Акт установки средства электронной подписи
Комплект документов по СКЗИ предназначен для обладателей конфиденциальной информации, которые приняли решение о необходимости криптографической защиты такой информации.
Документы подготовлены с учетом требований
- Приказа ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";
- Приказа Федеральной службы безопасности Российской Федерации от 9 февраля 2005 г. № 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".
Порядок применения документов:
1. Приказом утверждаются:
Ответственный за эксплуатацию СКЗИ в организации;
Перечень сотрудников, допущенных к работе с СКЗИ;
Инструкция пользователя СКЗИ.
2. Заводится журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов. В нем учитываются все СКЗИ организации: дистрибутивы СКЗИ, установленные программные и программно-аппаратные СКЗИ, ключевые дистрибутивы СКЗИ и т.д.
Для установленных программных и программно-аппаратных СКЗИ отметки о подключении (установке) проставляет орган криптографической защиты, имеющий лицензию ФСБ РФ на данный вид деятельности. Либо вписываются реквизиты акта ввода в эксплуатацию СКЗИ органа криптографической защиты.
3. Заводится журнал учета лиц, допущенных к работе с СКЗИ в организации. При заполнении вносится перечень СКЗИ, к которым допущен пользователь.
4. Заводится журнал учета ключей от помещений, где размещены СКЗИ.
5. При установке программных и программно-аппаратных СКЗИ помимо акта ввода в эксплуатацию СКЗИ органом криптографической защиты оформляется заключение о допуске пользователя СКЗИ к самостоятельной работе.
Внимание! Этот документ можно скачать в КонсультантПлюс.
- Бланк и образец
- Онлайн просмотр
- Бесплатная загрузка
- Безопасно
Регулирование установки ЭЦП на законодательном уровне
Вся деятельность, связанная с ЭЦП, включая ее изготовление и настройку на ПК, регулируется Федеральным Законом 63 от 06.04.2011 г. В законе указаны основные термины и определения, условия эксплуатации и срок действия ЭЦП, ответственность и обязанность владельца подписи по ее сохранности, а также требования к установленному ПО. Дополнительно детализируют этот документ два нормативных акта:
- Приказ «Об утверждении требований к форме КСКПЭП (квалифицированного сертификата ключа проверки электронной подписи)» от 27.12.2011 г.( приказ ФСБ РФ);
- Приказ «Об утверждении Требований к средствам ЭЦП и Требований к средствам удостоверяющего центра» от 27.12.2011 г. (приказ ФСБ).
Условия и правила составления акта установки электронной подписи также отражены в приказе и являются обязательными к исполнению.
Правила составления акта установки ЭЦП
Образец заполнения УФК доступен для скачивания:
Акт выдается исполнителем, привлеченным организацией для инсталляции и настройки средств электронной подписи. Документ оформляется в двух экземплярах, один из которых в течение 10 дней должен быть предоставлен в удостоверяющий центр.
Обязательные данные
В документе обязательно прописывают:
- полное название (можно с адресом) организации, устанавливающей ЭЦП;
- ФИО лица, устанавливающего ПО;
- полное название ПО;
- номер АРМ (автоматизированного рабочего места);
- полный адрес рабочего места;
- ФИО пользователя или его представителя;
- номер ЭЦП;
- номер карты учета лицензии УЦ;
- дату выдачи карты учета лицензии.
Также в акте прописывается стандартная информация об условиях использования ЭЦП, об ответственности и обязательствах пользователя.
Документ подписывается сторонами: лицом, совершающим установку ПО и представителем отдела IT компании.
Для установки средств электронной подписи организации должны привлечь специалистов удостоверяющего центра или обслуживающей фирмы (согласно требованиям действующего ФЗ-63). После завершения работ компании выдается акт установки средств ЭЦП, содержащий все основные данные: номер ЭЦП, дату выдачи лицензии и ее номер, название ПО и т.д. Акт подписывается сторонами и хранится в течение всего периода действия ЭЦП в удостоверяющем центре и в организации.
Зачем нужен акт
Любой официальный образец акта установки средства электронной подписи:
- подтверждает факт установки ПО подписи;
- гарантирует правильность установки ПО и его работоспособность.
Содержание акта
Сразу скажем, что универсальный акт установки средства электронной подписи скачать вряд ли где-то получится. Он содержит как стандартные реквизиты, так и особые для каждой ситуации.
Еще раз напомним, что оформить и выдать его на руки обязаны внешние подрядчики. Проще говоря, программисты со стороны. Их привлекают, когда в штате нет своего специалиста по установке и настройке работы ПО для использования электронной подписи.
