Idemo na vaš lični račun na zakupki.gov.ru bez Internet Explorera i drugih korisnih savjeta kada radite sa CryptoPro
U ovoj napomeni pokušat ću sumirati iskustvo korištenja kripto provajdera CryptoPro za pristup zatvorenom dijelu službene web stranice jedinstvenog informacionog sistema u oblasti nabavki (zakupki.gov.ru) i web stranici javnih usluga ( gosuslugi.ru). Sam kripto provajder je već postao de facto standard za vladine agencije, u svom formatu izdaje EDS, na primjer, certifikacijski centar (CA) Federalnog trezora ili CA Ministarstva zdravlja.
Prije svega, govorit ćemo o stranici zakupki.gov.ru. Lični račun ove stranice dostupan je samo putem HTTPS-a koristeći GOST algoritame šifriranja. Dugo vremena HTTPS preko GOST-a je radio samo u Internet Exploreru, koji se u potpunosti oslanjao na kripto provajdera. Do raspleta je došlo ne tako davno, kada je stranica zakupki.gov.ru prestala podržavati starije verzije IE-a, uključujući IE8. Problem je u tome što je IE8 posljednja verzija ovog pretraživača podržana na Windows XP-u, a vladine agencije imaju tendenciju da budu vrlo konzervativne kada je u pitanju licenciranje. Tako se prilično veliki dio korisnika odjednom pokazao “pretjeranim”.
Na sreću, kompanija CryptoPro izdaje posebnu verziju pretraživača Firefox pod nazivom CryptoPro Fox (CryptoFox), koji podržava GOST algoritme i, naravno, radi samo u sprezi sa odgovarajućim kripto provajderom. Bilo je vremena kada je razvoj sklopa gotovo potpuno zaustavljen, ali sada se nove verzije redovno objavljuju. Najnovija verzija je bazirana na Firefoxu 45, možete preuzeti verzije, dostupne su verzije za Windows, Linux, pa čak i Apple OS X.
Engleska verzija pretraživača dostupna je na linku. Da biste ga lokalizirali, morate preuzeti paket s prijevodom interfejsa. Imajte na umu da verzija paketa mora odgovarati verziji samog pretraživača.
Nakon instaliranja paketa, potrebno je da otvorite novu karticu, ukucate about:config tamo i na listi parametara koja se otvori unesite general.useragent.locale i promijenite njegovu vrijednost iz en-US u ru-RU. Nakon ponovnog pokretanja pretraživača, interfejs će biti na ruskom.
Sada možete staviti korijenski certifikat CA Federalnog trezora u prodavnicu "Trusted Root Certification Authorities", lični certifikat korisnika u prodavnicu "Personal", ponovo pokrenuti pretraživač i ući u lični račun zakupki.gov.ru prema 44-FZ.
Na mom radnom mestu nisu instalirani važeći sertifikati ovlašćenih lica, pa je pristup mom ličnom nalogu zabranjen. Međutim, šifriranje veze u svakom slučaju provodi se algoritmom porodice GOST.
U slučaju pristupa zatvorenom dijelu stranice prema 223-FZ, autorizacija će ići kroz ESIA (odnosno, putem stranice gosuslugi.ru). Ovdje je situacija pojednostavljena, jer ova stranica već dugo ima dodatak za Firefox i razvija ga Rostelecom. Kada prvi put posjetite stranicu, od nas će biti zatraženo da preuzmemo dodatak. Nakon instalacije, dodatak treba prebaciti u način rada „Uvijek omogući“ u postavkama CryptoFoxa, inače se na web stranici javnih usluga neće pojaviti prozor sa zahtjevom za certifikat.
Nažalost, potpisivanje dokumenata na sajtu zakupki.gov.ru se realizuje preko specifične komponente sing.cab, koja koristi ActiveX tehnologiju. Naravno, ova komponenta neće raditi u CryptoPro-u, pa ćemo sačekati prelazak na uobičajeniju tehnologiju. Na sreću, potpisivanje dokumenta je samo mali deo onoga što operater mora da uradi dok radi na zakupki.gov.ru, tako da se CryptoFox može koristiti za svakodnevne operacije.
