Клиент банк беларусбанк код ошибки 100

Пользователи WEB-версии Клиент-банка АСБ «Беларусбанк» периодически сталкиваются с проблемой авторизации по ЭЦП. Ошибка выглядит так:

Код ошибки подписи документа: 100
Ошибка подписи: Ошибка при открытии файла c:CryptoServiceASBUSBKeyPairsKeyPairInfos …. PrivateKey.sck

Изображение ошибки:

Обращение клиента в местное ЦБУ Беларусбанка ничего не дало. Специалисты банка порекомендовали переустановить «Криптосервис». Помогло на несколько дней, затем ошибка снова повторилась. Пришлось обратиться в службу технической поддержки в головном офисе Беларусбанка.

Справочно:
Контактный номер телефона +375 17 309 04 04.
Режим работы:
Понедельник – Пятница: с 08:30 до 23:00
Суббота: с 08:30 до 19:00
Воскресенье: с 08:30 до 16:50

Там пояснили, что путаница может быть при использовании ключей других банков при условии их одновременного использования в разных закладках браузера. В нашем случае ключей других банков вообще не было, но был ключ, выданный национальным центром электронных услуг — ГосСУОК. Вот только по своей работе эти ключи никак не пересекались: Клиент-банк запускался и работал в рекомендованной банком Mozilla Firefox версии 51.0.1 (ключ iKey), а Портал налоговой службы, электронные счета-фактуры и прочее «крутилось», естественно, в 11-м Internet Explorer-e (ключ Avest AvToken). Одновременно с этими программами и устройствами никто не работал.

Исправление ошибки подписи документа

Анализ показал, что совсем не обязательно пользоваться несколькими ключами одновременно. Достаточно того, что просто несколько ключей будут вставлены в USB-порты компьютера. Даже на картинке выше видно, что криптопровайдер пытается обратиться к ключу AVToken (номер ключа начинается с AVP), а WEB-клиент работает с ключами iKey (сигнатура ключа начинается с IK). Значит, криптосервис в данный момент пытается выполнить вход в систему не по тому ключу. Значит, нужно либо подключать к компьютеру только тот ключ, с которым работаешь в данный момент, либо указать «Криптосервису», какой ключ нужно использовать в данный момент.

Комплекс программный средств обеспечения безопасности (далее – КП СОБ (Cryptoservice)) предназначен для выполнения следующих криптографических операций над данными, размещенными в файлах, полный путь к которым передается во входных параметрах:
— выработка и проверка электронной цифровой подписи (ЭЦП), генерация и проверка параметров эллиптической кривой, генерация пары ключей и транспорта ключа согласно СТБ 34.101.45;
— шифрование, вычисление значения функции хэширования, выработка имитовставки и преобразование ключа согласно СТБ 34.101.31;
— выработка общих ключей по протоколам формирования общих ключей согласно СТБ 34.101.66.

Все криптографические операции выполняются с использованием сертификатов открытых ключей, размещенных в Реестрах сертификатов открытых ключей ЭЦП «АСБ Беларусбанк».

КП СОБ (Cryptoservice) имеет сертификат соответствия № BY/112 02.01.036 00359 от 14 июня 2017 года.

После установки программы КП СОБ (Cryptoservice) в панели задач появляются иконки КП СОБ «Cryptoservice» и приложения ssf-server:

Нажимаем правой клавишей мыши на иконку приложения ssf-server (в виде ключа), в отобразившемся списке выбираем нужный ключ (если у вас iKey, то нужно выбрать ключ, который начинается с символов IK).

Еще немного про ИТ-Страну

Вся возня с настройками Клиент-банка Беларусбанка началась после того, как банк разослал письмо своим клиентам о прекращении работы WEB-клиента в старых небезопасных операционных системах Windows XP. Но не все крупные гос-организации и разработчики ПО готовы поступить также. Ранее уже рассказывалось о проблемах перехода на более современные версии операционной системы программы казначейства — «Клиент ТК».

Так вот и сам Беларусбанк несколько непоследователен в своих действиях. Нынешний WEB-клиент использует устаревшую технологию Microsoft Silverlight.

Microsoft Silverlight — это программная платформа для написания и запуска многофункциональных интернет-приложений RIA, схожая с Adobe Flash, включающая в себя модуль для браузера, который позволяет запускать приложения, содержащие анимацию, векторную графику и аудио-видео ролики, что характерно для RIA.

В 2013 году Microsoft объявила, что они прекратили развитие Silverlight, за исключением выпуска исправлений ошибок. Silverlight более не поддерживается в браузерах Opera, Mozilla Firefox, Google Chrome, так как в 2015 году в этих браузерах была отключена по умолчанию или полностью прекращена поддержка плагинов формата NPAPI.

Так что, клиентам снова ждать скорого «апгрейда» софта и железа? А то ведь безопасность снова «захромает».

Пользователи WEB-версии Клиент-банка АСБ «Беларусбанк» периодически сталкиваются с проблемой авторизации по ЭЦП. Ошибка выглядит так:

Изображение ошибки:

Обращение клиента в местное ЦБУ Беларусбанка ничего не дало. Специалисты банка порекомендовали переустановить «Криптосервис». Помогло на несколько дней, затем ошибка снова повторилась. Пришлось обратиться в службу технической поддержки в головном офисе Беларусбанка.

Исправление ошибки подписи документа

Анализ показал, что совсем не обязательно пользоваться несколькими ключами одновременно. Достаточно того, что просто несколько ключей будут вставлены в USB-порты компьютера. Даже на картинке выше видно, что криптопровайдер пытается обратиться к ключу AVToken (номер ключа начинается с AVP), а WEB-клиент работает с ключами iKey (сигнатура ключа начинается с IK). Значит, криптосервис в данный момент пытается выполнить вход в систему не по тому ключу. Значит, нужно либо подключать к компьютеру только тот ключ, с которым работаешь в данный момент, либо указать «Криптосервису», какой ключ нужно использовать в данный момент.

