Что делать при плановой смене ключей?
Плановая смена ключей производится согласно требованиям безопасности через год (для системы «Клиент-банк») и через два года (для системы «Интернет-платежи») после начала их действия. О предстоящем истечении срока действия ключей система сама напоминает клиенту за 30 календарных дней, плановое обновление может быть выполнено только до окончания данного срока.
Процедура обновления может быть выполнена с посещением офиса банка или удаленно, с помощью системы «Notary-Pro Web Pages» по сети Интернет. Для того, чтобы сгенерировать новый секретный ключ и запрос на выпуск сертификата удаленно, необходимо:
- Если Вы используете защищенный носитель Рутокен ЭЦП 2.0 (на Вашем носителе есть надпись: «РУТОКЕН ЭЦП 2.0») или незащищенный носитель (флешка, дискета и т.п.), то:
- Если Вы используете защищенный носитель Рутокен ЭЦП (на вашем носителе есть надпись: «РУТОКЕН ЭЦП»), то:
- Ознакомиться с инструкцией по работе с системой Notary-Pro Web Pages:
версия для RuToken (ГОСТ Р 34.10-2001);
- С помощью системы Notary-PRO Web Pages (ГОСТ Р 34.10-2001) и согласно инструкции, заполнить форму.
Обращаем Ваше Внимание, что согласно выписке из документа ФСБ РФ № 149/7/1/3-58 от 31.01.2014 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования» и письму ФСБ РФ от 07.09.2018 №149/7/6-363 использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31.12.2019 не допускается. Также следует отметить, что из-за технических особенностей носителя Рутокен ЭЦП (старая версия) на него невозможно записать ключи и сертификаты, сформированные по новому алгоритму ГОСТ Р 34.10-2012. Соответственно, сертификаты, выданные по алгоритму ГОСТ Р 34.10-2001, будут действовать строго до 31 декабря 2019 года. Рекомендуем Вам обратиться в Банк для замены защищенного носителя Рутокен ЭЦП на новую версию.
- Выполнить процедуру генерации нового комплекта ключей.
- Распечатать бланк запроса на сертификат, проставить печать (в случае юридического лица или ИП) и отправить его в банк по факсу, в отсканированном виде (контакты указаны в инструкции) либо доставить в банк лично.
- После проверки запроса и издания сертификата в запросе адрес электронной почты будет направлено сообщение, содержащее файлы сертификата и Акта о признании электронной подписи.
- Согласно инструкции, получить и установить новый сертификат.
После завершения процедуры плановой смены ключей в течении 14 календарных дней необходимо предоставить в банк оригиналы бланка запроса и Акта о признании электронной подписи (в 2-х экземплярах). В случае неполучения документов в указанный срок вход в систему Клиент-Банк/Интернет-Платежи будет заблокирован.
Внеплановая замена ключей
Внеплановая замена ключа ЭП и сертификата ключа ЭП выполняется в случаях компрометации ключа ЭП или замены владельца ключа ЭП. Услуга предоставляется на платной основе, согласно тарифов банка.