Приложение N 2. Руководство по установке и настройке программного обеспечения для работы с электронной подписью на портале "Личный кабинет налогоплательщика юридического лица"

Приложение N 2
к Временным рекомендациям

Руководство
по установке и настройке программного обеспечения для работы с электронной подписью на портале "Личный кабинет налогоплательщика юридического лица"

1. Требования к программному обеспечению и к настройкам

Для работы с электронной подписью в "Личном кабинете налогоплательщика юридического лица" необходимо на рабочее место пользователя установить следующее программное обеспечение (ПО):

- ОС Windows XP SP3 или выше (например, Windows 7);

- Internet Explorer (Установка Internet Explorer 8.0);

- КриптоПро CSP 3.6 или выше с действующей лицензией (Установка КриптоПро);

- Набор драйверов и дополнительных утилит при использовании электронных ключей eToken PKI Client 5.1 SP1 (Установка eToken PKI Client 5.1 SP1);

- КриптоПро ЭЦП browser plug-in для Windows (Установка КриптоПро ЭЦП browser plug-in для Windows);

- Необходимо установить сертификаты:

- Сертификат "УЦ ФГУП ГНИВЦ ФНС России" в хранилище сертификатов "Доверенные корневые центры" (Установка сертификата "УЦ ФГУП ГНИВЦ ФНС России" в хранилище сертификатов "Доверенные корневые центры");

- Цепочку квалифицированных сертификатов ключей проверки электронной подписи (далее КСКПЭП), начиная от КСКПЭП УЦ, непосредственно выдавшего юридическому лицу его КСКПЭП, и до корневого КСКПЭП, последнего в цепочке сертификатов, в соответствующие хранилища (Выстаивание цепочки КСКПЭП):

- Самоподписанный (поле "Кому выдан" совпадает с полем "Кем выдан") КСКПЭП удостоверяющего центра - в хранилище сертификатов "Доверенные корневые центры";

- Остальные сертификаты цепочки - в хранилище сертификатов "Промежуточные центры сертификации";

- КСКПЭП, выданный юридическому лицу удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ - в хранилище сертификатов "Личные" (Установка КСКПЭП, выданного Юридическому лицу удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ, в хранилище сертификатов "Личные");

- Осуществить проверку установки сертификатов (Проверка установки сертификатов).

Могут быть использованы КСКПЭП, выданные для представления налоговой и бухгалтерской отчетности по телекоммуникационным каналам связи.

Сертификаты ключей подписей, выданные в соответствии с требованиями Федерального закона от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи", могут быть использованы в течение срока действия указанного сертификата, но не позднее 31 декабря 2013 года. Это сертификаты ключей подписей, выпущенные в соответствии с приказом ФНС РФ от 02 июля 2009 N ММ-7-6/353@ и полученные в удостоверяющем центре, аккредитованном в сети доверенных удостоверяющих центров ФНС России. Список удостоверяющих центров находится на официальном сайте ФНС и его можно скачать по ссылке: http://www.nalog.ru/html/docs/uc/udost_centr.xls). Данный сертификат устанавливается аналогично КСКПЭП в хранилище сертификатов "Личные".

Кроме того, необходимо выполнить следующие настройки:

- Установить узлы http://lk3.nalog.ru и https://lk3.nalog.ru в зону надежных узлов (Установка узлов http://lk3.nalog.ru и https://lk3.nalog.ru в зону надежных узлов);

- Порты 80, 443, 8443 должны быть открыты для отправки и приема данных из сети Интернет.

2. Вход в "Личный кабинет налогоплательщика юридического лица"

Перед первым входом в сервис нужно пройти проверку выполнения условий доступа к "Личному кабинету налогоплательщика юридического лица", для этого:

- подключить носитель электронной подписи (дискету, e-token с сертификатом) к компьютеру;

- перейти по адресу http://lk3.nalog.ru/check.php;

- нажать на кнопку "Начать проверку";

- указать (выбрать) КСКПЭП;

- ввести пароль к хранилищу ключей;

- перейти на главную страницу Интернет-сервиса "Личный кабинет налогоплательщика юридического лица" по кнопке "Перейти в Личный кабинет налогоплательщика юридического лица".

