Как получить ЭЦП физлица удаленно за границей
С 28 сентября 2023 года вернулась возможность получать КЭП физическому лицу из любой точки мира. В отличии от КЭП в Госключе, это полнофункциональная подпись, которая работает на всех порталах. Но Госключ все равно поставить придется.
Далее микс из пары моих статей на сайте с адаптацией к продвинутой аудитории VC.
В каких ситуациях может пригодиться ЭЦП:
- доступ к любым госпорталам, в том числе для входа на порталы Госуслуги
- удаленная регистрация ООО или ИП, некоторые действия для ИП, в том числе закрытие ИП удаленно (раньше можно было и в ЛК ИП ФНС войти на с августа 2023 уже не получится).
- доступ в личные кабинеты госучреждений, ВУЗов и так далее
- подача документов в суды через ГАС "Правосудие"
- получение выписки из ЕГРН и регистрирация прав на недвижимость в Росреестре (но должно быть расширение Росреестр)
- подписание документов в системах электронного документооборота, таких как Диадок, с любыми контргентами (например, для самозанятых)
Сколько стоит получить электронную подпись удаленно для физического лица?
Стоимость ЭЦП - от 2000 до 6050 в год, в зависимости от расширений. Сразу скажу, что если по минимуму, стоит сделать с раширением Росреестр, стоит так же 2000, но можно будет работать с недвижимостью.
Что нужно, чтобы получить ЭЦП из-за границы?
- Действующий биометрический паспорт (который на 10 лет и с чипом)
- Смартфон с поддержкой технологии NFC (с помощью этой функции мы платим телефоном на кассе, вероятно в вашем телефоне есть, но не включена) и стабильным доступом в интернет.Требования к смартфону: для iOS - версия от 13.6, (iPhone 7 и выше, iPhone SE 1-го поколения, iPad и iPod не подходят для дистанционной идентификации), для Android – версия 7.0 и выше;
- Программа криптовайдер. Обычно Крипто-Про, если планируете работать с государством, ее от 5й версии лучше устанавливать, чтобы не было проблем с генерацией ключей.
- Носитель для записи электронной подписи (один на выбор): обычная USB-флешка любого объёма, USB-токен (Рутокен, JaCarta, eToken и др.), жёсткий диск, реестр операционной системы. В последних двух случаях замучаетесь искать файлы подписи, когда понадобится, потому советую на внешний носитель.
- Компьютер с Windows. Просто потому что плагина для генерации ключей под Mac пока нет.
Инструкция по получению ЭЦП удаленно
Выбирайте тот, который нужен. Они все квалифицированные, отличаются лишь расширениями (которые нужно выбрать сразу, если нужны). Базовый за 950 - если не планируете работать в ЛК Росреестра, если планируете - берите за 990 рублей. За 1900 подпись, когда нужно добавить в нее расширения, за 4950 - если планируете работать на торговых площадках с дополнительными расширениями КАК ФИЗЛИЦО.
Шаг 2. Заполните личные данные. Очень важно нигде не ошибиться и писать именно так, как в документах. Система будет сверять с базами ФНС и ПФР, данные должны совпасть. Буквы Ё, Й, сокращения - всё должно быть идентичным. Еще могут быть проблемы у тех, кто недавно менял внутренние документы - это тема отдельной статьи.
Важно! Если проверка данных не пройдет, стоит уточнить свои данные в ФНС\ПФР - через их личные кабинеты, сами понимаете, какой там может быть бардак. После этого можно подать еще раз заявку с корректными данными.
Отправьте заявку, система будет проверять ваши данные в ФНС, ПФР. Занимает по опыту обычно это до получаса, чаще 5-10 минут. По результатам вам придет письмо.
Шаг 3. Далее перейдите на страницу Заявки.
Шаг 4. Оплатите заявку по счету или с помощью банковской карты. ЛУЧШЕ КАРТОЙ! Потому что платеж по счету (по реквизитам) - это до 5 рабочих дней, общее правило банков. А ведь вам же быстро нужно, да?
