сос сертификаты что это

Корневые сертификаты и списки отзыва

Установка доверенного корневого сертификата, для ЭП

Если вы получаете ошибку с текстом:

«Сертификат выдан неавторизованным удостоверяющим центром, использование этого сертификата невозможно. Получите сертификат у авторизированного удостоверяющего центра: https://www.roseltorg.ru/about/certificates/»

вам необходимо выполнить следующие действия:

Источник

Как установить корневой сертификат Удостоверяющего центра

В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.

Что такое корневой сертификат

Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.

К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.

Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур.Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.

Удостоверяющий центр использует корневой сертификат, чтобы:

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Где взять корневой сертификат

Все сертификаты УЦ Контура можно скачать на сайте удостоверяющего центра в разделе «Корневые сертификаты». Там представлены сертификаты для всех удостоверяющих центров, входящих в группу компаний СКБ Контур: СКБ Контур, «Сертум-Про», «ЦИБ‑Сервис» и РСЦ «Инфо‑Бухгалтер».

Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.

Можно ли установить электронную подпись без корневого сертификата

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные:

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Инструкция по установке корневого сертификата удостоверяющего центра

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

Установка вручную — более долгий вариант, который пригодится техническим специалистам для решения ошибок с корневым сертификатом. Для него нужно самостоятельно выбрать и скачать сертификаты с сайта УЦ Контура.

Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на 8 800 500-05-08 или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.

Источник

FSC-сертификация: подтверждение добросовестного использования древесины

Отечественное лесное хозяйство всё больше смотрит в сторону экологии. По обновлённой статистике Лесного попечительского совета, на 31 января 2021 года в России по стандартам FSC сертифицировано 56,84 млн га лесов. Для сравнения, в аналогичный период прошлого года эта цифра равнялась 51,07 миллионов гектаров.

Приятно, что в то же время увеличивается количество сертифицированных компаний. Не только тех, которые осуществляют уход за лесами, но и тех, кто занимается деревообработкой или производством продукции из массива или древесных продуктов.

На 31 января 2021 года число компаний, получивших сертификат цепочки поставок (СоС) FSC, равняется 918.

Для чего сертификат FSC деревообработчикам?

Россия всегда держится в пятёрке стран, активно экспортирующих как деловую древесину, так и пиломатериалы и шпон. Причём значительную часть продукции продают за рубеж нелегально. Как отметил старший директор Аналитического кредитного рейтингового агентства (АКРА) Максим Худалов на совещании по развитию и декриминализации лесного комплекса, за первое полугодие 2020 г. Россия экспортировала 6,4 млн куб. м круглого леса. Значительную часть за границу продают незаконно, что вредит репутации российских лесопромышленников. Неудивительно, что сертификация растёт значительными темпами.

Если есть желание поставлять легальную древесину за границу, то знак FSC повысит доверие более экологически чувствительных иностранных партнёров.

Однако продуктов из древесины на иноземные рынки наша страна продаёт ничуть не меньше, чем леса. Производителю и его продукту, на котором стоит логотип со значком FSC, открыто куда большее количество рынков и значительно большее число рекламных и маркетинговых возможностей.

«FSC-сертифицированные деревообрабатывающие компании (производители бумаги, древесных продуктов, изготовители мебели) обладают сертификатом СоС (цепочки поставок), а если у них также есть своя лесная аренда, где ведётся заготовка древесины, то FM/CoC. Главная идея в том, чтобы цепочка поставок от леса до производства и далее до магазина не прерывалась.

Соблюдение всех требований FSC гарантирует, что материалы и изделия с маркировкой FSC происходят из ответственно управляемых лесов», — пояснила менеджер по маркетингу и коммуникациям FSC России Юлия Бурнышева.

То есть компании-обладатели сертификата цепочки поставок доказывают своим партнёрам, что изначально их продукция происходит из леса, в котором ведут экологически и социально ответственное лесное хозяйство, одобренное Лесным попечительским советом.

Там работают без нарушения прав сотрудников, заботятся о сохранении биологического разнообразия в лесу, древесину (не редких пород) добывают легально. И именно такой продукт потом идёт в качестве сырья для производства различных изделий: мебели, деревянной посуды и столовой утвари, бумаги и т. д.

Однако, партнёрам, покупающим такие изделия, стоит помнить о том, что наличие сертификата равняется экологичности и безопасности, но не всегда качеству.

«Знак FSC ничего не говорит о потребительских качествах продуктов. Это другая сертификация и другие системы», — подметила на вебинаре «Что такое FSC и как получить сертификат?» заместитель директора FSC России, руководитель отдела стандартов и качества Татьяна Яницкая.

Получение сертификата цепочки поставок

Несмотря на то, что под конец 2020 года FSC обновил вариант национального стандарта 2012 года, новые требования не коснулись сертификации цепочки поставок. Свежие стандарты относятся именно к лесовладельцам и арендаторам земель лесного фонда. Подробности читайте в нашем материале.

Напомним об основных фазах получения сертификата СоС.