Комплекс программный средств обеспечения безопасности (далее – КП СОБ (Cryptoservice)) предназначен для выполнения следующих криптографических операций над данными, размещенными в файлах, полный путь к которым передается во входных параметрах:
— выработка и проверка электронной цифровой подписи (ЭЦП), генерация и проверка параметров эллиптической кривой, генерация пары ключей и транспорта ключа согласно СТБ 34.101.45;
— шифрование, вычисление значения функции хэширования, выработка имитовставки и преобразование ключа согласно СТБ 34.101.31;
— выработка общих ключей по протоколам формирования общих ключей согласно СТБ 34.101.66.

Все криптографические операции выполняются с использованием сертификатов открытых ключей, размещенных в Реестрах сертификатов открытых ключей ЭЦП «АСБ Беларусбанк».

КП СОБ (Cryptoservice) имеет сертификат соответствия № BY/112 02.01.036 00359 от 14 июня 2017 года.

После установки программы КП СОБ (Cryptoservice) в панели задач появляются иконки КП СОБ «Cryptoservice» и приложения ssf-server:

Нажимаем правой клавишей мыши на иконку приложения ssf-server (в виде ключа), в отобразившемся списке выбираем нужный ключ (если у вас iKey, то нужно выбрать ключ, который начинается с символов IK).

Еще немного про ИТ-Страну

Так вот и сам Беларусбанк несколько непоследователен в своих действиях. Нынешний WEB-клиент использует устаревшую технологию Microsoft Silverlight.

Microsoft Silverlight — это программная платформа для написания и запуска многофункциональных интернет-приложений RIA, схожая с Adobe Flash, включающая в себя модуль для браузера, который позволяет запускать приложения, содержащие анимацию, векторную графику и аудио-видео ролики, что характерно для RIA.

В 2013 году Microsoft объявила, что они прекратили развитие Silverlight, за исключением выпуска исправлений ошибок. Silverlight более не поддерживается в браузерах Opera, Mozilla Firefox, Google Chrome, так как в 2015 году в этих браузерах была отключена по умолчанию или полностью прекращена поддержка плагинов формата NPAPI.

Так что, клиентам снова ждать скорого «апгрейда» софта и железа? А то ведь безопасность снова «захромает».

Инструкция по установке Клиент-банка (ВЕБ) АСБ Беларусбанка и как войти в систему

Клиент-банк Беларусбанка – банкинг для юрлиц. Сервис был создан, чтобы облегчить жизнь клиентам банковского учреждения и проводить ряд необходимых операций не в отделении. АСБ Беларусбанк разработал отдельную программу клиент-банка, которая открывает доступ в систему онлайн банкинга. Ее установка проходит быстро и легко.

Кому подойдет такая система web-управления? Переход на дистанционное обслуживание Беларусбанка удобен для:

Многие документы, которые можно оформить на бумаге, не трудно перевести в электронную систему и активно использовать в клиент-банке с «живыми» подписями в виде ЭЦП.

Чтобы подключить к клиент-банку Беларусбанка, необходимо:

Клиент-банк (WEB) Беларусбанка – что это такое?

Входит клиент-банк в сервис дистанционного обслуживания (ДБО), который предлагается корпоративным клиентам. Не нужно путать это банковское предложение от Беларусбанка с интернет-банкингом. Отличается сервис тем, что разработан для ИП, которые часто сталкиваются по работе с банком. Внутренние данные формируются и хранятся в системе Беларусбанка, которые открываются при входе в личный кабинет клиент-банка.

Устанавливать можно вэб-приложение на ПК или смартфон. Недоступен локальный сервис безопасности может быть при плохом соединении либо в случае возникновения ошибки при работе сb asb by.

Простыми словами клиент-банк Беларусбанка называют «толстым клиентом», а интернет-банкинг — «тонким клиентом». Вход в банковскую систему осуществляется после того, как присвоен пароль и у пользователя открывается возможность самостоятельно вводить данные.

Программа подходит не только для мелких предпринимателей, но и для ОАО. Открыть клиент-банк можно и через веб-узел asb by, на котором действует полноценная техническая поддержка.

Возможности ВЕБ Клиент-банка

Возможности системы Клиент-банк Беларусбанка	Особенности	Примечание
Использование банковских справочников	Чтобы узнать коды платежей, курсы валют, о банках-нерезидентах	—
Осуществление расчетов в действующих рублях или другой валюте	Платежные требования или платежные поручения	—
Запрос проводимых операций по счету	Для любого клиента Беларусбанка	—
Дистанционное заключение договоров с Беларусбанком	Для создания срочных банковских вкладов или открытия текущих счетов	—
Электронное взаимодействие с банковским учреждением	Возможность переписки или получения стандартных документов (квитанций, выписок)	Получение новостей или уведомлений от Беларусбанка
Самостоятельный контроль локальных банковских справочников	Назначений платежа, бенефициаров	—
«Кэш пулинг»	Особенное управление своими счетами или счетами подразделений	Посредством использования защищенного ПО
Направление заявлений и распоряжений на предоставление некоторых банковских услуг	Заявление платежных требований или на открытие/закрытие счетов в Беларусбанке, распоряжение на бронирование средств	Документы имеют установленную форму, которую можно скачать с сайта

Что необходимо для подключения к Клиент-банку Беларусбанка?

Чтобы подключиться и пользоваться программой клиент-банка Беларусбанка не возникает особых сложностей.

