Что значит скзи отсутствует

Как устранить ошибку инициализации СКЗИ в ВТБ?

Работа в личном кабинете ВТБ сопряжена с трудностями, о которых учредители банка часто напоминают. Привилегиями ВТБ пользоваться можно, если понимать, как вовремя устранить ту или иную ошибку. А сейчас подробнее о проблемах с ключами.

Инициализация через ключи в ВТБ происходит при их правильной установке. Клиент должен скачать ключи с банковского сайта себе на ПК, затем указать путь к ним в личном кабинете. Каждый раз, когда клиент будет заходить в ЛК, система автоматически будет запрашивать ключи по указанному ранее пути. При совпадении данных пользователю открывается доступ к финансовому состоянию.

Что делать с ошибкой инициализации СКЗИ?

Причина ошибки в неправильном пути сохранения ключей. В алгоритме папки «Каталог ключевого носителя СКЗИ» должен прослеживаться путь к сохраненной ранее папке «keys» и ее файлам request.pem, mk.db3, rand.opq, masks.db3, kek.opq. Если корневого каталога вовсе не существует или он поврежден, возникают ошибки инициализации.

Многие пользователи при желании сохранить идентификаторы от посторонних глаз сохраняют ключи на съемном носителе. Тогда следует указать путь до него и следить, чтобы съемный носитель всегда был в USB-разъеме.

Как быть, если ключи неправильные?

Придется проделать процедуру их сохранения заново. Часто ключи путаются, если на одном ПК работают несколько человек и оба они зарегистрированы на платформе ВТБ. Тут совет один – не путать съемные носители и не пытаться использовать «чужие ключи».

Причина сбоя может быть не в банковской системе и не в ключах. Если клиент испробовал все средства, но ошибка не исчезла, пора очистить ПК от лишнего «мусора». Под нелицеприятный термин попадают куки-файлы, лишние данные из кэша, вредоносные программы. Вместе с удалением куки и очисткой кэша лучше обновить браузер. При выявлении вируса придется отказаться от некоторых файлов, так как «вылечить» их вряд ли получится.

Источник

На вашем компьютере отсутствуют или некорректно настроены средства для работы с ЭЦП. Обратитесь к поставщику вашего сертификата и СКЗИ

Если библиотеки установлены, но ошибка остается – необходимо произвести следующие настройки Internet Explorer:

1. Добавить адреса ЭТП в Надежные узлы.

• в Internet Explorer «Сервис» — «Свойства обозревателя» — вкладка «Безопасность»;
• выделить «Надежные узлы» («Надежные сайты»); — кнопка «Узлы» («Сайты»);
• убрать внизу флаг «Для всех узлов этой зоны требуется проверка серверов (https:)» (не все ЭТП работают по защищенному соединению https://);
• в строку «Добавить в зону следующий узел» ввести адрес ЭТП (по http и https); кнопка «Добавить».

2. Для зоны «Надежные узлы» («Надежные сайты») разрешить использование элементов Active-X.

• в Internet Explorer «Сервис» – «Свойства обозревателя» — вкладка «Безопасность»; выделить «Надежные узлы» («Надежные сайты»); нажать кнопку «Другой…»;
• в разделе «Элементы Active-X и модули подключения» у всех параметров отметить «Включить» (для IE 6 – «Разрешить»).

3. Установить и зарегистрировать библиотеку capicom.dll.

• скачайте файл capicom.dll
• скопируйте файл capicom.dll в папку C:\WINDOWS\system32 (для Windows XP, Vista, Win7 — C:\WINDOWS\system32\regsvr32);
• нажмите кнопку «Пуск» и выберите «Выполнить»;
• в окне «Запуск программы» в поле «Открыть» наберите или скопируйте: для Windows XP, Vista, Win7 — C:\WINDOWS\system32\regsvr32 capicom.dll нажмите кнопку «ОК».
• Регистрация библиотек может быть запрещена локальной политикой прав доступа. В таком случае, нужно обращаться к системному администратору.

4. Проверить статус сертификата

• зайдите в «Панель управления Рутокен» — вкладка «Сертификаты»
• выделите сертификат — статус сертификата должен быть «Действителен»
• возможны ошибки: «Сертификат ненадежен»/»Не удалось проверить статус отзыва» или «Не установлен корневой сертификат. Просмотреть | Установить», выполните решение из инструкции.

