Idemo na vaš osobni račun na zakupki.gov.ru bez Internet Explorera i drugih korisnih savjeta pri radu s CryptoPro
U ovoj ću bilješci pokušati sažeti iskustvo korištenja kripto davatelja CryptoPro za pristup zatvorenom dijelu službene web stranice jedinstvenog informacijskog sustava u području nabave (zakupki.gov.ru) i web stranici javnih usluga ( gosuslugi.ru). Sam kriptopružatelj već je postao de facto standard za državne institucije, u svom formatu izdaje EDS, na primjer, certifikacijski centar (CA) Federalnog trezora ili CA Ministarstva zdravstva.
Prije svega, razgovarat ćemo o mjestu zakupki.gov.ru. Osobni račun ove stranice dostupan je samo putem HTTPS-a pomoću GOST algoritama za šifriranje. Dugo je vremena HTTPS preko GOST-a radio samo u Internet Exploreru, koji se u potpunosti oslanjao na kriptovalute. Rasplet je došao ne tako davno, kada je stranica zakupki.gov.ru prestala podržavati starije verzije IE-a, uključujući IE8. Problem je u tome što je IE8 posljednja verzija ovog preglednika podržana u sustavu Windows XP, a vladine agencije su obično vrlo konzervativne kada je u pitanju licenciranje. Tako se prilično velik dio korisnika odjednom pokazao “pretjeranim”.
Na sreću, tvrtka CryptoPro izdaje posebnu verziju preglednika Firefox pod nazivom CryptoPro Fox (CryptoFox), koji podržava GOST algoritme i, naravno, radi samo u sprezi s odgovarajućim kripto davateljem. Bilo je vrijeme kada je razvoj sklopa gotovo potpuno zaustavljen, ali sada se nove verzije redovito objavljuju. Najnovija verzija temelji se na Firefoxu 45, možete preuzeti verzije, dostupne su verzije za Windows, Linux, pa čak i Apple OS X.
Engleska verzija preglednika dostupna je na poveznici. Da biste ga lokalizirali, morate preuzeti paket s prijevodom sučelja. Imajte na umu da verzija paketa mora odgovarati verziji samog preglednika.
Nakon instalacije paketa potrebno je otvoriti novu karticu, tamo upisati about:config i na popisu parametara koji se otvori unesite general.useragent.locale i promijenite njegovu vrijednost iz en-US u ru-RU. Nakon ponovnog pokretanja preglednika, sučelje će biti na ruskom.
Sada možete staviti korijenski certifikat CA Federalnog trezora u trgovinu "Trusted Root Certification Authorities", osobni certifikat korisnika u "Personal" store, ponovno pokrenuti preglednik i unijeti osobni račun zakupki.gov.ru prema 44-FZ.
Na mom radnom mjestu nisu instalirane važeće potvrde ovlaštenih osoba, stoga je pristup mom osobnom računu zabranjen. Međutim, šifriranje veze u svakom slučaju provodi se algoritmom obitelji GOST.
U slučaju pristupa zatvorenom dijelu stranice prema 223-FZ, autorizacija će ići kroz ESIA (odnosno, putem stranice gosuslugi.ru). Ovdje je situacija pojednostavljena, jer ova stranica već dugo ima dodatak za Firefox i razvija ga Rostelecom. Kada prvi put posjetite stranicu, od nas će se tražiti da preuzmemo dodatak. Nakon instalacije, dodatak treba prebaciti u način rada "Uvijek omogući" u postavkama CryptoFoxa, inače se prozor sa zahtjevom za certifikat neće pojaviti na web stranici javnih usluga.
Nažalost, potpisivanje dokumenata na stranici zakupki.gov.ru provodi se putem posebne komponente sing.cab, koja koristi ActiveX tehnologiju. Naravno, ova komponenta neće raditi u CryptoPro-u, pa ćemo pričekati prijelaz na uobičajeniju tehnologiju. Na sreću, potpisivanje dokumenta samo je mali dio onoga što operater mora učiniti dok radi na zakupki.gov.ru, pa se CryptoFox može koristiti za svakodnevne operacije.
