Особистий ключ електронного підпису розміщено на незахищеному носії інформації - что делать

Многие плательщики при отправке электронных документов фискалам (подаче декларации/отправке налоговых на регистрацию) начиная с 16 апреля 2019 года стали получать квитанции с предупреждением о том, что их электронный документ принят «з зауваженням». Причина — ЭЦП размещена не на защищенном носителе информации. Что это значит и как на это реагировать?
Текст предупреждения выглядит так:
«Додатково повідомляємо - Особистий ключ електронного підпису розміщено на незахищеному носії інформації, при цьому відповідно до вимог Закону України «Про електронні довірчі послуги» – особистий ключ кваліфікованого електронного підпису повинен зберігатись у захищеному носії інформації (у кваліфікованому засобі електронного підпису).». Данная статья позволит хранить ЭЦП в соответствии с новым законом «Про електронні довірчі послуги», вступившим в силу еще 07.11.2018. Который регламентирует хранение подписи не на диске или на флешке, а на защищенном хранилище. Налоговая сразу с момента вступления закона в силу стала принимать налоговые декларации с замечаниями, что секретный ключ храниться не в защищенном носителе.
Как правило, все АЦСК выдают ЭЦП в виде файлового контейнера, и пользователи хранят их на жестком диске. В соответствии с новым законом ЭЦП должны храниться на защищенном носителе с двухвакторной аутентификацией, или же в токене. На сегодняшний день существует два способа хранить ЭЦП на защищенном носителе:
1. Отозвать существующие подписи, и обратиться в любой АЦСК для генерации новой подписи, и при генерации подписи указать, что хранилищем ЭЦП будет аппаратный токен.
2. Экспортировать ключевую пару из файл-контейнера и записать его в защищенную память токена. При этом нет необходимости отзывать ЭЦП и обращаться в АЦСК, это можно сделать своими силами.
Для записи ЭЦП в токен необходимо скачать и установить приложение «ІІТ Користувач ЦСК-1.3. Агент підпису» доступное по адресу https://iit.com.ua/downloads Так же необходимо установить соответствующий драйвер токена (PKI клиент), в зависимости от модели токена.
После установки запустить из меню «пуск» программу «ІІТ Користувач ЦСК-1.3. Агент підпису».
1. В открывшемся окне нажать кнопку «Встановити»
2. Выбрать пункт «Криптографічна бібліотека»
3. Нажать кнопку «Встановити»
4. Выбрать пункт «Особистий ключ»
5. В меню «Резервне копіювання» выбрать пункт «з файла на носій»

В открывшемся окне выберите файл, содержащий ЭЦП. Это файлы с расширением DAT, PCK, ZS2, PK8, JKS - в зависимости от АЦСК, где был получен ключ. Введите пароль к файловому контейнеру для доступа к ЭЦП.

В следующем окне выберите защищенный носитель, на который хотите записать ЭЦП.
Выберите модель носителя. Дважды нажмите на модель, и выберите конкретный носитель, подключенный в данный момент к ПК. Если носитель не был подключен, подключите и нажмите кнопку «поновити». В меню будет отображаться ID токена, в правой части будет отображаться более подробная информация о устройстве. В нижнем поле введите пароль к защищенному носителю и нажмите «Записати». В случае, если на носителе уже был записан ранее секретный ключ, то программа выдаст предупреждение об этом и спросит перезаписать ключ или нет. На одном носителе может храниться только один секретный ключ.

В случае успешной операции на экране появится соответствующее сообщение. В случае ошибки повторите операцию, проверив правильность пароля к ключевому файлу и к защищенному носителю.

Для проверки корректности записи подписи на защищенный носитель перейдите на страницу входа в личный кабинет налоговлательщика https://cabinet.sfs.gov.ua/login.
Выберите меню «Аппаратний ключ». Выберите тип используемого защищенного носителя, название или серийный номер подключенного носителя а так же АЦСК которым был выписана ЭЦП и срок действия. Введите пароль к защищенному носителю и нажмите «Зчитати».

В случае успешного считывания вы увидите сообщение «Ключ успішно завантажено» и подробные данные о ЭЦП – владельца, серийный номер, издателя. Нажав на кнопку «Войти» вы попадете в кабинет налогоплательщика.

Ключи для хранения ЭЦП можно приобрести у нас магазине по ссылке https://lockers.com.ua/ru/smartkarti/

В статье предоставлена информация для общего ознакомления, если у Вас возникли вопросы по использованию устройств или у Вас что-то не работает, обращайтесь к продавцу данного товара. Мы оказываем бесплатную техническую поддержку по товарам, которые были приобретены в нашем магазине, а также предпродажные консультации. Если Вы не покупали у нас товар, но хотите получить консультацию по работе токенов, мы проконсультируем Вас на платной основе. Стоимость консультации от 300 грн.