Для этого у пользователя должно быть:

Система для работы с банковскими операциями предоставляется в виде ПО, которое не займет много места в оперативной памяти (установка пошаговая и простая).

Успешную работу в банковской программе невозможно представить без юридической части – она включает подписание договора и формирование ЭЦП.

Услуги клиент-банка обычно оплачиваются списанием средств с текущего счета, а при возникновении технических моментов в системе стоит обращаться к службе поддержки Беларусбанка.

Как установить Клиент-банк?

Как установить сервис клиент-банк? Работает веб-программа через обычную авторизацию с помощью логина и пароля. При оформлении документов в банковском отделении Беларусбанка выдают еще и специальный ключ на использование клиент-банка.

Первый шаг – это установка банка в виде ПО вместе с соответствующими драйверами системы.

Видео по теме:

Установка драйвера

Установка драйвера на программу клиент-банка начинается с сохранения соответствующего файла, который подбирается в зависимости от типа ОС (32 или 64 битная).

Запускается исполнение от Админа. Помощником при установке клиент-банка от Беларусбанка окажется банковская рубрика Вопрос-Ответ в меню «Малому и среднему бизнесу»/«Крупному бизнесу».

Примерная инструкция установки блока особой криптографической защиты для сервиса клиент-банк:

Установка ПК СОБ (Cryptoservice)

Cryptoservice (ПК СОБ) разработан для решения следующих задач в системе клиент-банка:

Чтобы успешно установить программный комплекс клиент-банка Беларусбанка нужно выполнить одну из следующих операций:

Дальше нужно следовать инструкции:

После установки каждый последующий запуск Cryptoservice происходит автоматически, но если это не произошло в какой-то момент, то сделать открытие программного дополнения можно вручную через файл [drive]:CryptoServiceASBCryptoService34.exe.

О том, что ПК СОБ запущен говорит соответствующая иконка программы. Cryptoservice не отличается широким набором настроек, а для его управления достаточно щелкнуть правой кнопкой по миниатюрке в панели задач.

Установка Silverlight

Если на вашем ПК не установлен Silverlight, то его потребует установить система при запуске клиент-банка. Пользователю необходимо кликнуть в предлагаемом окне и выбрать ярлык программы.

После сохранения установочного файла, его необходимо запустить и следовать привычным рекомендациям, подтверждая «Далее».

Вход в систему Клиент-банк (WEB)

Вход в систему клиент-банка Беларусбанка можно выполнять после полноценной установки программного файла (выше приведены описание экспертов, как это правильно сделать). Как только произведен автоматический запуск «CryproServiceASB», можно открывать браузер и заходить на страницу клиент-банка.

Считывание данных в системе происходит за секунды и клиент попадает в управление веб-оболочки клиент-банка, при работе с которой не возникает сложностей.

Полезное видео:

Техническая поддержка

Техподдержка Беларусбанка может пригодиться в самых разнообразных случаях. Так, если пользователь забыл пароль от клиент-банка или в процессе использования банковской программы Беларусбанка возникла какая-то ошибка.

Если возникают вопросы относительно подключения web-клиент банка или нужна профессиональная настройка, то следует обратиться в ближайшее отделение Беларусбанка.

Преимущества и недостатки

Чтобы сделать выписку в банке или воспользоваться другими стандартными банковскими операциями Беларусбанка, не обязательно посещать ближайшее отделение и тратить свое время на ожидание своей очереди. Можно установить клиент-банк, который предлагает сайт Беларусбанка и пользоваться дистанционно всеми преимуществами системы.

Клиент банк Беларусбанка: установка, подключение, преимущества

Деятельность небольшого ИП или крупной корпорации невозможна без взаимодействия с банковской организацией. Но содержать штат бухгалтерии, работники которой большую часть времени будут проводить в банке, нерентабельно и неэффективно.

Уникальная система «Клиент-банк», созданная специалистами Беларусбанка, позволяет при минимальных усилиях и затратах в интерактивном режиме производить необходимые банковские операции. Хочется отметить, что работа в системе происходит дистанционно, то есть без отрыва от непосредственного рабочего места.

Клиент банк web Беларусбанка что это такое

«Клиент-банк» — услуга, которая предназначена для постоянных клиентов Беларусбанка, являющихся юридическими лицами. Она представляет собой комплекс целенаправленных услуг, который обеспечивает уполномоченным лицам доступ к полному спектру банковских операций по расчетным счетам.

Подключившись к системе, клиенты вправе в удаленном режиме обмениваться электронными документами и текущей информацией с:

От привычного интернет-банкинга, предложение отличается тем, что:

Установка web-приложения может происходить как на стационарный компьютер, так и на мобильный телефон. Единственное условие свободного доступа — подключение к сети интернет.

Возможности веб-клиент банка

В любом бизнесе на первом месте стоят вопросы производства. Поэтому очень важно организовать управление счетами и финансовыми потоками таким образом, чтобы деловые контакты с банком осуществлялись без потерь. Основная задача ресурса «Клиент-банк» — создание условий для успешного ведения бизнеса и повышение оперативности взаимодействия с Беларусбанком.

Индивидуальные предприниматели, организации любых форм собственности, подключившие «Клиент-банк» (WEB), поняли, насколько их возможности расшились, так как:

Что необходимо для подключения к клиент-банку Беларусбанка

Три шага отделяют клиента от подключения к Клиент-банку Беларусбанка:

Как установить клиент-банк

Банк выдает пользователю:

Клиент самостоятельно устанавливает находящееся на корпоративном сайте www. belarusbank. by:

Установка драйвера

Программное обеспечение для системы «Клиент-банк» представлено на сайте Беларусбанка в качестве удаленной технической поддержки. Полный пакет программ, драйверов и инструкций по установке, поддерживается рубрикой Вопрос-ответ. Все, что требуется от пользователя — точно следовать заданной инструкции.

