Корпоративный центр регистрации

Сервис КЦР полностью облачный и работает через обычный браузер, поэтому установка на сервер не требуется. Для рабочего места администратора КЦР необходим процессор уровня Intel Core i5, AMD Ryzen 5 или эквивалент, минимум 4 ГБ оперативной памяти (рекомендуется 8 ГБ и выше), 40 ГБ свободного места на жестком диске и операционная система Windows 7/8.1/10/11 или Linux.

Для рабочих мест обычных сотрудников требования ниже: 2–4 ГБ оперативной памяти, 20 ГБ свободного места на диске и стабильное интернет-соединение со скоростью от 1 Мбит/с. USB-порты обязательны при использовании аппаратных токенов или съемных носителей. Все данные хранятся на защищенных серверах УЦ в соответствии с требованиями 63-ФЗ, поэтому дополнительных серверных мощностей в организации не нужно.

Специальное оборудование не является обязательным. Закрытый ключ можно хранить в реестре операционной системы Windows (встроенное хранилище) или записать на обычный USB-накопитель — это самые простые и бесплатные варианты. Такой подход удобен для небольших компаний (до 20–30 человек) и некритичных задач.

Для задач с повышенными требованиями к безопасности рекомендуется использовать аппаратные токены (Рутокен ЭЦП, Lite и аналоги). В этом случае закрытый ключ генерируется и остается внутри устройства, защищенный от электронного копирования или кражи. Токены работают с Windows, Linux и macOS, при этом многие модели поддерживают стандарт CCID и не требуют установки дополнительных драйверов.

Большинство ошибок, связанных с КриптоПро, возникают из-за проблем с плагином, расширением браузера или настройками криптопровайдера. В любом случае рекомендуется открыть личный кабинет КЦР и воспользоваться встроенной функцией проверки рабочего места (если она доступна) или перейти в раздел «Помощь» / «Диагностика» в интерфейсе сервиса.

Распространенные решения включают: переустановку КриптоПро CSP (рекомендуемая версия 5.0 и выше), обновление расширения КриптоПро для браузера, проверку установки корневых сертификатов удостоверяющего центра в хранилище «Доверенные корневые центры сертификации», а также перезапуск браузера после изменений. При ошибках вида «Вставьте носитель» проверяется подключение токена или флешки и актуальность драйверов. Если самостоятельные действия не помогают, следует обратиться в техническую поддержку УЦ — она входит в стоимость подключения КЦР и оперативно решает такие вопросы.

Квалифицированная электронная подпись физлица, выданная сотруднику, является его личным имуществом. Согласно 63-ФЗ отозвать ее может только сам владелец либо УЦ по заявлению владельца. Организация не имеет права самостоятельно аннулировать чужую КЭП без согласия сотрудника.

Однако для защиты интересов компании ключевым инструментом является машиночитаемая доверенность, которая наделяет КЭП сотрудника определенными полномочиями (например, подпись документов от имени организации). МЧД можно отозвать мгновенно через личный кабинет КЦР — после отзыва сотрудник теряет возможность подписывать документы компании, даже если его сертификат КЭП остается действительным. При увольнении рекомендуется немедленно отозвать МЧД, заблокировать доступ ко всем корпоративным системам и зафиксировать дату деактивации в служебном документе. Если сотрудник согласен сотрудничать, можно подать через КЦР заявление на отзыв самого сертификата подписи.

При обнаружении компрометации (утеря носителя, подозрение на несанкционированный доступ) администратор КЦР первым делом входит в личный кабинет и отзывает старый сертификат, указав причину «компрометация» или «утеря». Процедура занимает от 5 до 30 минут, сертификат аннулируется практически мгновенно.

Далее проводится повторная идентификация сотрудника, формируется новая заявка на выпуск, УЦ выпускает новый сертификат, и он записывается на новый носитель. Общее время перевыпуска — от 1 до 4 часов. Указанная последовательность действий гарантирует отсутствие окна уязвимости. Для профилактики рекомендуется использовать аппаратные токены и создавать резервные копии ключей в защищенном месте.