Обновление ключей и сертификатов

Что делать при плановой смене ключей?

Плановая смена ключей производится согласно требованиям безопасности через год (для системы «Клиент-банк») и через два года (для системы «Интернет-платежи») после начала их действия. О предстоящем истечении срока действия ключей система сама напоминает клиенту за 30 календарных дней, плановое обновление может быть выполнено только до окончания данного срока.

Процедура обновления может быть выполнена с посещением офиса банка или удаленно, с помощью системы «Notary-Pro Web Pages» по сети Интернет. Для того, чтобы сгенерировать новый секретный ключ и запрос на выпуск сертификата удаленно, необходимо:

1. Если Вы используете защищенный носитель Рутокен ЭЦП 2.0 (на Вашем носителе есть надпись: «РУТОКЕН ЭЦП 2.0») или незащищенный носитель (флешка, дискета и т.п.), то:
   • Ознакомиться с инструкцией по работе с системой Notary-Pro Web Pages:
     версия для RuToken (ГОСТ Р 34.10-2012);
     версия для обычных носителей (ГОСТ Р 34.10-2012).
   • С помощью системы Notary-PRO Web Pages (ГОСТ Р 34.10-2012) и согласно инструкции, заполнить форму.
2. Если Вы используете защищенный носитель Рутокен ЭЦП (на вашем носителе есть надпись: «РУТОКЕН ЭЦП»), то:
   • Ознакомиться с инструкцией по работе с системой Notary-Pro Web Pages:
     версия для RuToken (ГОСТ Р 34.10-2001);
   • С помощью системы Notary-PRO Web Pages (ГОСТ Р 34.10-2001) и согласно инструкции, заполнить форму.
     
     

     Обращаем Ваше Внимание, что согласно выписке из документа ФСБ РФ № 149/7/1/3-58 от 31.01.2014 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования» и письму ФСБ РФ от 07.09.2018 №149/7/6-363 использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31.12.2019 не допускается. Также следует отметить, что из-за технических особенностей носителя Рутокен ЭЦП (старая версия) на него невозможно записать ключи и сертификаты, сформированные по новому алгоритму ГОСТ Р 34.10-2012. Соответственно, сертификаты, выданные по алгоритму ГОСТ Р 34.10-2001, будут действовать строго до 31 декабря 2019 года. Рекомендуем Вам обратиться в Банк для замены защищенного носителя Рутокен ЭЦП на новую версию.

3. Выполнить процедуру генерации нового комплекта ключей.
4. Распечатать бланк запроса на сертификат, проставить печать (в случае юридического лица или ИП) и отправить его в банк по факсу, в отсканированном виде (контакты указаны в инструкции) либо доставить в банк лично.
5. После проверки запроса и издания сертификата в запросе адрес электронной почты будет направлено сообщение, содержащее файлы сертификата и Акта о признании электронной подписи.
6. Согласно инструкции, получить и установить новый сертификат.

После завершения процедуры плановой смены ключей в течении 14 календарных дней необходимо предоставить в банк оригиналы бланка запроса и Акта о признании электронной подписи (в 2-х экземплярах). В случае неполучения документов в указанный срок вход в систему Клиент-Банк/Интернет-Платежи будет заблокирован.

Внеплановая замена ключей

Внеплановая замена ключа ЭП и сертификата ключа ЭП выполняется в случаях компрометации ключа ЭП или замены владельца ключа ЭП. Услуга предоставляется на платной основе, согласно тарифов банка.