5. Проверить права на библиотеку capicom.dll

• откройте каталог C:\Windows\System32,
• найдите capicom.dll,
• правой кнопкой мыши «Свойства» — вкладка «Безопасность» — «Дополнительно» — «Изменить разрешения».
• в списке найти текущего пользователя компьютера, проверить, какой статус стоит в колонке «Разрешения». Если отличный от «Полный доступ» — выделить строку, нажать «Изменить». Поставить галку «Полный доступ», сохранить.

Если при сохранении выйдет сообщение о нехватке прав — перейти на вкладку «Владелец», Изменить, выбрать текущего пользователя компьютера, попробовать заново назначить «Полный доступ».

6. Как правило, для участия в торгах необходимо пользоваться браузером Internet Explorer версии 6.0 и выше. В IE 9 и выше могут возникать ошибки, которые можно решить, воспользовавшись режимом совместимости («Свойства браузера» — «Сервис» — «Параметры режима представления совместимости» — добавить адрес площадки.

Это общие настройки для всех ЭТП. На некоторых площадках необходимо установить дополнительные компоненты, необходимые для корректной работы.

Остались вопросы?

Отдел технической поддержки

Источник

Что такое СКЗИ и какие они бывают

СКЗИ (средство криптографической защиты информации) — это программа (служба), которая отвечает за работу с электронной подписью, а также обеспечивает:

• шифрование документов (счетов-фактур, накладных, отчетов и прочих важных документов);
• расшифровку полученных ответов от контрагентов и протоколов от инспекции (ИФНС, ПФР, Росстат, ФСС);
• проверку секретных ключей пользователя при отправке электронных документов по каналам связи.

СКЗИ может быть представлена как отдельный программный продукт или встроена в носитель, например Рутокен ЭЦП 2.0 и JaCarta-2 SE. При использовании такого носителя не требуется лицензия и установка дополнительных программ — все действия по шифрованию и расшифровке выполняются непосредственно на носителе.

Виды СКЗИ

• КриптоПро CSP — для Windows 7/8/8.1/10/Server 2008 R2/2012 R2, для UNIX-подобных операционных систем.
• VipNet CSP — для Windows 7/8/8.1/10/Server 2008 R2/2012/2012 R2, для Linux.
• Signal-COM CSP — для Windows Vista/7/8/8.1/10/Server 2008 R2/2012 R2/2016/2019.
• LISSI-CSP — для Windows XP/Vista/7/8/8.1/Server 2003/2008/2008 R2.

Приобрести их можно в наших офисах продажи.

На одном компьютере нельзя работать с несколькими СКЗИ одновременно. Если вы используете, например, КриптоПро CSP для сдачи отчетности, а VipNet CSP для клиент-банка, установите их на разные ПК.

При выборе СКЗИ учитывайте требования госорганов и контрагентов. Например, LISSI-CSP, Signal-COM CSP, встроенные СКЗИ на Рутокен и JaCarta не поддерживают расшифровку данных в режиме шифрования CBC. Поэтому они не подходят для сдачи некоторых отчетов. Выберите КриптоПро CSP или VipNet CSP, если будете отправлять:

• ЭЛН, ПОВЭД — в ФСС;
• СЗВ-ТД, ЗПЭД — в ПФР;
• любые отчеты в МВД или Росприроднадзор.

Лицензия

Для нормального функционирования системы необходима лицензия на использование приобретенной версии СКЗИ. Без лицензии система работает примерно месяц в демонстрационном режиме. По истечении этого периода, если лицензия не была введена, система становится неработоспособной.

Источник

Список доступных электронных подписей пуст

При попытке утвердить документ, отправить отчет, зарегистрировать ЭП или включить документооборот в карточке организации появляется сообщение «Выберите электронную подпись», но в окне нет ни одной ЭП.

Если подпись зарегистрирована в СБИС, но недоступна,

Причина №1. Электронная подпись отсутствует на носителе

Вставьте в ПК носитель с ЭП и нажмите .

