компьютера КЭЦП снова будет работать корректно.

Права доступа к реестру

Сбой возможен при отсутствии прав на некоторые файлы в реестре Windows. Для проверки необходимо открыть строку ввода комбинацией Win+R, ввести команду regedit, нажать Enter и перейти по пути для настройки прав в реестре Windows:

У пользователя должны быть права на конечные папки этих веток. Проверить это можно следующим образом:

• Выбрать папку правой кнопкой мыши и нажать на пункт «Разрешения».
• Открыть страницу «Владелец».
• Указать значение «Полный доступ».

Эта же проблема решается переустановкой криптопровайдера с помощью описанной выше утилиты для очистки следов.

После обновления Windows до более поздней версии пользователь может видеть уведомление «При проверке отношений доверия произошла системная ошибка». Это тоже связано с недействительностью КЭЦП и нарушением внутренних файлов КриптоПро. Переустановка СКЗИ поможет решить эту проблему.

Работа с сертификатами ФНС, Казначейства, Центробанка и других удостоверяющих центров

В Контур. Экстерне можно работать с сертификатами, выпущенными аккредитованными удостоверяющими центрами, в частности с сертификатами ФНС и Казначейства России. Если новый сертификат еще не установлен на рабочем месте

• Сертификат, выпущенный ФНС на руководителя организации, нельзя скопировать на компьютер, он может находиться только на съемном носителе.
• Сертификат выпущенный Федеральным казначейством может быть как копируемым, так и некопируемым.
• При входе в Экстерн новый сертификат появится в конце списка. Если сертификатов много, воспользуйтесь поиском. После того как вы войдете по сертификату в сервис, он поднимется в списке наверх.

Как настроить вход по новому сертификату

• На вкладке «Настройки входа» в блоке «Сертификаты для входа» нажмите на кнопку «Привязать другие сертификаты».
• Введите пароль и подтвердите доступ к учетной записи.
• Выберите нужный сертификат и нажмите на «Привязать».
• Войдите в Экстерн по привязанному сертификату.

Как выбрать сертификат для подписиЧтобы подписывать документы, сертификат нужно указать в реквизитах плательщика. Для этого:

Была ли полезна информация?

Удостоверяющий центр АО «ГНИВЦ» 31. 2020 прекратил изготовление квалифицированных сертификатов ключей проверки электронной подписи (далее – СКП) для сторонних заявителей.

Удостоверяющий центр АО «ГНИВЦ» осуществляет деятельность на основании Свидетельства об аккредитации и в соответствии с положениями Регламента, определяющего условия предоставления и правила пользования услугами Удостоверяющего центра.

Сертификаты ключей проверки электронной подписи (далее – ЭП), изданные Удостоверяющим центром «АО ГНИВЦ», возможно применять в любых информационных системах, не предъявляющих дополнительных требований к ЭП, а также в ряде дополнительных сфер применения.

Дополнительные сферы применения

• Портал Федеральной службы по тарифам
• Портал государственных услуг Российской Федерации
• Официальный сайт по размещению информации о размещении заказа
• ИС Федеральной налоговой службы Российской Федерации (ФНС России)
• Портал Фонда социального страхования Российской Федерации (ФСС России)
• ИС Федеральной службы государственной статистики Российской Федерации (Росстат)
• Портал ФГУП «Главный радиочастотный центр»
• Группа электронных площадок OTC.ru
• Система межведомственного электронного документооборота
• Юридически значимый электронный документооборот с главными распорядителями средств федерального бюджета
• Портал Федеральной службы по регулированию алкогольного рынка
• Система электронного документооборота Пенсионного Фонда России

Дополнительные сферы применения сертификатов ключей проверки электронной подписи

• Электронный портал Федеральной службы государственной регистрации, кадастра и картографии (Росреестр)
• Электронный портал Федеральной службы по финансовому мониторингу Российской Федерации (Росфинмониторинг)
• ФГИС Рособрнадзора

Сопровождение СКП, выданных до 31. 2020, будет осуществляться в течение 12 месяцев с даты изготовления СКП в соответствии с условиями договоров на выполнение работ по изготовлению СКП (аннулирование СКП, проверка уникальности ключа проверки ЭП в реестре СКП, разбор конфликтных ситуаций и т.

В случае наличия неполученных СКП по действующим договорам денежные средства будут возвращены в соответствующей части после заключения дополнительных соглашений к договорам.

ИНФОРМАЦИЯ

Рассказываем, где и как можно получить сертификат на руководителя, на что обратить внимание при получении и как использовать в Экстерне.

С 1 января 2022 года руководители коммерческих организаций и ИП должны получать сертификаты электронной подписи ФНС. В настоящее время их выдают несколько удостоверяющих центров, и у каждого есть свои особенности, связанные с типом сертификата, носителя и средства криптозащиты.

В Контур. Экстерне можно работать практически с любым типом сертификата и любым носителем, но удобнее будет, если вы получите сертификат на носителе Рутокен Лайт и отдельно установите КриптоПро на компьютер.

Как работать с сертификатами ФНС в ЭкстернеЧтобы привязать сертификат в Экстерне и выбрать его для подписи документов, используйте инструкцию.

