Договор24 Sign

Подпись ЭЦП (ГОСТ/RSA) и вход по ЭЦП на любом сайте, где нужен NCALayer: egov.kz, dogovor24, ЭСФ и др. Без установки NCALayer.

Договор24 Sign — расширение для подписания документов электронной цифровой подписью (ЭЦП) и входа по ЭЦП прямо в браузере на любом сайте, который для подписи требует NCALayer. Отдельную программу NCALayer устанавливать и запускать не нужно — расширение заменяет её. Возможности: • Работает везде, где работал NCALayer: egov.kz, кабинет налогоплательщика (КГД), goszakup.gov.kz, ИС ЭСФ, stat.gov.kz, enbek.kz, elicense.kz, imei.kz, new.dogovor24.kz и другие порталы — список сайтов не ограничен. • Поддержка ключей ГОСТ (34.10/34.11-2015, 512 бит) и RSA. • Импорт нескольких ключей (.p12 / .pfx) — личный и рабочий, с выбором при подписании. • Подписание документов (CMS / CAdES-T с меткой времени) и вход «с ЭЦП» (XML-подпись). • Групповое подписание: подписать сразу несколько документов одним подтверждением. • Биометрическая разблокировка: Windows Hello / Touch ID вместо ввода мастер-пароля — в том числе прямо в окне подтверждения подписи. • Локальное хранение: приватные ключи шифруются (AES-GCM + PBKDF2) и не покидают устройство. • Работает сразу после установки: мастер-пароль не нужен — добавили ключ и подписываете. • Защита включается по желанию: мастер-пароль (со сменой в настройках и восстановлением через сброс), автоблокировка с настраиваемым временем простоя, подтверждение каждой подписи. • Подпись файлов без сайта: перетащили документ в расширение — получили .cms с меткой времени (подходит для любых форматов: PDF, DOCX, XML). • Журнал подписей: видно, что, когда, каким ключом и по какому пути было подписано. • Авто-вход: выбранный ключ может входить на new.dogovor24.kz без окна подтверждения. • Доступ для агентов и автоматизации: можно выдать ограниченный токен (конкретный ключ, список сайтов, срок действия, лимит подписей) и отозвать его в любой момент; все подписи по токену видны в журнале. • Коннектор: работает как модуль подписи для соседнего расширения (коннектора в Google Docs) — то расширение делегирует подпись сюда, ключи остаются в Договор24 Sign. • Уживается с установленным NCALayer: расширение не занимает его порт и ничего не ломает. Подписывает расширение, а если ключей в нём нет или вы нажали «Отмена» — то же обращение уходит в NCALayer. В настройках можно закрепить «всегда расширение». Как пользоваться: 1. Откройте расширение, нажмите «Добавить ключ», выберите файл .p12/.pfx и введите пароль от него. Никаких дополнительных паролей задавать не нужно. 2. Перейдите на new.dogovor24.kz — расширение само заменит NCALayer. 3. Подписывайте документы и входите по ЭЦП как обычно; в окне расширения выберите ключ и подтвердите. Конфиденциальность: расширение не собирает и не передаёт ваши данные. Подпись формируется локально. Биометрия обрабатывается операционной системой (Windows Hello / Touch ID) и расширению недоступна. Единственный внешний запрос — к государственной службе меток времени tsp.pki.gov.kz для штампа времени при подписании. ──────── ҚАЗАҚША ──────── Договор24 Sign — new.dogovor24.kz сайтында және NCALayer қолданатын Қазақстанның мемлекеттік сервистерінде (мысалы, egov.kz порталы) құжаттарға электрондық цифрлық қолтаңбамен (ЭЦҚ) қол қоюға және ЭЦҚ арқылы кіруге арналған браузер кеңейтімі. NCALayer бағдарламасын орнатып, іске қосудың қажеті жоқ — кеңейтім оны алмастырады. Мүмкіндіктері: • ГОСТ (34.10/34.11-2015, 512 бит) және RSA кілттерін қолдау. • Бірнеше кілтті (.p12 / .pfx) импорттау — жеке және жұмыс кілті, қол қою кезінде таңдау. • Құжаттарға қол қою (CMS / CAdES-T уақыт белгісімен) және «ЭЦҚ-мен кіру» (XML-қолтаңба). • Топтық қол қою: бірнеше құжатқа бір растаумен бірден қол қою. • Биометриялық құлып ашу: мастер-құпиясөздің орнына Windows Hello / Touch ID. • Жергілікті сақтау: жабық кілттер шифрланады (AES-GCM + PBKDF2) және құрылғыдан шықпайды. • Икемді қорғаныс — бәрі қалауыңызша: мастер-құпиясөз (баптауларда ауыстыруға болады), реттелетін автоқұлыптау, әр қолтаңбаны растау. • Қолтаңбалар журналы: не, қашан, қай кілтпен қол қойылғаны көрінеді. • Автокіру: таңдалған кілт new.dogovor24.kz сайтына растау терезесінсіз кіре алады. • Агенттер мен автоматтандыруға арналған шектеулі токендер (нақты кілт, сайттар тізімі, мерзім, қолтаңба лимиті) — кез келген сәтте кері қайтаруға болады. • Орнатылған NCALayer-мен қатар жұмыс істейді: кеңейтім оның портын алмайды. Қол қоюды кеңейтім атқарады, ал кілт болмаса немесе «Болдырмау» бассаңыз — сұрау NCALayer-ге кетеді. Пайдалану: кеңейтімді ашып, «Кілт қосу» түймесін басыңыз, .p12/.pfx файлын таңдап, құпиясөзін енгізіңіз. Одан кейін new.dogovor24.kz сайтында әдеттегідей қол қойыңыз және кіріңіз — кеңейтім NCALayer-ді өзі алмастырады. Құпиялылық: кеңейтім деректеріңізді жинамайды және еш жерге жібермейді, қолтаңба жергілікті қалыптасады. Биометрияны операциялық жүйе өңдейді, ол кеңейтімге қолжетімсіз. Жалғыз сыртқы сұраныс — қол қою кезінде tsp.pki.gov.kz мемлекеттік уақыт белгісі қызметіне. ──────── ENGLISH──────── Dogovor24 Sign lets you sign documents with a digital signature (GOST/RSA) and log in with your e-signature right in the browser — on new.dogovor24.kz and on Kazakhstan government services that use NCALayer (e.g. egov.kz). No NCALayer desktop app needed: the extension replaces it. Features: GOST (34.10/34.11-2015, 512-bit) and RSA keys; multiple .p12/.pfx keys with per-signature selection; CMS / CAdES-T signing with RFC 3161 timestamps and XML login signatures; batch signing with a single confirmation; biometric unlock (Windows Hello / Touch ID); local encrypted key storage (AES-GCM + PBKDF2) — keys never leave your device; optional master password (changeable), configurable auto-lock and per-signature confirmation; a local signature log; auto-login; scoped delegation tokens for automation (specific key, sites, expiry, signature limit, revocable); acts as the signing module for the companion Google Docs connector extension; coexists with an installed NCALayer — the extension does not take over its port, and if it holds no keys (or you press Cancel) the request is handed over to NCALayer. Privacy: no data is collected or transmitted. Signing is local. Biometrics are handled by the OS and are never accessible to the extension. The only outbound request is to the state timestamp authority tsp.pki.gov.kz during signing.