Установка пк соб cryptoservice

Краткий алгоритм действий:

Установка silverlight

Для корректной работы ПК «Клиент-банк» необходимо установить Microsoft Silverligt — программную платформу для написания и запуска многофункциональных интернет-приложений.

Установка программы происходит при входе в банковский комплекс. Следует воспользоваться уведомлением системы:

Вход в систему клиент банк web

Веб-приложение размещено на серверах Беларусбанка, поэтому сервера банка являются хранилищем всей информации. Доступ к программному обеспечению происходит путем перехода на страницу ресурса, расположенную по адресу в сети https://eb. asb. by.

Функционирование будет гарантировано при наличии:

Техническая поддержка

Специалисты технической поддержки позволят минимизировать возможные неполадки и ошибки банковской программы. А также напомнят пользовательские идентификаторы для входа в систему «Клиент-банк». Номер телефона службы технической поддержки программного комплекса «Клиент-банк»: 0173090404, — должен находиться на рабочем месте и записан в список важных контактов.

Консультации по подключению и настройке предоставляются в территориальном отделении Беларусбанка.

Преимущества и недостатки

Преимущества использование системы «Клиент-банк» от Беларусбанка вполне объективные:

Высокая степень безопасности банковского продукта позволяет быть спокойным за сохранность документов и важной финансовой информации.

Система, как таковая, недостатков не имеет. Но для ее успешной реализации требуется наличие:

Почему «криптопро csp» может не видеть ключей

В таком случае проверяют следующие параметры:

• правильность установки программы (должна быть активной служба Installer);
• наличие подключения к интернету;
• корректность указанного в сертификационном центре файла.

При установке плагина выполняют следующие действия:

1. Загружают личный сертификат с учетом даваемых мастером инструкций. С помощью кнопки «Обзор» прописывают путь сохранения файла с расширением .cer.
2. Используют контейнер закодированного ключа. С помощью кнопки «Обзор» нужно выбрать на флеш-накопителе требуемый сертификат.

Если ранее файлы были установлены неправильно и перенос на новый носитель не выполняется, очищают реестр операционной системы.

Для этого в меню CSP предусмотрена клавиша «Удалить пароли». Если приложения и надстройки работают без ошибок, а Event Log выдает ложную информацию, нужно сканировать файлы с помощью функции Sfc/scannow.

После этого выполняют повторную регистрацию компонентов посредством MSIExec/regserver.

Почему криптопро не видит ключ эцп

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

• закрытый и открытый ключи;
• сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
• физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Клиент-банк (web) беларусбанка – что это такое?

Входит клиент-банк в сервис дистанционного обслуживания (ДБО), который предлагается корпоративным клиентам. Не нужно путать это банковское предложение от Беларусбанка с интернет-банкингом. Отличается сервис тем, что разработан для ИП, которые часто сталкиваются по работе с банком.

Устанавливать можно вэб-приложение на ПК или смартфон. Недоступен локальный сервис безопасности может быть При плохом соединении либо в случае возникновения ошибки при работе сb asb by.

Простыми словами клиент-банк Беларусбанка называют «толстым клиентом», а интернет-банкинг — «тонким клиентом». Вход в банковскую систему Осуществляется после того, как присвоен пароль и у пользователя открывается возможность самостоятельно вводить данные.

Программа подходит Не только для мелких предпринимателей, но и для ОАО. Открыть клиент-банк можно и через веб-узел asb by, на котором действует полноценная техническая поддержка.

Как настроить сертификат ЭП в программе 1С:Документооборот 8

Настройка сертификата ЭП имеет два этапа: настройка программы и персональные настройки.

Настройка программы выполняется во вкладке «Настройка и администрирование» – «Настройка программы» – «Общие настройки» (рис. 2).

Рисунок 2

Для начала работы с ЭП необходимо:

1. Разрешить использовать электронные подписи в общих настройках программы (рис. 3).

Рисунок 3

2. Установить на рабочие компьютеры пользователей один или несколько криптопровайдеров и настроить их.

Для того чтобы остальные сотрудники смогли проверять электронные подписи, требуется установить флаг «Проверять подписи и сертификаты на сервере» (рис. 4), затем выполнить установку криптопровайдера на каждый компьютер кластера серверов «1С:Предприятия».

Рисунок 4

По умолчанию в списке программ уже присутствуют два криптопровайдера: ViPNet CSP и КриптоПро CSP. Можно добавить любые другие программы. При этом в 1С:Документооборот 8 уже поставляются готовые настройки для Microsoft Enhanced CSP, ViPNet CSP, КриптоПро CSP, ЛИССИ CSP, Сигнал-КОМ CSP.

Персональные настройки ЭП

После того как администратор установил криптопровайдер и настроил профили криптографии, можно приступать к настройке рабочего места пользователя. Это делается в персональных настройках программы на закладке «Настройка и администрирование»:

Рисунок 5

При подписании документов и файлов программа сама предложит выбрать один из личных сертификатов, установленных в персональных настройках ЭП. Если сертификат не найден, система покажет ошибку:

Рисунок 6

В этом случае пользователю необходимо установить личный сертификат.

Рисунок 7

Для регистрации сертификата необходимо:

1. Выбрать назначение сертификата: для подписания и шифрования либо только для шифрования.

2. Выбрать сертификат, установленный на компьютере.

3. Ввести пароль сертификата для автоматического определения подходящих настроек программы ЭП и шифрования. Для того чтобы выбрать профиль настроек криптографии вручную, необходимо пропустить ввод пароля с помощью кнопки «Отмена».