Акт делают в 2-х экземплярах – для каждой стороны. Причём один из них нужно в течение 10 дней с момента установки электронного ключа вернуть в удостоверяющий центр.
Перед тем как посмотреть пример заполнения акта установки средства электронной подписи, обратите внимание на 4 обязательные группы его реквизитов:
Место составления (город)
Наименование ПО (одна из программ электронной подписи)
Серийный номер автоматизированного рабочего места
- Место установки (адрес рабочего места, офиса)
- Фамилия ответственного лица – представителя пользователя
Номер экземпляра средства ЭЦП
Номер лицензионной карточки устанавливающего центра
- об условиях использования ЭЦП;
- удостоверении её работоспособности;
- обязательствах пользователя рабочего места, где установлена подпись.
- программиста-установщика;
- системного администратора – представителя предприятия.
Далее по ссылке представлен образец заполнения акта установки средства электронной подписи, который также можно скачать:
Внешний и внутренний электронный документооборот невозможен без использования электронной подписи (ЭЦП), а работа ЭЦП невозможна без специальных программных средств. Установкой программного обеспечения в организациях занимаются представители удостоверяющего центра или иной обслуживающей компании и в качестве гарантии корректности исользуемых программ составляется акт установки средств ЭЦП.
Программы для установки ЭЦП
Программное обеспечение для функционирования электронной подписи может быть различным. Сегодня применяются несколько популярных программ для этой цели:
- «Крипто-Про» (самая распространенная, может быть предоставлена бесплатно);
- «Континент-Ап»;
- «Континент TLS- VPN Клиент»;
- «Jinn».
Название и номер средства электронной подписи в обязательном порядке вносятся в акт об установке, если она совершается внешними специалистами.
Итоги
Основные этапы установки электронной подписи на компьютер: инсталляция программного решения от УЦ, установка сертификата, при необходимости — прописывание сертификата ключа в реестре. Если в целях настройки данного ПО были привлечены внешние подрядчики, то можно составить акт о работе, которая ими проделана.
Узнать больше об использовании ЭЦП вы можете в статьях:
Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.
Когда составляют акт
Процесс установки ЭЦП может разниться в зависимости от вида подписи, но по окончании всех работ заполняют и выдают акт установки выбранного средства криптографической защиты. Поэтому знать, как заполнить акт установки средства электронной подписи, в первую очередь должен:
- специалист удостоверяющего центра;
- штатный или внештатный/сторонний сисадмин рабочего места, где установлены средства электронной подписи;
- штатные и внештатные/сторонние программисты.
Как активировать в реестре компьютера ключ ЭЦП
Прописывание ключа ЭЦП в реестре Windows позволяет не использовать всякий раз носитель ключа электронной подписи — диск, флешку или eToken. Для решения рассматриваемой задачи нужно, используя ПО от удостоверяющего центра (УЦ), указать место хранения ключа электронной подписи (он может быть размещен на диске, флешке, ключе eToken и т. д.). Важно убедиться при этом, что на конкретном носителе стоит та подпись, которая принадлежит пользователю конкретного ПК, на котором она устанавливается.
Современное ПО для электронной подписи
Сегодня на рынке можно найти различные программы для установки и работы с ЭЦП. Их относительно немного, а вот самые распространённые:
- «Крипто-Про» (самая известная и иногда бесплатная);
- «Континент-Ап»;
- «Континент TLS – VPN Клиент»;
- «Jinn».
Учтите, что наименование и номер средства электронной подписи сторонние компьютерщики обязательно указывают в рассматриваемом акт об установке.
Чем руководствоваться
Можно назвать 3 основных документа, которые регламентируют установку ЭЦП:
Документы, необходимые для получения сертификата
От ИП-физического лица:
- удостоверение личности; ;
- Свидетельство о регистрации в налоговой.
От организации – юрлица:
- удостоверение личности уполномоченного лица, выступающего от организации;
- его СНИЛС;
- документ об учреждении организации;
- свидетельство о постановке на налоговый учет.
ВАЖНО! Если ЭЦП планируется использовать в автоматическом режиме, то есть без идентификации по имени, СНИЛС не нужен.
Если нужные персональные данные не будут предоставлены, Удостоверяющий центр откажет в выдаче ЭПЦ и сертификата на его проверку.
Законодательный регламент установки средства ЭЦП
Главный законодательный акт, который определяет порядок применения электронной подписи – Федеральный закон «Об электронной подписи» от 06.04.2011 года № 63.
