Как и где сделать ЭЦП (электронную цифровую подпись) для физического лица в Туле.
Делюсь ценнейшим опытом.
Вы не поверите, но у меня ушло 1,5 месяца на это! Начал в первых числах февраля, закончил 14.03.18. Это была жесть через что я прошёл. Но описывать эту жесть у меня уже нет сил. Лучше выдам ту информацию, которую мне ниодна паскуда не смогла предоставить из целого Государственного автономного учреждения Тульской области «Центр информационных технологий». Для справки - у них аж 3 филиала в городе - я через всех прошёл. Когда пришёл в нужный - там удивились, почему меня не могли сразу к ним направить. По всем признакам - я первое физическое лицо в Туле, кто получил ЭЦП, хотя это не так. Тут можно ржать, а можно плакать. Физлицами занимается всего один сотрудник в Туле, и он был новичёк, который замещал свою коллегу, которая в отпуске. А все остальные сотрудники, в .т.ч. из остальных филиалов, видимо, просто мало что знают про то кто, где и как должен выдавать ЭЦП физлицам. Сначала я на этих дебилов орал, и пытался заставить работать как надо, а потом подумал - разгребсти эти авгиевы конюшни мне встанет очень дорого и смирился с тем, как идёт процесс...
Между тем, как назло - на почту прилетает ссылка на новость из местной газеты о том, что Тульская область - в лидерах по оказанию госуслуг в электронном виде - прилетела эта новость в аккурат в самый разгар ада, когда я был на полпути к достижению цели (прошло ок. 20 дней).
Итак, начнём.
Мне нужна была ЭЦП для сайтов rosreestr.ru, nalog.ru, и, само собой, gosuslugi.ru.
Как получить квалифицированную электронную подпись? Будет ли это платной услугой?
http://minsvyaz.ru/ru/appeals/faq/35/ (тут есть и ссылка на перечень аккредитованных удостоверяющих центров)
http://minsvyaz.ru/ru/activity/directions/4/#section-faq
На текущий момент (март 2018) в Туле есть несколько аккредитованных удостоверяющих центров, но ключ ЭЦП для сайта Росреестра делает только один из них - http://ca.cit71.ru
Все остальные, если и делают, то не сами, а в других аккредитованных удостоверяющих центрах, и затем перепродают в тридорога.
К примеру, ООО "ИнфоСавер":
http://tula.infosaver.pro/catalog/#link2
- они делают в «Интернет Технологии и Коммуникации» г. Краснодар, и перепродают в Туле за 2000 руб.
Я делал ЭЦП здесь:
Удостоверяющий центр при правительстве Тульской области:
http://ca.cit71.ru
+7 (4872) 24-52-21
На случай если этот телефон перегружен, есть номера «Центра информационных технологий»:
Контактные телефоны: +7 (4872) 253-425 (приемная), +7 (4872) 716-207 (отдел продаж)
г. Тула, пр. Ленина, д.85, корпус 6,
2 подъезд, 2 этаж, офис 202
https://yandex.ru/maps/-/CBecqHuAcB
- на карте показан где расположен подъезд №2 - со двора.
600 руб
Бланк заявления скачать по ссылке "Комплект документов":
http://cit71.ru/about/ca/
- в этом же комплекте будет инструкция по получению электронного ключа.
Но моя инструкция понятнее:
1. Заполняете заявление в Ворде, распечатываете, подписываете, сканируете/фотаете, отправляете на ca@tularegion.ru
2. Звоните по номеру 24-52-21 , говорите, что отправили на почту заявление, пусть примут. После этого ЦИТ должен отправить на E-mail бланк договора (Word-файл). Если через 2 часа ничего не прислали - звоните ещё раз
3. Заполняете договор на ПК, распечатываете, подписываете, сканируете/фотаете, отправляете на ca@tularegion.ru
4. Звоните по номеру 24-52-21 , говорите, что отправили на почту договор, пусть примут. После этого ЦИТ должен отправить счёт на E-mail. Если через 1 час счёт не прислали - звоните ещё раз.
5. Оплатите счёт и пришлите на почту скриншот чека или скан бумажного чека. Хотя это будет странно, если вы пойдете оплачивать квитанцию в банк или банкомат, а не сделаете это с мобильного телефона или ПК.
6. Звоните, записывайтесь на приём. Имейте в виду, что очередь для физических лиц занята минимум за 5 рабочих дней вперёд. Поэтому записываться можете до того, как надумаете приступить к п. 1. Для юридических лиц очередь значительно короче.
7. Приносите весь комплект документов и флешку. Причём договор в двух экземплярах (на сайте про это не сказано) - впрочем это не важно, они могут сами всё распечатать.