Ponekad je potrebno zadržati kopiju privatnog ključa na lokalnom računalu. To se može učiniti ako je ključ označen kao neučitav kada je kreiran u CA. Kopiranje se vrši pomoću gumba "Kopiraj" (kakvo iznenađenje) u sučelju CryptoPro appleta
Ako postoje dvije mogućnosti pohrane ključa na lokalnom računalu - u čitaču "Registar" i na virtualnom prijenosnom disku. U principu, sigurnost pohrane ključeva je približno jednaka u oba slučaja, pa je izbor sredstava na čitatelju.
U čitaču “Registar” ključevi se pohranjuju u poslovnici
HKLM\SOFTWARE\Crypto Pro\Postavke\Korisnici\\Ključevi
po korisniku i po poslovnici
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
za računalo u cjelini.
U slučaju 64-bitnog OS-a, putovi će biti malo drugačiji:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Postavke\Korisnici\\Ključevi
i
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
Kada je CryptoPro pokrenut na terminalskom poslužitelju, korisnik možda neće imati prava upisivanja ključa u ove grane, budući da nisu u korisničkom profilu. Ova se situacija može ispraviti dodjeljivanjem odgovarajućih prava granama putem uslužnog programa Regedit.
CryptoPro traži ključne spremnike na diskovima koji imaju atribut “removable”, odnosno flash pogon ili, Bože oprosti mi, disketa smatrat će se ključnim spremnicima, ali mrežni pogon ili pogon proslijeđen putem RDP-a neće. To vam omogućuje pohranjivanje ključeva na slike disketa na principu jedan ključ - jedna disketa i time povećavate sigurnost. Da biste stvorili virtualni pogon, možete koristiti uslužni program
Kako bi dobila pristup elektroničkoj nabavi, organizacija se mora registrirati u Jedinstvenom informacijskom sustavu (UIS) i na ETP-u (platforma za elektroničko trgovanje).
Registracija se sastoji od dvije faze:
- Registracija novog korisnika u sustavu i aktivacija e-mail adrese
- Podnošenje zahtjeva za akreditaciju organizacije na ETP-u kao Organizatora.
- Registracija novog korisnika.
Možete registrirati novog korisnika s glavne stranice EETP-a na adresi . Da biste to učinili, kliknite gumb "Registracija".
Zatim odaberite odjeljak koji želite. 
Otvorit će se obrazac za dodavanje novog korisnika. Sva obavezna polja označena sa (*) moraju biti popunjena. Pažnja! Prilikom unosa TIN-a provjerava se prisutnost takvog TIN broja u sustavu. Od vas će se tražiti da odaberete organizaciju među onima koji su već registrirani na ETP-u s ovim TIN-om ili registrirate novu organizaciju.
Ako registrirate novog korisnika – ovlaštenog zaposlenika s ES-om – za već registriranu organizaciju, odaberite ovu organizaciju na popisu. Ako registrirate novu organizaciju s istim TIN-om koji je već u sustavu (na primjer, nekoliko neovisnih podružnica iste matične organizacije), odaberite opciju “Nova organizacija”.
Ako imate ES certifikat, a radna stanica s koje se prijavljujete ima odgovarajući softver, podatke organizacije možete automatski ispuniti pomoću ES certifikata. Da biste to učinili, kliknite na gumb "Fill from EP". Sustav će ispuniti naziv i detalje organizacije, kao i puni naziv. vlasnik potpisa i e-mail adresa. Prijava se automatski generira iz inicijala korisnika.
Morate navesti lozinku. Preporuča se korištenje lozinke koja sadrži velika i mala slova, brojeve i simbole kako bi se spriječilo treće strane da pristupe računu. Također biste trebali navesti šifru za oporavak lozinke. Ako se izgubi pristup osobnom računu, korisnik će moći oporaviti lozinku pomoću šifre i adrese za prijavu/e-mail. Nakon što ispunite sva potrebna polja, kliknite na gumb "Registracija".