При первом входе в "Личный кабинет налогоплательщика юридического лица" Вам будет предложено пройти процедуру регистрации, для этого:

- подключить носитель электронной подписи (дискету, e-token с сертификатом) к компьютеру;

- перейти по ссылке https://lk3.nalog.ru;

- выбрать в появившемся окне сертификат, "ввести pin-код";

- перейти на страницу https://lk3.nalog.ru/user/register/;

- заполнить форму регистрации в "Личном кабинете юридического лица":

- ввести ОГРН;

- ознакомиться с текстом Соглашения об открытии доступа к сервису "Личный кабинет налогоплательщика юридического лица" (Приложение N 1 к временным рекомендациям) и подписать его своей электронной подписью;

- ввести адрес электронной почты;

- ввести код с картинки;

- нажать "Далее";

- открыть ящик электронной почты, указанный в регистрационной форме;

- перейти по ссылке, указанной в электронном сообщении (если на вашем компьютере браузер Internet Explorer не является браузером по умолчанию, необходимо скопировать адрес ссылки из почтового сообщения и вставить его в адресную строку браузера Internet Explorer).

При последующих входах в "Личный кабинет налогоплательщика юридического лица", после успешной регистрации, достаточно:

- подключить носитель электронной подписи (дискету, e-token с сертификатом) к компьютеру;

- перейти по ссылке https://lk3.nalog.ru;

- выбрать в появившемся окне сертификат;

- ввести pin-код.

Установка Internet Explorer 8.0

На рабочее место пользователя необходимо установить Internet Explorer 8.0 или выше.

В том случае, если на ПК пользователя установлена версия Internet Explorer ниже 8.0, необходимо перейти по ссылке http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8 и установить Internet Explorer 8.0.

Установка КриптоПро CSP 3.6

На рабочее место пользователя должно быть установлено КриптоПро 3.6.

Внимание! Если на рабочее место пользователя установлен другой криптопровайдер (отличный от КриптоПро), то рекомендуется его удалить.

Если на рабочее место пользователя установлено программное обеспечение КриптоПро версии 3.0, его необходимо удалить.

Загрузите дистрибутив КриптоПро CSP 3.6 с официального сайта по ссылке http://www.cryptopro.ru/products/csp/overview.

При установке КриптоПро CSP 3.6 следуйте инструкциям мастера установки:

В блоке "Требуемые библиотеки поддержки" необходимо выбрать все опции:

После завершения установки обязательно перезагрузите компьютер.

Установка eToken PKI Client 5.1 SP1

Скачать ПО можно по ссылке http://www.aladdin-rd.ru/support/downloads/26037/. Установите ПО с настройками по умолчанию.

Установка сертификата "УЦ ФГУП ГНИВЦ ФНС России" в хранилище сертификатов "Доверенные корневые центры"

Для установки сертификата вам потребуется перейти с помощью браузера Internet Explorer на официальный сайт ФГУП ГНИВЦ ФНС РОССИИ по ссылке http://www.gnivc.ru/power_home/certification_center/certification_authori ty/root_certificate/ и выберите "Корневой сертификат УЦ ФГУП ГНИВЦ ФНС России 2012 год (63-ФЗ)", нажмите "Открыть".

Если вы используете сертификат ключа подписи, выданные в соответствии с требованиями Федерального закона от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи", то в хранилище сертификатов "Доверенные корневые центры" необходимо установить "Корневой сертификат УЦ GNIVCFNSRUS 2011 год".

Далее нажмите "Установить сертификат":

В открывшемся окне мастера импорта сертификатов нажмите "Далее".

Выберите "Поместить все сертификаты в следующее хранилище", после чего нажмите "Обзор_":

Укажите "Доверенные корневые центры сертификации", нажмите "ОК":

Нажмите "Далее".

Для завершения работы мастера импорта сертификатов нажмите "Готово".

Подтвердите установку сертификата, нажав кнопку "Да".

Выстаивание цепочки КСКПЭП

Установите КСКПЭП, выданный юридическому лицу удостоверяющим центром в хранилище сертификатов "Личные" (Установка КСКПЭП, выданного юридическому лицу удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ, в хранилище сертификатов "Личные").