Внимание! После каждого шага, им нужно звонить, в противном случае про тебя забудут. Отправил письмо - позвонил. Оплатил счёт - позвонил! Причём в тот же день. Следует принять во внимание важный факт - линия 50% времени перегружена, часто бывают неполадки в их IT-инфраструктуре, не хватает сотрудников. Поэтому звонить нужно до тех пора, пока не дозвонитесь. Сами они никогда не перезванивают - не ведитесь на их обещания. Они не перезванивают даже тогда, когда им говоришь, что они врут и никогда не перезванивают, однако они всё-равно спрашивают ваш номер м/т и делают вид, что не слышат.
Перечень всех сотрудников по всем филиалам с фотографиями:
https://citto.tularegion.ru/about/contacts/
- вы спросите зачем на публичном государственном сайте указаны номера телефонов (я так полагаю, это внутренняя VoIP-сеть), по которым никто не может им позвонить из-вне - я не знаю, и никто не знает.
==============================
Инструкция для сайта Росреестра:
https://rosreestr.ru/cc_ib_electronic_state_rights/cert_user_manual.pdf
- неактуальная (кроме раздела 3.3). Всё совсем по другому - применяем инструкцию для КриптоПро с флешки от ca.cit71.ru и затем раздел 3.3 файла "cert_user_manual.pdf" про программу КриптоАРМ, если собираетесь в будущем подавать документы в Росреестр (об этом читай у меня чуть ниже, в разделе "Как подписывать документы для Росреестра").
Когда зайдём в раздел "Мои ключи" на сайте https://rosreestr.ru , то они там уже будут.
Т.о. не важно в виде каких файлов ключи на флешке - *.key (их выдаёт ca.cit71.ru), или *.cer (такой ключ мы видим в инструкции с сайта Росреестра)
==============================
Приложение Крипто-Про
Купить:
https://www.cryptopro.ru/dealers
- после оплаты на почту присылают S/N и ссылку на скачивание дистрибутива. Я покупал тут:
http://tula.infosaver.pro/catalog/programmnoe_obespechenie/liz_kriptopro40unlim/
- 2700 руб за бессрочную лицензию
Только ссылку они мне прислали на версию 4.0.9174 - далеко не самую свежую версию, которая под Windows 10 не отрабатывает TSL, в результате работать на nalog.ru не получится. Минимально необходимая версия для работы под Windows 10 - 4.0.9842 (Riemann) от 15.11.2016. Подумать только - на дворе 2018-й год!
Проблема проявлялась следующим образом:
- на странице проверки условий ( https://lkfl.nalog.ru/static/gost-test.html?svc=lk ) не проходила условие "Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001".
Свежую версию скачать можно отсюда:
https://www.cryptopro.ru/products/csp/downloads
В поиске набрать:
"Сертифицированная версия КриптоПро CSP"[Как подписывать документы для Росреестра]
Как подписывать документы для Росреестра
Некоторые документы, которые загружаются на сайт Росреестра и другие сайты, требуется подписать с помощью ЭЦП.
Для этого необходимо скачать спецальные плагины для приложений MS Office и отдельно для файлов PDF.
Для MS Office нужен плагин КриптоПро Office Signature
Для файлов PDF нужен плагин КриптоПро PDF
https://www.cryptopro.ru/downloads
Плагин КриптоПро PDF требует наличия Adobe Acrobar Reader или Adobe Acrobar Pro
При использовании КриптоПро PDF в Adobe Reader электронные подписи будут создаваться и проверяться без лицензии.
При использовании Adobe Acrobar Pro требуется приобрести лицензию для КриптоПро PDF, при этом первые 90 дней программу КриптоПро PDF можно использовать бесплатно.
Инструкция:
https://www.cryptopro.ru/sites/default/files/products/pdf/files/20/1180/%20CryptoProPDF_UserGuide.pdf
КриптоПро PDF умеет подписывать документ только одним способом - файл подписи хранится в подписанном документе.
Но для Россреестра подпись должна храниться в отдельном файле, поэтому для подписания PDF-фалов нужно использовать программу КриптоАРМ:
https://rosreestr.ru/cc_ib_electronic_state_rights/cert_user_manual.pdf
https://cryptoarm.ru
https://www.youtube.com/watch?v=q1K_OkpnCs8&t=28s
При подписании или проверке документа возникает предупреждение: "Нет полного доверия к сертификату подписи"
- решение прописано на сайте техподдержки КриптоАРМ:
http://trusted.ru/support/faq/
==============================
Подробная инструкция по настройке всех и вся для работы ЭЦП на nalog.ru:
https://lkip.nalog.ru/certificate/requirements (Проверка выполнения условий доступа к личному кабинету)
- она нужна на тот случай, если что-то не работает. Мне она не пригодилась, к счастью.
