Прежде всего, проверьте наличие/отсутствие программного обеспечения и других технических средств для работы на ЭТП.

Вам потребуется:

1. Лицензия на средство криптографической защиты информации (СКЗИ);
2. Электронная подпись для работы на федеральных торговых площадках;
3. Компьютер с установленной операционной системой (ОС) Windows XP/Windows Vista/Windows 7/Windows 8;
4. Браузер Internet Explorer версии 8.0 и выше;
5. Права администратора на установку ПО;
6. Наличие доступа в интернет.

Если все есть, то вы готовы к настройке.

Лицензии на СКЗИ и сертификат электронной подписи можно приобрести в компании «АСП Электронные сервисы».

КриптоПро разделяется по версиям операционных систем (Windows XP, Windows 7 и т.д.) и их разрядности (x64/x86). Поэтому чтобы загрузить нужный вам продукт, определит для начала версию операционной системы (ОС). Нажмите правой кнопкой мыши на значок «Компьютер» («Мой компьютер»/«Этот компьютер») и выбрать пункт контекстного меню «Свойства».

Рис. 1

После нажатия, на экране появится окно с информацией об операционной системе.

Нажмите на изображение, чтобы увеличить

Рис. 2

В данном примере на компьютере установлена операционная система Windows 8 Профессиональная. Соответственно загрузить нужно дистрибутив «КриптоПро CSP». Для начала загрузки примите лицензионное соглашение.

После загрузки дистрибутива, приступайте к установке СКЗИ. Запустите загруженный дистрибутив и нажмите «Установить».

Установка всего ПО производится от имени пользователя с правами администратора.

Рис. 3

Произойдет автоматическая распаковка нужных пакетов и модулей, после установки которых появится окно об успешной установке.

Рис. 4

После установки активируется пробный режим на 3 месяца, для продолжения работы, введите серийный номер.

Если вы используете демонстрационную версию СКЗИ КриптоПро CSP, данный пункт «Ввод серийного номера/Активация лицензии» можно пропустить».

Для ввода серийного номера войдите в «Панель управления», выберите категорию «Система и безопасность», а затем – программу «КриптоПро CSP».

На экране отобразится рабочая область «КриптоПро CSP».

Нажмите на изображение, чтобы увеличить

Рис. 5

В разделе «Лицензия» нажмите кнопку «Ввод лицензии…».

Укажите ФИО пользователя, который планирует работать на данном компьютере, наименование организации и серийный номер, который указан на бланке с приобретенной лицензией.

Завершите активацию, нажав на кнопку «ОК».

Нажмите на изображение, чтобы увеличить

Рис. 6

Срок действия лицензии изменится в соответствии с приобретенной лицензией.

На данный момент работа с «КриптоПро CSP» закончена, но к нему, возможно, придется вернуться позднее для настройки электронной подписи и установки корневых сертификатов.

Вставьте защищенный носитель в разъем USB компьютера.

Запустите рабочую область «КриптоПро CSP» из Панели управления.

Нажмите на изображение, чтобы увеличить

Рис. 8

На экране появится окно «Управление считывателями».

Установите курсор мыши на пункт «Все считыватели смарт-карт» и нажмите «Добавить…».

Нажмите на изображение, чтобы увеличить

Рис. 9

Откроется окно мастера по установке считывателей, нажмите «Далее» для продолжения.

Нажмите на изображение, чтобы увеличить

Рис. 10

В следующем окне выберите производителя «Все производители» в разделе «Производители».

В разделе «Доступные считыватели» требуется выбрать наименование защищенного носителя, на котором записана электронная подпись (eToken/JaCarta/Rutoken). После выбора считывателя нажмите кнопку «Далее».

Рис. 11

После того как программа выполнит все необходимые действия, на экране появится окно с информацией об успешном добавлении нового считывателя. Завершите добавление считывателя нажатием кнопки «Готово».

Рис. 12

Настроив считыватели, перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».

Рис. 13

На экране появится окно с выбором ключевого контейнера. Нажмите кнопку «Обзор» для отображения электронных подписей, которые записаны на ваш защищенный носитель.

Рис. 14

В новом окне с выбором ключевого контейнера, выберите первую запись по порядку и нажмите «ОК», а затем кнопку «Далее».

Рис. 15

Откроется информация о выбранной Вами электронной подписи. Если определили, что сейчас нужна другая подпись, нажмите кнопку «Назад» и выберите другую подпись. Продолжайте процедуру пока не найдете нужную электронную подпись.

Рис. 16

Как только найдете нужную электронную подпись, нажмите кнопку «Установить».

После успешной установки личного сертификата, вы получите уведомление. Нажмите кнопку «ОК» для завершения.

Рис. 17

Если у вас несколько сертификатов (с разными расширениями или на разные организации), пройдите данный шаг по каждому из сертификатов.

После установки сертификата не спешите закрывать окно с информацией. Необходимо установить корневой сертификат Удостоверяющего центра (УЦ), который изготовил электронную подпись.