Ponekad je potrebno zadržati kopiju privatnog ključa na lokalnom računalu. Ovo se može učiniti ako je ključ označen kao neučitav kada je kreiran u CA. Kopiranje se vrši pomoću dugmeta “Kopiraj” (kakvo iznenađenje) u interfejsu CryptoPro appleta
Ako postoje dvije opcije za pohranjivanje ključa na lokalnoj mašini - u čitaču "Registar" i na virtuelnom prenosivom disku. U principu, sigurnost skladištenja ključeva je približno ista u oba slučaja, tako da je izbor načina na čitaocu.
U čitaču „Registar“ ključevi se čuvaju u grani
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
po korisniku i po filijali
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
za računar u celini.
U slučaju 64-bitnog OS-a, putanje će biti malo drugačije:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Postavke\Korisnici\\Ključevi
i
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
Kada CryptoPro radi na terminalskom serveru, korisnik možda neće imati prava da upiše ključ u ove grane, budući da nisu u korisničkom profilu. Ova situacija se može ispraviti dodjeljivanjem odgovarajućih prava granama putem Regedit uslužnog programa.
CryptoPro traži ključne kontejnere na diskovima koji imaju atribut “removable”, odnosno fleš disk ili, oprosti mi, disketa će se smatrati ključnim kontejnerima, ali mrežni disk ili disk proslijeđen preko RDP-a neće. To vam omogućava da pohranite ključeve na slike disketa po principu jedan ključ - jedna disketa i time povećate sigurnost. Da biste kreirali virtuelni disk, možete koristiti uslužni program
Da bi dobila pristup elektronskim nabavkama, organizacija mora da se registruje u Jedinstvenom informacionom sistemu (UIS) i na ETP (platforma za elektronsko trgovanje).
Registracija se sastoji od dvije faze:
- Registracija novog korisnika u sistemu i aktiviranje email adrese
- Podnošenje prijave za akreditaciju organizacije na ETP kao Organizatora.
- Registracija novog korisnika.
Možete registrirati novog korisnika sa glavne stranice EETP-a na adresi . Da biste to učinili, kliknite na dugme "Registracija".
Zatim odaberite odjeljak koji želite. 
Otvoriće se formular za dodavanje novog korisnika. Sva obavezna polja označena sa (*) moraju biti popunjena. Pažnja! Prilikom unosa PIB-a provjerava se prisustvo takvog PIB-a u sistemu. Od vas će biti zatraženo da odaberete organizaciju među onima koji su već registrovani na ETP sa ovim TIN-om ili da registrujete novu organizaciju.
Ako registrujete novog korisnika – ovlaštenog djelatnika sa ES – za već registriranu organizaciju, odaberite ovu organizaciju na listi. Ako registrujete novu organizaciju sa istim TIN-om koji je već u sistemu (na primer, nekoliko nezavisnih filijala iste matične organizacije), izaberite opciju „Nova organizacija“.
Ako imate ES sertifikat i radna stanica sa koje se registrujete ima odgovarajući softver, možete automatski popuniti podatke organizacije koristeći ES sertifikat. Da biste to učinili, kliknite na dugme "Fill from EP". Sistem će popuniti naziv i detalje organizacije, kao i puni naziv. vlasnik potpisa i email adresa. Prijava se automatski generiše od inicijala korisnika.
Morate navesti lozinku. Preporučuje se korištenje lozinke koja sadrži velika i mala slova, brojeve i simbole kako bi se spriječilo treće strane da pristupe računu. Također biste trebali navesti lozinku za oporavak lozinke. Ako se izgubi pristup ličnom nalogu, korisnik će moći da povrati lozinku koristeći šifru i adresu za prijavu/e-mail. Nakon što popunite sva potrebna polja, kliknite na dugme "Registracija".