ВАЖНО! Оплата даже по карте иногда проходит не сразу, а в течение часа примерно, иногда до суток - есть очередность зачисления платежей. Лучше следить за статусом в личном кабинете (когда платеж будет принят, вам придет письмо)
Шаг 5. Теперь нужно сгенерировать ключи.
Требования к настройкам компьютера для генерации закрытых ключей:
1. Процессор — Intel Core 2 Duo или AMD схожий по производительности, с количеством ядер 2 и более;
2. Объём оперативной памяти — не менее 1 ГБ, рекомендуемый 2 Гб и более;
3. Свободное место на жестком диске — не менее 1 ГБ;
4. Официальная зарегистрированная копия операционной системы (ОС) Microsoft Windows 7 и выше, с установленными последними обновлениями и русской локализацией.
5. Криптопровайдер ViPNet CSP или КриптоПро
7. Web браузер — Internet Explorer 11, Google Chrome, Яндекс Браузер, Mozilla Firefox 51 или ESR;
8. Подключение к сети Интернет (рекомендуемая скорость подключения — от 1 Мбит/сек);
9. Учетная запись пользователя в ОС должна быть в группе администраторов ПК;
10. Правильно установленные дата/время/часовой пояс;
11. Для Mac OS необходима установка ОС Microsoft Windows 7+ с помощью Boot Camp, подробностина сайте технической поддержки Apple .
Внимание! Ещё должен на компьютере быть установлен плагин от Инфотекса и настроен браузер (в частности включен TLS)
Если все нормально - плагин установился, перегрузите страницу, должно получиться вот так:
Для этого на панели «Процесс» нажмите кнопку «Сгенерировать запрос».
Следующие три шага описаны исходя из выбора, какую программу криптопровайдер вы используете - Crypto-Pro CSP или VipNet CSP. Я рекомендую использовать Crypto-Pro!
Далее шаг 6А - для Crypto-Pro, шаги 6Б - для VipNet
Шаг 6А. В появившемся окне укажите следующее:
— место размещения контейнера ключей. Пожалуйста, генерируйте ключи на обычную флешку или защищенный носитель типа Рутокена, а не в реестр или стандартную директорию. В последних случаях будете долго искать потом ключи и возможна ошибка с установкой сертификата. Клиенты через одного просят исправить.
Устанавливаем пароль. Может быть абсолютно любым, но я рекомендую обычно цифрами, потом можно сменить если что.
Система еще раз попросит ввести пароль для подтверждения. Готово. Вам будет отправлена ссылка для скачивания приложения IDpoint на номер телефона, указанного в сертификате. Возможность получать смс нам еще пригодится далее.
Переходим к шагу 7
Шаг 6Б. В появившемся окне «ViPNet CSP — инициализация контейнера ключей» укажите следующее:
— имя контейнера ключей (или оставьте значение по умолчанию в соответствующем поле);— место размещения контейнера ключей, установив переключатель в одно из значений: «Папка на диске» или «Выберите устройство». Нажмите кнопку «OK».
В окне «ViPNet CSP — пароль контейнера ключей» задайте пароль доступа к контейнеру ключей Инициализация контейнера ключейУстановите флажок «Сохранить пароль», если не хотите в дальнейшем вводить пароль к этому контейнеру ключей и нажмите кнопку «OK».
ОЧЕНЬ ВАЖНО! Пароли ЭЦП нельзя восстановить. Потому лучше запишите его временно на бумагу или очень хорошо запомните.
Появится электронная рулетка. Поводите указателем в пределах окна «Электронная рулетка». Если при создании пароля доступа к контейнеру ключей вы не установили флажок «Сохранить пароль», в следующем окне введите пароль. Нажмите кнопку «OK».
