Компонент «Электронная подпись»¶
Содержание
Подготовка к работе с электронной подписью¶
Компонент «Электронная подпись» обеспечивает использование средств криптографической защиты информации КриптоПро CSP для авторизации и обеспечения юридической значимости электронных документов при отправке через веб-браузер.
Установка средств криптографической защиты на компьютере пользователя¶
Установка СКЗИ КриптоПро CSP¶
Для установки на компьютер пользователя СКЗИ КриптоПро CSP необходимо:
- Зарегистрироваться на сайте компании КриптоПро.
- Перейти к странице загрузки файлов СКЗИ КриптоПро CSP.
- Выбрать последнюю из сертифицированных версий (например, «КриптоПро CSP 4.0 R2»).
- Установить на компьютере пользователя (при отсутствии приобретенной лицензии КриптоПро CSP возможно использовать пробную версию для тестирования возможностей Системы).
По ссылке можно скачать пакет документации по установке и использованию КриптоПро CSP, включая инструкцию по использованию «01. Инструкция по использованию. Windows.pdf».
Установка плагина КриптоПро ЭЦП Browser plug-in¶
Для корректного функционирования веб-страниц, использующих КриптоПро ЭЦП, необходимо скачать и установить КриптоПро ЭЦП Browser plug-in:
- Перейти на страницу загрузки плагина КриптоПро ЭЦП Browser plug-in.
- Скачать актуальную версию плагина, нажав на кнопку «Скачать КриптоПро ЭЦП Browser plug-in» (автоматически выбирается версия плагина, соответствующая ОС компьютера).
- Установить плагин, воспользовавшись инструкцией по установке.
Дальнейшие настройки различаются в зависимости от используемого браузера:
- Браузер Chrome (Chromium Edge) - необходимо запустить Chrome, дождаться оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in», а затем включить это расширение.
- Браузер Mozilla Firefox версии 52 или выше - требуется предварительно установить расширение для браузера.
- Браузер Opera или Яндекс.Браузер - расширение доступно по ссылке.
- Для браузера Microsoft Internet Explorer дополнительных настроек не требуется.
Получение тестового сертификата Удостоверяющего центра¶
Получить тестовый сертификат Удостоверяющего центра возможно в Тестовом Удостоверяющем Центре. Для получения необходимо:
- Перейти по ссылке «Получить сертификат Удостоверяющего Центра или действующий список отозванных сертификатов».
- Выбрать операцию «Загрузка сертификата ЦС» и сохранить сертификат на компьютер.
Если появится всплывающее окно предупреждения, необходимо подтвердить загрузку.
- Перейти к приложению «Сертификаты пользователя» (меню «Пуск» => Все программы => Крипто-ПРО => Сертификаты пользователя).
- В открывшемся окне выбрать хранилище сертификатов «Доверенные корневые центры сертификации» => «Сертификаты».
- Импортировать файл сертификата тестового ЦС в хранилище сертификатов пользователя «Доверенные корневые центры сертификации» с помощью «Мастера установки сертификатов».
- На предупреждение системы безопасности о подтверждении происхождения сертификата необходимо ответить «Да».
- После завершения импорта необходимо проверить, что сертификат CRYPTO-PRO Test Center находится в хранилище.
Генерация ключей и получение личного сертификата¶
Для получения личного сертификата и генерации ключей необходимо вернуться на страницу Тестового Удостоверяющего Центра и затем:
- Прейти по ссылке «Сформировать ключи и отправить запрос на сертификат».
На предупреждение системы безопасности о подтверждении происхождения сертификата необходимо ответить «Да»
- Заполнить форму запроса на получение сертификата и нажать на кнопку «Выдать».
- Подтвердить предложенный выбор носителя для хранения контейнера ключа («Реестр»).
- По запросу начать перемещать указатель мыши для генерации случайной последовательности.
- Задать пароль для создаваемого сертификата (необязательно).
- Страница формы запроса автоматически обновится и появится сообщение о выдаче сертификата.
- Выбрать операцию «Установить этот сертификат» и ввести пароль для сертификата, если он был задан. Появится сообщение об успешной установке сертификата.
- Проверить, что сертификат CRYPTO-PRO Test Center находится в хранилище сертификатов «Личное». Для этого необходимо перейти к приложению «Сертификаты пользователя» (меню «Пуск» => Все программы => Крипто-ПРО => Сертификаты пользователя) и открыть хранилище сертификатов «Личное».