Napominjemo da će pristup obrascu za popunjavanje prijave za akreditaciju (ili pristup administratoru organizacije za razmatranje prijave za registraciju punomoćja) biti otvoren tek nakon potvrde email adrese. Aktivacijski kod e-pošte će se nalaziti u pismu koje će biti poslano na e-mail adresu navedenu prilikom popunjavanja prijave za registraciju organizacije.
Da potvrdite svoju adresu e-pošte, slijedite vezu za aktivaciju koja se nalazi u e-poruci s podacima o registraciji ili kliknite na vezu u e-poruci. Zatim unesite aktivacijski ključ (kod) i kliknite na dugme "Aktiviraj".
Pažnja! Ako pismo koje sadrži link i aktivacijski kod nije stiglo na navedenu e-poštu (adresa je pogrešno navedena ili iz nekog drugog razloga), morate izvršiti sljedeće radnje: idite na web stranicu ETP, unesite navedenu prijavu i lozinku prilikom registracije u obrascu ovlaštenja. Pošto vaša adresa e-pošte nije aktivirana, bit ćete preusmjereni na obrazac za aktivaciju. Kliknite na dugme "Navedite drugu adresu e-pošte." U obrascu koji se pojavi unesite novi e-mail i kliknite na dugme "UREDU". Pismo sa podacima o registraciji će biti ponovo poslano na navedeni e-mail.
- Dobijanje akreditacije.
Za nastavak registracije ponovo idite na stranicu zatvorenog dijela sistema. U obrazac "Prijava" unesite svoje korisničko ime i lozinku i kliknite na dugme "ulaz". Da biste dobili akreditaciju u sistemu, morate popuniti obrazac prikazan na sl. (polja označena sa (*) su obavezna), što ukazuje na vrstu akreditacije (kao kupac (organizator procedura) ili kao podnosilac zahteva). Istovremeno je moguće podnijeti zahtjev za jednu od dvije vrste akreditacije, ili za obje istovremeno.
Nakon popunjavanja obrasca "Osnovne informacije", morate popuniti karticu "Akreditacija kao kupac/podnosilac zahtjeva" i priložiti relevantne dokumente.
Ako želite da dobijete akreditaciju kao kupac, tada na kartici "Akreditacija kao kupac" odaberite vrstu računa - "Kupac", odnosno organizacija sprovodi procedure nabavke isključivo za sebe. Ili izaberite "Specijalizovana organizacija", odnosno, glavna delatnost organizacije je sprovođenje postupaka nabavke u elektronskom obliku.
U svakom slučaju, za dobijanje ove vrste akreditacije potrebno je uz prijavu priložiti elektronske kopije sljedećih dokumenata:
- Kopija izvoda iz Jedinstvenog državnog registra pravnih lica (osim kupaca odjela Državne korporacije Rosatom)
Potrebno je priložiti izvod iz Jedinstvenog državnog registra pravnih lica primljen najkasnije šest mjeseci prije datuma podnošenja zahtjeva. Kopija izvoda je ovjerena kod notara. Originalna izjava mora biti ovjerena od strane porezne uprave. Dokument mora biti čitljiv. Da biste to učinili, mora se skenirati u rezoluciji od 75-100 dpi. Preporučuje se da se svi skenirani dokumenti smjeste u jednu datoteku u doc ili docx (Word) formatu.
- Kopije dokumenata koji potvrđuju ovlaštenje lica da se registruje u ime kupca - ovlaštenog tijela:
Potrebno je priložiti dokument kojim se potvrđuje pravo osobe na akreditaciju na lokaciji. Ako se rukovodilac organizacije (vlasnik ES) akredituje, mora se priložiti odluka o imenovanju ili izboru rukovodioca na funkciju, prema kojoj takvo lice ima pravo da nastupa u ime učesnika u narudžbu bez punomoćja. To može biti ili odluka ili protokol ili izvod iz protokola.