Если подпись все равно не отобразилась, проверьте, есть ли она на носителе:

• да — переходите к причине №4 и далее;
• нет — проверьте работу носителя на другом ПК. Подписи не отображается и там — сломался носитель или ключ удален . Обратитесь к менеджеру для приобретения новой ЭП.

Причина №2. Ключ не определяется операционной системой

Вставленный носитель не определяется компьютером, появляется сообщение «Программное обеспечение для устройства не было установлено». Устраните проблему.

Причина №3. Ключ не определяется СКЗИ

Убедитесь, что на ПК не установлено второе СКЗИ. Проверьте работу носителя на другом устройстве с установленными драйверами и СКЗИ. Если носитель определяется, обратитесь в техническую поддержку.

Причина № 4. ЭП уже зарегистрирована в СБИС

Электронные подписи, которые хранятся на доступных носителях, уже зарегистрированы в системе. Дополнительная регистрация не требуется. Закройте окно.

Причина № 5. Отсутствует лицензия на СКЗИ

Нажмите «Пуск», откройте «КРИПТО-ПРО/Управление лицензиями КриптоПро PKI» и перейдите в раздел «КриптоПро CSP».

Если срок действия лицензии истек или данные о ней отсутствуют, обратитесь к менеджеру для приобретения новой. Есть действующее лицензионное соглашение на КриптоПро — введите серийный номер. Если он указан, но не отображается в окне «Управление лицензиями КриптоПро PKI», значит серийный номер заблокирован производителем. Проверить его можно на сайте КриптоПро.

Причина № 6. Доверенность на подписание не оформлена или заполнена неправильно

Убедитесь, что в отчете правильно выбран подписант. Для этого откройте раздел «Титульный лист», «Реквизиты» или кликните ссылку «Кто подписывает» — зависит от формы.

Если подписывает уполномоченный представитель, проверьте доверенность: верно ли выбран доверитель, указаны ли в блоке «Кому» те же ФИО и организация, что и в ЭП.

Причина № 7. ЭП не подходит для подписания текущего отчета

Если рядом с подписью отображается сообщение «Для этого отчета подходят ключи, выпущенные под СКЗИ КриптоПро CSP или VipNet CSP», значит она выпущена на LISSI-CSP, Signal-COM CSP либо на СКЗИ, встроенной в Рутокен ЭЦП 2.0 или JaCarta-2 SE. Они не поддерживают данных в режиме шифрования CBC, поэтому такой ЭП нельзя подписывать:

• ЭЛН, ПОВЭД — в ФСС;
• СЗВ-ТД, ЗПЭД — в ПФР;
• любые отчеты в МВД или Росприроднадзор.

Для отправки этих отчетов используйте ЭП, выпущенную на СКЗИ КриптоПро CSP или VipNet CSP. Если у вас ее нет, обратитесь к менеджеру для приобретения новой подписи.

Причина № 8. Электронная подпись повреждена

Причина № 9. Неисправно устройство (дисковод или USB-разъем), в которое вставлен носитель с сертификатом электронной подписи

Вставьте носитель с электронной подписью в другое устройство или USB-разъем и повторите действие.

Причина № 10. В контейнере электронной подписи отсутствует сертификат

1. Скачайте сертификат в формате *.cer из личного кабинета. Если ЭП в нем не отображается, запросите файл у менеджера.
2. Откройте «Пуск/КРИПТО-ПРО/КриптоПро CSP», перейдите на вкладку «Сервис» и нажмите «Установить личный сертификат».
3. В открывшемся окне нажмите «Далее». Кликните «Обзор» и выберите файл сертификата. Дважды нажмите «Далее».
4. Установите флаг «Найти контейнер автоматически» и перейдите на следующий шаг кнопкой «Далее».
5. Убедитесь, что указано хранилише «Личные». Если нет, нажмите «Обзор» и выберите его. Кликните «Далее», затем «Готово». Если появиться запрос на замену существующего сертификата новым, нажмите «Да».

Дождитесь сообщения об успешной установке.

Если ни одно из предложенных решений не помогло, обратитесь в техподдержку.

Источник

Что такое СКЗИ

Использовать электронную подпись не получится без средств криптографической защиты информации (СКЗИ). В статье расскажем, для чего нужны СКЗИ и какими они бывают.