Вы не поверите, но у меня ушло 1,5 месяца на это! Начал в первых числах февраля, закончил 14.03.18. Это была жесть через что я прошёл. Но описывать эту жесть у меня уже нет сил. Лучше выдам ту информацию, которую мне ниодна паскуда не смогла предоставить из целого Государственного автономного учреждения Тульской области «Центр информационных технологий». Для справки - у них аж 3 филиала в городе - я через всех прошёл. Когда пришёл в нужный - там удивились, почему меня не могли сразу к ним направить. По всем признакам - я первое физическое лицо в Туле, кто получил ЭЦП, хотя это не так. Тут можно ржать, а можно плакать. Физлицами занимается всего один сотрудник в Туле, и он был новичёк, который замещал свою коллегу, которая в отпуске. А все остальные сотрудники, в .т.ч. из остальных филиалов, видимо, просто мало что знают про то кто, где и как должен выдавать ЭЦП физлицам. Сначала я на этих дебилов орал, и пытался заставить работать как надо, а потом подумал - разгребсти эти авгиевы конюшни мне встанет очень дорого и смирился с тем, как идёт процесс...
Между тем, как назло - на почту прилетает ссылка на новость из местной газеты о том, что Тульская область - в лидерах по оказанию госуслуг в электронном виде - прилетела эта новость в аккурат в самый разгар ада, когда я был на полпути к достижению цели (прошло ок. 20 дней).
Итак, начнём.
Мне нужна была ЭЦП для сайтов rosreestr.ru, nalog.ru, и, само собой, gosuslugi.ru.
Как получить квалифицированную электронную подпись? Будет ли это платной услугой?
http://minsvyaz.ru/ru/appeals/faq/35/ (тут есть и ссылка на перечень аккредитованных удостоверяющих центров)
http://minsvyaz.ru/ru/activity/directions/4/#section-faq
На текущий момент (март 2018) в Туле есть несколько аккредитованных удостоверяющих центров, но ключ ЭЦП для сайта Росреестра делает только один из них - http://ca.cit71.ru
Все остальные, если и делают, то не сами, а в других аккредитованных удостоверяющих центрах, и затем перепродают в тридорога.
К примеру, ООО "ИнфоСавер":
http://tula.infosaver.pro/catalog/#link2
- они делают в «Интернет Технологии и Коммуникации» г. Краснодар, и перепродают в Туле за 2000 руб.
Я делал ЭЦП здесь:
Удостоверяющий центр при правительстве Тульской области:
http://ca.cit71.ru
+7 (4872) 24-52-21
На случай если этот телефон перегружен, есть номера «Центра информационных технологий»:
Контактные телефоны: +7 (4872) 253-425 (приемная), +7 (4872) 716-207 (отдел продаж)
г. Тула, пр. Ленина, д.85, корпус 6,
2 подъезд, 2 этаж, офис 202
https://yandex.ru/maps/-/CBecqHuAcB
- на карте показан где расположен подъезд №2 - со двора.
600 руб
Бланк заявления скачать по ссылке "Комплект документов":
http://cit71.ru/about/ca/
- в этом же комплекте будет инструкция по получению электронного ключа.
Но моя инструкция понятнее:
1. Заполняете заявление в Ворде, распечатываете, подписываете, сканируете/фотаете, отправляете на ca@tularegion.ru
2. Звоните по номеру 24-52-21 , говорите, что отправили на почту заявление, пусть примут. После этого ЦИТ должен отправить на E-mail бланк договора (Word-файл). Если через 2 часа ничего не прислали - звоните ещё раз
3. Заполняете договор на ПК, распечатываете, подписываете, сканируете/фотаете, отправляете на ca@tularegion.ru
4. Звоните по номеру 24-52-21 , говорите, что отправили на почту договор, пусть примут. После этого ЦИТ должен отправить счёт на E-mail. Если через 1 час счёт не прислали - звоните ещё раз.
5. Оплатите счёт и пришлите на почту скриншот чека или скан бумажного чека. Хотя это будет странно, если вы пойдете оплачивать квитанцию в банк или банкомат, а не сделаете это с мобильного телефона или ПК.
6. Звоните, записывайтесь на приём. Имейте в виду, что очередь для физических лиц занята минимум за 5 рабочих дней вперёд. Поэтому записываться можете до того, как надумаете приступить к п. 1. Для юридических лиц очередь значительно короче.
7. Приносите весь комплект документов и флешку. Причём договор в двух экземплярах (на сайте про это не сказано) - впрочем это не важно, они могут сами всё распечатать.