УЦ ФНС

Если вы будете получать сертификат в УЦ ФНС, вам дополнительно потребуется приобрести носитель, чтобы записать на него сертификат, и ключи электронной подписи. Также, чтобы сертификат ФНС работал, на компьютере должно быть действующее средство криптозащиты (например, КриптоПро CSP).

Чтобы получить сертификат в УЦ ФНС:

• Запишитесь в отделение ФНС на order.nalog.ru. Сертификаты выдают не все инспекции.
• Соберите документы и носитель (токен, сертифицированный ФСБ и ФСТЭК, а также сертификат соответствия на него).
• Посетите инспекцию. Процесс проверки данных и выдачи сертификата занимает до 5 дней.

Перед началом работы настройте компьютер и установите КриптоПро.

Также получить сертификат в УЦ ФНС вам поможет наша инструкция.

Доверенные удостоверяющие центры (ДУЦ) ФНС

Сейчас есть 3 доверенных удостоверяющих центра ФНС, которые вправе выдавать сертификаты ФНС (сертификаты руководителя) на своей инфраструктуре:

• ПАО «Сбербанк России»
• АО «Аналитический центр»
• Банк ВТБ (ПАО)

Актуальный перечень ДУЦ размещен на сайте ФНС.

Особенности сертификата руководителя от Сбербанка

Сбербанк выпускает специальные сертификаты ФНС, которые не записывают на физические носители — токены. Такие сертификаты предназначены для работы с сервисами Сбербанка, и в большинстве случаев их нельзя использовать в других информационных системах. Планируется, что в дальнейшем в Экстерне появится возможность работы с сертификатами Сбербанка.

Организации, аккредитованные ДУЦ

Некоторые организации в рамках партнерства с ДУЦ также могут выпускать сертификаты ФНС. Здесь можно столкнуться с длительными сроками выпуска сертификата, поэтому уточняйте особенности работы таких организаций заранее.

УЦ Федерального казначейства

В Экстерне можно работать с сертификатами, выпущенными УЦ Федерального казначейства.

УЦ Федерального казначейства создает и выдает сертификаты лицам, определенным в ч. 3 ст. 2 и ст. 4 Федерального закона от 06. 2011 № 63-ФЗ «Об электронной подписи»:

• лицам, замещающим государственные должности РФ, государственные должности субъектов РФ,
• должностным лицам государственных органов, органов местного самоуправления, их подведомственных учреждений,
• работникам коммерческих организации, которым предоставляются средства из бюджетов бюджетной системы РФ, подлежащие казначейскому сопровождению,
• работникам некоммерческих организаций (государственных корпораций, государственных компаний, государственных учреждений, муниципальных учреждений).

Если организация будет подписывать отчет сертификатом электронной подписи, который выдан неаккредитованным удостоверяющим центром, Экстерн покажет предупреждение, а также инструкцию, как получить новый сертификат для руководителя или физлица.

Если у вас возникли вопросы по работе с сертификатами в Экстерне, обратитесь в ваш сервисный центр.

С 1 января 2021 года Налоговый орган обязан принимать и включать в информационный ресурс документы, поданные только в электронном виде. Предоставленная бухгалтерская отчётность в ФНС на бумажном носителе, будет являться основанием для отказа в приёме. Для данных операций понадобится квалифицированная электронная цифровая подпись (ЭЦП ключи) и сервис для организации электронного документооборота.

Как получить и зарегистрировать ЭЦП для налоговой

Существуют различные виды получения электронной подписи для ФНС. Всё зависит от деятельности налогоплательщика. Физлица могут получить неквалифицированную ЭЦП на сайте ведомства или в ближайшем МФЦ. Такой подписи гражданину будет достаточно для получения налогового вычета, подачи декларации о доходах и использования других возможностей сайта.

Оформление на сайте ФНС

Для начала необходимо завести личный кабинет на сайте nalog. ru и выполнить следующие операции:

Перед генерацией портал предлагает пользователю 3 варианта хранения ЭЦП:

• подпись, которая хранится в налоговой — удобно с точки зрения безопасности, так как пользователь получает только пароль, который необходимо будет вводить при подписи документа. ЭЦП будет находиться на сервере налоговой службы, что гарантирует её сохранность;
• подпись, которая находится на компьютере пользователя или отчуждённом носителе — хранится на компьютере пользователя, что повышает риск кражи или потери при использовании физического носителя информации;
• регистрация уже существующей подписи, полученной в УЦ — для пользователей у которых есть ЭЦП, оформленная в одном из удостоверяющих центров.

Сертификат ключа действует в течение одного года. Новый сертификат налогоплательщик получает самостоятельно через «Личный кабинет». Если пароль от подписи физлица утерян, необходимо:

• зайти на страницу с ЭЦП, где указаны сроки действия;
• отозвать сертификат, нажав на соответствующую кнопку;
• сгенерировать новую подпись и задать обновлённый пароль.

Оформление в МФЦ

В многофункциональный центр физлица предоставляют:

• паспорт;
• СНИЛС;
• ИНН.

Могут понадобиться копии документов, заверенные нотариально. Оформление подписи занимает от 1 до 2 недель.