Pažnja! Ako se u ime organizatora aukcije na sajt registruje neko drugo lice (izvođač je vlasnik elektronskog potpisa), onda uz dokument o imenovanju rukovodioca mora biti priloženo i punomoćje za izvođača radova. ukazujući na njegovo pravo da se akredituje na elektronskoj stranici. Punomoćje mora biti ovjereno pečatom organizacije i potpisano od strane rukovodioca. Takođe, u punomoćju mora biti naveden datum izdavanja. Ako punomoć za izvođača nije izdao rukovodilac, već ovlašćeno lice, onda je kopija dokumenta kojim se potvrđuju ovlašćenja lica koje je izdalo punomoćje (nalog, odluka o imenovanju na funkciju, ovlašćenje punomoćnika) moraju biti dostavljena dva gore navedena dokumenta.
Sve stranice dokumenata moraju biti čitljive. Da biste to učinili, dokument mora biti skeniran u rezoluciji od 75-100 dpi. Preporučuje se da se svi skenirani dokumenti smjeste u jednu datoteku u doc ili docx (Word) formatu.
- Kopije dokumenata koji potvrđuju ovlaštenja šefa:
Neophodno je priložiti nalog ili odluku o imenovanju ili izboru rukovodioca na funkciju, prema kojoj takvo lice ima pravo da djeluje u ime organizacije bez punomoćja. To može biti odluka, protokol ili izvod iz protokola. Ako u ime organizatora nastupa drugo lice, punomoćje se izdaje nosiocu ES-a u kojem se navodi pravo na objavljivanje informacija o davanju naloga za isporuku robe, obavljanje poslova, pružanje usluga za potrebe organizacije u ime kupac su takođe predstavljeni. Punomoćja moraju biti ovjerena pečatom organizacije i potpisana od strane rukovodioca ili lica koje on ovlasti. Ako takvo punomoćje potpisuje lice koje je ovlastio rukovodilac, potrebno je dostaviti kopiju dokumenta koji potvrđuje ovlaštenje ovog lica. Kopija mora biti ovjerena pečatom organizacije i potpisana od strane rukovodioca organizacije.
Svi listovi dokumenata moraju biti čitljivi. Da biste to učinili, moraju se skenirati u rezoluciji od 75-100 dpi. Preporučuje se da se svi skenirani dokumenti smjeste u jednu datoteku u doc ili docx (Word) formatu. Datoteke veličine do 10 MB prihvataju se u sljedećim formatima: .doc, .docx, .xls, .xlsx, .txt, .rtf, .zip, .rar, .7z, .jpg, .gif, .png, .pdf, .jpeg, .pdf, .bmp, .gif, .djvu.
Nakon što popunite sva potrebna polja i odaberete vrstu akreditacije, kliknite na dugme "Potpiši i pošalji." Otvoriće se obrazac za potvrdu. Pažljivo pročitajte informacije u tekstualnom polju. Ako trebate izvršiti ispravke, vratite se na prethodni korak klikom na dugme "Nazad". Ako su navedeni podaci tačni, kliknite na dugme. "Pretplatite se". Potvrdite svoju odluku klikom "da" u iskačućem prozoru za potvrdu.
Odaberite traženi certifikat (ako imate više od jednog) i kliknite na dugme "UREDU". Pojavljuje se poruka koja pokazuje da su dokumenti i informacije uspješno poslani. Istovremeno će na navedenu e-mail adresu biti poslano obavještenje o prijavi za akreditaciju. U naredna tri radna dana bit ćete obaviješteni o ishodu vaše prijave. Nakon uspješne akreditacije, imat ćete pristup procedurama nabavke na licu mjesta.
Operater može odbiti da akredituje organizaciju ako gore navedeni dokumenti nisu dostavljeni. I također u slučaju neusklađenosti dokumenata sa zahtjevima zakonodavstva Ruske Federacije. Istovremeno, u obavještenju o odbijanju operater navodi razloge za odbijanje. Nakon što se razlozi eliminišu, organizacija može ponovo da se akredituje.
Akreditacija se vrši na neodređeno vreme, za deo Državne korporacije „Rosatom“ – na period od dve godine.
Napominjemo da je potrebno odmah obavijestiti operatera u slučaju promjena u dokumentima i informacijama datim tokom akreditacije.