Napominjemo da će pristup obrascu za ispunjavanje zahtjeva za akreditaciju (ili pristup administratoru organizacije za razmatranje zahtjeva za registraciju punomoći) biti otvoren tek nakon potvrde e-mail adrese. Aktivacijski kod e-pošte bit će sadržan u pismu koje će biti poslano na e-mail adresu navedenu prilikom ispunjavanja zahtjeva za registraciju organizacije.
Da biste potvrdili svoju adresu e-pošte, slijedite vezu za aktivaciju koja se nalazi u e-poruci s podacima o registraciji ili kliknite vezu u e-poruci. Zatim unesite aktivacijski ključ (kod) i kliknite gumb "Aktivirati".
Pažnja! Ako pismo koje sadrži vezu i aktivacijski kod nije stiglo na navedenu e-poštu (adresa je pogrešno navedena ili iz nekog drugog razloga), morate izvršiti sljedeće radnje: otići na web stranicu ETP-a, upisati navedenu prijavu i lozinku prilikom registracije u obrascu ovlaštenja. Budući da vaša e-mail adresa nije aktivirana, bit ćete preusmjereni na obrazac za aktivaciju. Kliknite gumb "Navedite drugu adresu e-pošte." U obrascu koji se pojavi unesite novu e-poštu i kliknite gumb "U REDU". Pismo s podacima o registraciji bit će ponovno poslano na navedeni e-mail.
- Dobivanje akreditacije.
Za nastavak registracije ponovno idite na stranicu zatvorenog dijela sustava. U obrazac "Prijava" unesite svoje korisničko ime i lozinku i kliknite na gumb "Ulaz". Da biste dobili akreditaciju u sustavu, morate ispuniti obrazac prikazan na sl. (polja označena sa (*) su obvezna), s naznakom vrste akreditacije (kao kupac (organizator postupaka) ili kao podnositelj zahtjeva). Istovremeno je moguće podnijeti zahtjev za jednu od dvije vrste akreditacije, ili za obje istovremeno.
Nakon ispunjavanja obrasca "Osnovne informacije", morate ispuniti karticu "Akreditacija kao kupac / podnositelj zahtjeva" i priložiti relevantne dokumente.
Ako se želite akreditirati kao kupac, tada na kartici "Akreditacija kao kupac" odaberite vrstu računa - "Kupac", odnosno organizacija provodi postupke nabave isključivo za sebe. Ili odaberite "Specijalizirana organizacija", odnosno glavna djelatnost organizacije je provođenje postupaka nabave u elektroničkom obliku.
U svakom slučaju, za dobivanje ove vrste akreditacije potrebno je uz prijavu priložiti elektroničke preslike sljedećih dokumenata:
- Kopija izvatka iz Jedinstvenog državnog registra pravnih osoba (osim kupaca odjela Rosatom State Corporation)
Potrebno je priložiti izvod iz Jedinstvenog državnog registra pravnih osoba zaprimljen najkasnije šest mjeseci prije datuma podnošenja zahtjeva. Kopija izvatka ovjerava se kod javnog bilježnika. Originalna izjava mora biti ovjerena pečatom porezne uprave. Dokument mora biti čitljiv. Da biste to učinili, mora se skenirati u razlučivosti od 75-100 dpi. Sve skenirane dokumente preporuča se staviti u jednu datoteku u doc ili docx (Word) formatu.
- Kopije dokumenata koji potvrđuju ovlaštenje osobe da se registrira u ime kupca - ovlaštenog tijela:
Potrebno je priložiti dokument kojim se potvrđuje pravo osobe na akreditaciju na mjestu. Ako se voditelj organizacije (vlasnik ES-a) akreditira, mora se priložiti odluka o imenovanju ili izboru čelnika na radno mjesto prema kojoj takva osoba ima pravo nastupati u ime naručitelja. sudionik bez punomoći. To može biti odluka ili protokol ili izvod iz protokola.
