100 0

Как скопировать ЭЦП

Делопроизводство

Владелец может скопировать электронную подпись на компьютер, флешку или другой носитель. Но только если он уверен, что ЭП не скомпрометируют. Некоторые подписи копировать нельзя.

Содержание

Можно ли скопировать ЭЦП

Технически скопировать электронную подпись на флешку или в реестр получится у любого пользователя. Это несложная процедура, если внимательно соблюдать инструкцию. Но есть важный нюанс: с 2021 года ЭП руководителям организации и индивидуальным предпринимателям бесплатно выдают в удостоверяющих центрах ФНС. И эту подпись копировать нельзя.

ВАЖНО!
Сами налоговики при оформлении электронной подписи предупреждают владельцев сертификатов, что производить копирование ЭП от УЦ ФНС запрещено. Документы подписывают с помощью единственного ключа, который вставлен в USB-порт рабочего компьютера или ноутбука. Федеральная налоговая служба ввела это правило, чтобы защитить подпись от компрометации и хищения из реестров систем на компьютере. Подписывая документы единственным ключом, владелец подтверждает его уникальность.

Сертификаты ключа ЭП, выданные УЦ ФНС, ЕГАИС, «Лес-ЕГАИС», некопируемые. Нельзя скопировать сертификат и с некоторых сертифицированных токенов:

  • JaCarta SF/ГОСТ;
  • JaCarta ГОСТ;
  • JaCarta PKI;
  • Рутокен ЭЦП 2.0;
  • Рутокен ЭЦП 2.0 Flash;
  • Рутокен 2151;
  • Рутокен ЭЦП PKI.

В остальных случаях копирование допускается. Самый простой способ, как скопировать закрытый ключ ЭЦП, — перенести контейнер через КриптоПро. Все нужные инструменты есть в панели управления программного обеспечения. Если ключей много, надо переносить исходные файлы и данные о локации их хранения.

Переносите ЭП только на защищенный носитель. Если новый носитель не защищен, подписи повреждаются или удаляются. А если передать ЭП по незащищенным каналам связи (к примеру, по электронке), то это скомпрометирует ключ, и его придется отозвать.

Как скопировать ЭЦП на компьютер

Если записали ключ на дискету или флешку, скопируйте контейнер через средства Windows. Но такой вариант подходит, если у вас установлена версия КриптоПро CSP не ниже 3.0. Вот как скопировать ЭЦП с рутокена на компьютер с помощью инструментов Windows — поместить в корень накопителя папку с закрытым ключом и открытый ключ, то есть файл самого сертификата, если он есть. Файлы перемещают только в корень, иначе с ЭП не получится работать. Название папки менять не надо.

Закрытый ключ находится в папке с другими ключами: их 6 и у всех расширение .key. Открытый — это отдельный файл с расширением .cer. Если в закрытом присутствует открытый ключ, он весит больше 1 килобайта и включает в название header.key. Тогда отдельно копировать открытый ключ не надо.

Общий алгоритм копирования средствами Windows:

  1. Зайти в свойства браузера, во вкладку «Содержание». Найти раздел «Сертификаты».
  2. Во вкладке «Личные» найти нужный контейнер и запустить экспорт. При запуске мастера экспорта нажать «Нет, не экспортировать закрытый ключ».
  3. Выбрать нужный формат — DER-кодировку.
  4. Уточнить, куда копируете ЭП.
  5. Скопировать и нажать «Готово».

Как скопировать электронную цифровую подпись через КриптоПро

Инструменты программного обеспечения КриптоПро CSP позволяют быстро скопировать подпись. Актуальная версия программы — КриптоПро CSP 5.0, но для работы допускаются и более ранние версии.

Пошаговая инструкция, как скопировать ЭЦП через КриптоПро CSP:

Шаг 1. Вызываем меню «Пуск» и заходим в панель управления. Находим КриптоПро CSP — вкладку «Сервис». Нажимаем «Скопировать».

Шаг 2. Откроется окно для копирования. Переходим по кнопке «Обзор» и выбираем контейнер, который надо скопировать. Нажимаем «Далее».

Если надо снять копию с токена, укажите PIN-код в окне ввода.

Шаг 3. Задаем имя новому контейнеру. Можно написать его русскими буквами и с пробелами. Нажимаем «Готово».

Шаг 4. Вставляем носитель, на который надо скопировать ЭП. Выбираем его в окне «Вставьте чистый ключевой носитель».

Шаг 5. Вводим новый пароль для ключевого контейнера. Если пароль вам не нужен, просто нажмите «Ок». Но работать без пароля опасно: незащищенный ключ легче скомпрометировать. И не храните пароли и PIN-коды в открытом доступе для всех пользователей ПК.

Если записываете ЭП на токен, вместо пароля надо ввести PIN-код. Как только сохраните пароль или PIN-код, копирование завершится. Система автоматически перенаправит пользователя на вкладку «Сервис».

Эксперты КонсультантПлюс разобрали, что нужно знать об электронной подписи. Используйте эти инструкции бесплатно.

