Содержание:

Вход в личный кабинет ФНС с электронной подписью на Рутокен Lite - это связка нескольких вещей: сам носитель, браузер и компоненты на Windows, которые позволяют сайту ФНС обратиться к сертификату на токене. Ниже - порядок настройки, который обычно помогает, если на сайте появляется ошибка или вход не выполняется.

Источник базовых требований и алгоритма входа на стороне ФНС и Рутокен:
- Инструкция Рутокен для входа в личный кабинет ИП на ФНС на Windows: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
- Общая информация о том, какие ключевые носители поддерживаются для КЭП: https://www.nalog.gov.ru/rn71/news/activities_fts/11887406/

Перед началом: что должно быть готово

  1. Windows (в инструкциях Рутокен акцент сделан на Windows).
  2. Рутокен Lite с записанной квалифицированной электронной подписью.
  3. PIN-код к носителю.
  4. Подходящий браузер.
  5. Софт, который позволяет браузеру безопасно работать с защищенными соединениями и обращаться к ключам.

ФНС указывает, что КЭП записывается на сертифицированные носители, включая Рутокен Lite: https://www.nalog.gov.ru/rn71/news/activities_fts/11887406/

Шаг 1. Подберите способ входа: от него зависит настройка

На сайте ФНС способ входа выбирается в зависимости от того, как устроен контейнер и какие компоненты нужны.

У Рутокен в документации выделяются сценарии:
- вход через контейнер формата КриптоПро CSP
- вход по ключам стандарта PKCS#11

Это важно, потому что набор программ и расширений будет разным. Определить тип контейнера можно через Панель управления Рутокен: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412612

Если в вашей Панели управления Рутокен контейнер отмечен как контейнер КриптоПро CSP, дальше действуйте по ветке КриптоПро. Если это ключи PKCS#11, действуйте по ветке Рутокен Коннект и Рутокен Плагин.

Шаг 2. Установите компоненты для Рутокен Lite на Windows

Вариант A. Если у вас вход через КриптоПро CSP (контейнер КриптоПро)

  1. Установите КриптоПро CSP и расширение для браузера.
  2. Общий путь установки и требования к компонентам описаны в инструкции Рутокен для входа в ЛК ИП: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
  3. Включите расширение CryptoPro Extension for CAdES Browser Plug-in в браузере, если оно используется вашим сценарием входа (в инструкции Рутокен это указано для ветки КриптоПро).
  4. Установите личный сертификат из контейнера.
  5. В инструкции это делается через инструменты КриптоПро: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614

После этого переходите к проверке на странице ФНС.

Вариант B. Если у вас вход через PKCS#11 (нужны Рутокен Коннект и Рутокен Плагин)

Для этого сценария в инструкции Рутокен указаны:
- установите Рутокен Коннект
- установите Рутокен Плагин
- включите браузерные расширения “Адаптер Рутокен Коннект” и “Адаптер Рутокен Плагин”
- убедитесь, что нужные расширения включены: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614

Ссылки на загрузку и расширения приведены в той же инструкции Рутокен (Центр загрузки и магазины расширений).

Шаг 3. Подготовьте браузер и проверьте требования сайта ФНС

  1. Откройте страницу проверки условий подключения к личному кабинету.
  2. Выберите способ входа с сертификатом.
  3. Запустите проверку условий доступа - сайт подскажет, чего не хватает.

В инструкции Рутокен показан общий сценарий входа:
- перейти в Личный кабинет на ФНС
- выбрать способ входа “Сертификат ЭП”
- запустить проверку условий подключения
- выбрать сертификат
- ввести PIN-код
- войти в личный кабинет: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614

Шаг 4. Вход с Рутокен Lite через “Ключ ЭП” (если выбран такой сценарий)

Инструкции Рутокен для входа на ФНС показывают логику выбора способа входа и дальнейшие шаги (выбор сертификата, ввод PIN-кода, вход): https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614

На практике шаги такие:
1. Подключите Рутокен Lite к компьютеру.
2. Зайдите на страницу личного кабинета ФНС.
3. Выберите способ входа, который соответствует вашему контейнеру (смотрите Шаг 2 и Шаг 3).
4. Выполните проверку условий доступа.
5. Выберите нужный сертификат.
6. Введите PIN-код.
7. Нажмите “Войти”.

Что проверить, если ФНС не пускает (частые причины)

Проблема Как проявляется Что сделать
Не хватает компонентов для защищенного подключения Проверка условий доступа не проходит Запустите проверку условий на странице ФНС и установите недостающие элементы по подсказкам (алгоритм описан в инструкции Рутокен) https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
Не установлен нужный плагин/расширение Выбор сертификата не появляется или появляется ошибка Включите расширение, соответствующее вашему сценарию (КриптоПро или Рутокен Коннект и Рутокен Плагин) https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
Неправильный сертификат на этапе выбора PIN-код вводите, а вход не идет или повторяется выбор На шаге выбора сертификата поставьте переключатель у нужного сертификата (в инструкции Рутокен это отмечено) https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
Проблемы на стороне браузера/плагинов Вход зависает, ошибка повторяется Перезапустите браузер, проверьте что расширения включены, а также попробуйте браузер из поддерживаемых в инструкции Рутокен https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
Не тот тип контейнера Система требует другой набор программ Определите тип контейнера в Панели управления Рутокен и повторите настройку по правильной ветке https://dev.rutoken.ru/pages/viewpage.action?pageId=109412612

Небольшой ориентир по подготовке подписи и носителя

ФНС отдельно подчеркивает, что квалифицированная электронная подпись записывается на сертифицированные носители, включая Рутокен Lite, а для получения нужен сертифицированный носитель ключевой информации и идентификация заявителя: https://www.nalog.gov.ru/rn71/news/activities_fts/11887406/

Если носитель изъят из работы или сертификат просрочен, вход не состоится даже при корректной настройке ПК.

Итог

  1. Определите, как именно у вас организован контейнер на Рутокен Lite (КриптоПро CSP или PKCS#11) через Панель управления Рутокен: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412612
  2. Установите нужные компоненты для выбранной ветки (КриптоПро и расширение или Рутокен Коннект и Рутокен Плагин) по инструкции Рутокен: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614
  3. Зайдите на ФНС, выберите способ входа, запустите проверку условий подключения и выполните вход с сертификатом, вводя PIN-код: https://dev.rutoken.ru/pages/viewpage.action?pageId=109412614

На этом этапе связка “носитель - компоненты - вход на nalog.ru” обычно собирается без долгих поисков причины, потому что сайт ФНС и инструкция Рутокен дают пошаговую проверку по месту.