Заходим в личный кабинет на zakupki.gov.ru без Internet Explorer и другие полезные советы при работе с КриптоПро
В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.
В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.ru была прекращена поддержка старых версий IE, в том числе - IE8. Беда в том, что IE8 - последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась “за бортом”.
К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно , доступны версии под Windows, Linux и даже Apple OS X.
По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.
После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.
Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” - персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.
На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.
В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.
К сожалению, подпись документов на сайте zakupki.gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа - это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.
Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро
Если два варианта хранения ключа на локальной машине - в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.
В считывателе “Реестр” ключи хранятся в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
для пользователя и в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
для компьютера в целом.
В случае 64-битной ОС пути будут немного другими:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
и
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.
КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP - нет. Это позволяет хранить ключи на образах дискет по принципу один ключ - одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту
Чтобы получить доступ к проведению закупок в электронной форме, организация должна пройти регистрацию в Единой информационной системе (ЕИС) и на ЭТП (электронной торговой площадке).
Регистрация состоит из двух этапов:
- Регистрация нового пользователя в системе и активация адреса электронной почты
- Подача заявки на аккредитацию организации на ЭТП в качестве Организатора.
- Регистрация нового пользователя.
Зарегистрировать нового пользователя можно с главной страницы ЕЭТП по адресу . Для этого нажмите кнопку «Регистрация» .
Затем выберите нужную вам секцию.
Откроется форма «Добавление нового пользователя». Необходимо заполнить все обязательные поля, которые отмечены знаком (*).
Внимание! При вводе ИНН проверяется наличие такого номера ИНН в системе. Вам будет предложено выбрать организацию среди уже зарегистрированных на ЭТП с этим ИНН или зарегистрировать новую организацию.
Если вы совершаете регистрацию нового пользователя − уполномоченного сотрудника с ЭП − для уже зарегистрированной организации, выберите в списке эту организацию. Если же вы регистрируете новую организацию с тем же ИНН, что уже имеется в системе (например, несколько независимых филиалов одной родительской организации), выберите пункт «Новая организация».
Если у вас есть сертификат ЭП, и на рабочей станции, с которой вы регистрируетесь, есть соответствующее программное обеспечение, данные об организации можно заполнить автоматически, используя сертификат ЭП. Для этого необходимо нажать на кнопку «Заполнить из ЭП» . Система заполнит наименование и реквизиты организации, а также Ф.И.О. владельца подписи и адрес электронной почты. Логин автоматически генерируется из инициалов пользователя.
Необходимо указать пароль. Рекомендуется использовать пароль, содержащий заглавные и строчные буквы, цифры и символы, для предотвращения доступа третьих лиц к учетной записи. Также следует указать кодовую фразу для восстановления пароля. Если доступ к личному кабинету будет утерян, пользователь сможет восстановить пароль с помощью кодовой фразы и логина/адреса электронной почты. После заполнения всех обязательных полей нажмите кнопку «Регистрация» .
Обращаем ваше внимание, что доступ к форме заполнения заявки на аккредитацию (либо доступ администратора организации к рассмотрению заявки на регистрацию доверенности) будет открыт только после подтверждения адреса электронной почты. Код для активации е-mail будет содержаться в письме, которое придет на адрес электронной почты, указанный при заполнении заявки на регистрацию организации.
Для подтверждения адреса электронной почты перейдите по ссылке активации, указанной в письме с регистрационной информацией, либо нажмите на ссылку в письме. Затем введите ключ (код) активации и нажмите кнопку «Активировать» .
Внимание! Если письмо, содержащее ссылку и код активации, не пришло на указанный e-mail (был некорректно указан адрес или по иной причине), необходимо совершить следующие действия: зайти на сайт ЭТП, в форме авторизации ввести указанные при регистрации логин и пароль. Так как ваш адрес электронной почты не был активирован, вы попадете на форму активации. Нажмите кнопку «Указать другой email». В появившейся форме введите новый e-mail и нажмите кнопку «ОК» . Письмо с регистрационной информацией будет повторно выслано на указанный e-mail.
- Получение аккредитации.