Pažnja! Ako se u ime organizatora dražbe na stranicu registrira druga osoba (izvođač je vlasnik elektroničkog potpisa), tada mora biti priložena i punomoć izvođača u kojoj se navodi njegovo pravo na akreditaciju na elektroničkoj stranici dostavio dokumentu o imenovanju pročelnika. Punomoć mora biti ovjerena pečatom organizacije i potpisana od strane voditelja. Također, u punomoći mora biti naveden datum izdavanja. Ako punomoć za izvođača nije izdala voditeljica, već ovlaštena osoba, tada se kopija dokumenta koji potvrđuje ovlasti osobe koja je izdala punomoć (nalog, odluka o imenovanju na radno mjesto, ovlast punomoćnika) moraju biti priložena dva gore navedena dokumenta.
Sve stranice dokumenata moraju biti čitljive. Da biste to učinili, dokument se mora skenirati u razlučivosti od 75-100 dpi. Sve skenirane dokumente preporuča se staviti u jednu datoteku u doc ili docx (Word) formatu.
- Kopije dokumenata koji potvrđuju ovlasti voditelja:
Potrebno je priložiti nalog ili odluku o imenovanju ili izboru rukovoditelja na radno mjesto, prema kojem takva osoba ima pravo nastupati u ime organizacije bez punomoći. To može biti odluka, protokol ili izvod iz protokola. Ako u ime organizatora nastupa druga osoba, izdaju se punomoći nositelju elektroničkog potpisa s naznakom prava na objavu podataka o davanju narudžbe za isporuku robe, obavljanje poslova, pružanje usluga za potrebe organizacije. u ime kupca također se prezentiraju. Punomoći moraju biti ovjerene pečatom organizacije i potpisane od strane čelnika ili osobe koju on ovlasti. Ako takvu punomoć potpisuje osoba koju ovlasti čelnik, potrebno je dostaviti kopiju dokumenta koji potvrđuje ovlasti te osobe. Preslika mora biti ovjerena pečatom organizacije i potpisana od strane čelnika organizacije.
Svi listovi dokumenata moraju biti čitljivi. Da biste to učinili, moraju se skenirati u razlučivosti od 75-100 dpi. Sve skenirane dokumente preporuča se staviti u jednu datoteku u doc ili docx (Word) formatu. Datoteke veličine do 10 MB prihvaćaju se u sljedećim formatima: .doc, .docx, .xls, .xlsx, .txt, .rtf, .zip, .rar, .7z, .jpg, .gif, .png, .pdf, .jpeg, .pdf, .bmp, .gif, .djvu.
Nakon što ispunite sva potrebna polja i odaberete vrstu akreditacije, kliknite gumb "Potpiši i pošalji." Otvorit će se obrazac za potvrdu. Pažljivo pročitajte informacije u tekstualnom okviru. Ako trebate izvršiti ispravke, vratite se na prethodni korak klikom na gumb "Natrag". Ako su navedeni podaci točni, kliknite na gumb. "Pretplatite se". Potvrdite svoju odluku klikom "Da" u skočnom prozoru za potvrdu.
Odaberite traženi certifikat (ako imate više od jednog) i kliknite gumb "U REDU". Pojavljuje se poruka koja pokazuje da su dokumenti i informacije uspješno poslani. Istodobno će na navedenu e-mail adresu biti poslana obavijest o zahtjevu za akreditaciju. U sljedeća tri radna dana bit ćete obaviješteni o ishodu vaše prijave. Nakon uspješne akreditacije, imat ćete pristup postupcima nabave na licu mjesta.
Operater može odbiti akreditaciju organizacije ako gore navedeni dokumenti nisu dostavljeni. I također u slučaju neusklađenosti dokumenata sa zahtjevima zakonodavstva Ruske Federacije. Istovremeno, u obavijesti o odbijanju operater navodi razloge za odbijanje. Nakon što se razlozi otklone, organizacija se može ponovno akreditirati.
Akreditacija se provodi na neodređeno vrijeme, za dio Državne korporacije "Rosatom" - na razdoblje od dvije godine.
Napominjemo da je potrebno odmah obavijestiti operatera u slučaju promjena u dokumentima i informacijama dostavljenim tijekom akreditacije.