После подачи заявления и заключения договора на сертификацию, проводят предварительный аудит. Этот этап не является необходимым в случае сертификатов цепочки поставок, но выступает своеобразной тренировкой перед основными контрольными мероприятиями. У компании появляется возможность лучше понять требования Лесного попечительского совета и реализовать часть рекомендаций.

Уже в процессе основного аудита ищут недостатки, проверяют, чтобы на каком-то из этапов производства продукции не происходило смешение или совмещение сертифицированного и несертифицированного сырья.

Также проверяют и уточняют ряд моментов:

Результаты аудита подрядчики от FSC описывают в подробном отчёте и предоставляют его клиенту. В нём также подробно перечисляют все найденные несоответствия и рекомендации по их устранению. Как только компания выполнит все требования и учтёт комментарии, она сможет получить сертификат соответствия. Соответствующее решение принимает комитет по сертификации.

Базовым сертификационным стандартом цепочки поставок является стандарт FSC-STD-40-004.

Виды сертификации цепочки поставок

Так как предприятия отличаются по своим масштабам и организационно-правовым формам, специалисты FSC выделяют 3 вида СоС-сертификации (с применением дополнительно стандарта FSC-STD-40-003).

Индивидуальная сертификация — этот тип, как говорится из названия, подходит для компаний, обладающих единственной функциональной площадкой. В сферу применения этого вида можно включить другие площадки, но в том случае, если у них одна форма собственности и их контролирует основная организация, выступающая держателем сертификата.

Сертификация на несколько площадок, или multi-site — подходит для обладателей нескольких работающих площадок или юрлиц, которые связаны общей собственностью или правовыми/договорными отношениями. Выбор в пользу этого сертификата позволит значительно снизить затраты на процедуру сертификации.

Групповая — подойдёт для небольших независимых организаций, которые хотят упростить для себя получение сертификата. Этого они могут достичь, объединившись между собой и разделив затраты. В таком случае избирают центральный офис, который будет осуществлять техническую поддержку и контроль компаний-членов.

Стоит учитывать расходы

В комментариях на тематических сайтах часто можно найти вопросы по типу: «сколько стоит сертификат FSC?». Представители Лесного попечительского совета отмечают, что такой вопрос звучит некорректно.

Сам сертификат не стоит и копейки, затраты компании обычно состоят из:

— суммы на модернизацию и приведение своего предприятия и своей деятельности к стандартам FSC, например, введение системы прослеживания сырья и других бизнес-процессов;

— оплата услуг органов по сертификации.

Органы по сертификации — это абсолютно независимые структуры, как правило коммерческие, которые действуют по стандартам FSC, но напрямую от них не зависят, что делает их оценку более объективной.

В России работает 18 органов по сертификации, аккредитованных в системе FSC (из 39 в мире). Аккредитованные в России компании работают во всех регионах, вне зависимости от того, где находится их офис.

Подтверждение сертификатов

После успешного прохождения аудита, компания получает сертификат сроком на 5 лет, что отражается в централизованной базе данных. В дальнейшем контролирующие органы будут ежегодно проводить на предприятии надзорный или контрольный аудит.

Проверке в основном подвергаются:

— функционирование документированной системы должной добросовестности (СДД):

— система ведения учёта материалов;

— контроль входа/выхода продукции;

— использование логотипа FSC.

В течение пятилетнего срока действия сертификата компания должна пройти не менее 4-х контрольных аудитов. Если контролирующие органы обнаружат нарушения, сертификат может быть приостановлен или аннулирован.

По прошествии 5 лет в организации заново проводят ресертификацию или основной аудит.

Многие отечественные деревообрабатывающие компании делали это уже не единожды. Например, в феврале 2021 года на Архангельском целлюлозно-бумажном комбинате состоялся ресертификационный аудит цепочки поставок. Подробности читайте здесь.

Источник

Видеоинструкции

Инсталляция криптопровайдера Avest

Импорт личного сертификата в Персональный менеджер сертификатов Авест для ГосСУОК

Списки отозванных сертификатов (СОС)

Получение атрибутного сертификата ФСЗН через ЕПЭУ

Регистрация и работа в системе техподдержки

Инсталляция криптопровайдера Avest

Импорт личного сертификата в Персональный менеджер сертификатов Авест для ГосСУОК

Импорт списка отозванных сертификатов

Обновление списка отозванных сертификатов

Рекомендации для автоматического обновления списка отозванных сертификатов

Получение дополнительного атрибутного сертификата для работы с системами ФСЗН посредством единого портала электронных услуг

Профсоюзная жизнь

«Люди на болоте» – именно это произведение белорусского классика вспоминали в минувшие выходные работники НЦЭУ, находясь на бескрайних просторах республиканского ландшафтного заказника «Ельня» – самого …

В минувшие выходные состоялся спортивно-оздоровительный вояж НЦЭУ на озеро Нарочь. Самое большое озеро Беларуси, воспетое в стихах Максима Танка и Нила Гилевича, в песнях и …

22-23 мая состоялся очередной этап XXII Республиканской отраслевой круглогодичной спартакиады работников связи.

