Копирование контейнера ЭЦП от УЦ ФНС
- Автор темы КОЩЕЙ
- Дата начала
Всем добрый день!
Вчера бухгалтеру позвонил сотрудник Контура и сказал, что с 1 июля 2022 года ввели санкции за использование ЭЦП из реестра, размещённого на компьютере, и что уже есть прецеденты.
Честно говоря, больше попахивает разводом, т.к. по итогам разговора на почту было прислано письмо о том, что можно получить ЭЦП, не посещая ФНС, а через Контур, - и приложен список филиалов, оказывающих данную услугу.
Но так как бухгалтер теперь нервничает, а у меня не получилось найти информацию, подтверждающую утверждения сотрудника Контура, прошу вашей помощи. Вдруг кто-то что-то об этом достоверно слышал (о введении санкций) или был участником "прецедентов".
Вчера бухгалтеру позвонил сотрудник Контура и сказал, что с 1 июля 2022 года ввели санкции за использование ЭЦП из реестра, размещённого на компьютере, и что уже есть прецеденты.
Честно говоря, больше попахивает разводом, т.к. по итогам разговора на почту было прислано письмо о том, что можно получить ЭЦП, не посещая ФНС, а через Контур, - и приложен список филиалов, оказывающих данную услугу.
Но так как бухгалтер теперь нервничает, а у меня не получилось найти информацию, подтверждающую утверждения сотрудника Контура, прошу вашей помощи. Вдруг кто-то что-то об этом достоверно слышал (о введении санкций) или был участником "прецедентов".
Впервые слышу о таком. Какая-то чушь, как мне кажется.
Gosrt4
Активист
Инвестиции
Пользователь
Чушь,как сотрудник контура может увидеть с реестра подписывался или с токена?
Добрый день! Значит Рукетон покупать Lile. Программу токен. И что еще надо чтобы экспортировать эцп на пк.
А этот алгоритм не подойдет?
Переносим неэкспортируемые контейнеры Крипто-ПРО
Криптография*Иногда случается так что необходимо перенести клиент-банк или другое разнообразное бухгалтерское и не очень ПО с одного компьютера на другой. В том случае когда в качестве криптопровайдера выступает СКЗИ Крипто-ПРО обычно проблем не возникает — СКЗИ имеет штатные средства копирования ключей. Но не всегда все гладко — в том случае, когда ключевой контейнер находится в реестре Windows, и при генерации ключа не была выставлена галочка «Пометить ключ как экспортируемый» то при попытке скопировать куда-либо этот ключ Крипто-ПРО будет ругаться и не скопирует ключ.
Из этой ситуации есть очень простой выход — выгружаем ветку реестра HKLM\SOFTWARE\CryptoPro\Settings\Users\{SID}\Keys\(в x64 операционках контейнеры лежат в HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Users\{SID}\Keys\), а на том ПК куда необходимо импортировать смотрим разрядность ОС\SID пользователя, блокнотом правим .reg файл(меняем SID и, если необходимо, путь к конечной ветке), и импортируем его в реестр.
Также этим методом очень удобно бекапить и клонировать ключи тогда, когда их много(например в аутсорс-бухгалтериях).
P.S. Не забывайте после переноса установить сертификаты из криптоконтейнеров в «Личные».
Добавление от Ghool
В крипто-про на контейнеры можно ставить пин-код.
А так же при вводе этого пин-кода можно поставить галочку «сохранить» — и в дальнейшем его вводить не придётся.
Иногда после этого пин-код благополучно забывают (что и произошло у нас в компании).
При копировании вышеописанным методом, контейнер остаётся защищён пин-кодом — а вот «сохранение» этого пин-кода не переносится на новый компьютер.
Что можно сделать в таком случае?
Если исходный компьютер ещё жив — заходим в панель управления -> КриптоПро CSP -> Сервис -> Скопировать
Выбираем нужный контейнер (кнопка «обзор» или «по сертификату», как проще найти) -> Далее -> вводим название нового контейнера -> далее -> устанавливаем на него новый пароль. Или не устанавливаем.
И вот после этого уже копируем ветку реестра на новый комп.
Кстати, что бы не мучаться с подменой SID — можно копировать сертификаты в контейнер компьютера а не пользователя, тогда они будут храниться тут:
Win32
HKLM\SOFTWARE\CryptoPro\Settings\Keys\
Win64
HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Keys\
Perdolshik
Местный
- 21 Сен 2015
- 908
- 296
Решили проблему другим способом:
Получили экспортируемый сертификат на токене и электронную доверенность в СБИС на гл. бухгалтера. Функционал тот же, только сертификат копируемый.
Получили экспортируемый сертификат на токене и электронную доверенность в СБИС на гл. бухгалтера. Функционал тот же, только сертификат копируемый.
Viqoq
Новичок
- 13 Май 2022
- 13
- 2
Добрый день. Есть ли у кого опыт, информация:
Существуют ли риски экспорта ЭЦП подобным образом? Имеет ли ФНС техническую возможность отслеживать информацию с какого носителя используется подпись (рутокен или обычный usb-накопитель), с какого устройства и ip-адреса (при сдаче отчетности, при отправке чеков в ОФД)? Какая вероятность что такие подписи признают скомпрометированными и будут отзывать пачками? На инфостарте рассказывали истории про проверку ФСБ и крупный штраф, но документальных подтверждений нет.
Вопрос ведь актуальный как минимум для бухгалтерских организаций (МЧД еще не везде работает), для сопровождающих торги и подобным.
Существуют ли риски экспорта ЭЦП подобным образом? Имеет ли ФНС техническую возможность отслеживать информацию с какого носителя используется подпись (рутокен или обычный usb-накопитель), с какого устройства и ip-адреса (при сдаче отчетности, при отправке чеков в ОФД)? Какая вероятность что такие подписи признают скомпрометированными и будут отзывать пачками? На инфостарте рассказывали истории про проверку ФСБ и крупный штраф, но документальных подтверждений нет.
Вопрос ведь актуальный как минимум для бухгалтерских организаций (МЧД еще не везде работает), для сопровождающих торги и подобным.
Добрый день! При попытке перевыпустить сертификат на гендиректора сайт ФНС пишет ошибку:
"Личный кабинет юридического лица
Проверка носителя ключевой информации - Ошибка
Контейнер закрытого ключа должен находиться на устройстве, обеспечивающем неизвлекаемость."
Что можно сделать? Рутокен тот же
"Личный кабинет юридического лица
Проверка носителя ключевой информации - Ошибка
Контейнер закрытого ключа должен находиться на устройстве, обеспечивающем неизвлекаемость."
Что можно сделать? Рутокен тот же
При этом, на этот же носитель перевыпустили сертификат ИП (первично в налоговой получали два сертификата на один носитель, так как физлицо ИП и гендир ООО один и тот же)Добрый день! При попытке перевыпустить сертификат на гендиректора сайт ФНС пишет ошибку:
"Личный кабинет юридического лица
Проверка носителя ключевой информации - Ошибка
Контейнер закрытого ключа должен находиться на устройстве, обеспечивающем неизвлекаемость."
Что можно сделать? Рутокен тот же
Могу скопировать точно. Jacarta LT, Esmart Token, Safenet Pro Java (Etoken)