Ako ste akreditirani na elektroničkoj stranici RTS-tendera pod 44-FZ ili 223-FZ, prođite kroz posebnu registraciju u E-trgovini"Kupnje male količine"nije obavezno. Dovoljno je na stranici za autorizaciju u odjeljku "Autorizacija putem usluga trećih strana" kliknuti na gumb "Prijava putem 44-FZ RTS-natječaja" ili "Prijava putem 223-FZ RTS-natječaja".
Ako niste akreditirani na elektroničkoj stranici RTS-tendera pod 44-FZ ili 223-FZ, tada da biste dobili pristup svom osobnom računu, morate se registrirati u E-trgovini"Kupnje male količine".
Na stranici se možete registrirati bez elektroničkog potpisa. Ako se korisnik registrirao korištenjem login/lozinke, tada mu se u tom slučaju daje mogućnost podnošenja prijedloga za kupnju Kupca, ali ne postoji mogućnost potpisivanja ugovora u elektroničkom obliku, osim ako Dobavljač ne odabere certifikat elektroničkog potpisa na adresi faza potpisivanja ugovora. Ako certifikat nije odabran, tada se sklapanje ugovora može izvršiti samo izvan mjesta u papirnatom obliku.
Registrirati se:
2. Otvorit će se stranica za registraciju.Ispunite obavezna polja;
Ne tako davno, analizirali smo, au današnjem ćemo članku dotaknuti slično pitanje, samo za kupce koji posluju pod 223-FZ. Za iskusne profesionalce ovaj članak vjerojatno neće biti koristan, ali za početnike je jednostavno potrebno znati postupak registracije.
Analizirajući proces registracije kupca prema 223-FZ, vodit ćemo se s dva glavna dokumenta - i Uputama za registraciju organizacija i korisnika u Jedinstveni informacijski sustav. Cijeli proces od početka do kraja, radi lakše percepcije, podijelit ćemo u faze: dobivanje elektroničkog digitalnog potpisa (EDS), priprema radnog mjesta i izravna prijava.
Faza 1. Dobivanje elektroničkog digitalnog potpisa.
Za rad sa zatvorenim dijelom EIS-a u odjeljku 223-FZ potrebno je pribaviti elektronički digitalni potpis (EDS). Za razliku od kupaca koji rade s 44-FZ, korisnici koji rade pod 223-FZ imaju priliku koristiti i certifikat koji izdaje centar za certifikaciju Federalnog trezora i certifikate izdane od akreditiranih centara za certifikaciju.
Prema gornjim uputama, kupci pod 223-FZ moraju koristiti kvalificirani elektronički potpis, pojedinosti o ovoj i drugim vrstama potpisa napisani su u članku 5. Saveznog zakona od 04.06.2011. br. 63-FZ "O elektroničkom potpisu ".
Dakle, da rezimiramo, kvalificirani elektronički potpis odgovara sljedećem skupu značajki:
- dobiveni kao rezultat kriptografske transformacije informacija pomoću ključa za elektronički potpis;
- omogućuje vam da identificirate osobu koja je potpisala elektronički dokument;
- omogućuje vam da otkrijete činjenicu unošenja izmjena u elektronički dokument nakon trenutka njegovog potpisivanja;
- stvoreni sredstvima elektroničkog potpisa;
- ključ za provjeru elektroničkog potpisa naveden je u kvalificiranom certifikatu;
- za izradu i provjeru elektroničkog potpisa koriste se alati za elektronički potpis koji imaju potvrdu o usklađenosti sa zahtjevima utvrđenim u skladu s ovim Federalnim zakonom (br. 63-FZ).
Budući da se autentifikacija i identifikacija korisnika u EIS-u u dijelu 223-FZ provodi pomoću Unified Identification and Authentication System (ESIA), prvo morate proći postupak registracije u ovom sustavu. Kako ne bismo opisivali ovaj proces u članku, dat ćemo poveznicu na upute za registraciju korisnika u ESIA.