Дополнительные нормативные акты, детализирующие этот документ:
- Приказ ФСБ РФ от 27.12.2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;
- Приказ ФСБ РФ 27.12.2011 г. № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».
Как продлить ключ ЭЦП
Еще одна важная задача пользователя ЭЦП — своевременное продление ее ключа. Дело в том, что он имеет, как правило, ограниченный срок действия — обычно 12 месяцев. Процедура его продления такова:
- нужно обратиться в свой УЦ и предъявить его сотрудникам те же документы, что использовались при оформлении ЭЦП;
- получив обновленный ключ, необходимо вновь прописать его в реестре — в порядке, описанном выше.
Если срок ключа еще не истек, то его продление может быть осуществлено в упрощенном порядке: соответствующий механизм определяется спецификой соглашения с конкретным УЦ.
Где можно скачать образец заполнения акта установки средства электронной подписи
Решение вопроса, как установить электронную подписьна ПК, передается в компетенцию внешних специалистов, например представителей УЦ, в том случае, если возникли трудности с самостоятельной установкой ЭЦП. По окончании их работы составляется акт.
Шапка документа
В шапке акта указывают:
- наименование и номер документа;
- место составления (можно указать только город);
- дату установки.
Дату проставляют полностью, с указанием месяца (цифрами или словами) и года (цифрами).
Порядок получения ЭЦП и сертификата ключа ее проверки
Мы уже писали о том, что такое ЭЦП и как её получить. Ниже приводим в кратком содержании очерёдность действий для получения электронно-цифровой подписи и ключа:
- Заключение соглашения – договора о присоединении к регламенту Удостоверяющего центра.
- Предоставление подписанных экземпляров соглашения в Региональный центр регистрации Управления Федерального казначейства по конкретной области.
- Написание заявления – письма о предоставлении ЭЦП.
- Предоставление чистого носителя информации с возможностью записи на него (диск, флешка и т.п.).
- Выдача уполномоченному лицу доверенности на получение ЭЦП.
- Установка программного обеспечения на автоматизированном рабочем месте заявителя.
- Предоставление доступа к порталу Системы удаленного финансового документооборота и подтверждение этого письмом в Региональный центр регистрации.
- Создание электронного ключа. Для чего есть два варианта:
- заявителем или его уполномоченным лицом на его рабочем месте;
- заявителем под контролем оператора на компьютере Федерального казначейства.
Структура акта установки средства криптографической защиты
Акт выдается подрядчиками – внешней стороной, привлеченной для установки и настройки работы программного обеспечения по использованию электронной цифровой подписи. В качестве установщиков можно пригласить представителей устанавливающего центра, предоставившего соответствующую программу.
Документ составляется в двух экземплярах – по одному для каждой стороны.
Один из экземпляров должен в течение декады с момента установки электронного ключа быть возвращенным в Удостоверяющий центр.
Как любой официальный документ, данный акт содержит стандартные элементы и данные, которые вносятся туда в каждом конкретном случае.
- Стандартные реквизиты («шапка») акта:
- название документа – пишется посередине вверху листа: «Акт об установке средства электронной подписи»;
- номер акта;
- место составления акта (город);
- дата, месяц и год установки.
Электронная подпись – это не просто реквизит электронного документа в виде знака, а соответствующее программное обеспечение. Официально её устанавливают только через специалистов удостоверяющих центров, аккредитованных Минкомсвязи и ФСБ России. При этом сторонние специалисты при установке средств работы с ЭЦП должны оформить и выдать так называемый акт установки средства электронной подписи. Рассказываем про этот документ и его заполнение.
Что именно будет делать специалист Удостоверяющего центра
Порядок установки цифровой подписи на компьютере может несколько видоизменяться в зависимости от вида электронной подписи, но чаще всего состоит из таких этапов.
- Установка специальной программы для установки ЭЦП (программа приобретается или берется бесплатно в Удостоверяющем центре).
- Инсталляция сертификата электронного ключа.
- Если необходимо, этот ключ прописывается в компьютерном реестре.
- По окончании работ – оформление и выдача акта установки средства криптографической защиты.
Как цифровую подпись установить на компьютер: основные действия
Если попробовать привести общий для большинства видов ЭЦП сценарий установки электронной подписи на компьютер, то он может состоять из следующих основных этапов:
1. Инсталляция программы для формирования ЭЦП, предоставленной удостоверяющим центром.
2. Установка сертификата ключа ЭЦП.
3. При необходимости — прописывание ключа ЭЦП в реестре компьютера.
Первые две процедуры достаточно стандартны и обычно не сопровождаются сложностями. Определенными нюансами, однако, характеризуется третья.
Читайте также: