Перейти к содержанию
🛡 НЬЮ-ССТ — ГИС Профилактика

Как установить КриптоПро для ГИС «Профилактика»

СКЗИ + плагин + сертификат УКЭП: рабочее место поставщика информации

Рубрика: Оборудование и СЗИ · Обновлено 07.09.2026 · Редакция gisprof.ru

Короткий ответ на вопрос «зачем КриптоПро для ГИС «Профилактика»»: потому что сведения в систему вносятся только под усиленной квалифицированной электронной подписью (п. 22 Положения № 411), а УКЭП формируется с использованием средств криптографической защиты информации — сертифицированного СКЗИ, чаще всего КриптоПро CSP, и браузерного плагина для подписи. Без этого стека рабочее место поставщика информации просто не сможет подписать и отправить данные. Ниже — что входит в рабочее место, каков порядок настройки без привязки к конкретным версиям и куда смотреть, если подпись «не видна».

Из чего состоит рабочее место для УКЭП

ЭлементЗачем нуженПримечание
СКЗИ (например, КриптоПро CSP)криптографические операции для формирования УКЭПтребуется действующая лицензия; устанавливается до плагина
Браузерный плагин для подписиподписание данных в веб-интерфейсе системынастраивается в браузере, которым пользуется сотрудник
Сертификат УКЭПподтверждает подписанта; хранится на носителевыпускает удостоверяющий центр; см. п. 22 ПП-411
Зарегистрированное средство доступадоступ к системе после проверки операторомрегистрация средств доступа — 5 рабочих дней (п. 46)
Требования к рабочему местусовместимость ОС и браузера с СКЗИсм. приказ ФСТЭК России № 21 к составу мер защиты

Порядок настройки (универсальные шаги)

Конкретные кнопки зависят от версии СКЗИ и браузера, но последовательность всегда одна:

  1. Лицензия СКЗИ. Проверьте, что лицензия действующая, — просроченная лицензия блокирует криптооперации даже при установленной программе.
  2. Установка СКЗИ на компьютер сотрудника, который вносит сведения (права администратора, перезагрузка).
  3. Установка и настройка плагина для браузера: после установки плагин нужно разрешить в настройках браузера, которым открывается система.
  4. Подключение носителя и сертификата УКЭП: сертификат должен читаться со носителя и быть выпущен на имя фактического пользователя.
  5. Проверка подписи на тестовой странице плагина, затем — вход в систему через ЕСИА (как устроен вход через ЕСИА — разбирали отдельно).

Если подпись не видна: три частые причины

1. Несовместимость браузера. Плагин включён не в том браузере, которым открывается система, или его работа заблокирована настройками. 2. Сертификат не на том носителе / просрочен. Система требует действующую УКЭП (п. 22) — просроченный сертификат не «оживёт», нужен перевыпуск (порядок продления). 3. Средство доступа не зарегистрировано. Даже исправное рабочее место не даст доступа, пока оператор не зарегистрирует средства доступа — на это отведено 5 рабочих дней (п. 46). Полный список сбоев при первом входе — в разборе типовых ошибок подключения.

Про ИБ-контекст. Работа с персональными данными несовершеннолетних — это не только УКЭП: рынок сопровождения ГИС «Профилактика» (аттестация по 2-му уровню защищённости, состав защищённости по приказу ФСТЭК № 21, документы по 152-ФЗ) сформировался именно из-за требований к защите данных. Минимальный гигиенический набор для поставщика: действующие лицензии СКЗИ, учёт носителей, ограничение круга пользователей с доступом. Проверить готовность поможет наш чек-лист аудита СЗИ.

Контекст безопасности и терминов — в словаре профилактики безнадзорности, общее руководство — в руководстве 2026, а точки входа в систему — в материале «Вход в личный кабинет ГИС Профилактика».

Частые вопросы

Зачем для ГИС «Профилактика» нужен КриптоПро?

Сведения вносятся только под усиленной квалифицированной электронной подписью (п. 22 ПП-411), а УКЭП формируется с использованием СКЗИ — например, КриптоПро CSP — и браузерного плагина для подписи.

Что установить сначала — СКЗИ или плагин?

Сначала СКЗИ с действующей лицензией, затем браузерный плагин, затем сертификат УКЭП с носителя и проверка подписи. После этого — вход в систему и работа со сведениями.

Почему система не видит мой сертификат?

Частые причины: плагин отключён или настроен не в том браузере; сертификат просрочен (требуется действующая УКЭП, п. 22); средство доступа не зарегистрировано оператором — на регистрацию отведено 5 рабочих дней (п. 46).

Сколько занимает регистрация средств доступа?

Оператор регистрирует средства доступа в течение 5 рабочих дней (п. 46 ПП-411). Поэтому рабочее место и заявку лучше готовить заранее, до начала внесения сведений.

Нужна ли аттестация рабочего места?

Для работы с персональными данными в системе поставщики оценивают состав мер защиты по требованиям ФСТЭК (приказ № 21); на рынке распространено сопровождение по 2-му уровню защищённости. Конкретный состав зависит от организации — целесообразен аудит готовности.

Не успеваете следить за регламентами — сделаем за вас

Аудит готовности, сопровождение и обучение сотрудников можно согласовать отдельно. Состав и стоимость каждого вида работ фиксируются в КП и договоре.

Получить консультацию →

Читайте также:

Право и ИИ — юркомплаенс для ИТ-бизнеса

Практические инструменты

Проверьте готовность и посмотрите КП до заявки

Предварительный документ со стандартным составом. Итоговое КП подготовим по вашей конфигурации.

Получить КППозвонить