Через сеть своих филиалов "Ростелеком" предлагает регистрацию на портале Госуслуг только для физических лиц. Юридические лица, физические лица и индивидуальные предприниматели, владеющие квалифицированными сертификатами, могут удалённо осуществить регистрацию на портале, получить доступ к личному кабинету и к государственным услугам в электронной форме.

Для начала определимся с понятиями: что такое "USB-ключ/смарт-карта со встроенным криптопровайдером" и чем отличается от "Средство электронной подписи с программным криптопровайдером".
В первом случае ключ электронной подписи лежит на электронном ключе вместе с открытым ключом и с серификатом в явном виде - подобно файлам на флешке. Такое хранение ключевой информации является надёжным с точки зрения безопасности и сертифицированным с точки зрения Законодательства РФ. Браузерный плагин, который необходимо установить для работы с порталом через электронный ключ, умеет обращаться к электронному ключу и работать с информацией, содержащейся на нём. Установка драйверов в операционной системе не требуется.
Во втором случае та же ключевая информация содержится в специальном зашифрованном контейнере, который по сути является файлом, и работать с которым умеет определённый криптопровайдер. При использовании данного варианта обеспечивается большая свобода по хранению контейнера с ключами, нежели при использовании предыдущего варианта. Контейнер можно копировать и перемещать по вашему усмотрению, но работать контейнер будет только со своим криптопровайдером. Криптопровайдер устанавливается в систему немного сложнее браузерного плагина, зато позволяет использовать ключи не только в браузере, но и в других программах, например для создания электронной подписи в Microsoft Outlook. Контейнер можно хранить на любом носителе, включая те же самые электронные ключи. Хранение ключевой информации в контейнере аналогично первому варианту является надёжным с точки зрения безопасности и сертифицированным с точки зрения Законодательства РФ.

Более подробно про криптопровайдер и про использование сертификата для создания электронной подписи можно прочесть в статье Использование электронного ключа доступа к порталу госуслуг для осуществления электронной подписи.

Рассмотрим регистрацию юридического лица с использованием средства для создания электронной подписи с программным криптопровайдером.

На главной странице портала под заголовком "Личный кабинет" нажимаем кнопку "Регистрация". Далее - "Юридические лица". Проводится ознакомление с порядком обработки персональных данных, необходимо подтвердить согласие.
На следующем шаге выбирается "Средство электронной подписи с программным криптопровайдером". Появляется окно со списком доступных под вашей учётной записью в операционной системе сертификатов. Необходимо выбрать тот, с помощью которого регистрируемся.
Затем запускается криптопровайдер и выводится окно, в котором необходимо указать местонахождение контейнера ключей. Если всё указано верно, сертификат передаётся на портал и подвергается проверке. После прохождения проверки увидим окно с заполненными реквизитами пользователя - в соответствии с информацией из сертификата:

После подтверждения можно осуществить вход в личный кабинет и начинать работу.

Хотелось бы выделить преимущества работы через программный криптопровайдер:

1. Отказоустойчивость - выше, чем использовании встроенного в электронный ключ криптопровайдера, за счёт возможности создавать резервные копии контейнера.
2. Скорость - выше, чем использовании встроенного в электронный ключ криптопровайдера.
3. Программный криптопровайдер позволяет создать запрос на очередной сертификат, который впоследствии можно отослать в ваш удостоверяющий центр, что избавит от посещения лично. То есть удостоверяющий центр посещаем один раз - при первом изготовлении сертификата.

К недостатку можно отнести несколько более сложную процедуру установки, нежели браузерного плагина и меньшую мобильность за счёт того, что браузерный плагин можно установить на любом компьютере при отсутствии прав администратора. Последний недостаток легко обращается в достоинство с точки зрения информационной безопасности за счёт того, что не будет соблазна использовать электронную подпись на незнакомых компьютерах.

Добавлю, что при использовании, например, бесплатного криптопровайдера ViPNet CSP ключевая информация создаётся и в явном виде на электронном ключе (Aladdin eToken GOST или Rutoken ECP), и в контейнере, который также располагается на электронном ключе.

Получить квалифицированный сертификат можно в любом аккредитованном удостоверяющем центре. Например, обратившись в ООО "Удостоверяющий Центр Интернет". При использовании выданного ООО "Удостоверяющий Центр Интернет" электронного ключа при доступе на портал Госуслуг не потребуется установка криптопровайдера. Доступ осуществляется средствами браузера с установленным плагином портала.

__________________________________

29 ноября 2012 г., Лабазников Н.В., Начальник отдела сетевых технологий и информационной безопасности ООО"УЦИ"

Все права на статью принадлежат ООО "УЦИ". Разрешается копирование статьи без уведомления правообладателя. При копировании необходимо указывать ссылку на источник.