Получение закрытого ключа и сертификата открытого ключа электронной цифровой подписи в доверенном УЦ

В целях обеспечения безопасности и достоверности статистической отчетности, формируемой и отсылаемой Респондентом в процессе электронного сбора статистической отчетности, все отчеты, заполняемые Респондентом, перед оправкой в ТОГС должны быть подписаны ЭП Респондента.

Для предоставления статистической отчетности в электронном виде необходимо получить:

- закрытый ключ, при помощи которого будет формироваться ЭП (подпись отчетов), и который будет гарантировать подлинность заполнения и предоставления отчета Респондентом;

- сертификат открытого ключа Респондента, который необходимо будет передать в ТОГС, для осуществления проверки подлинности отчетности, присланной Респондентом.

Закрытый и открытый ключ формируются в паре. Для их получения необходимо оформить заявку в доверенном Удостоверяющем центре (далее - УЦ).

Порядок получения закрытого ключа и сертификата открытого ключа выглядит следующим образом:

1) Необходимо обратиться в один из УЦ, входящих в сеть доверенных УЦ Росстата, с просьбой изготовления и предоставления ключевой информации. Перечень доверенных УЦ, в которые можно обратиться, определяет ТОГС. Перечень должен быть предоставлен Респонденту Администратором ТОГС. Если перечень доверенных УЦ отсутствует, необходимо обратиться в ТОГС, с просьбой выслать перечень доверенных УЦ.

2) Информация о порядке получения ключа ЭП размещена на сайте конкретного УЦ.

3) После получения закрытого ключа и сертификата открытого ключа ЭП в одном из доверенных УЦ, необходимо установить сертификат закрытого ключа в Системное хранилище сертификатов на компьютере, где установлен OFF-line модуль подготовки отчетов.

4) Сертификат открытого ключа ЭП необходимо передать в ТОГС сотруднику, ответственному за получение статистической отчетности от данного Респондента, либо администратору ТОГС. При помощи данного сертификата будет осуществляться проверка подлинности отчетов, полученных от Респондента.

Получение закрытого ключа и сертификата открытого ключа шифрования в доверенном УЦ

Порядок действий при работе с секретными ключами криптографической защиты документов:

1) Получить в доверенном УЦ закрытый ключ на ключевом носителе и сертификат открытого ключа. Сертификат может быть получен как на этом же ключевом носителе, так и отдельно.

Внимание!

Для поддержки возможности установки сертификатов в локальное хранилище сертификатов компьютера необходимо, чтобы УЦ сформировал закрытый ключ с признаком установки его в локальное хранилище компьютера.

2) Выполнить установку сертификата открытого ключа в локальное хранилище компьютера. В зависимости от того, где находится сертификат открытого ключа, различается порядок установки его в системное хранилище сертификатов компьютера.

Внимание!

Установка сертификатов в локальное хранилище компьютера может производиться только от имени пользователя с правами Администратора.

3) Получить от ТОГС сертификат открытого ключа шифрования. С помощью открытых ключей шифрования ТОГС будет осуществляться проверка подлинности отчетов, пересылаемых в ТОГС через незащищенные каналы связи.

4) Если предприятие-респондент загружает отчеты на сайте системы WEB-сбора самостоятельно, то необходимо установить сертификат в личное хранилище сертификатов, расположенное на компьютере, на котором производится загрузка.

Примечание:

Респондент может использовать один сертификат для подписания и для шифрования. В этом случае параметр сертификата «Использование ключа» должен выглядеть так, как показано на Рисунок 2.

Рисунок 2 – Сертификат может быть использован для ЭП и для шифрования