Для этого нажмите кнопку «Свойства». Откроется сертификат электронной подписи.

Рис. 18

На вкладке «Общие» в разделе «Сведения о сертификате» вы увидите информацию: «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».

Рис. 19

В разделе «Путь сертификации» указана цепь от ФИО руководителя до издателя (удостоверяющего центра). Кликните дважды левой кнопкой мыши на корневой сертификат удостоверяющего центра, чтобы установить его. Откроется еще одно окно сертификата электронной подписи.

Рис. 20

Нажмите кнопку «Установить сертификат», на экране откроется мастер импорта сертификатов, нажмите «Далее».

На данном этапе необходимо установить курсор в пункте «Помести все сертификаты в следующее хранилище», затем нажать кнопку «Обзор».

Рис. 21

Откроется список хранилищ для установки сертификатов. Необходимо выбрать хранилище «Доверенные корневые центры сертификации». Завершите выбор, нажав кнопку «ОК» и «Далее».

На завершающем этапе нажмите кнопку «Готово».

Рис. 22

Если вы все сделали правильно, начнется установка сертификата. Подтвердите установку. Для этого в окне «Предупреждение о безопасности» нажмите кнопку «Да».

Рис. 23

Успешная установка подтверждается окном с уведомлением. Закройте его нажав «ОК».

Рис. 24

Если у вас несколько сертификатов (с разными расширениями или на разные организации), необходимо пройти данный шаг для каждого сертификата.

Внимание! Все эти действия за вас сделает программа автоматической установки корневых сертификатов удостоверяющего центра. Для этого загрузите файл «CertificateInstaller.zip», запустите файл из архива и дождитесь надписи «Установка сертификатов успешно завершена. Для выхода нажмите любую клавишу» (см. рис. 24.1).

Рис. 24.1

После установки личного и корневого сертификатов, необходимо выполнить проверку.

Закройте окна с сертификатами и вернитесь на окно «КриптоПро CSP» с данными о сертификате. Вновь нажмите кнопку «Свойства».

На экране у появится сертификат с подробными сведениями: для кого предназначен, кому и кем выдан. Если все так и есть, закрывайте все окна «КриптоПро CSP», они больше не понадобятся.

Рис. 25

Аналогичным образом, как и установка личного сертификата, установите сертификат «УЦ АО ГНИВЦ» в хранилище сертификатов «Доверенные корневые центры». Загрузите сертификат по ссылке: http://www.gnivc.ru/uc/gnivc63-2014.crt.

Если нужно выстроить всю цепочку до Головного Удостоверяющего Центра, сертификаты удостоверяющих центров Минкомсвязи «Головной удостоверяющий центр», «УЦ 1 ИС ГУЦ», «УЦ 2 ИС ГУЦ» скачайте по ссылке: http://e-trust.gosuslugi.ru/MainCA.

Чтобы браузер мог запускать все необходимые «скрипты» и модули для работы с криптографией, необходимо добавить в доверенные адреса, адреса электронных площадок.

Запустите браузер Internet Explorer. Нажмите кнопку «Alt» на клавиатуре. После чего в верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» и выберите «Свойства браузера».

Нажмите на изображение, чтобы увеличить

Рис.26

Откроется окно «Свойства браузера». Для настройки доверенных узлов перейдите на вкладку «Безопасность».

Рис. 27

Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».

В нижней части окна «Надежные сайты» снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».

Рис. 28

Далее, добавьте в список надежных узлов указанные ниже адреса.

Для личного кабинета юридических лиц:

- http://lkul.nalog.ru/;

- https://lkul.nalog.ru/.

Для личного кабинета индивидуальных предпринимателей:

- http://lkip.nalog.ru/;

- https://lkip.nalog.ru/.

После добавления узлов включите компоненты ActiveX, которые потребуются для взаимодействия с криптографией на электронных площадках.

В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы». В нижней части окна, в разделе «Уровень безопасности для этой зоны» нажмите на кнопку «Другой».

Откроется окно с параметрами безопасности для надежных узлов. В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное», а также в параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсоры в пункты «Включить».

Рис. 29

Рис. 30

В самом низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все текущие открытые окна, чтобы завершить настройку браузера.

Рис. 31

После выполнения всей типовой настройки перезапустите браузер Internet Explorer и выполните проверку.

- Для ЮЛ - http://lkul.nalog.ru/check.php;

- Для ИП - https://lkip.nalog.ru/certificate/requirements.

Нажмите на кнопку «Начать проверку». Если проверка не прошла на каком-то этапе, вы будете уведомлены об этом.

Нажмите на изображение, чтобы увеличить

Рис. 32

Проверьте корректность выполнения условий данного пункта и повторите проверку.

Если браузер настроен правильно, активируется кнопка «Начать работу с сервисом».

Нажмите на изображение, чтобы увеличить

Рис. 33

На этом настройка рабочего места для работы с личным кабинетом ФНС завершена.