Оформление в Удостоверяющем центре

ИП и организации могут использовать только квалифицированную ЭЦП на портале налоговой службы. Получить такую подпись можно в удостоверяющем центре, аккредитованным Минкомсвязи России, и соответствующем требованиям Федерального закона от 06. 2011 N 63-ФЗ. Следует собрать пакет документов, обратиться в выбранное учреждение и заказать ЭЦП. С квалифицированной подписью можно работать на электронных торговых площадках, осуществлять передачу финансовой отчётности и заверять запросы через налоговую службу. Стоимость зависит от вида подписи и набора дополнительных опций.

После получения документов специалисты удостоверяющего центра оформляют ЭЦП для налоговой и сообщают заявителю о готовности в течение 24 часов. После приобретения понадобится установка сертификата подписи на компьютер.

Установка квалифицированного сертификата подписи для налоговой

Чтобы установить сертификат электронной подписи на компьютер, необходимо выполнить следующие шаги:

Как войти в личный кабинет налогоплательщика с ЭЦП

При входе на сайт «Налог. ру», в шапке ресурса находится три вкладки для различных видов налогоплательщиков:

• физические лица;
• индивидуальные предприниматели;
• юридические лица.

При работе в каждом из них существуют свои нюансы.

Физлицам

Выполнить вход можно тремя способами:

• через госуслуги — ЕСИА;
• с помощью неквалифицированного сертификата электронной подписи, полученным в личном кабинете налогоплательщика.

Так же как и у физлиц, для ИП существуют несколько способов входа:

• через учётную запись Госуслуг;
• через квалифицированную ЭЦП установленной на ПК;
• с помощью подписи находящейся на отчуждённом носителе JaCarta или Рутокен.

Юрлицам

Юрлицам предоставлен доступ через квалифицированный сертификат ключа проверки электронной подписи или по сертификату ЕГАИС на аппаратном ключе. При использовании любого из представленных вариантов входа перед началом работы на площадке необходимо выполнить диагностику подключения.

Для входа в «Личный кабинет юридического лица» необходимо:

• подключить носитель ключа электронной подписи к компьютеру;
• выполнить проверку условий подключения к личному кабинету;
• или выполнить проверку условий подключения для Рутокен ЭЦП 2.0

Регистрация в «Личном кабинете юридического лица» зависит от статуса сотрудника, использующего квалифицированный сертификат ЭЦП. Особенности регистрации представлены на сайте ФНС.

Проверка ЭЦП в налоговой через квалифицированный сертификат ключа

Понадобится квалифицированный сертификат ключа проверки электронной подписи, соответствующий ГОСТ-2012. Он должен быть оформлен на одного из представленных сотрудников:

• руководитель организации;
• лицо, имеющее право действовать без доверенности от имени организации по сведениям ЕГРЮЛ;
• лицо, имеющее действующую доверенность с полными полномочиями.

Доступ с сертификатами ключей с ГОСТ-2001 ограничен.

Потребуется проверка совместимости всех используемых компонентов программного обеспечения:

• Операционная система Windows 7 с пакетом обновления 1 (SP1) и выше, Mac OS OS X 10.13 или выше;
• Криптопровайдер с поддержкой алгоритмов шифрования — ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012;
• Браузер с поддержкой шифрования защищённых соединений — ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012.
• Программный компонент для работы с электронной подписью с использованием Web-браузера.

Проверка ЭЦП в налоговой через сертификат ЕГАИС

Необходимо использовать«Рутокен ЭЦП 2. 0» — это носитель,
который хранит ключи квалифицированной подписи и формирует её «на борту» устройства.

Условия подключения к личному кабинету следующие:

• Квалифицированная ЭЦП, сделанная шаблону «Сертификат для ЕГАИС»;
• Программное обеспечение «Рутокен Коннект», установленное на вашем компьютере;
• Дополнительные компоненты «Рутокен Плагин», расширения для браузеров «Адаптер Рутокен Коннект» и «Адаптер Рутокен Плагин».

Диагностику готовности подключения необходимо выполнить по ссылке.

Ошибки при работе на портале налоговой

Существует множество вариантов решения данной проблемы:

При работе в личном кабинете физлица появляется требование ввести пароль, при его отсутствии на контейнере, или стандартный пин-код от токена не подходит

Необходимо проверить корректность указанных данных и полномочия сотрудника в выданной квалифицированной электронной подписи.

Для управляющей компании сертификат ЭЦП содержит ФИО руководителя и реквизиты организации, управление которой осуществляет. Перед первым входом по сертификату дочерней организации доверенность на руководителя управляющей компании регистрируется в ФНС.

Как разблокировать ЭЦП в налоговой

Для начала необходимо убедиться, кто и по какой причине заблокировал электронную подпись:

Необходимо устранить все возможные причины, приведшие к блокировке. Уточнить срок действия сертификата ЭЦП, возможно, потребуется оформить его перевыпуск. Проверить, совпадает ли регион прописки руководителя компании и фирмы, достоверность юридического адреса и изменения в ЕГРЮЛ.

Риск аннулирования сертификата ключа цифровой подписи возникает при отсутствии подтверждения владения соответствующим ключом от владельца. Если обстоятельство доказано, то налоговая инспекция имеет право заблокировать инструмент.

