Заходим в личный кабинет на zakupki.gov.ru без Internet Explorer и другие полезные советы при работе с КриптоПро
- Системное администрирование
В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.
В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.ru была прекращена поддержка старых версий IE, в том числе - IE8. Беда в том, что IE8 - последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась “за бортом”.
К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно , доступны версии под Windows, Linux и даже Apple OS X.
По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.
После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.
Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” - персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.
На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.
В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.
К сожалению, подпись документов на сайте zakupki.gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа - это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.
Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро
Если два варианта хранения ключа на локальной машине - в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.
В считывателе “Реестр” ключи хранятся в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
для пользователя и в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
для компьютера в целом.
В случае 64-битной ОС пути будут немного другими:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
и
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.
КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP - нет. Это позволяет хранить ключи на образах дискет по принципу один ключ - одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту
Для регистрации в качестве заказчика необходим квалифицированный сертификат юридического лица на имя руководителя.
1. Настройте компьютер с помощью сайта www.sertum.ru (выберите пункт Портал Гос. закупок «zakupki.gov.ru» и Гос. услуг «gosuslugi.ru»).
2. Зарегистрируйтесь на портале Госуслуг www.gosuslugi.ru
3. Зарегистрируйтесь на сайте госзакупок www.zakupki.gov.ru
4. Подождите активации учетной записи на сайте госзакупок.
Процесс может занять около часа, в итоге в личном кабинете в разделе «Положения о закупке» появится кнопка «+».
5. Выдайте себе права для оформления заказов.
Для этого зайдите в личный кабинет сайта госзакупок во вкладку «Не зарегистрированы» и в разделе «Управление
пользователями организации» отметьте все необходимые вам права.
Если вы хотите передать функции по размещению заказа сотрудникам.
Дополнительно к пунктам 1-5.
6. Зарегистрируйте сотрудников как физических лиц.
- Для этого они должны получить квалифицированный сертификат физического лица.
- Сотрудники регистрируются на портале Госуслуг (www.gosuslugi.ru)
7. Заведите сотрудников на сайте Госуслуг (www.gosuslugi.ru).
Эти действия необходимо проделать от имени юридического лица.
8. Подождите активации учетных записей на сайте госзакупок.
Проверить активацию можно в разделе «Управления пользователями организации» на вкладке «Не зарегистрированы».
9. Выдайте на сайте госзакупок (www.zakupki.gov.ru) сотрудникам необходимые права.
Если вы хотите передать функцию по регистрации сотрудников системному администратору
Дополнительно к пунктам 1-5.
- Зарегистрируйте системного администратора как физическое лицо (п. 6).
- Заведите на сайте Госуслуг (www.gosuslugi.ru) администратора с правами «администратор профиля организации».
Теперь ваш системный администратор может добавлять сотрудников и назначать им необходимые права.
Приведем пошаговую инструкцию по работе с сайтом zakupki.gov.ru: от необходимых требований к используемому компьютеру, настройки браузера до того, какие операции возможны на сайте госзакупок.
Сайт zakupki.gov.ru – основной ресурс, которым пользуются участники закупок. На этом портале есть вся необходимая информация для поставщиков и заказчиков. Поэтому очень важно знать, как работать на zakupki.gov.ru.
Портал zakupki.gov.ru - это единственный официальный источник информации о госзакупках в нашей стране. Он появился в 2008 году, а уже в 2011-м туда в обязательном порядке перешли все федеральные, региональные и муниципальные госзаказчики.
Регистрация на сайте zakupki.gov.ru
Регистрация на zakupki.gov.ru – не прихоть, только после нее можно использовать все возможности ресурса и получить допуск к закрытой части системы, к выполнению операций. Подробная и актуальная инструкцию по регистрации пользователей и организаций 2018 года доступна на нашем сайте.
Для получения полного доступа к порталу ПРО-ГОСЗАКАЗ.РУ, пожалуйста, зарегистрируйтесь . Это займет не больше минуты. Выберите социальную сеть для быстрой авторизации на портале:
Итак, разберем, как зарегистрироваться на zakupki.gov.ru. Для создания аккаунта на сайте необходим сертификат для работы на нем и специальное программное обеспечение. Обратите внимание, что обязательно наличие электронной подписи.
Чтобы получить сертификат на госзакупки, нужно прийти в Федеральное Казначейство, подать сведения об организации, после чего забрать сертификат для регистрации. Именно под этим сертификатом вы будете заходить на сайт.
Что касается программного обеспечения, здесь все сложнее. Для начала нужно убедиться, что ваш компьютер соответствует всем требованиям.