Далее необходимо выстроить цепочку доверия к установленному личному сертификату. Для этого нужно установить сертификаты устанавливающие доверие.

Чтобы найти сведения о следующем сертификате в цепочке, в меню "Пуск" выберите Программы -> Крипто-Про -> Сертификаты. Откройте папку "Сертификаты - текущий пользователь" -> Личные -> Реестр -> Сертификаты:

Выберите установленный сертификат, кликнув по нему два раза левой кнопкой мыши. Перейдите на вкладку "Состав":

Выберите в верхнем окне строку "Доступ к информации о центрах сертификации" и нижнем окне отобразится ссылка на сертификат. По данной ссылке можно скачать сертификат.

В случае отсутствия строки "Доступ к информации о центрах сертификации", можно посмотреть, кто издал искомый сертификат на вкладке "Состав", значение в поле "Издатель".

Перед установкой сертификата, откройте его (кликнув по нему два раза левой кнопкой мыши), чтобы узнать какой это сертификат: самоподписанный или нет. Перейдите на вкладку "Состав".

У самоподписанного сертификата поля "Издатель" и "Субъект" на вкладке "Состав" имеют одинаковые значения.

Вариант 1

Если сертификат самоподписанный, то его нужно устанавливать в доверенные корневые центры сертификации. Установка аналогична Установке сертификата "УЦ ФГУП ГНИВЦ ФНС России" в хранилище сертификатов "Доверенные корневые центры".

После установки самоподписанного сертификата цепочка доверия к личному сертификату будет выстроена.

Вариант 2

Если у сертификата поля "Издатель" и "Субъект" на вкладке "Состав" имеют различные значения, то данный сертификат необходимо устанавливать в промежуточные центры сертификации.

Для этого загрузите сертификат по кнопке "Открыть".

На вкладке "Общие" окна с информацией о сертификате нажмите "Установить сертификат".

Выберите "Поместить все сертификаты в следующее хранилище", после чего нажмите "Обзор_":

Укажите "Промежуточные центры сертификации", нажмите "ОК":

Нажмите "Далее":

ГАРАНТ:

См. графический объъект

Для завершения работы мастера импорта сертификатов нажмите "Готово":

Если отобразится предупреждение системы безопасности, подтвердите установку сертификата, нажав кнопку "Да".

Далее смотрим сведения о следующем сертификате в цепочке, в меню "Пуск" выберите Программы -> Крипто-Про -> Сертификаты. Откройте папку "Сертификаты - текущий пользователь" -> Промежуточные центры сертификации -> Реестр -> Сертификаты:

Выберите установленный сертификат, кликнув по нему два раза левой кнопкой мыши. Перейдите на вкладку "Состав", где в строке "Доступ к информации о центрах сертификации" и нижнем окне отобразится ссылка на следующий сертификат в цепочке.

Таким образом, необходимо установить все сертификаты, пока не дойдете до самоподписанного сертификата. После установки самоподписанного сертификата будет выстроена цепочка доверия к личному сертификату.

Установка КСКПЭП, выданного юридическому лицу удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ, в хранилище сертификатов "Личные"

Подключите носитель КСКПЭП (дискету, e-token с сертификатом) к компьютеру.

В меню "Пуск" выберите Программы -> Крипто-Про -> КриптоПро CSP:

Вариант установки 1 (через кнопку "Посмотреть сертификаты в контейнере_"):

На вкладке "Сервис" нажмите "Посмотреть сертификаты в контейнере_":

Нажмите "Обзор_" рядом с полем "Имя ключевого контейнера":

Выберите ключевой контейнер, соответствующий подключенному носителю электронной подписи:

Нажмите "ОК".

После того, как имя контейнера отобразится в поле "Имя ключевого контейнера", нажмите "Далее".

Внимание! Если при выборе ключевого контейнера появляется показанное ниже окно, это означает, что истек срок действия лицензии КриптоПро CSP. В этом случае необходимо обязательно обновить лицензию, иначе работа с Личным кабинетом не будет возможна.

Нажмите "Установить":

Нажмите "ОК":

Вариант установки 2 (через кнопку "Установить личный сертификат_"):

Для установки понадобится файл сертификата (файл с