Внимание! После каждого шага, им нужно звонить, в противном случае про тебя забудут. Отправил письмо - позвонил. Оплатил счёт - позвонил! Причём в тот же день. Следует принять во внимание важный факт - линия 50% времени перегружена, часто бывают неполадки в их IT-инфраструктуре, не хватает сотрудников. Поэтому звонить нужно до тех пора, пока не дозвонитесь. Сами они никогда не перезванивают - не ведитесь на их обещания. Они не перезванивают даже тогда, когда им говоришь, что они врут и никогда не перезванивают, однако они всё-равно спрашивают ваш номер м/т и делают вид, что не слышат.
Перечень всех сотрудников по всем филиалам с фотографиями:
https://citto.tularegion.ru/about/contacts/
- вы спросите зачем на публичном государственном сайте указаны номера телефонов (я так полагаю, это внутренняя VoIP-сеть), по которым никто не может им позвонить из-вне - я не знаю, и никто не знает.
==============================
Инструкция для сайта Росреестра:
https://rosreestr.ru/cc_ib_electronic_state_rights/cert_user_manual.pdf
- неактуальная (кроме раздела 3.3). Всё совсем по другому - применяем инструкцию для КриптоПро с флешки от ca.cit71.ru и затем раздел 3.3 файла "cert_user_manual.pdf" про программу КриптоАРМ, если собираетесь в будущем подавать документы в Росреестр (об этом читай у меня чуть ниже, в разделе "Как подписывать документы для Росреестра").
Когда зайдём в раздел "Мои ключи" на сайте https://rosreestr.ru , то они там уже будут.
Т.о. не важно в виде каких файлов ключи на флешке - *.key (их выдаёт ca.cit71.ru), или *.cer (такой ключ мы видим в инструкции с сайта Росреестра)
==============================
Приложение Крипто-Про
Купить:
https://www.cryptopro.ru/dealers
- после оплаты на почту присылают S/N и ссылку на скачивание дистрибутива. Я покупал тут:
http://tula.infosaver.pro/catalog/programmnoe_obespechenie/liz_kriptopro40unlim/
- 2700 руб за бессрочную лицензию
Только ссылку они мне прислали на версию 4.0.9174 - далеко не самую свежую версию, которая под Windows 10 не отрабатывает TSL, в результате работать на nalog.ru не получится. Минимально необходимая версия для работы под Windows 10 - 4.0.9842 (Riemann) от 15.11.2016. Подумать только - на дворе 2018-й год!
Проблема проявлялась следующим образом:
- на странице проверки условий ( https://lkfl.nalog.ru/static/gost-test.html?svc=lk ) не проходила условие "Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001".
Свежую версию скачать можно отсюда:
https://www.cryptopro.ru/products/csp/downloads
В поиске набрать:
"Сертифицированная версия КриптоПро CSP"[Как подписывать документы для Росреестра]
Как подписывать документы для Росреестра
Некоторые документы, которые загружаются на сайт Росреестра и другие сайты, требуется подписать с помощью ЭЦП.
Для этого необходимо скачать спецальные плагины для приложений MS Office и отдельно для файлов PDF.
Для MS Office нужен плагин КриптоПро Office Signature
Для файлов PDF нужен плагин КриптоПро PDF
https://www.cryptopro.ru/downloads
Плагин КриптоПро PDF требует наличия Adobe Acrobar Reader или Adobe Acrobar Pro
При использовании КриптоПро PDF в Adobe Reader электронные подписи будут создаваться и проверяться без лицензии.
При использовании Adobe Acrobar Pro требуется приобрести лицензию для КриптоПро PDF, при этом первые 90 дней программу КриптоПро PDF можно использовать бесплатно.
Инструкция:
https://www.cryptopro.ru/sites/default/files/products/pdf/files/20/1180/%20CryptoProPDF_UserGuide.pdf
КриптоПро PDF умеет подписывать документ только одним способом - файл подписи хранится в подписанном документе.
Но для Россреестра подпись должна храниться в отдельном файле, поэтому для подписания PDF-фалов нужно использовать программу КриптоАРМ:
https://rosreestr.ru/cc_ib_electronic_state_rights/cert_user_manual.pdf
https://cryptoarm.ru
https://www.youtube.com/watch?v=q1K_OkpnCs8&t=28s
При подписании или проверке документа возникает предупреждение: "Нет полного доверия к сертификату подписи"
- решение прописано на сайте техподдержки КриптоАРМ:
http://trusted.ru/support/faq/
==============================
Подробная инструкция по настройке всех и вся для работы ЭЦП на nalog.ru:
https://lkip.nalog.ru/certificate/requirements (Проверка выполнения условий доступа к личному кабинету)
- она нужна на тот случай, если что-то не работает. Мне она не пригодилась, к счастью.