Ako ste akreditovani na elektronskoj stranici RTS-tendera pod 44-FZ ili 223-FZ, prođite kroz posebnu registraciju u E-trgovini"Kupovine malih količina"nije potrebno. Dovoljno je na stranici za autorizaciju u odeljku „Ovlašćenje putem usluga trećih lica“ kliknuti na dugme „Prijava putem 44-FZ RTS-tendera“ ili „Prijava putem 223-FZ RTS-tendera“.
Ako niste akreditovani na elektronskoj stranici RTS-tendera pod 44-FZ ili 223-FZ, onda da biste dobili pristup svom ličnom nalogu, morate se registrovati u E-trgovini"Kupovine malih količina".
Na sajtu se možete registrovati bez elektronskog potpisa. Ukoliko se korisnik registrovao koristeći login/lozinku, tada mu se u ovom slučaju daje mogućnost da podnese prijedloge za kupovinu Kupca, ali ne postoji mogućnost potpisivanja ugovora u elektronskom obliku, osim ako Dobavljač ne izabere certifikat za elektronski potpis na adresi faza potpisivanja ugovora. Ako se certifikat ne odabere, tada se sklapanje ugovora može obaviti samo van lokacije u papirnom obliku.
Registrirati:
2. Stranica za registraciju će se otvoriti.Popunite obavezna polja;
Ne tako davno, analizirali smo, au današnjem članku ćemo se dotaknuti sličnog pitanja, samo za kupce koji posluju pod 223-FZ. Za iskusne profesionalce ovaj članak vjerojatno neće biti koristan, ali za početnike je jednostavno potrebno znati postupak registracije.
Analizirajući proces registracije kupca prema 223-FZ, vodit ćemo se dva glavna dokumenta - i Uputama za registraciju organizacija i korisnika u Jedinstveni informacioni sistem. Cijeli proces od početka do kraja, radi lakše percepcije, podijelit ćemo u faze: dobijanje elektronskog digitalnog potpisa (EDS), priprema radnog mjesta i direktna registracija.
Faza 1. Dobijanje elektronskog digitalnog potpisa.
Za rad sa zatvorenim dijelom EIS-a u odjeljku 223-FZ potrebno je pribaviti elektronski digitalni potpis (EDS). Za razliku od korisnika koji rade sa 44-FZ, korisnici koji rade pod 223-FZ imaju mogućnost da koriste i sertifikat izdat od strane centra za sertifikaciju Federalnog trezora i sertifikate izdate od akreditovanih centara za sertifikaciju.
Prema gore navedenim uputstvima, kupci pod 223-FZ moraju koristiti kvalifikovani elektronski potpis, detalji o ovoj i drugim vrstama potpisa navedeni su u članu 5 Saveznog zakona od 04.06.2011. br. 63-FZ „O elektronskom potpisu ".
Dakle, da rezimiramo, kvalifikovani elektronski potpis odgovara sledećem skupu karakteristika:
- dobiveni kao rezultat kriptografske transformacije informacija korištenjem ključa za elektronički potpis;
- omogućava vam da identifikujete osobu koja je potpisala elektronski dokument;
- omogućava vam da otkrijete činjenicu unošenja izmjena u elektronski dokument nakon trenutka njegovog potpisivanja;
- kreirani sredstvima elektronskog potpisa;
- ključ za verifikaciju elektronskog potpisa je naveden u kvalifikovanom sertifikatu;
- za kreiranje i provjeru elektronskog potpisa koriste se alati za elektronski potpis koji imaju potvrdu o usklađenosti sa zahtjevima utvrđenim u skladu sa ovim Federalnim zakonom (br. 63-FZ).
Budući da se autentifikacija i identifikacija korisnika u EIS-u u dijelu 223-FZ provodi korištenjem Unified Identification and Authentication System (ESIA), prvo morate proći proceduru registracije u ovom sistemu. Kako ne bismo opisivali ovaj proces u članku, dat ćemo link na upute za registraciju korisnika u ESIA.