Шаг 7. После генерации запроса на сертификат установите и выпустите сертификат КЭП от Госуслуг. Для этого:
а. Установите приложение из Google Play или App StoreRu Store, AppGallery, Google Play и App Store. Запустите приложение, ознакомьтесь с лицензионным соглашением
б. Задайте пароль к приложению. Желательно записать его, т.к. он не восстанавливается.
в. Авторизуйтесь через Госуслуги. Сгенерируйте набор случайных чисел, для этого водите пальцем по экрану в разных направлениях до достижения 100%
г. Проверьте и подпишите сертификат УНЭП
д. По результатам в ваш профиль на Госуслуге НЕ БУДЕТ отправлено уведомление о выпуске сертификата У. Оно приходит только при выпуске КЭП.
е. На главной выберите пункт получения КЭП. Есть два варианта - по биометрическому паспорту или биометрии, сданной в банках. Биометрия, сданная в приложении не подойдет.
ж. Укажите данные биометрического паспорта именно так, как указано в нем. На следующем этапе приложение считает данные, записанные на чипе загранпаспорта и будет сверять их с указанными на этой странице.
з. Приложите паспорт пластиковой страницей к задней части телефона. Модуль NFC Должен быть включен. Не убирайте телефон, пока процесс не завершится.
После считывания подпишите заявление на выпуск сертификата. Вам придет уведомление в Госуслуги о выпуске новой КЭП.
Далее подпишите полученным сертификатом заявление на выпуск КЭП от Инфотекс Интернет Траст.
Шаг 8. После этого вернитесь в личный кабинет на компьютере. Теперь вы можете получить квалифицированный сертификат ключа проверки электронной подписи в вашем личном кабинете на сайте удостоверяющего центра. Сертификат автоматически отобразится в личном кабинете и вам станет доступна кнопка установки сертификата. Нажмите кнопку «Установить». После установки квалифицированный сертификат будет доступен для использования.
Иногда нужно вручную установить сертификат - это файд .cer - он должен быть в той же папке, где и сгенерированные в начале закрытые ключи.
Бонусом - вопрос-ответ.
1. Как быстро выпускается сертификат?
Она выдается сразу же, как вы пройдете идентификацию и подпишите документы в Госключе. Сам процесс начиная с заявки и заканчивая записью сертификата на носитель занимает до часа.
2. Куда можно записать ЭЦП?
Вы можете записать ЭЦП на обычную USB-флешку, защищенный токен или жесткий диск
3. Какой криптопровайдер лучше выбрать для генерации и работы с ЭЦП?
Поскольку ЭЦП обычно нужна для работы с сайтами госорганов, я советую выбрать Crypto Pro
4. У меня в Госуслуги пришли 2 сообщения о выпуске ЭЦП. Почему так?
Дело в том, что в процессе выпускается сначала одна КЭП, которая действует и остается внутри приложения Госключ. А по результату выдается вторая, сертификат которой вы можете скачать и которой можно пользоваться на всех сайтах, как обычно.
5. На какой срок выдется электронная подпись?
На 1 год.
6. А можно будет её продлить?
Да, при наличии действующей ЭЦП, можно сделать продление. Весь процесс с загранпаспортом проходить уже не нужно.
7. Я выпустил подпись с помощью VipNet, а мне нужно в формате Крипто Про. Нужно выпускать подпись заново?
Нет. Достаточно сделать конвертацию формата и все будет работать. Если не разберетесь, можете обратиться ко мне
8. Я выпустил сертификат, но не могу установить его (или при нажатии кнопки "Установить" в личном кабинете выдается ошибка, что контейнер не найден?
Скорее всего, вы установили закрытые ключи в Реестр или выбрали нестандартную папку. Нужно выгрузить из Реестра на носитель или попытаться найти контейнер на компьютере.
Если у вас будут вопросы, хотите передать свой опыт решения ошибок - пишите в комментариях. Давайте соберем всю пользовательскую информацию по этому способу выпуска ЭЦП в одном месте.
статья обновляется тут