Для продолжения регистрации снова перейдите на страницу закрытой части системы. В форме «Вход» введите логин и пароль и нажмите кнопку «Вход» . Для получения аккредитации в системе необходимо заполнить форму, изображенную на рис. (поля, отмеченные знаком (*), обязательны для заполнения), указав тип аккредитации (в качестве заказчика (организатора процедур) либо в качестве заявителя). При этом существует возможность подать заявку как на один из двух типов аккредитации, так и на оба одновременно.
После заполнения формы «Основные сведения» необходимо заполнить вкладку «Аккредитация в качестве заказчика / заявителя» и приложить соответствующие документы.
Если вы хотите получить аккредитацию в качестве заказчика, то на вкладке «Аккредитация в качестве заказчика» выберите тип учетной записи – «Заказчик», то есть организация проводит процедуры закупок исключительно для себя. Либо выберите «Специализированная организация», то есть основной вид деятельности организации − проведение процедур закупок в электронной форме.
В любом случае для получения этого типа аккредитации необходимо приложить к заявке электронные копии следующих документов:
- Копия выписки из ЕГРЮЛ (за исключением заказчиков секции ГК «Росатом»)
Необходимо прикрепить выписку из ЕГРЮЛ, полученную не ранее чем за шесть месяцев до дня обращения с заявлением. Копия выписки заверяется нотариально. На оригинал выписки нужно поставить печать налоговой инспекции. Документ должен быть читаем. Для этого его необходимо сканировать с разрешением 75-100dpi. Все отсканированные документы рекомендуется разместить в одном файле в формате doc или docx (Word).
- Копии документов, подтверждающих полномочия лица на регистрацию от имени заказчика - уполномоченного органа:
Требуется прикрепить документ, подтверждающий право лица на аккредитацию на площадке. Если аккредитацию проходит руководитель организации (владелец ЭП), нужно прикрепить решение о назначении или об избрании руководителя на должность, в соответствии с которым такое лицо обладает правом действовать от имени участника размещения заказа без доверенности. Это может быть как решение, так протокол или выписка из протокола.
Внимание! Если от имени организатора торгов регистрацию на площадке проходит иное лицо (исполнитель − владелец ЭП), то ТАКЖЕ к документу о назначении руководителя должна предоставляться доверенность на исполнителя с указанием его права проходить аккредитацию на электронной площадке. Доверенность должна быть заверена печатью организации и подписана руководителем. Также в доверенности обязательно должна быть указана дата выдачи. Если доверенность на исполнителя выдана не руководителем, а уполномоченным лицом, то к двум вышеуказанным документам должна предоставляться копия документа, подтверждающего полномочия лица, выдавшего доверенность (приказ, решение о назначении на должность, доверенность).
Все листы документов должны быть читаемы. Для этого документ необходимо сканировать с разрешением 75-100dpi. Все отсканированные документы рекомендуется разместить в одном файле в формате doc или docx (Word).
- Копии документов, подтверждающих полномочия руководителя:
Необходимо прикрепить приказ или решение о назначении или об избрании руководителя на должность, в соответствии с которым такое лицо обладает правом действовать от имени организации без доверенности. Это может быть решение, протокол или выписка из протокола. Если от имени организатора действует иное лицо, также представляются доверенности, выданные держателю ЭП с указанием права опубликования сведений о размещении заказа на поставку товаров, выполнение работ, оказание услуг для нужд организации от имени заказчика. Доверенности должны быть заверены печатью организации и подписаны руководителем или уполномоченным им лицом. Если такая доверенность подписана лицом, уполномоченным руководителем, нужно предоставить копию документа, подтверждающего полномочия данного лица. Копия должна быть заверена печатью организации и подписана руководителем организации.
Все листы документов должны быть читаемыми. Для этого их необходимо сканировать с разрешением 75-100dpi. Все отсканированные документы рекомендуется разместить в одном файле в формате doc или docx (Word). Принимаются файлы размером до 10 Мбайт в следующих форматах: .doc, .docx, .xls, .xlsx, .txt, .rtf, .zip, .rar, .7z, .jpg, .gif, .png, .pdf, .jpeg, .pdf, .bmp, .gif, .djvu.