Для разблокировки подписи понадобится:

• Связаться с ФНС и уточнить причину блокировки;
• Связаться с отделом или должностным лицом, которое приняло такое решение.

Чтобы избежать блокировки, достаточно отслеживать достоверность и актуальность информации об организации, срок годности сертификата ЭЦП и работу с подписью уполномоченным лицом.

По всем вопросам можно обратиться в службу поддержки портала налоговой, заполнив форму обращения в техподдержку

В 2019 году приняли поправки в Федеральный закон от 06. 2011 № 63-ФЗ «Об электронной подписи», которые важны для всех, кто сдает отчетность через интернет. Рассказываем, в чем суть изменений и как они отразятся на работе пользователей Экстерна.

Сертификаты, которые выдал Контур, будут работать до конца срока своего действия

Сертификаты электронной подписи, выданные вам при подключении к Экстерну, будут работать до конца срока своего действия, в том числе в 2022 году.

Менять действующую подпись Контура на электронную подпись ФНС к 1 января 2022 года необязательно. Получить подпись ФНС вы сможете, когда срок действия электронной подписи Контура закончится.

Согласно разъяснениям Минцифры, до конца срока своего действия будут работать сертификаты электронной подписи, выпущенные удостоверяющими центрами, которые аккредитованы по новым правилам 63-ФЗ. УЦ СКБ Контур и УЦ Сертум-Про получили такую аккредитацию, информация об этом опубликована на сайте Минцифры.

Что изменится

ФНС начала бесплатно выпускать сертификаты юрлиц и ИП. Это некопируемый сертификат на руководителя организации. При этом территориальные налоговые органы в пилотном режиме выдают сертификаты в большинстве регионов страны уже с конца апреля.

Узнайте, как получить сертификат для руководителя в УЦ ФНС, в пошаговой инструкции.

С 1 января 2022 года

С 1 января 2022 года вы можете выбрать один из вариантов, как работать:

• Продолжать работать в Экстерне с электронной подписью, которую вы получили в Контуре, до конца срока ее действия.
• Получить новую электронную подпись согласно изменениям 63-ФЗ. Руководители юридических лиц и ИП смогут сделать это в удостоверяющем центре ФНС России (далее — УЦ ФНС) или доверенных удостоверяющих центрах. Банки — в удостоверяющем центре Центробанка, госструктуры — в удостоверяющем центре казначейства.Сотрудники организаций и уполномоченные лица будут получать сертификаты физических лиц для подписания личных и рабочих документов в УЦ, аккредитованных по новым правилам. Чтобы подписывать документы организации, дополнительно понадобится электронная доверенность. Электронная доверенность будет передаваться в ФНС через систему отчетности спецоператора, дублировать ее на бумаге не нужно.
• Также вы можете получить новую подпись, имея действующую подпись Контура. И та, и другая будут работать до конца срока своего действия.

https://youtube.com/watch?v=k41J9C5kFVs%3Frel%3D0

Изменения коснутся всех организаций. Переходный период изначально был рассчитан на 6 месяцев — с 1 июля 2021-го до 1 января 2022 года, но, скорее всего, продлится еще дольше. Не все процессы сейчас до конца понятны и прозрачны, ряд нормативных документов еще в разработке. Мы тщательно следим за ситуацией, адаптируем наши системы и помогаем пользователям переходить на новые схемы работы. В Разделе «Инфоблок» Экстерна есть инструкции и рекомендации, которые нужно изучить перед началом работы с сертификатами ФНС и электронными доверенностями.

Как настроить сертификат УЦ ФНС

Если вы планируете работать в Экстерне с сертификатом УЦ ФНС, вам потребуется дополнительно приобрести:

• Если у вас есть Рутокен Лайт, выданный ранее при подключении к Экстерну, то сертификат УЦ ФНС можно записать на него. Общий размер Рутокен Лайт — 64 Кб, на него можно записать до 15 контейнеров с сертификатами.
• Подойдут носители: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ и другие, которые соответствуют требованиям ФСБ или ФСТЭК. Сертификат соответствия ФСТЭК России для ключевого носителя, который необходим для получения сертификата в УЦ ФНС, можно запросить в вашем сервисном центре.
• Обратите внимание, в некоторых регионах в инспекциях просят пустой токен. В таком случае скопируйте все контейнеры с сертификатами и ключами на любой другой носитель или компьютер, чтобы в дальнейшем вы смогли расшифровать свою отчетность или включить в Экстерне режим хранения расшифрованных документов.
• Если токена нет, его нужно приобрести, обратившись в ваш сервисный центр.

Как использовать сертификат физлица и сертификат УЦ ФНС для входа в Экстерн

Ниже расскажем, как подписывать отчетность в контролирующие органы сертификатом руководителя, выданным УЦ ФНС, или сертификатом физлица.

Отчетность в ФНС, Росстат

Чтобы отчитываться в ФНС и Росстат, вам нужно будет выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в реквизитах плательщика как сертификат для подписи (инструкция).

