ИНСТРУКЦИЯ ПО ПОДКЛЮЧЕНИЮ К СИСТЕМЕ УДАЛЕННОГО ДОСТУПА "БАНК-ДИРЕКТ"

ИНСТРУКЦИЯ ПО ПОДКЛЮЧЕНИЮ
   К СИСТЕМЕ УДАЛЕННОГО ДОСТУПА «БАНК-ДИРЕКТ»
                                      Содержание
1. Генерация ключа ЭЦП пользователя                  2
2. Завершение формирования ключа ЭЦП                 6
3. Расширенный режим работы с программой             7
  3.1 Смена пароля ключа ЭЦП                         7
  3.2 Создание копии ключа                           9
  3.3 Работа с несколькими ключами                  10
4. Продление сертификата                            11
5. Особенности установки программного обеспечения   12

2

     Первичная генерация ключей ЭЦП (электронно-цифровой подписи) и создание запроса
на выпуск сертификата, как правило, производится в отделении банка. Если при посещении
банка Вы создали новый ключ ЭЦП, распечатали, подписали и передали сотруднику банка
запрос на сертификат, то для подключения к системе удаленного доступа установите
соединение с сетью Интернет, подключите флешку к Вашему компьютеру и запустите с нее
программу, открыв файл start.exe, далее следуйте рекомендациям программы.
     Срок действия ключей ЭЦП один год.
     Программа по мере наступления срока, предназначенного для продления ключей,
сообщит Вам о необходимости смены ключей и подскажет порядок необходимых действий.

                 1. Генерация ключей ЭЦП пользователя
    Перед началом генерации ключа необходимо обратиться к сотруднику Банка для
подписания Соглашения о присоединении к «Регламенту взаимодействия участников
корпоративной информационной системы БАНКА «НЕЙВА» ООО (далее — Соглашение).

     Для генерации закрытого ключа подписи и создания запроса на сертификат в офисе
банка или на своем компьютере выполните следующие действия:

     1. Запустите программу.
     • При генерации ключей в офисе банка установите в USB-порт флеш-накопитель (не
обязательно пустой, но не содержащий ключей другого распорядителя!!!). После этого
автоматически будет запущен процесс копирования программного обеспечения (далее-ПО)
на флешку.
     • При работе на своем компьютере предварительно скачайте программу для доступа в
«БАНК-ДИРЕКТ» со страницы сайта http://www.neyvabank.ru/uslugi/corp/10/80/ и запустите
программу start.exe.

    2. Появляется окно:

     3. Для продолжения формирования ключей в появившемся окне нажмите на кнопку
слева и выберите «Создать новый ключ», затем в окне «Создание нового ключа ЭЦП»
заполните свои персональные данные:

3

    Номер договора об ЭЦП — номер подписанного Соглашения — не менее 6 цифр.
    ФИО владельца ключа вводится с заглавной буквы каждое слово.
    Если неверно указан номер договора об ЭЦП, действие «Продолжить» будет
неактивно.
    Если допущена ошибка в полях «Фамилия», «Имя», «Отчество», при нажатии на
кнопку «Продолжить» программа выдаст сообщение:

     4. Если Вы осуществляете генерацию ключей на своем компьютере, предварительно
сохранив программу доступа в «БАНК-ДИРЕКТ» на жестком диске, то появится окно с
предупреждением. В данном окне необходимо выбрать место хранения ключа ЭЦП.

4

    При нажатии на клавишу «Да» Вы сможете выбрать другой съемный носитель или
полученную в банке флешку, с помощью кнопки

При выборе клавиши «Нет» ключи будут созданы в папке KEYS, в каталоге с дистрибутивом
программы на жестком диске.

    !!!  Если программа запускается со съемного носителя, окно подтверждения выбора
не появляется, программа сразу предлагает ввести пароль ключа.
     Важно! Настоятельно рекомендуется хранить ключи на отчуждаемом носителе.