После заполнения всех обязательных полей и выбора типа аккредитации нажмите кнопку «Подписать и направить». Откроется форма подтверждения. Внимательно перечитайте информацию, содержащуюся в текстовом поле. При необходимости внесения исправлений вернитесь к предыдущему шагу, нажав на кнопку «Назад». Если же указанные данные корректны, нажмите на кнопку «Подписать». Подтвердите своё решение, нажав «Да» во всплывающем окне «Подтверждение».
Выберите нужный сертификат (если у вас их несколько) и нажмите на кнопку «ОК» . Появится сообщение об успешной отправке документов и сведений. При этом на указанный адрес электронной почты придет уведомление о подаче заявки на аккредитацию. В течение последующих трех рабочих дней вы будете уведомлены о результатах рассмотрения заявки. В случае успешной аккредитации вам будет открыт доступ к проводимым на площадке процедурам закупок.
Оператор может отказать организации в аккредитации, если указанные выше документы не предоставлены. А также в случае несоответствия документов требованиям законодательства Российской Федерации. При этом в уведомлении об отказе оператор указывает основания для отказа. После устранения оснований организация может повторно пройти аккредитацию.
Аккредитация осуществляется бессрочно, для секции ГК «Росатом» − сроком на два года.
Обратите внимание, что необходимо незамедлительно уведомлять оператора в случае изменения документов и сведений, представленных при аккредитации.
Если Вы аккредитованы на электронной площадке РТС-тендер по 44-ФЗ или по 223-ФЗ, то проходить отдельную регистрацию в Электронном магазине «Закупки малого объема» не требуется. Достаточно на странице авторизации в разделе «Авторизация через сторонние сервисы» перейти по кнопке «Вход по 44-ФЗ РТС-тендер» или «Вход по 223-ФЗ РТС-тендер».
Если Вы не аккредитованы на электронной площадке РТС-тендер по 44-ФЗ или по 223-ФЗ, то для получения доступа к Личному кабинету необходимо пройти регистрацию в Электронном магазине «Закупки малого объема» .
На площадке Вы можете зарегистрироваться без электронной подписи. Если пользователь зарегистрировался по логину/паролю, то в этом случае ему предоставляется возможность подачи предложений на закупки Заказчиков, но возможность подписания контрактов в электронной форме отсутствует, если на этапе подписания контракта Поставщик не выберет сертификат электронной подписи. Если сертификат не выбран, то заключение контракта может проходить только вне площадки в бумажной форме.
Чтобы пройти регистрацию:
2. Откроется страница регистрации. Заполните обязательные поля ;
Не так давно мы разбирали , а в сегодняшней статье мы коснемся подобного вопроса, только уже для заказчиков, действующих по 223-ФЗ. Для опытных специалистов эта статья вряд ли будет полезна, а вот новичкам знать порядок регистрации просто необходимо.
Разбирая процесс регистрации заказчика по 223-ФЗ, мы будем руководствоваться двумя основными документами, - и Инструкцией по регистрации организаций и пользователей в Единой информационной системе . Весь процесс от начала до конца, для удобства восприятия разобьем на этапы: получение электронной цифровой подписи (ЭЦП), подготовка рабочего места и непосредственно регистрация.
Этап 1. Получение электронной цифровой подписи.
Для работы с закрытой частью ЕИС в секции 223-ФЗ нам потребуется получить электронную цифровую подпись (ЭЦП). В отличие от заказчиков работающих с 44-ФЗ, заказчики, работающие по 223-ФЗ имеют возможность использовать как сертификат выданный удостоверяющим центром Федерального Казначейства, так и сертификаты, выданные аккредитованными удостоверяющими центрами.
Согласно указанной выше инструкции, заказчики по 223-ФЗ должны использовать квалифицированную электронную подпись, подробно об этом и других видах подписей написано в статье 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» .
Таким образом, если обобщить, квалифицированная электронная подпись соответствует следующему набору признаков:
- получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
- позволяет определить лицо, подписавшее электронный документ;
- позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
- создается с использованием средств электронной подписи;
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом (№ 63-ФЗ).