Отчетность в ПФР

Чтобы отправлять отчетность в ПФР, вам, как и раньше, нужно будет сначала передать в ПФР регистрационные данные с информацией о сертификате (инструкция). При этом вы сможете выбрать в списке сертификат руководителя, выданный УЦ ФНС, или сертификат физлица.

При отправке отчета СЗВ-ТД, а также документов ЗПЭД и УПУП сертификат нужно выбрать перед отправкой — в выборе сертификатов появятся сертификаты физлица и сертификаты УЦ ФНС.

Если вы сдаете в ПФР только отчеты СЗВ-ТД, регистрационную информацию можно не отправлять.

Отчетность в ФСС

При отправке отчетности вы сможете выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в списке.

Многопользовательский режим работы в Экстерне

Раньше, чтобы добавить пользователя в Экстерн, требовалось купить рабочее место и сертификат. В июле появилась возможность добавлять в Экстерн пользователей, не выпуская на них сертификат в процессе покупки, если у них уже будет сертификат физлица. Дело в том, что теперь при переходе в разные организации у сотрудника может оставаться на руках один и тот же сертификат физлица.

Как добавить в Экстерн нового пользователя (с сертификатом или без):

Электронные доверенности

С 1 января 2022 года сотрудники организаций, у которых закончится действие их сертификата сотрудника, будут получать сертификаты физлиц. В таком сертификате не указывается организация, только Ф. сотрудника. Чтобы представлять организацию и подписывать от ее имени документы, сотруднику нужна будет электронная доверенность. Мы готовим решение, которое позволит использовать ее в сервисах Контура. Первой системой, с которой можно будет взаимодействовать по электронной доверенности, будет ФНС.

Электронные доверенности для отчетности в ФНС

Электронная доверенность подтверждает, что физлицо имеет полномочия сдавать за организацию какие-либо документы в ФНС. Она должна быть подписана действующим сертификатом руководителя, выданным УЦ ФНС или аккредитованным удостоверяющим центром, например УЦ Контура.

Электронная доверенность заменит текущую бумажную доверенность с подписью руководителя.

Формат электронной доверенности представителя налогоплательщика для отправки документов в ФНС прописан в проекте приказа. Однако вся новая схема работы — с переходом на сертификаты физлиц и электронные доверенности — станет обязательной с 1 января или позднее — точная дата пока официально не утверждена. При этом, если у вас на руках в 2022 году будет действующий сертификат Контура, вы сможете продолжить использовать его до конца срока действия.

Как отправить электронную доверенность в ФНС

В Экстерне в «Реквизитах плательщика» в блоке «Подписание документов» можно будет выбрать сертификат физлица и затем нажать на кнопку «Добавить доверенность».

Затем будут варианты:

• «Заполнить» — появится окно, куда надо внести данные.
• «Есть принятая электронная доверенность» — если раньше вы уже работали в другой системе отчетности с сертификатом физлица, можно просто ввести данные действующей электронной доверенности.

Руководитель сможет выдать права на отправку отчетности в конкретную ИФНС, а не во все сразу, но по умолчанию Экстерн будет считать, что доверенность действует во всех ИФНС.

Как подписать и отправить электронную доверенность

Здесь может быть две ситуации.

В «Реквизитах плательщика» будет отражаться, какого числа был отправлен запрос на подпись руководителю, а в списке организаций появится статус «Доверенность ожидает подписи».

Когда руководитель подпишет доверенность по ссылке из полученного письма, вы увидите в «Реквизитах плательщика» изменившийся статус у доверенности и сможете отправить доверенность в ФНС. После этого нужно будет подождать ответ от ФНС.

Если от ФНС пришел отказ, вы сможете посмотреть причину отказа и переоформить доверенность.

Если ФНС приняла доверенность, вы сможете отчитываться за организацию, данные из доверенности будут подтягиваться в сообщение о представительстве, которое высылается вместе с отчетами и другими документами в ФНС.

Как отозвать электронную доверенность

Электронную доверенность нужно отозвать, например, если физлицо уже не работает в обслуживающей бухгалтерии и не должно иметь полномочий подписывать документы за организацию.

Отзыв электронной доверенности — формализованный документ, который надо подписать сертификатом руководителя, выданным УЦ ФНС. Формат отзыва доверенности пока не утвержден. Отозвать доверенность можно в «Реквизитах плательщика» в блоке доверенности. Заполните форму отзыва и отправьте ее, подписав сертификатом руководителя или предварительно запросив подпись от руководителя. Когда от ФНС придет ответ, что отзыв принят, доверенность перестанет действовать.

Наши рекомендации

• Чтобы даже в переходный период при смене сертификата у вас был доступ к своим документам из отчетности в ФНС и Росстат, включите настройку «Хранение расшифрованных отчетов». А также установите на компьютер Контур.Архив, который сохраняет и расшифровывает документы из отчетности в ФНС, ФСС, Росстат, а также требования ФНС, формализованные ответы на них и первичные (подтверждающие) документы к отчетам. Контур.Архив скачивает и расшифровывает документы за выбранный период, а затем продолжает загружать новые документы из Экстерна. Таким образом, у вас всегда будет под рукой полный актуальный архив отчетности.
• Не стоит волноваться. До 1 января 2022 года действуют два сценария работы в Экстерне: с сертификатами, выпущенными коммерческими УЦ, и с сертификатами, выданными УЦ ФНС. А в 2022 году вы сможете также продолжить работать в Экстерне с действующими сертификатами Контура или других коммерческих УЦ, аккредитованных по новым правилам. Следите за уведомлениями в Экстерне — мы будем подсказывать вам, что делать, чтобы переход на новые сертификаты прошел без проблем.

Смотрите вебинар о последних изменениях

Подробно обо всех изменениях и нюансах работы с новыми сертификатами мы рассказали на вебинаре 24 июня. Смотрите запись по ссылке.

Особенности ошибки

Проблема «Нет полного доверия к сертификату подписи» свидетельствует о невозможности определить уровень доверия к удостоверяющему центру, который оформил данный сертификат.

Непосредственно эта ошибка никак не влияет на работу «КриптоАРМ» или электронной подписи, но для предотвращения последующих конфликтов во время проверки комплекта ключей стоит её исправить. Сделать это можно самостоятельно, выполнив несколько следующих шагов.

Как установить отозванные

В отдельных случаях для решения проблемы КриптоАРМ «Нет полного доверия к сертификату подписи» понадобится установка списка отозванных сертификатов (СОС) в дополнительном порядке. Для этого выполните следующие действия:

Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.

После завершения всех действий перезагрузите ваш компьютер. Если всё прошло корректно и действия были правильными, то проблем возникнуть не должно.

Если вам понадобилась дополнительная техническая консультация или появилась необходимость оформить электронную подпись, сделать это можно в УЦ «Калуга Астрал».

Получить дополнительную информацию можно по телефону, либо на сайте. Мы в течение 5 минут после получения заявки свяжемся с вами для уточнения вопросов. Мы расскажем, как получить электронную подпись и какие документы потребуются для этого.

Получение ЭЦП в ФНС

УЦ Федеральной налоговой службы выдаёт электронные подписи только индивидуальным предпринимателям, юрлицам и нотариусам. Для этого требуется заполнить и отправить заявление в личном кабинете портала ФНС. Услуга предоставляется бесплатно. Оплачивается только цифровой носитель для ЭЦП. Такую подпись используют на всех электронных площадках, с помощью неё предоставляют отчётность через операторов ЭДО и государственные сервисы.

Узнать подробнее о том, как получить сертификат ЭЦП в ФНС, можно в нашей статье.

Настройка компьютера для работы с ЭЦП от ФНС

После получения пользователю необходимо установить сертификат ЭЦП на свой компьютер. Для этого скачивается специальная программа — КриптоПро CSP. Пробная версия дистрибутива доступна для загрузки на официальном сайте разработчика, далее лицензию потребуется продлить.

Рассмотрим в качестве примера подключение ЭЦП через личный кабинет индивидуального предпринимателя. Процесс настройки для юрлиц происходит аналогично.

Установка криптопровайдера и покупка лицензии

Работа с электронной подписью требует установки криптопровайдера и специального плагина для браузера:

• КриптоПро CSP — создаёт и проверяет ЭЦП согласно алгоритму ГОСТ;
• КриптоПро ЭЦП Browser plug-in — осуществляет взаимодействие веб-страницы браузера с криптопровайдером.

Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Плагин для работы в интернете

КриптоПро ЭЦП Browser plug-in проверяет и создаёт электронные подписи на веб-страницах. Поддерживает работу КриптоПро CSP на коммерческих и государственных электронных площадках и сервисах. Если установить криптопровайдер без соответствующего плагина, электронная подпись в интернете работать не будет. Данная утилита имеет различный алгоритм установки и настройки для каждого браузера.

О том, как настроить КриптоПро ЭЦП Browser plug-in в разных браузерах читайте в нашей статье.

Установка личного сертификата

Для установки сертификата электронной подписи потребуется:

• Вставить цифровой носитель в ПК;
• Открыть программу КриптоПро CSP;
• Перейти в раздел «Сервис»;
• Нажать «Просмотреть сертификаты в контейнере»;
• Выбрать личный ключ;
• В появившемся окне нажать «Установить сертификат».

Настройка браузера

Настройка браузера нужна для того, чтобы он видел ЭЦП. Если этого не сделать, криптографические операции не будут выполняться. Рассмотрим, как провести настройку в несколько шагов на примере Яндекс. Браузера. Пользователю достаточно выполнить три шага:

• Зайти в настройки браузера;
• Перейти в раздел «Системные»;
• Поставить галочку напротив пункта «Подключаться к сайтам, использующим шифрование по ГОСТ».

Если владелец планирует пользоваться ЭЦП на торговых площадках, то для работы понадобится программа CAPICOM. Дистрибутив предоставляется бесплатно на официальном сайте Microsoft. После скачивания достаточно запустить файл и следовать подсказкам мастера установки.

С подробной настройкой браузера для работы с ЭЦП от ФНС можно ознакомиться в нашей статье.

Подключение к личному кабинету

После вышеперечисленных действий понадобится проверить работоспособность электронной подписи по следующей схеме:

• Нажать на «Проверка выполнения условий доступа к личному кабинету», затем «Выполнить проверку»;
• После удачной проверки в ответ на запрос дать сервису право доступа к ключу ЭЦП.