    5. Далее необходимо ввести пароль, который обязательно должен содержать
английские буквы и цифры или специальные символы. Общее количество знаков пароля
должно быть не менее 8 символов

    При заведении пароля можно воспользоваться виртуальной клавиатурой, для которой
на форме ввода пароля в правом нижнем углу расположена кнопка с символом клавиатуры:

5

    Если все заведено верно, нажимаем «Продолжить».

    6. Далее в окне «Инициализация генератора случайных чисел» программа отображает
набор символов, которые необходимо вводить с учетом регистра (заглавные и строчные)

     7. После завершения генерации ключа необходимо распечатать Запрос на сертификат
(1 экз.).
     Подпишите его и предоставьте сотруднику банка для подтверждения запроса.

    В случае невозможности печати в момент создания ключа ее можно будет произвести
позже в любой момент. Для этого в клиентском приложении (при запуске программы с
флеш-накопителя) будет доступно соответствующее действие на новом ключе:

6

    Для работы с созданным ключом распечатанный запрос на сертификат необходимо
передать сотруднику банка для подтверждения.

    Важно ! Храните носитель с ключами ЭЦП в недоступном для посторонних лиц
месте.
     Сертификат будет выпущен в течение срока оговоренного банком (не позднее 1
рабочего дня). При этом Вы получите уведомление о готовности сертификата по электронной
почте или в виде SMS-сообщения.

                2. Завершение формирования ключа ЭЦП
  После получения уведомления о выпуске сертификата подключите к компьютеру с
выходом в Интернет свой флеш-накопитель и запустите программу start.exe. На экране
появится окно с сообщением: «Удостоверяющим центром был выпущен сертификат....»

  Нажмите на кнопку слева и выберите «Завершить формирование ключа».

     ПО автоматически начнет процедуру завершения формирования ключей ЭЦП.

7

  На этом процесс формирования ключей окончен.
  После завершения формирования ключ ЭЦП готов к работе.

             3. Расширенный режим работы с программой
   В расширенном режиме работы программа позволяет:
 - Сменить пароль ключа;
 - Создать копию ключа;
 - Создать новый ключ (в случае, если ведется работа более чем с одним ключом, второй и
последующие ключи можно добавить в программу).
  Для входа в расширенный режим необходимо после запуска программы start.exe (до ввода
пароля) нажать правой кнопкой мыши по иконке, расположенной в системной области
уведомлений (чаще иконка расположена в правом нижнем углу экрана)
и выбрать «Показывать все действия»:

  3.1 Смена пароля ключа ЭЦП
   Для смены пароля ключа ЭЦП нажмите на кнопку слева с номером договора. Появится
список, в котором необходимо выбрать «Сменить пароль ключа».

8

  Введите текущий пароль ключа ЭЦП и нажмите кнопку «Продолжить».

   Введите два раза новый пароль. Пароль должен состоять из цифр, латинских букв и, при
желании, специальных символов. Общая длина пароля должна быть не менее 8 символов.

  Нажмите кнопку «Продолжить».
  После правильно введенного дважды пароля появится сообщение:

  Нажмите «ОК». Программа вернется в основное меню.

9

  3.2 Создание копии ключа ЭЦП
     Для создания копии ключа ЭЦП нажмите на кнопку слева с номером договора. Из
предложенного списка выберите «Создать копию ключа».

  В появившемся окне необходимо выбрать место для хранения копии ключей:

  Нажмите кнопку «Продолжить».
  Важно! Настоятельно рекомендуется хранить ключи на отчуждаемом носителе.
  Важно! Храните носитель с ключами ЭЦП в недоступном для посторонних лиц месте.

  3.3 Работа с несколькими ключами
  Кликните по кнопке слева, расположенной в нижней части открытого окна.

10

   Программа предлагает 2 действия:
  1)  «Создать новый ключ». Предназначено для создания запроса на новый ключ (помимо
существующего). С данной процедурой создания запроса на новый ключ Вы можете
ознакомится в разделе № 1 «Генерация ключей ЭЦП пользователя».
  2) «Использовать существующий ключ». Предназначено для добавления уже созданного
ключа в программу (помимо существующего). Укажите носитель, на котором хранятся ключи
ЭЦП и нажмите кнопку «Продолжить». Необходимо указать каталог, содержащий файлы
ключа ЭЦП.
  Использование данных действий удобно в тех случаях, когда с одного рабочего места и
через одну программу в систему «БАНК-ДИРЕКТ» входят несколько распорядителей каждый
со своими ключами.
                        4. Продление сертификата ключа
  За 30 дней до окончания срока действия сертификата (который равен 1 календарному году)
при загрузке ключей появляется сообщение о необходимости его продления.