Требования к компьютеру и программному обеспечению
- Частота процессора - не менее 1,3 ГГЦ;
- Оперативная память - не меньше гигабайта;
- Скорость интернета - больше 256 кбит/сек;
- Версии браузеров: Internet Explorer (версии 10.0 и выше), Opera (версии 26 и выше), Mozilla FireFox (версии 40 и выше), Google Chrome (версия 44 и выше) и Apple Safari (версия 8 и выше);
- Установленное ПО - КриптоПро CSP.
Немного остановимся на том, как сделать электронную подпись .
Электронная цифровая подпись – это зашифрованная информация, по которой идентифицируют физическое или юридическое лицо. Подделать эту подпись невозможно. Чтобы ее получить, соберите пакет документов. Это выписка из ЕГРЮЛ, копия выписки из ЕГРИП, паспорт, его копия, СНИЛС. С ними нужно обратиться в любой МФЦ вашего региона. Или же это можно сделать в разделе "получение сертификата электронной цифровой подписи" на сайте госуслуг. После прохождения процедуры вы получите публичный ключ: сертификат и секретный ключ для подписания документов .
Что появится в ЕИС уже в 2019 году для удобства заказчиков и контролеров
Как будет формироваться отчет в реестре контрактов с момента, когда он станет автоматическим, в чем станет проще работа с товарными знаками, что такое предписание в структурированном виде - читайте в подборке новостей о новом функционале ЕИС.
Итак, у вас есть ЭЦП, есть сертификат, теперь переходим к установке ПО. Вот пошаговая инструкция того, что вам нужно сделать:
- Включаем в браузере протокол TLS («Инструменты» (Tools) - «Свойства обозревателя» (Internet options) - «Дополнительно» (Advanced) - нажимаем кнопку с независимой фиксацией напротив пункта «TLS 1.0» (Use TLS 1.0);
- Устанавливаем необходимые сертификаты. Скачать их можно в обучающих материалах на сайте госзакупок;
- Добавляем сайт Госзакупки.ру в перечень доверенных узлов («Сервис» - «Свойства обозревателя» - «Безопасность» - «Надёжные узлы» - «Узлы». Снимаем флажок «Для всех узлов требуется проверка серверов https» и в графе «Добавить в зону узел» вводим: http://zakupki.gov.ru/ и https ://zakupki.gov.ru/);
- Устанавливаем ПО КриптоПро CSP. Начиная с версии ЕИС 8.2 рекомендуется скачать КриптоПро CSP 4.0 (сборка 4.0.9944) с официального сайта ;
- Устанавливаем компонент формирования подписи - Sign.cab (он есть на сайте ЕИС в «Файлах для настройки рабочего места»);
- Настраиваем считыватели;
- Устанавливаем сертификат CryptoPro.
Отметим, что все шаги регистрации на портале по закупкам и все трудности, которые могут возникнуть при ней, подробно расписаны в обучающих материалах на сайте закупки.гов.ру. Кстати, программное обеспечение по госзакупкам, как и любое другое, имеет свойство обновляться. Все обновления также есть на сайте zakupki.gov.ru.
После того, как мы подготовили компьютер, регистрируемся на портале. Для этого заходите в личный кабинет, выбираете интересующий вас ФЗ, к примеру, 44, нажимаете «Войти» в верхнем окошке и далее «Зарегистрируйтесь». Необходимо будет ввести все данные в карточку организации и выбрать один из предложенных логинов.
Возможности сайта zakupki.gov.ru
На портале есть различные реестры, нормативно-правовые акты, обучающие материалы, о которых мы уже говорили, полезные ссылки, новости сферы госзакупок, интересная статистика, прогнозы и т.д.
Пользователи могут выполнять следующие операции:
- Вносить данные о подписанном контракте, об участниках заказа, сроках заявок, конкурсной документации, изменений и т.д.;
- Формировать и размещать заказы различными способами;
- Формировать протоколы, прикреплять документацию к карточке заказов, заключать сопутствующие договоры в онлайн-режиме;
- Получать исчерпывающую информацию о контрагентах, которая позволит адекватно оценить их возможности;
- ;
- Руководство пользователя ЕИС.pdf
По своему роду деятельности я занимаюсь айти аутсорсингом, т.е. обслуживаю компьютеры организации. Среди моих клиентов есть несколько бюджетных учреждений.
И вот с прошлого года их всех заставили сначала зарегистрироваться на сайте zakupki.gov.ru и затем выложить план-график размещения заказов. А с этого года еще и на сайте bus.gov.ru , чтобы выложить всю информацию об учреждении.