Если на определённом моменте возникнет ошибка, сервис уведомит пользователя о неудачном подключении и предложит подсказки для решения проблемы.

Куда обращаться, если возникли сложности

Если у пользователя недостаточно знаний для работы с ПК, нет времени или устранить неисправность при проверке не удаётся, лучше обратиться к специалистам. Разработчик криптопровайдера консультирует по вопросам программного обеспечения и обслуживания оборудования. Услуга оказывается централизованно через портал технической поддержки.

О содержании недействительной цифровой подписи в сертификате пользователь узнает при попытке подписать документы с помощью КЭЦП. В этом случае на экране появляется сообщение: «При проверке отношений доверия произошла системная ошибка» или «Не удается построить цепочку доверия для доверенного корневого центра». Чтобы увидеть состояние ключа, необходимо:

• Открыть меню «Пуск».
• Кликнуть на кнопку «Сертификаты».
• Выбрать хранилище: «Личное», «Доверенные корневые центры» или «Промежуточные доверенные центры».
• Нажать на выбранный сертификат.
• Перейти во вкладку «Путь сертификации».

В поле «Состояние» отображается статус недействительного сертификата , на примере с УЦ «Тензор» это выглядит так:

При корректно настроенном пути сертификации состояние было бы таким:

В разделе «Общие» отображается причина, например, «Этот сертификат не удалось проверить, проследив его до доверенного центра».

Системное оповещение о сбое может возникать по ряду причин:

• нарушена цепочка доверия (неверный путь сертификации), поврежден один из сертификатов или все три (шифрованное соединение между браузером клиента и сервером будет недоверенным или вовсе не будет работать);
• неправильно установлен криптопровайдер КриптоПро;
• неактивны алгоритмы шифрования СКЗИ;
• заблокирован доступ к файлам из реестра;
• старые версии браузеров;
• на ПК установлены неактуальные дата и время и т. д.

Таким образом, ошибка может быть связана непосредственно с сертификатами, криптопровайдером или настройками ПК. Для каждого варианта придется пробовать разные способы решения.

Прежде чем разбираться в причинах ошибки, следует понять алгоритм построения цепочки доверия сертификатов (ЦДС) — она обязательна для корректной работы ЭЦП на любых информационных ресурсах.

Как строится путь доверия

Первое звено в иерархической цепочке — корневой сертификат ключа проверки ЭЦП ПАК «Минкомсвязь России». Именно этот госорган, согласно ст. 16 ФЗ № 63 «Об электронной подписи», осуществляет аккредитацию удостоверяющих центров, то есть дает им официальное право заниматься выпуском ЭЦП. Полный перечень таких организаций можно уточнить на официальном портале Минкомсвязи.

Следующее звено — КС удостоверяющего центра (промежуточный). Файл выдается в комплекте с ключами и содержит в себе:

• сведения об УЦ с указанием даты его действия;
• сервисный интернет-адрес (через который можно связаться с реестром компании).

Эти данные предоставляются в зашифрованном виде и используются криптопровайдером (на ПК пользователя) для проверки подлинности открытого ключа КЭЦП. Теоретически цифровую подпись можно украсть, но применить ее без установленного сертификата УЦ не получится. То есть вся ЦДС построена таким образом, чтобы предотвратить риски использования чужой подписи мошенниками.

СКПЭП — конечное звено в этой цепи. Его выдает удостоверяющий центр вместе с открытым и закрытым ключами. Сертификат предоставляется на бумажном или цифровом носителе и содержит основную информацию о держателе. Он связывает последовательность символов открытого ключа с конкретным лицом. Другими словами, СКПЭП подтверждает тот факт, что открытый ключ ЭП принадлежит определенному человеку.

Если возникает ошибка «Этот сертификат содержит недействительную цифровую подпись» , причина может быть в повреждении ЦДС от Минкомсвязи России до пользователя. То есть один из элементов в этой цепи искажен или изменен.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Как решить проблему

• Открыть загруженный файл на ПК.
• Во вкладке «Общие» кликнуть «Установить».
• Поставить флажок напротив строчки «Поместить в следующее хранилище».
• Выбрать хранилище «Доверенные корневые центры сертификации».
• Продолжить установку кнопкой «ОК» и подтвердить согласие в окне «Предупреждение о безопасности».

После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.

Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.

Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.

На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:

Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.

Важно! Удаление и редактирование ключей реестра может нарушить работоспособность системы, поэтому процедуру лучше доверить техническому специалисту.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию.

Самая распространенная причина недействительности сертификата заключается в нарушенных путях сертификации. Причем проблема может быть не только в файле Минкомсвязи, о котором было сказано ранее, но также в промежуточных и личных СКЭП. Рассмотрим эту причину на примере Управления Федерального казначейства (УФК), которое, среди прочего, тоже занимается выдачей КЭЦП.

Функции УЦ выполняются в территориальных органах Росказны по всей России. Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики должны заверять отчеты ЭП, полученной в УФК.