  Нажмите на кнопку с номером договора и выберите пункт «Выполнить обновление
ключа»
  Далее программа требует ввести действующий пароль:

11

Далее введите новый пароль и подтвердите его:

При загрузке ключей после выполнения продления появится следующая запись.

После выпуска сертификата удостоверяющим центром необходимо выполнить завершение

12

формирования ключа аналогично способу, описанному в разделе №2 «Завершение
формирования ключа ЭЦП».

          5. Особенности установки программного обеспечения
  1) После ввода пароля ключа, программа автоматически запускает обозреватель,
который используется на данном компьютере как обозреватель по "умолчанию".

  2) Для полноценной работы с системой Банк-Директ необходимо разрешить
выполнение java скриптов в выбранном обозревателе.

  3)   Настройка ПО для работы через прокси сервер.

При запуске пользователем команды start.exe программного обеспечения isCrypto,
приложение пытается самостоятельно определить параметры подключения к сети Internet. В
случае невозможности автоматической настройки, пользователь имеет возможность
самостоятельно указать требуемые параметры прокси-сервера, включая имя и пароль
пользователя.

Если нет возможности выполнить настройку прокси-сервера для программного обспечения
isCrypto пользователь может выбрать вариант «Игнорировать» и продолжить работу. В ряде
ограниченных случаев ПО isCrypto достаточно, что только обозреватель, используемый для
работы в Банк-Директ настроен на доступ к сети Internet через прокси. Некоторые функции
при этом могут быть недоступны.

В общем случае, если настройки прописаны в Microsoft Internet Explorer, то программа будет
использовать указанные в настройках параметры

Для более тонкой настройки параметры можно прописать в файле конфигурации start.ini в
разде [proxy], ключи host= , port= , auth=,user= ,pass=

  4)   Работа ПО в различных ОС.

Для работы программного обеспечения isCrypto на операционных системах отличных от
Microsoft Windows, необходима установка поддержки эмуляции среды Miscrosoft Windows и
запуска программ win32.

Банк не гарантирует работоспособность и не обеспечивает техническую поддержку
программного обеспечения isCrypto, если на компьютере пользователя установлена
операционная система и/или программное обеспечение, не соответствующее техническим
требованиям к рабочему месту.

  4) Добавление сертификата в различных браузерах
При первом входе в «Банк-Директ» после загрузки ключа необходимо добавить сертификат.

а) Mozilla Firefox.

Страница Банк-директа: нажимаем войти в систему.

13

Выбираем последовательно: «Я понимаю риск» - «Добавить исключение» - «Получить
сертификат» - «Подтвердить исключение безопасности» - «Отправить заново».

После чего будет выведено предупреждение:

Необходимо выбрать «Отправить заново» и подписать вход в систему.

б) Обозреватель Internet Explorer.
    1. Скопировать сертификат на рабочий стол c флеш-диска. Сертификат расположен
       :\versions\\iscc_https/iscc_https_ca_cert.pem, где
        число, к примеру 1070900)
    2. Изменить расширение скопированного файла с pem на cer.
    3. Открыть сертификат, появляется окно сведения о сертификате.
    4. Выбираем «Установить сертификат» - Далее - Поместить все сертификаты в
       хранилище - Обзор (Доверенные корневые центры сертификации) - Ok
    5. Выбрать «Далее».
    6. Нажать «Готово»
    7. Закрыть открытые окна сертификата путем нажатия на кнопку «Ok».

в) Обозреватель Opera.

Страница Банк-директа:нажимаем войти в систему.

14

Во вкладке «Безопасность» необходимо поставить галочку («применить только для этого
сертификата») - «Принять».
Подписать.