30 января на территории физкультурно-спортивной базы Федерации профсоюзов Беларуси (агрогородок Ждановичи Минского района) прошел зимний культурно-спортивный праздник работников организаций связи. Он собрал представителей 17 организаций …

В минувшие выходные коллектив НЦЭУ побывал на выездном спортивно-массовом мероприятии. Тимбилдинг прошел 11-13 сентября на базе санаторно-курортного комплекса «Плисса».

У команды Национального центра электронных услуг – «серебро» круглогодичной спартакиады для предприятий и организаций Центрального района г. Минска «За здоровый образ жизни». Среди призеров соревнования …

В конце ноября Министерство связи и информатизации объединило талантливую ИТ-молодежь на научно-техническом и культурно-познавательном молодежном интеллект-форуме организаций связи «Думай! Развивайся! Действуй!». В форуме приняли участие …

Контакты

Республиканское унитарное предприятие «Национальный центр электронных услуг»
220004 г. Минск, ул. Раковская, 14
Телефон: +375 17 311 30 00
Моб. (А1): +375 29 311 33 00
Моб. (МТС): +375 29 737 30 00
Факс: +375 17 311 30 06
info@nces.by

Навигация

Статусы

Сервисы

*при разрешении экрана 1366*768 px и ниже, а также масштабе 100% в интернет-браузере сайт может отображаться некорректно

КИШКО СВЕТЛАНА ВАСИЛЬЕВНА,
начальник контакт-центра

Прием и обработка звонков потребителей

Информирование и консультирование потребителей по вопросам оказания услуг

Оказание аутсорсинговых услуг в интересах потребителей

Отдел научно-технических проектов

ИЛЬИН АНДРЕЙ АНАТОЛЬЕВИЧ,
начальник отдела

Координация работ по выполнению мероприятий, порученных Предприятию, в рамках Государственных программ развития, стратегий и концепций развития и иных документах, направленных на развитие информационного общества

Формирование и сопровождение единой научно-технической политики Предприятия

Проведение анализа и разработка рекомендаций по реализации задач, связанных с развитием в республике информатизации, включая решение задач электронного правительства

Отдел продаж и обслуживания клиентов

ШИРАТОВА НАТАЛЬЯ МИХАЙЛОВНА,
начальник отдела

Организация и ведение договорной работы

Формирование, ведение и развитие клиентской базы

Организация и ведение работ по возврату дебиторской задолженности

Отдел электронной коммерции

СТРИЖКО ЕЛЕНА ФЕДОРОВНА,
начальник отдела

Развитие действующих, организация и продвижение новых услуг, оказываемых предприятием

Координация работ по интеграции государственных информационных ресурсов (систем) с общегосударственной автоматизированной информационной системой в целях предоставления электронных услуг

Методологическое сопровождение подсистемы ОАИС «Программный комплекс «Одно окно» для обеспечения осуществления административных процедур в электронном виде

Участие в мероприятиях по организации интеграционного шлюза национального сегмента Республики Беларусь и сервисов доверенной третьей стороны Евразийского экономического союза

Организация маркетинговой деятельности на предприятии

Организация образовательных мероприятий по вопросам оказываемых предприятием услуг

Управление информационным наполнением официального сайта предприятия, единого портала электронных услуг

Организация международной деятельности на предприятии

Отдел сопровождения системно-технической инфраструктуры

НЕМКОВИЧ ИВАН ВЛАДИМИРОВИЧ,
начальник отдела

Администрирование и техническое сопровождение локально-вычислительной сети предприятия, серверного оборудования, систем хранения данных, систем интегрированных серверов, вычислительного и офисного оборудования

Администрирование и развитие корпоративных систем

Эксплуатация общесистемной инфраструктуры республиканского удостоверяющего центра ГосСУОК

Сопровождение и техническое развитие инфраструктуры для услуг аутсорсинга эксплуатации информационных ресурсов и систем

БЕЛЯЕВА ОЛЬГА АНАТОЛЬЕВНА,
заведующий сектором

Организация работы по экономическому планированию на предприятии

Организация комплексного экономического анализа деятельности предприятия и оперативно-статистического учета

ХОДОСОК АЛЛА ВИКТОРОВНА

Обеспечение контроля за:

Организацией бухгалтерского учета финансово-хозяйственной деятельности предприятия

Формированием информации о хозяйственных процессах и финансовых результатах деятельности предприятия

Наличием и движением имущества, использованием материальных, трудовых и финансовых ресурсов

Составлением балансов и бухгалтерской отчетности

Республиканский удостоверяющий центр

БАСЬКО ВЛАДИМИР НИКОЛАЕВИЧ,
начальник республиканского удостоверяющего центра

Обеспечение выполнения предприятием функций оператора республиканского удостоверяющего центра ГосСУОК

Обеспечение реализации мероприятий по созданию и развитию информационных систем и информационных технологий, связанных с процессами идентификации, аутентификации и авторизации, применением средств электронной цифровой подписи, в том числе сервисов доверенной третьей стороны при межгосударственном электронном взаимодействии

Координация и мониторинг деятельности регистрационных центров и доверяющих сторон по вопросам соответствия условиям аккредитации в ГосСУОК

Источник