Если не удается заверить документ ЭП казначейства , и появляется отметка « Этот сертификат содержит недействительную цифровую подпись », предлагается следующий алгоритм действий:

• Перейти в папку «Личное».
• Выбрать СКЭП, который не работает, и перейти во вкладку «Путь сертификации». В качестве головного УЦ будет указан Минкомсвязи РФ, а промежуточного (подчиненного) — Федеральное казначейство. Нижним звеном в этой цепи будет личный СКЭП держателя.
• Если в поле состояния стоит статус недействительности документа, необходимо отследить всю цепочку и выявить «слабое звено».
• Вернуться в раздел «Общие», чтобы убедиться, верно ли указаны сведения о компании, выпустившей СКЭП.
• Выйти из папки «Личное» и перейти в хранилище «Промежуточные центры сертификации».

Если причина именно в этом звене, на вкладке «Общие» отобразятся сведения: «Этот сертификат не удалось проверить, проследив его до. Значит на этом участке обрывается путь.

• Зайти в раздел «Корневые сертификаты» на веб-ресурсе УФК.
• Импортировать файл на ПК. Процесс импорта аналогичен описанной выше процедуре для головного центра, только в качестве хранилища необходимо выбрать «Промежуточные центры сертификации».
• Перезагрузить компьютер.

На завершающем этапе необходимо перейти в папку «Личное», выбрать нужный СЭП и проверить путь сертификации. Если проблема с промежуточным звеном решена, в графе состояния будет стоять «Этот сертификат действителен». Это означает, что система проверила ЦДС для этого ключа и не выявила никаких ошибок.

Истечение срока

При наступлении нового календарного года пользователь должен установить обновленный промежуточный ключ УЦ на каждый компьютер, где используется КЭП. Операционная система выдаст соответствующее упоминание при запуске. Если не выполнить обновление вовремя, при заверке документов тоже будет возникать уведомление о недействительности ключа. Процедура установки аналогична рассмотренной ранее. Предыдущий ПС удалять необязательно, система все равно будет отмечать его как недействительный.

Для импорта обновленных ключей действующий интернет не нужен, файл автоматически проверяется при первом подключении к сети. Такая проверка производится всего один раз за все время действия ключа.

Если пользователь настроил путь доверия и устранил неполадки криптопровайдера, но проблема не решилась, есть вероятность, что она кроется в браузере. В первую очередь это касается подписания документов непосредственно на сайтах государственных систем и контролирующих органов (ЕГАИС, ПФР, ФНС и др.

Разработчик CryptoPro рекомендует использовать для работы с КЭП только Internet Explorer, так как он встроен в Windows. Но и с этим веб-обозревателем случаются сбои.

Вход под ролью администратора

Обычно после входа под правами администратора все становится на свои места, и ключи работают в привычном режиме. Что предпринять:

• Кликнуть ПКМ по иконке браузера.
• Выбрать пункт «Запуск от имени администратора».

Если ошибка устранена, рекомендуется:

• Снова выбрать ярлык браузера.
• Нажать кнопку «Дополнительно».
• Выбрать «Запуск от имени администратора».

Теперь при каждом запуске права администратора будут автоматически вступать в силу, и пользователю не придется каждый раз менять настройки.

Если используется старая версия веб-обозревателя, рекомендуется обновить ее до последнего релиза.

Отключение антивирусной программы

Некоторые «антивирусники», например, Symantec или AVG, воспринимают КриптоПро как вирусную угрозу, поэтому отдельные процессы криптопровайдера могут быть заблокированы. В результате этого всплывают различные ошибки с СКПЭП. Если нужно срочно заверить электронный документ, рекомендуется на время деактивировать антивирус:

• Кликнуть ПКМ на иконку «антивирусника».
• Нажать «Сетевые экраны» или «Управление экранами».
• Выбрать время, на которое планируется отключить утилиту.

После заверки документов снова запустите программу.

Настройка даты и времени

Также следует проверить актуальность даты ПК. Для этого необходимо:

• Навести мышкой на часы внизу экрана.
• Выбрать «Настройка даты и времени».
• Указать свой часовой пояс, выставить правильные значения и сохранить обновление.

После всех действий рекомендуется перезагрузить компьютер.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Решение проблемы

Шаг № 1. Переводим программу в экспертный режим, который предоставляет доступ к полному перечню функций.

Шаг № 2. Выбираем подозрительный для операционной системы сертификат ЭЦП. Для этого:

Шаг № 3. Добавляем проблемный сертификат в перечень доверенных (именно отсутствие в последнем служит причиной появления ошибки). Для этого:

Сам процесс занимает несколько секунд и требует последующей перезагрузки системы.

Шаг № 4. Финальным этапом остаётся проверка сертификата по перечню отозванных. Для этого:

Добавление сервисов ФНС в список надёжных сайтов

В связи с настройками высокого уровня безопасности ПК некоторые функции сайтов ФНС могут не работать. Для этого их добавляют в список доверенных источников.

Чтобы добавить сервисы налоговой службы в список надёжных, необходимо:

• Открыть панель «Пуск»;
• Выбрать пункт «Свойства браузера»;
• Затем перейти в раздел «Безопасность»;
• Нажать «Безопасные узлы», далее «Сайты»;