Поскольку аутентификация и идентификация пользователей в ЕИС в части 223-ФЗ осуществляется с помощью Единой системы идентификации и аутентификации (ЕСИА), предварительно необходимо пройти процедуру регистрации в этой системе. Чтобы не описывать это процесс в статье, мы дадим ссылку на инструкцию по регистрации пользователя в ЕСИА .
Размещаемая в ЕИС информация подтверждается применением электронной цифровой подписи (ЭП). В ЕИС в части 223-ФЗ допускается использование как сертификатов, выданных удостоверяющим центром Федерального Казначейства, так и сертификатами, выданными аккредитованными удостоверяющими центрами. Сертификат должен содержать следующую информацию: ФИО пользователя, СНИЛС пользователя.
После получения и установки сертификата ЭП пользователю необходимо пройти процедуру регистрации.
Этап 2. Подготовка рабочего места.
В единой информационной системе, в подразделе «Файлы для настройки рабочего места», раздела «Обучающие материалы», имеется подробная инструкция по настройке вашей рабочей машины для работы в ЕИС.
Разработчик инструкции, помимо описания последовательности действий по настройке, указал также минимальные требования к аппаратной части ПК и требования к установленному ПО.
Требования к «железу»:
- процессор с тактовой частотой не менее 1,3 ГГц;
- оперативная память - не менее 1 ГБ;
- пропускная способность канала Интернет - не менее 256 кбит/сек
Требования к установленному программному обеспечению для работы с Официальным сайтом ЕИС:
- Установленный интернет-браузер Internet Explorer (версии 10.0 и выше), либо любой другой браузер, поддерживающий Transport Layer Secyrity (TLS v.1.1 и выше RFC 5246), с использованием российских криптографических стандартов;
- Программное обеспечение CryptoPro CSP.
Заметим, что в сущности наиболее корректная работа в ЕИС возможна только через браузер Internet Explorer, работа через остальные браузеры не гарантирует получения желаемых результатов.
Настройка браузера и установка специализированного ПО CryptoPro CSP вряд ли вызовут вопросы, на которые нет ответа в инструкции, но есть один нюанс, в том случае, если вы используете версию Windows 8.1 и Internet Explorer в ней обновился до версии 11, необходимо использовать данный браузер в режиме совместимости в Internet Explorer 10. Дело в том, что в Windows 8.1, браузер является частью операционной системы и его отдельная установка или удаление и последующая повторная установка младшей версии браузера не возможны, приходится использовать «костыль» в виде режима совместимости. Подробная инструкция по установке этого режима описана в обозначенной выше инструкции.
Этап 3. Регистрация в ЕИС.
После успешной настройки рабочей машины мы наконец-то можем приступить к самой важной части нашей статьи - регистрации в Единой информационной системе в сфере закупок (ЕИС).
Для регистрации организации, ранее не зарегистрированной в ЕИС в части 223-ФЗ, необходимо пройти регистрацию посредством ЕСИА (процедура регистрации в ЕСИА производится руководителем организации, либо лицом, уполномоченным действовать от имени руководителя организации).
Осуществляется переход на страницу ЕСИА для выполнения идентификации и аутентификации пользователя и к выбору сертификата пользователя. Выберите сертификат и подтвердите его выбор.
Осуществляется идентификация и аутентификация пользователя в ЕСИА с выбранным сертификатом.
По завершении процесса идентификации и аутентификации пользователя, на экране появляется форма регистрации организации на вкладке «Регистрация организации», где часть данных уже заполнена, а оставшиеся поля необходимо заполнить самостоятельно.
Заполнять форму совершенно несложно, она оформлена таким же образом как мастер установки и удаления программ в Windows, то есть - заполнив необходимые данные в одной форме и нажав «Далее» мы перемещаемся к следующей, дойдя таким образом до сообщения об успешной регистрации в системе.
В сущности, все этапы не сложные и по силам любому пользователю. Надеемся, что собранный нами материал будет вам полезен, и зная последовательность действий, вы с легкостью сможете зарегистрировать организацию в Единой информационной системе и приступить к работе.
Материал подготовил: Скульбин Георгий, ООО «Балтийский тендерный центр».
