Руководство пользователя / Инструкции

Инструкции по работе с Контур.Экстерн

Порядок работы в «Баланс-2W Экстерн»

Шаг 1.
Заполните декларацию, сделайте автоматический расчет и проверьте ее по методике ИФНС на своем рабочем месте.

Шаг 2.
Пометьте подготовленный документ как «готов к сдаче», нажав на правую кнопку мыши и выбрав нужный пункт. Проставьте подписи.

Шаг 3.
Вставьте ключевую дискету или USB-брелок Rutoken, содержащий Вашу электронную подпись.

Внимание: Для всех дальнейших действий необходимо соединение с Интернет и ключевая дискета или Rutoken.

Шаг 4.
Нажмите на кнопку в панели инструментов «Проверить на сервере Контур.Экстерн. Если ошибок не обнаружено, то документ можно отправлять, и его статус изменится на «Ошибок нет».

Шаг 5.
Нажмите на кнопку в панели инструментов «Отправить в ИФНС посредством KELite». Документ будет отправлен. Также Вы получите подтверждение спецоператора связи. Статус документа поменяется на «Отослан в ИФНС».

Шаг 6.
Через некоторое время необходимо получить подтверждение инспекции и протокол проверки. Для этого в меню в разделе «Контур.Экстерн выберите пункт «Запрос документов на сервере». Программа получит подтверждение инспекции и протокол проверки инспекции. Статус документа изменится на «Сдан в ИФНС».

Внимание: Информацию о текущем статусе документа можно увидеть, нажав на кнопку в панели инструментов «Информация о документе в KELite».

Руководство по обеспечению безопасности использования электронной подписи и средств электронной подписи

Основные риски при использовании электронной подписи (далее - ЭП) связаны с несанкционированным доступом к ключам ЭП (т.е. использованием без ведома их владельца), вследствие чего становится возможным возникновение электронных документов, порождающих нежелательные юридически значимые последствия в отношении владельца сертификата ЭП.

Источниками несанкционированного доступа могут быть как преднамеренные либо неумышленные действия человека, так и активность вредоносного программного обеспечения. Далее приводится краткий перечень основных мер безопасности для владельцев ЭП, направленных на избежание указанных рисков.

1. Определить круг лиц, имеющих доступ с согласия владельца сертификата ЭП к ключам и средствам ЭП, а также обязанности и ответственность этих лиц по обеспечению конфиденциальности ключей ЭП.
2. Исключить пребывание посторонних лиц в помещениях с ключами и средствами ЭП, их доступ к рабочему месту, либо, в случае необходимости пребывания, обеспечить контроль над их действиями.
3. Определить порядок обращения с ключевыми носителями при использовании и хранении, исключающий возможность несанкционированного доступа к ним.
4. Установить и использовать на рабочем месте лицензионное программное обеспечение (далее - ПО) стабильных версий, полученное из вызывающих доверие источников. Не использовать изменённые, взломанные или неподдерживаемые производителем версии ПО.
5. Установить и использовать на рабочих местах антивирусное ПО.
6. Установить или использовать уже имеющиеся на рабочих местах средства межсетевого экранирования (firewall) с определением правил доступа к сетевым ресурсам.
7. Установить и использовать средства ЭП строго в соответствии с эксплуатационной документацией, поставляемой в комплекте или опубликованной на сайте удостоверяющего центра.
8. Регулярно отслеживать и устанавливать обновления безопасности для ПО, обновлять антивирусные базы.
9. Разрабатывать и использовать политику назначения и смены паролей (на вход в операционную систему, параметры BIOS, экранную заставку и.т.д.) в соответствии с общепринятыми рекомендациями по созданию сильных паролей. При покидании рабочего места с активным сеансом пользователя блокировать его паролем.
10. При наличии оснований полагать, что конфиденциальность ключа ЭП нарушена (произошла компрометация), немедленно принять меры по прекращению действия сертификата ЭП в порядке, предусмотренном Регламентом удостоверяющего центра.
11. К событиям, связанным с компрометацией, относятся, включая, но не ограничиваясь, следующие:
    • потеря ключевых носителей, в том числе с их последующим обнаружением;
    • увольнение сотрудников, имевших доступ к ключевой информации;
    • нарушения правил хранения ключевых носителей;
    • возникновение подозрений на утечку информации.
12. Не использовать для создания ЭП ключи, если известно, что эти ключи используются или использовались ранее лицами, не имеющими доступа к ним.