Виконати перший вхід та генерацію ключа КЕП

03 лютого 2023 18:24
Оновлено

Завдання

Виконати перший вхід та генерацію ключа кваліфікованого електронного підпису (КЕП) на eToken Автор 338 або у захищеному хмарному середовищі (мережевий криптомодуль “Гряда-301”).

Умова

Для початку роботи в Sense Business Online необхідні авторизаційні дані: логін і пароль. Логін отримуєте на e-mail, який вказували у заяві на реєстрацію. Пароль отримуєте:
- в смс, якщо ви клієнт малого та середнього бізнесу;
- на e-mail, якщо ви корпоративний клієнт.
для роботи eToken на Windows 8.1 і вище має бути встановлена та запущена програма "ІІТ Користувач ЦСК-1. Управління агентом підпису".
для роботи eToken на MacOS завантажте з сайту ІІТ "Агент підпису" для MacOS — файл EUSignWebInstall.pkg.
КЕП може бути збережений:
- у захищеному хмарному середовищі (мережевий криптомодуль “Гряда-301”);
- у апаратному сховищі (USB-токен).
Доступний тип електронного ключа визначається системою автоматично, в залежності від вказаних даних у заяві на підключення до системи.
Обов'язково разом із сертифікатом для КЕП надайте у відділення заповнену реєстраційну картку. Дані з картки повинні співпадати з даними анкети сертифіката (п.6).

Рішення

Для генерації КЕП із збереженням в апаратному сховищі приєднайте USB-токен до персонального комп’ютера та встановіть "Агент підпису".
Перейдіть за посиланням online.sensebank.com.ua або перейдіть на сайт банку та натисніть "Увійти", щоб обрати піктограму клієнт-банку Sense Business Online.
Введіть ваш логін і пароль на вхід в систему та натисніть "Продовжити".
Змініть пароль на вхід у систему. Введіть "Поточний пароль" та вигадайте новий пароль, який буде відповідати вимогам безпеки. Повторіть введення нового паролю та натисніть "Застосувати". Запам'ятайте новий пароль.
З’явиться повторно вікно для входу в систему. Введіть ваш логін і новий пароль на вхід та натисніть "Продовжити".

Для формування ключа заповніть анкету. Поля відмічені "*" обов’язкові до заповнення. Вкажіть:

тип сертифіката	Вибір типу "Кваліфікований електронний підпис" — доступно за умови приєднання до ПК USB-токену. Якщо в Заяві було обрано КЕП із збереженням у хмарному середовищі — система за замовчуванням встановить даний тип ключа.
тип користувача	Для ЮО: - виберіть ЮО. Для ФОП: - виберіть ФОП.
Повне найменування власника сертифіката	прописується автоматично
Прізвище	прописується автоматично
Ім’я та по батькові	прописується автоматично
Місто	вкажіть місто
Область	вкажіть область (необов'язково)
Адреса	вкажіть адресу
Найменування організації	вкажіть назву організації
Підрозділ організації	необов'язково
Посада	вкажіть посаду (на кого оформлюється сертифікат)
ЕДРПОУ	Для ЮО: - вкажіть код ЄДРПОУ підприємства. Для ФОП: - вкажіть ІПН ФОП.
ІПН	Для ЮО: - вкажіть ІПН фізичної особи (на кого оформлюється сертифікат). Для ФОП: - вкажіть ІПН ФОП.
Телефон	вкажіть телефон (для КЕП обов'язково)
E-mail	вкажіть е–mail (для КЕП обов'язково)
Ключова фраза блокування сертифіката	вкажіть фразу, яку будете використовувати для блокування сертифіката
Додаткові дані про підписувача	необов'язково

Для КЕП на еТокен:

Для КЕП у хмарному сховищі "Гряда 301": 2(1).JPG

Якщо КЕП буде на eToken, то дочекайтеся завантаження наступного повідомлення та надайте доступ натиснувши "Так". Розпізнавання токену може зайняти декілька хвилин. У деяких браузерах повідомлення виводиться окремим вікном, яке ховається за основним вікном браузера (зверніть всі вікна та його побачите).
Якщо з'явиться повідомлення "Виникла помилка при взаємодії з криптографічною бібліотекою, то перевірте чи запущено на ПК "Агент підпису".Для роботи з eToken необхідно, щоб "ІІТ Користувач ЦСК-1. Управління агентом підпісу" була встановлена та запущена. Для запуску натисніть відповідну іконку на робочому столі, а, якщо програма була зупинена, натисніть кнопку "Запустити" в інтерфейсі програми.

У вікні генерації секретного ключа:

Під час генерації КЕП зі збереженням у апаратному сховищі (USB-токен)

Під час генерації КЕП зі збереженням у захищеному хмарному середовищі

- придумайте пароль та вкажіть його у полі "Пароль до секретного ключа". Пароль до ключа КЕП має складатися лише з восьми символів, містити цифри і літери латинського алфавіту в нижньому і верхньому регістрі (заголовні, рядкові);
- повторіть введення нового пароля до ключа КЕП у поле "Повторіть введення паролю";
- оберіть тип пристрою зі списку "е.ключ чи смарт-карта Автор 338" (без слова носій) та натисніть "Готово". Снимок4(1) (1).JPG

Для роботи з апаратним сховищем (USB-токеном) оновіть/встановіть інсталяційні пакети бібліотек. Якщо бібліотека застаріла, система запропонує встановити або оновити її. Натисніть на посилання "Інсталяційний пакет web-бібліотеки для підпису".

Після успішної генерації ключа система запропонує роздрукувати сертифікат.
Натисніть на "Друк".

- придумайте пароль та вкажіть його у полі "Пароль до секретного ключа";
- повторіть введення пароля до ключа КЕП в поле "Підтвердження нового паролю";
- натисніть "Генерувати".

Після успішної генерації ключа система запропонує зберегти сертифікат відкритої частини ключа для подальшого друку та надання у відділення. Натисніть "Зберегти" та перевірте збережений файл на комп'ютері. 6(1).JPG

У разі успішного збереження натисніть "Ок", якщо сертифікат не зберігся, то натисніть "Зберегти". КЕП1.png

Далі з'явиться інформаційне повідомлення про успішність виконання операції.
Заповніть роздрукований сертифікат та передайте до банку протягом 10 календарних днів. Без надання в банк роздрукованого та оформленого сертифіката запит не буде активований банком, робота в системі буде неможлива.
Повідомте менеджеру свій актуальний мобільний номер телефону, щоб отримати смс про активацію сертифікату. Після того, як запит буде активований банком, увійдіть у систему.