Средствами криптографической защиты информации (СКЗИ) называют специальные программы для шифрования данных. СКЗИ используют в разных сферах, например, для доверенного хранения документов или передачи информации по защищенным каналам связи. В статье рассмотрим только средства, которые нужны для работы с электронной подписью.

Требования к СКЗИ прописаны в специальных ГОСТах, а также Приказе ФСБ №66 от 09.02.2005 года. Какие СКЗИ можно использовать при работе с квалифицированными ЭП, написано в Приказе ФСБ № 796 от 27.12.2011 года. Для работы с неквалифицированными ЭП особых требований нет — пользователь сам может выбирать средства криптозащиты, которые ему подходят.

Чаще всего пользователи используют СКЗИ двух разработчиков — КриптоПро CSP и ViPNet CSP.

СКЗИ не могут работать сами по себе. Для того, чтобы они выполняли свои функции нужна специальная программа-посредник. Это может быть плагин для браузера или локально устанавливаемая программа. Так, чтобы использовать ЭП в сервисах Контура потребуется установить Контур.Плагин. Многие порталы, информационные системы и электронные торговые площадки используют КриптоПро ЭЦП Browser plug-in. Чтобы подписывать электронные документы на компьютере, подойдет программа Криптопро АРМ. А для работы на портале Госуслуг нужно установить специальный плагин.

Для чего нужны СКЗИ при работе с электронными подписями

Без СКЗИ не получится провести ни одно действие с электронной подписью. Так, средства криптозащиты помогут:

Подписывать документы

С помощью закрытого ключа СКЗИ создает электронную подпись и прикрепляет ее к документу вместе с сертификатом проверки.

Проверять подлинность ЭП

Для этого вам понадобятся СКЗИ, документ с электронной подписью, сертификат ключа проверки и программа, которая умеет проверять ЭП, например, Контур.Крипто или КриптоАРМ. Загрузите сертификат и документ в такую программу, и вы узнаете:

• закончился ли срок действия сертификата, которым подписан документ;
• какой удостоверяющий центр выпустил сертификат ЭП;
• соответствует ли ЭП документу, который вы загрузили;
• изменялся ли документ после подписания.

Шифровать и расшифровывать документы

Чтобы защитить документ от посторонних глаз, его можно зашифровать с помощью СКЗИ. Для этого нужно запросить сертификат открытого ключа ЭП получателя. На его основе СКЗИ создадут специальный код и заархивируют документ с помощью криптографических алгоритмов.

Открыть зашифрованный документ сможет только владелец закрытого ключа ЭП получателя и отправителя. Для расшифровки он также использует СКЗИ.

Виды СКЗИ

Программные СКЗИ

Программными называют СКЗИ, которые устанавливаются на компьютер и проводят все действия в его оперативной памяти.

Чаще всего, чтобы работать с программными СКЗИ, нужно купить лицензию. Срок действия лицензии может быть ограниченным, например, на один год, или бессрочным. Некоторые разработчики предлагают бесплатный тестовый период на несколько месяцев. Однако после истечения этого срока вы сможете продолжить работать с СКЗИ только после оплаты лицензии.

Если вы используете ЭП на нескольких компьютерах, придется приобрести несколько лицензий на СКЗИ для каждого рабочего места.

Аппаратные СКЗИ

Такие СКЗИ встраиваются в специальное устройство, например, токен, и считаются более безопасными. Все операции они проводят в памяти устройства и закрытый ключ сертификата ЭП не попадает в память компьютера.

Работать с аппаратными СКЗИ проще — их не нужно устанавливать на компьютер и покупать лицензию. Программа уже предустановлена в устройство и вы сможете сразу ее использовать. При этом СКЗИ не привязана к определенной электронной подписи. Так, после окончания действия ЭП вы можете удалить ее и загрузить на устройство новую. СКЗИ переустанавливать не нужно — они продолжат работу и с новой подписью.

Наши электронные подписи работают с СКЗИ, которые отвечают всем требованиям законодательства. Вам не нужно самостоятельно искать лицензию. Просто выберите вид СКЗИ, который вам подходит, при оформлении заявки на подпись.

Источник