Проверка работы плагина КриптоПро ЭЦП Browser plug-in¶
Для проверки работы плагина КриптоПро ЭЦП Browser plug-in необходимо:
- Перейти на демо-страницу плагина КриптоПро ЭЦП Browser plug-in demo.
- Выбрать операцию Проверить работу установленного плагина.
- Просмотреть результаты проверки (появится сообщение о том, что плагин загружен) и информацию об установленном сертификате.
Предварительная настройка КриптоПро ЭЦП успешно завершена.
Предварительные настройки для работы в Системе¶
Включение стенда в список доверенных узлов плагина КриптоПро ЭЦП Browser Plug-in¶
Для включения стенда (сайта) в список доверенных узлов необходимо перейти к приложению «Настройки ЭЦП Browser Plug-in» (меню «Пуск» => Все программы => Крипто-ПРО => Настройки ЭЦП Browser Plug-in).
И включить стенд Системы в состав доверенных узлов плагина.
Появится сообщение об успешном сохранении списка доверенных узлов.
Настройка рабочего процесса с использованием ЭЦП¶
Использование электронно-цифровой подписи в Системе настраивается в рабочем процессе сбора для утверждения перехода задания из статуса в статус (см. в подразделе «Инструкции по настройке и использованию сбора».
Настройка конфигурации экспорта в шаблоне сбора¶
Для того, чтобы обеспечить возможность электронной подписи отчетных форм и экспорта подписанных файлов, в шаблоне сбора должна быть настроена конфигурация экспорта (см. в подразделе «Шаблоны сбора» и в подразделе «Многостраничный импорт/экспорт»).
Использование электронной подписи при сборе отчетности¶
Сертификаты электронной подписи могут быть использованы в процессе сбора отчетности:
- Пользователями-исполнителями - при выполнении задания сбора, для подписания экспортированного хlsx-файла, содержащего заполненные формы и реестры.
- Пользователями-контролерами - при согласовании заданий сбора, для просмотра и проверки подписей, проставленных пользователями-исполнителями, для подписания экспортированного хlsx-файла.
Подписание заполненных отчетных форм/реестров¶
После заполнения всех форм и реестров задания сбора необходимо перейти в паспорт задания и нажать на кнопку «Выполнить задание».
Появится всплывающее окно, в котором необходимо проставить галочку в чекбоксе «подписать электронной подписью». Если сертификат был установлен на съемный носитель, то подключить к компьютеру устройство, на котором сертификат хранится. По умолчанию тестовый сертификат устанавливается на компьютер пользователя.
Если на устройстве хранится несколько подписей, потребуется выбрать нужную в поле выбора, которое появится под чекбоксом «Подписать электронной подписью».
При необходимости можно ввести комментарий к выполненному заданию, а затем нажать на кнопку «Да, изменить статус задания» в нижней части окна.
В случае, если появится дополнительное всплывающее окно «Подтверждение безопасности», нужно подтвердить разрешение Системе создать подпись под документом с данными, нажав на кнопку «Да».
При попытке подписать документ с помощью сертификата, полученного от удостоверяющего центра, не включенного в список доверенных сертификатов Системы, будет выведено сообщение об ошибке.
В случае успешного подписания на экране появится сообщение о том, что операция была выполнена и страница будет перезагружена.
После перезагрузки снова откроется страница с паспортом выполненного задания. В паспорте задания в блоке «История» будет указана подпись исполнителя («Информация о сертификате»), а также предоставлена возможность скачать файлы с заполненными реестрами и формами (в поле «Файл»), а также файл с электронно-цифровой подписью (в поле «Подписанный файл»).
Просмотр и проверка электронной подписи¶
После выполнения задания исполнителем вышестоящие пользователи смогут увидеть паспорт выполненного задания. В зависимости от настроек рабочего процесса сбора пользователь-контролер может проверить выполнение задания, отправить его обратно на доработку исполнителю или закрыть задание, подписав его с помощью своего сертификата ЭЦП.
В паспорте задания после того, как задание будет закрыто, в блоке «История» также будет указана подпись контролера («Информация о сертификате») и предоставлена возможность скачать файлы с заполненными реестрами и формами (в поле «Файл»), а также файл с электронно-цифровой подписью (в поле «Подписанный файл»).