Podaci koji se nalaze u EIS-u potvrđuju se uporabom elektroničkog digitalnog potpisa (ES). U EIS-u, dio 223-FZ dopušta korištenje i certifikata izdanih od strane centra za certifikaciju Federalnog trezora i certifikata izdanih od strane akreditiranih centara za certifikaciju. Certifikat mora sadržavati sljedeće podatke: puno ime korisnika, SNILS korisnika.
Nakon zaprimanja i instaliranja ES certifikata korisnik mora proći postupak registracije.
Faza 2. Priprema radnog mjesta.
U jedinstvenom informacijskom sustavu, u pododjeljku „Datoteke za postavljanje radnog mjesta“, rubrici „Materijali za obuku“, nalaze se detaljne upute za postavljanje Vašeg radnog stroja za rad u EIS-u.
Programer instrukcije, osim što je opisao slijed koraka za postavljanje, naveo je i minimalne zahtjeve za hardver računala i zahtjeve za instalirani softver.
Hardverski zahtjevi:
- procesor s taktom od najmanje 1,3 GHz;
- RAM - najmanje 1 GB;
- Propusnost internetskog kanala - najmanje 256 kbps
Zahtjevi za instalirani softver za rad sa EIS službenim web stranicama:
- Instalirani internetski preglednik Internet Explorer (verzija 10.0 i novija) ili bilo koji drugi preglednik koji podržava sigurnost transportnog sloja (TLS v.1.1 i noviji RFC 5246), koristeći ruske kriptografske standarde;
- CryptoPro CSP softver.
Imajte na umu da je, u biti, najispravniji rad u UIS-u moguć samo putem preglednika Internet Explorer, rad kroz druge preglednike ne jamči željene rezultate.
Postavljanje preglednika i instaliranje specijaliziranog CryptoPro CSP softvera vjerojatno neće izazvati pitanja na koja nema odgovora u uputama, ali postoji jedno upozorenje, ako koristite Windows 8.1 i Internet Explorer je u njemu ažuriran na verziju 11, morate koristiti ovaj preglednik u načinu kompatibilnosti u Internet Exploreru 10. Činjenica je da je u sustavu Windows 8.1 preglednik dio operativnog sustava i njegova odvojena instalacija ili uklanjanje i naknadna ponovna instalacija mlađe verzije preglednika nisu mogući, imate koristiti "štaku" u obliku načina kompatibilnosti. Detaljne upute za postavljanje ovog načina rada opisane su u gore navedenim uputama.
Faza 3. Registracija u EIS.
Nakon uspješnog postavljanja radnog stroja, konačno možemo prijeći na najvažniji dio našeg članka - registraciju u Jedinstveni informacijski sustav u području nabave (EIS).
Za registraciju organizacije koja prethodno nije bila registrirana u EIS-u u dijelu 223-FZ, potrebno je registrirati se putem ESIA-e (postupak registracije u ESIA-u provodi čelnik organizacije ili osoba ovlaštena za postupanje u ime čelnika organizacije).
Prijelaz se vrši na stranicu ESIA radi identifikacije i provjere autentičnosti korisnika te odabira korisničkog certifikata. Odaberite certifikat i potvrdite svoj izbor.
Korisnik je identificiran i autentificiran u ESIA s odabranim certifikatom.
Po završetku procesa identifikacije i autentifikacije korisnika, na ekranu se na kartici Registracija organizacije pojavljuje obrazac za registraciju organizacije, gdje su neki od podataka već popunjeni, a preostala polja morate ispuniti sami.
Ispunjavanje obrasca je potpuno jednostavno, osmišljen je na isti način kao i čarobnjak za instalaciju i uklanjanje Windowsa, odnosno popunjavanjem potrebnih podataka u jednom obrascu i klikom na "Dalje" prelazimo na sljedeći i tako dolazimo do poruka o uspješnoj registraciji u sustav.
U biti, sve faze nisu teške i može ih napraviti svaki korisnik. Nadamo se da će vam materijal koji smo prikupili biti od koristi, a znajući redoslijed radnji, možete jednostavno registrirati organizaciju u Jedinstvenom informacijskom sustavu i krenuti na posao.
Pripremljen materijal: Skulbin Georgy, Baltic Tender Center LLC.