Informacije unesene u EIS potvrđuju se upotrebom elektronskog digitalnog potpisa (ES). U EIS-u, dio 223-FZ dozvoljava korištenje kako certifikata izdatih od strane centra za certifikaciju Federalnog trezora, tako i certifikata izdatih od strane akreditiranih centara za certifikaciju. Certifikat mora sadržavati sljedeće informacije: puno ime korisnika, SNILS korisnika.
Nakon prijema i instaliranja ES certifikata, korisnik mora proći proceduru registracije.
Faza 2. Priprema radnog mjesta.
U jedinstvenom informacionom sistemu, u pododeljku „Dosijei za postavljanje radnog mesta“, odeljku „Materijali za obuku“, nalazi se detaljno uputstvo za podešavanje Vaše radne mašine za rad u UIS.
Programer instrukcije je, pored opisa redosleda koraka za podešavanje, naveo i minimalne zahteve za hardver računara i zahteve za instalirani softver.
Hardverski zahtjevi:
- procesor sa taktom od najmanje 1,3 GHz;
- RAM - najmanje 1 GB;
- Propusni opseg internet kanala - najmanje 256 kbps
Zahtjevi za instalirani softver za rad sa službenom web-stranicom EIS-a:
- Instalirani internet pretraživač Internet Explorer (verzija 10.0 i novija) ili bilo koji drugi pretraživač koji podržava sigurnost transportnog sloja (TLS v.1.1 i noviji RFC 5246), koristeći ruske kriptografske standarde;
- CryptoPro CSP softver.
Imajte na umu da je, u suštini, najispravniji rad u UIS-u moguć samo preko Internet Explorer pretraživača, rad preko drugih pretraživača ne garantuje željene rezultate.
Podešavanje pretraživača i instaliranje specijalizovanog CryptoPro CSP softvera verovatno neće izazvati pitanja na koja nema odgovora u uputstvima, ali postoji jedno upozorenje, ako koristite Windows 8.1 i Internet Explorer je u njemu ažuriran na verziju 11, morate da koristite ovaj pretraživač u režimu kompatibilnosti u Internet Explorer 10. Činjenica je da je u Windows 8.1 pretraživač dio operativnog sistema i njegova odvojena instalacija ili uklanjanje i naknadna ponovna instalacija mlađe verzije pretraživača nisu mogući, morate koristiti "štaka" u obliku načina kompatibilnosti. Detaljna uputstva za podešavanje ovog režima opisana su u gore navedenim uputstvima.
Faza 3. Registracija u EIS.
Nakon uspješnog postavljanja radne mašine, konačno možemo preći na najvažniji dio našeg članka - registraciju u Jedinstveni informacioni sistem u oblasti nabavke (EIS).
Za registraciju organizacije koja prethodno nije bila registrovana u EIS-u u dijelu 223-FZ, potrebno je registrovati se putem ESIA (postupak registracije u ESIA provodi rukovodilac organizacije, ili osoba ovlaštena za postupanje u ime čelnika organizacije).
Vrši se prijelaz na stranicu ESIA radi identifikacije i autentifikacije korisnika i odabira korisničkog certifikata. Odaberite certifikat i potvrdite svoj izbor.
Korisnik je identificiran i autentificiran u ESIA s odabranim certifikatom.
Po završetku procesa identifikacije i autentifikacije korisnika, na ekranu se na kartici Registracija organizacije pojavljuje obrazac za registraciju organizacije, gdje su neki od podataka već popunjeni, a preostala polja morate popuniti sami.
Popunjavanje obrasca je potpuno jednostavno, dizajnirano je na isti način kao i čarobnjak za instalaciju i uklanjanje Windows-a, odnosno popunjavanjem potrebnih podataka u jednom obrascu i klikom na "Dalje" prelazimo na sljedeći i tako dolazimo do poruka o uspešnoj registraciji u sistemu.
U suštini, sve faze nisu teške i može ih obaviti svaki korisnik. Nadamo se da će vam materijal koji smo prikupili biti od koristi, a znajući redoslijed radnji, lako možete registrovati organizaciju u Jedinstveni informacioni sistem i krenuti na posao.
Pripremljen materijal: Skulbin Georgij, Baltic Tender Center LLC.