Как скопировать ЭЦП на флешку

Копирование ключевого контейнера на флеш-накопитель проводят через КриптоПро CSP. Инструкция, как скопировать ЭЦП с рутокена на флешку или с ПК на накопитель, фактически одинаковая. Вот как это сделать:

  1. Первые шаги такие же, как для копирования через КриптоПро. Скопируйте контейнер через вкладку «Сервис».
  2. Выберите носитель, на который надо скопировать ключевой контейнер, в открывшемся окне.
  3. Придумайте пароль.

Как скопировать ЭЦП из реестра другого пользователя

Если копирование основными средствами (Windows, КриптоПро) не получилось, попробуйте скопировать ЭЦП из реестра на флешку или другой носитель. Найдите папку, в которой находится реестр компьютера с ключевыми контейнерами. Локация зависит от версии Windows:

  • если 32-разрядная, перейдите по ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*идентификатор пользователя*\Keys\*Название контейнера*;
  • если 64-разрядная, перейдите по ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*идентификатор пользователя*\Keys\*Название контейнера*.

Дальше действуйте по инструкции:

  1. Выделяем папку, нажимаем правую кнопку мыши и выбираем «Экспортировать».
  2. Вводим название файла, сохраняем.
  3. Копируем файл на накопитель и переносим на тот ПК, где пользователю надо работать с ЭП.
  4. Открываем скопированный файл с расширением .reg в блокноте. Меняем SID в файле на SID текущего пользователя. SID — это идентификатор безопасности, у каждого пользователя Windows он свой. Чтобы скопировать SID текущего пользователя, зайдите в Пуск, найдите раздел «Выполнить», затем cmd. Введите whoami/user и увидите все нужные сведения о текущем пользователе.
  5. Если копируете файл из 32-разрядной в 64-разрядную версию, надо добавить команду Wow6432Node в строку блокнота. Пишем фразу после папки Software.
  6. Сохраняем и снова заходим в реестр.
  7. Нажимаем на файл реестра правой кнопкой мыши и нажимаем «Слияние».

Если все прошло успешно, изменения отразятся в реестре.

Если появилось сообщение «Ошибка при доступе к реестру», это означает, что слияние прошло с нарушениями. Надо проверить все пути в файле, посмотреть: если в строке лишние знаки и пробелы, удалить их.

Как только слияние завершится, сведения о новом ключевом контейнере появятся в реестре. Остается только установить личный сертификат ЭП на рабочий компьютер. Сделайте это вручную, используя стандартный инструментарий КриптоПро.

100
Комментарии
  • 2022-08-17 09:00:43
    ЭП и ЭЦП — это одно и то же. ЭЦП (электронная цифровая подпись) — это старое название. Сейчас и нормативные акты, и удостоверяющие центры говорят об ЭП, то есть электронной подписи.
Задорожнева Александра
Автор: Бухгалтер Задорожнева Александра

В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

222 Публикаций
767 Дней на портале
0 Комментариев
Костров Никита
Автор месяца Костров Никита
Похожие статьи

Справка об отсутствии двойного гражданства необходима для занятия некоторых должностей. Строгой формы у нее нет, но где ее взять, следует разобраться.

Читать дальше

В ситуации, когда генеральный директор компании ушел в отпуск или на больничный, сотруднику, на которого временно возложены его обязанности, может потребоваться поставить подпись на документах. Рассказываем, как правильно подписать документ исполняющему обязанности, чтобы из-за ошибок не появились финансовые или налоговые проблемы. 

Читать дальше

Все чаще руководители компаний готовы внедрять электронный документооборот в кадровой сфере. Но на рынке представлены разные платформы КЭДО, и главный вопрос: как выбрать подходящую?

Читать дальше
Вам может быть интересно
Вопросы кадровому совету
Вопросы кадровому совету
Вопросы кадровому совету
Обсудить в соцсетях
+37157
Лана Ламантин
Лана Ламантин
Лана Ламантин
07:29
Про сум.учет, переработки и со скольки до скольки ночное время, это я знаю. Спасибо). Есть вот именно такой график и вопросы были конкретно по нему
Екатерина Захарова
Екатерина Захарова
Екатерина Захарова
07:38
Ответила на вопрос 2. Как раз там и про ночное время. Вы спросили правильно ли, я ответила, что нет
Лана Ламантин
Лана Ламантин
Лана Ламантин
07:47
По 2 вопр. получается, что так ставить смену с ночными часами нельзя? Почему? Он условно говоря, работает 2/2 с 20 до 24. Идет домой, спит, отдыхает.Потом смена с 20 до 4. Интервал между этими сменами 20 ч. Благодаря этому и выдерживается недельное время отдыха. Не совсем понимаю, почему так нельзя? Если не против, могу в лс написать. Более детально пообщаться.
Екатерина Захарова
Екатерина Захарова
Екатерина Захарова
07:50
Вы не пояснили его график, я поняла по другому. Тогда, так можно.
Алла Федоренко
Алла Федоренко
Алла Федоренко
07:56
Уважаемые коллеги! При поступлении на работу нужно ли проходить медосмотр, если в мед книжке ещё анализы не просрочены? Девочка перешла к нам работать из детского сада. И заключения у неё нет, только мед книжка.
Присоединиться к беседе