Если вы уверены в том, что пароль правильный, а программа ЭП и шифрования при этом не определяется, обратитесь к администратору. Возможно, вы регистрируете сертификат, для которого в программе еще не заведены настройки.

Рисунок 8

Если сертификат был выпущен с усиленной защитой закрытого ключа, необходимо установить соответствующий флаг (эту информацию можно уточнить в удостоверяющем центре, выпустившем сертификат). Если флаг активен, то в операциях подписания ЭП и расшифровки файлов запрос пароля к сертификату будет проходить в отдельном окне операционной системы.

Флаг «Обязательный сертификат» служит для пометки сертификата, предназначенного для расшифровки любого файла информационной базы при компрометации ключа. Такой сертификат автоматически добавляется в список сертификатов для расшифровки при каждом шифровании объектов информационной базы.

Любой из установленных сертификатов можно пометить на удаление. На статус подписей, удостоверенных этим сертификатом, это не повлияет.

Если на компьютере текущего пользователя зарегистрировано несколько сертификатов, то откроется окно с возможностью выбора требуемого сертификата.

Пользователь выбирает сертификат и вводит пароль к нему.

Пароль сертификата ЭП можно запомнить на время сеанса работы с программой. Для этого при подписании или расшифровке объекта информационной базы достаточно ввести пароль к сертификату и установить флаг «Запомнить пароль». Если флаг установлен, то до закрытия программы текущему пользователю не придется вводить пароль сертификата ЭП при каждом подписании или расшифровке.

Если сертификат выпущен с усиленной защитой закрытого ключа, то пароль вводится в отдельном окне операционной системы после нажатия кнопки «Готово». После этого документ (файл) будет подписан по алгоритму криптопровайдера, соответствующего этому сертификату.

Подписанный ЭП документ или файл недоступен для редактирования. Чтобы внести изменения в документ, потребуется удалить все подписи. Каждый пользователь может удалить только свои подписи. Право удаления всех подписей принадлежит администратору.

Подписание резолюций и виз согласования ЭП

Рисунок 9

Резолюция может быть подписана сертификатами, выпущенными на разных провайдерах ЭП.

Обратите внимание: подписанная ЭП резолюция становится недоступна для редактирования. Изменить резолюцию можно только после удаления всех ее ЭП.

Статусы проверки ЭП резолюций отображаются на закладке «Резолюции и визы карточки документа». Синий значок говорит о том, что подпись еще не проходила проверку. Зеленый – прошла проверку и получила статус Действительна либо Действительна, но нет доверия к сертификату. Красный – подпись недействительна.

Рисунок 10

Проверка наличия ЭП резолюций и виз

В зависимости от правил документооборота на предприятии электронная подпись резолюции и визы может считаться либо обязательной, либо нет. Для этого в программе предусмотрено несколько режимов настроек.

Для того чтобы заверение резолюций электронной подписью было обязательным для определенного вида документа, предусмотрен Флаг «Подписывать резолюции электронной подписью» на закладке Настройки карточки вида документа.

Рисунок 11

После установки флажка программа не позволит сохранить неподписанные резолюции для документа этого вида. Если предметом процесса «Рассмотрение» указан вид документа с обязательной ЭП резолюции, то независимо от выбранного варианта рассмотрения (ввод текста резолюции, исполнение или просто ознакомление) перед выполнением задачи будет запрошена электронная подпись.

Чтобы настроить обязательное подписание визы электронной подписью, при создании процесса согласования нужно установить флаг «Подписывать ЭП при согласовании». При этом процесс будет считаться выполненным только после успешного подписания визы. Если же при подписании визы возникает ошибка или подписание отменяется, то задача так и остается невыполненной.

Проверка сертификата

На командной панели карточки сертификата ЭП предусмотрена кнопка проверки сертификата.

Кнопка открывает окно с перечнем параметров проверки. Действительный сертификат должен пройти успешную проверку по всем параметрам.

Если проверка не прошла успешно, необходимо нажать на иконку для получения информации об ошибке.

Рисунок 12

Статус проверки электронной подписи сохраняется в информационной базе и отображается в карточке электронной подписи, карточках и списках всех подписываемых объектов.

Проверка подписи и сертификата выполняется раздельно и присваивает электронной подписи один из общих статусов:

■ Действительна – если действительны и подпись, и сертификат;

■ Действительна, но нет доверия к сертификату – если действительна только подпись, но не сертификат;

■ Недействительна – если недействительны ни подпись, ни сертификат.

Документ со статусом подписи Действительна, но нет доверия к сертификату считается подписанным. Но порядок дальнейшей работы с таким документом определяется внутренними нормативными актами предприятия. Например, если документ отправляется на дальнейшее согласование с внешним контрагентом или необходимо зашифровать документ этим сертификатом, необходимо переподписать документ действующим сертификатом.

Рисунок 13

Помимо статуса подписи, в карточке ЭП можно ознакомиться с причиной отрицательного результата проверки, датой подписания, владельцем сертификата и перейти в карточку сертификата.

Подпись можно сохранить в файл (например, для дальнейшей пересылки по электронной почте). Расширение файла указывается в персональных настройках ЭП. По умолчанию это p7s. 

Шифрование и расшифровка файлов

Шифрование предназначено для защиты информации от несанкционированного доступа. В функционал 1С:Документооборот входит шифрование информации для защиты от несанкционированного доступа. Расшифровать файл можно только с помощью закрытого ключа одного из сертификатов.

Так же в программе реализована возможность ограничения доступа к файлу с помощью прав доступа. Минус этого варианта — файл будет доступен администратору базы. Только если зашифровать файл сертификатом сотрудника, невозможно будет расшифровать файл без ключа сертификата.

Как и при подписании документов, при шифровании на рабочем компьютере пользователя должен быть установлен личный сертификат с привязкой к закрытому ключу, а также сертификаты получателей.

Зашифровать и расшифровать можно любой файл с помощью группы команд ЭП в подменю «Еще» карточки и списка файлов (рис. 14).

Рисунок 14

После выполнения команды программа предложит вам выбрать сертификат пользователя, который позволит расшифровать этот файл. До этого вам необходимо указать ваш личный сертификат для расшифровки файла. Далее при вызове команды «Расшифровать» программа автоматически выберет нужный сертификат и предложит ввести пароль для расшифровки.

Существуют особенности шифрования файлов:

■ шифруются все версии файла;

■ зашифрованный файл можно копировать, копия останется зашифрованной;

■ зашифрованный файл запрещено редактировать;

■ для зашифрованных файлов не работает полнотекстовый поиск;

■ зашифрованный файл нельзя подписать ЭП, но подписанный ЭП файл можно зашифровать. Программа позволяет проверить подписи зашифрованного файла, причем при выполнении этой операции файл остается зашифрованным.

В программе предусмотрена расшифровка файла информационной базы Обязательным сертификатом. Он добавляется в список сертификатов для расшифровки автоматически. Эта возможность предусмотрена для принудительной расшифровки файлов в случаях утери ключа, отзыве сертификата или увольнении сотрудника, чьим сертификатом зашифрован файл.

Обязательный сертификат должен быть привязан к каждой из установленных программ шифрования. Для этого в настройках ЭП и шифрования предусмотрена колонка Обязательный сертификат для шифрования. 

Проверка связи сертификата с программой выполняется автоматически. При отсутствии сертификата программа предупредит текущего пользователя о необходимости его добавить.

Обязательных сертификатов может быть несколько. Например, если помимо корпоративного сертификата уполномоченный сотрудник (контролер) хочет иметь доступ к расшифровке всех файлов информационной базы с помощью личного сертификата. Для этого в карточке сертификата достаточно установить Флаг Обязательный для шифрования (рис. 15).

Рисунок 15

Специалист компании ООО «Кодерлайн»

Кристина Удалова

Заполнение заявки

Для Юридических лиц:

Заполните реквизиты организации вручную или выберите из справочника организаций.

Укажите ФИО, должность и основание полномочий подписанта заявления на изготовление сертификата

Для Индивидуальных предпринимателей:

Заполните реквизиты индивидуального предпринимателя или выберите из справочника.

Заполните данные владельца сертификата — индивидуального предпринимателя.

Для Физических лиц:

Заполните данные владельца сертификата – физического лица или выберите из справочника.

Тут и далее значком «?» указано наличие подсказок и пояснений к порядку заполнения. Кнопка с таким значком в нижнем правом углу позволит перейти в
соответствующий раздел справочной системы.

Если данные заполнены неправильно или заполнены не все поля, будет выведено сообщение об ошибке. Исправьте ошибку.

Для автоматического прикрепления Вашей заявки к Личному кабинету обслуживающей организации укажите ее ИНН/КПП или выберите организацию из
справочника контрагентов.

Исправление ошибки подписи документа

Анализ показал, что совсем не обязательно пользоваться несколькими ключами одновременно. Достаточно того, что просто несколько ключей будут вставлены в USB-порты компьютера. Даже на картинке выше видно, что криптопровайдер пытается обратиться к ключу AVToken (номер ключа начинается с AVP)

, а WEB-клиент работает с ключами iKey (сигнатура ключа начинается с IK). Значит, криптосервис в данный момент пытается выполнить вход в систему не по тому ключу. Значит, нужно либо подключать к компьютеру только тот ключ, с которым работаешь в данный момент, либо указать «Криптосервису», какой ключ нужно использовать в данный момент.

Комплекс программный средств обеспечения безопасности (далее – КП СОБ (Cryptoservice)) предназначен для выполнения следующих криптографических операций над данными, размещенными в файлах, полный путь к которым передается во входных параметрах:
— выработка и проверка электронной цифровой подписи (ЭЦП), генерация и проверка параметров эллиптической кривой, генерация пары ключей и транспорта ключа согласно СТБ 34.101.45;
— шифрование, вычисление значения функции хэширования, выработка имитовставки и преобразование ключа согласно СТБ 34.101.31;
— выработка общих ключей по протоколам формирования общих ключей согласно СТБ 34.101.66.

Все криптографические операции выполняются с использованием сертификатов открытых ключей, размещенных в Реестрах сертификатов открытых ключей ЭЦП «АСБ Беларусбанк».

КП СОБ (Cryptoservice) имеет сертификат соответствия № BY/112 02.01.036 00359 от 14 июня 2021 года.

После установки программы КП СОБ (Cryptoservice) в панели задач появляются иконки КП СОБ «Cryptoservice» и приложения ssf-server:

Нажимаем правой клавишей мыши на иконку приложения ssf-server (в виде ключа), в отобразившемся списке выбираем нужный ключ (если у вас iKey, то нужно выбрать ключ, который начинается с символов IK).

Как получить сертификат для сервиса 1с отчетность?

Чтобы получить 1С отчетность сертификат (квалифицированный сертификат электронной подписи (ЭП)) для обмена юридически значимыми документами, необходимо совершить следующие шаги.

1. Запустить мастер «Подключение к 1С-Отчетности» (элемент справочника «Организации»).

2. Получить, установить и настроить на рабочую машину свежую версию криптопровайдера.

В настоящее время платформа «1С: Предприятие 8» поддерживает два сертифицированных продукта:

• ViPNet CSP (бесплатная);
• КриптоПро CSP (платная с триальным периодом),

которые после скачивания устанавливаются и настраиваются согласно техдокументации на них. Установленный криптопровайдер указывается в настройках ИБ, для чего следует перейти в раздел «Администрирование» — «Обмен электронными документами» — «Настройки электронной подписи и шифрования» — «Программы» и, нажав кнопку «Добавить», выбрать из списка установленный вами криптопровайдер, далее «Записать и закрыть».

3. Указать хозяйствующий субъект, подключаемый к «1С-Отчетности», заполнив его реквизиты:

• Ф.И.О. руководителя;
• наименование, КПП, ОГРН, юридический адрес (для юридического лица);
• коды ФНС, ПФР, ФСС.

и данные о владельце ключа ЭП (как правило, руководителе или главбухе). Если у вас подключен сервис «1С:Контрагент», то данные подгружаются из него в автоматическом режиме, при этом мастер не отображает поля для адреса и должности руководителя (сведения из госреестров — ЕГРЮЛ и ЕГРИП, — предоставляются этим сервисом).

Если на ПК установлен сторонний сертификат ЭП на эту организацию, то из него могут быть заполнены:

• краткое наименование юридического лица;
• ОГРН;
• должность и подразделение (для юридического лица);
• регистрационный номер ФСС (при наличии);
• адрес электронной почты.

при условии, что эти данные не были внесены в ИБ и не подгрузились из сервиса «1С:Контрагент».

Как продлить личный сертификат 1с отчетность?

Личный сертификат имеет ограниченный срок годности – 365 дней, после чего его следует продлить, точнее, переиздать. К тому времени, как истекают или истекли сроки действия сертификата и (или) лицензии, станут активными флажки:

• «Продление сертификата»;
• «Продление лицензии на 1С-Отчетность»,

и тогда флажок «Переиздание сертификата» будет установлен автоматически. Этот флажок активизируется также автоматически в случае изменения:

• краткого наименования юридического лица;
• кода ОГРН;
• электронной почты;
• региона (при работе с алкогольной продукцией);
• владельца ЭП;
• СНИЛСа владельца ЭП;
• подразделения, должности владельца.

Переиздание сертификата ЭП сопровождается перегенерацией ключа ЭП. В случае если

• прежний сертификат «1С-Отчетности» действителен;
• прежний сертификат оформлен на руководителя фирмы или ПБОЮЛа, и переиздаваемых сертификат также оформляется на этих законных представителей;
• ключевые атрибуты сертификата (Ф.И.О., СНИЛС, ИНН фирмы) не изменились,

то продлить сертификат можно в электронном виде, без встреч для подтверждения личности и т.п.

Получив заявку на переиздание сертификата, представитель ЭДО свяжется с вами по указанным контактам. После одобрения заявки можно завершить настройку в вышеописанном порядке.

Криптопро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки).

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Недостаточно прав для выполнения операции в криптопро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП.

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка создания объекта сервером программирования объектов подписи

При подписании документов или при формировании запросов в разных информационных системах может возникнуть ошибка «??Невозможно создание объекта сервером программирования объектов ЭЦП».

Решить проблему можно переустановкой КриптоПро или обновлением плагина для Криптопро. Если после переустановки ПО ошибка повторяется, то нужно зарегистрировать библиотеку capicom.

Если установка через архивы вызывает сложности, то можно установить capicom. dll вручную. Для этого пользователь должен:

После установки библиотеки нужно проверить ее наличие в надстройках IE. Для этого пользователь переходит в «?Сервис»??/?«?Свойства обозревателя»?/?«?Программы»?/«?Надстройки»?. В открывшемся окне нужно найти и включить capicom. dll.

Если после всех действий ошибка повторяется, то проблема кроется в блокировке работы ЭЦП системными службами. В этом случае необходимо отключить? брандмауэр windows? и? центр обеспечения безопасности?. Делается это просто:

После этого рекомендуется перезагрузить ПК. При повторении ошибки после всех произведенных действий лучше обратиться в службу поддержки пользователей Удостоверяющего центра.

Подготовка комплекта заявительных документов

Распечатайте и подпишите заявление на изготовление сертификата.

Подготовьте и передайте комплект документов уполномоченному представителю Вашей обслуживающей организации.

Для Юридических лиц:

Для Индивидуальных предпринимателей:

• Заявление на выпуск сертификата (подготовленное на предыдущем шаге).
• Копия* свидетельства о постановке на учет в налоговом органе (ИНН).
• Копия свидетельства о государственной регистрации индивидуального предпринимателя (ОГРН) или лист записи ЕГРИП (Форма Р60009).
• Копия документа, удостоверяющего личность индивидуального предпринимателя.
• Копия* страхового свидетельства обязательного пенсионного страхования (СНИЛС) индивидуального предпринимателя.

Для Физических лиц:

• Заявление на выпуск сертификата (подготовленное на предыдущем шаге).
• Копия* свидетельства о постановке на учет в налоговом органе (ИНН).
• Копия документа, удостоверяющего личность физического лица.
• Копия* страхового свидетельства обязательного пенсионного страхования (СНИЛС) физического лица.

При отправке отчётности появляется сообщение «не удалось найти действительный сертификат отправителя»

Данная ошибка возникает, если в настройках программы «Референт» установлен личный сертификат с истекшим сроком действия либо неработоспособна программа «КриптоПро CSP».

Чтобы проверить срок действия сертификата, необходимо:

• Открыть браузер Internet Explorer. Далее выбрать пункт меню «Сервис» → «Свойства обозревателя» → вкладка «Содержание» → кнопка «Сертификаты»
• В открывшемся окне выбрать нужный сертификат для представления отчётности в ИФНС и открыть его для просмотра двойным кликом. Проверить срок действия.

Если сертификат недействительный, необходимо получить новый сертификат.

Если сертификат действительный, необходимо проверить сертификат Удостоверяющего центра:

1. В браузере Internet Explorer выбрать пункт меню «Сервис» → «Свойства обозревателя» → вкладка «Содержание» → кнопка «Сертификаты».
2. Перейти на вкладку «Доверенные корневые центры сертификации» и проверить, присутствует ли в списке сертификат Authority Centr («кем выдан» и «кому выдан» — Authority Centr).

Если данного сертификата нет в списке, необходимо его установить.

Для этого нужно:

1. Сохранить корневой сертификат в произвольный каталог на компьютере;
2. После этого нужно найти на компьютере сохраненный сертификат и щелкнуть правой кнопкой мыши по файлу → «Установить сертификат» → «Далее» → «Поместить все сертификаты в следующее хранилище» → кнопка «Обзор» → выбираете хранилище «Доверенные корневые центры сертификации» → «ОК» → «Далее» → «Готово»;
3. Проверить работоспособность «Крипто Про».

Для проверки работоспособности Крипто Про необходимо:

• В браузере Internet Explorer выбрать пункт меню «Справка» → «О программе» и посмотреть параметр «Стойкость шифра». Стойкость шифра должна быть равна 256 разрядам.
• В браузере Internet Explorer выбрать пункт меню «Справка» → «О программе» и посмотреть параметр «Стойкость шифра». Стойкость шифра должна быть равна 256 разрядам.

Причины сбоя — «эцп не соответствует подписанному документу»

Для поиска источника появления ошибки обратите внимание на следующие моменты:

Подпись не работает на конкретном устройстве. В этом случае необходимо обновить установленные программы и перенастроить систему на том ПК, где выходит ошибка. Чтобы обновить комплекс модулей криптографической защиты «КриптоПро», сотрите старые сертификаты ЭП с истекшим сроком действия. Затем установите новые, выбрав их через вкладку «Сервис». Это поможет избежать ошибок в работе с документацией.

Истек срок действия лицензии «КриптоПро». Чтобы продлить лицензию, свяжитесь с сотрудниками компании, где она была приобретена, либо получите новую, обратившись в наш Удостоверяющий центр. После продления (покупки) лицензии введите серийный номер в пункте «Управление лицензиями КриптоПро PKI».

Использован не тот сертификат. Одна из часто встречающихся ошибок у тех, кто распоряжается одновременно несколькими ЦП. Ошибка появления надписи о несоответствии подписанному документу либо сообщение «Сертификат ЭЦП не соответствует загруженному в профиль» заключена в том, что вставлен носитель с другим сертификатом. Проверьте все вставленные в USB-разъемы носители, а также правильность выбора сертификата.

Почта не видит сертификат. На этапе подписания документа неправильно заданные настройки электронной почты не позволяют найти нужный сертификат. Это происходит тогда, когда e-mail, указанный при изготовлении подписи, не совпадает с действующим. Для устранения ошибки введите корректный электронный адрес в настройки системы.

Сбой при прикреплении файла. Сообщение о том, что «Не удалось подписать документ» может появиться и тогда, когда размеры прикладываемого файла слишком велики. Следует уменьшить объем прикрепляемого объекта. Как вариант, можно загрузить документ постранично либо разбив его на несколько файлов.

Термины и определения

1С:Подпись – обеспечивает заполнение заявки на регистрацию квалифицированного сертификата ключа проверки электронной подписи в Удостоверяющем
центре «1С», получение и установку сертификата на компьютере пользователя.

Сертификат ключа проверки электронной подписи (СКП) – электронный документ подтверждающий соответствие между открытым ключом и информацией,
идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения

Заявка – электронный документ, формируемый пользователем в ПП 1С, включающий набор реквизитов, необходимых для формирования квалифицированного
сертификата ключа проверки электронной подписи. К заявке обязательно прикрепляется (автоматически средствами мастера подготовки заявки) запрос на
сертификат в формате PKCS#10, который формируется в процессе подготовки заявки и ключа электронной подписи.

Заявление – бумажный документ, подписываемый законным представителем организации, включающий реквизиты, подлежащие указанию в СКП и в реестре
изданных сертификатов (в соответствии с требованиями законодательства РФ), соглашение о присоединении к Регламенту Удостоверяющего центра.

Мастер подготовки заявки – компонента программного продукта 1С:Подпись, предназначенная для подготовки заявки в пошаговом режиме.

Криптопровайдер – программа, осуществляющая реализацию криптографических алгоритмов для выполнения электронной подписи.

«эцп проставлено сертификатом, на который нет заключенного соглашения»

Если в ответ на отправленные сведения из ПФР вам поступило такое сообщение, проверьте, заключено ли «Соглашение об обмене электронными документами в системе электронного документооборота ПФР по телекоммуникационным каналам связи» между ПФР и вашей организацией.

• Если нет, обратитесь в ПФР и заключите соглашение.
• Если да, проверьте, соответствуют ли ФИО ответственного лица, указанного в соглашении, ФИО из сертификата ключа подписи.

Если нет, предоставьте в УПФР по месту учёта приказ по организации, наделяющий правом подписывать отчёты для ПФР сотрудника, указанного в сертификате.

Если соглашение с ПФР заключено, реквизиты в сертификате ключа подписи не менялись (либо вы уже предоставили в ПФР необходимый документ), ожидайте «Квитанцию о приёме» в течение 4 рабочих суток с момента отправки отчёта.

Если в течение 4 рабочих суток «Квитанция о приёме» не поступила, обратитесь в УПФР по месту учёта с просьбой установить признак наличия соглашения для вашей организации.

Если сообщение о проверке наличия соглашения с ПФР поступило после «Квитанции о приеме», его можно проигнорировать — отчёт будет обработан, и вам поступит протокол его проверки.