Не будем вдаваться в подробности зачем все это нужно… Пришел приказ сверху и нужно его выполнять. Сразу скажу, что обычные бухгалтера врядли бы сами смогли разобраться и что то сделать, даже по инструкции, т.к. проблем много и решить их иногда не так просто. Итак, приступим…
zakupki.gov.ru
Регистрация на сайте происходит с помощью личного сертификата и закрытых ключей выданных Федеральным казначейством на (!) дискете и никак иначе, про флешки, по всей видимости, они до сих пор не знают. Самое интересное, что не всем учреждениям выдали личне сертификаты, т.е. дискеты с самой ЭЦП дали, а на сертификаты забили… Путем очень долгих переговоров удалось все же выпросить эти сертификаты.
Для работы с этими сайтами нам понадобится следующий софт:
- — Crypto Pro 3.6 — если ос windows 7, или версия 3.0 если windows XP (Казначейство дает лицензию лишь на версию 3.0, при этом почти во всех учреждениях на всех компьютерах, кроме того, где находится программа для электронного документооборота — СЭД, стоит windows 7, а настраивать закупки.гов.ру и СЭД на одной машине нельзя, после этого перестанет работать ЭЦП. Выходов два: 1) купить лицензию 3.6; 2) ставить на машину где установлена ХР. Ок… машину нашли…ставим крипто про.
- — Ланит.Компонент формирования подписи — скачать можно , в архиве (можно открыть его 7zip’ом и ли winrar’ом) есть файл установщика, запускаем его и, если есть все что, нужно, то успешно установится.
- — Net Framework 2.0+SP1 (Обязательно!) — скачать можно с сайта , без фреймворка вы не сможете установить компонент формирования подписи.
- — Internet Explorer 7.0 и выше… на 6ой версии сайт тоже будет работать, но подвисает очень часто.
Софт весь скачали, успешно установили, переходим к настройке IE.
Открываем Internet Explorer, заходим на сайт http://zakupki.gov.ru
Открываем Свойства обозревателя, вкладка Безопасность и добавляем наш сайт в Надежные узлы.
Добавив сайты в список надежных узлов, жмем кнопку «Другой» и чтобы не мучаться — разрешаем все! Обязательно нужно разрешить «доступ к источникам данных за пределами домена». Разрешив все, жмем ОК и переходим на вкладку Дополнительно и отмечаем галками SSL 2.0, TLS 1.0.
Теперь нам нужно установить сертификат Федерального казначейства. Этот сертификат есть на сайте zakupki.gov.ru, но, т.к. все делается на откатах и распилах, то там вы встретите два сертификата
Качаем, конечно же, новый сертификат. Открываете архив, открываете сам сертификат, жмете «Установить сертификат»
и добавляете его в раздел «Доверенные корневые центры сертификации». Точно такую же процедуру проделываете с «Новым серверным сертификатом zakupki.gov.ru».
Для тех кто не может найти эти сертификаты на сайте гос закупок. даю наводку — меню «Информация для заказчиков и поставщиков» — «Руководство пользователя и инструкции», там все есть.
Теперь идем в панель управления компьютером и открываем КриптоПро — вкладка «Сервис» — кнопка «Установить личный сертификат» — через обзор выбираем сам сертификат, у всех он находился на дискете, в качестве контейнера выбираем все ту же дискету на которой находится ЭЦП,и дальше устанавливаем сертификат в контейнер в раздел Личные.
ВСЕ! Теперь можем спокойно зайти на сайт закупки.гов.ру, выбрать личный кабинет и авторизоваться на сайте.
bus.gov.ru
Попасть на этот сайт можно только если вы зарегистрировались на сайте закупок. Процесс попроще, тут уже нужно добавить только сайт в список надежных узлов. После чего через ссылку «Личный кабинет» можно будет авторизоваться на сайте.
Оба сайта очень тупые и тормознутые, особенно bus.gov.ru, только в личный кабинет можете попадать пол часа-час, а ведь потом еще нужно разместить кучу документов…
Теперь немного о проблемах и их решениях…
1. заходите на сайт закупок, пытаетесь попасть в личный кабинет, сайт долго висит и потом выкидывает сообщение, что не может соединиться с сервером.
нужно удалить сертификаты фк, скачать с сайта новые и снова добавить их.
2. вам поменяли сертификат и вы теперь не можете авторизоваться на сайте через госзакупки
нужно на сайте госзакупок зайти под логином и паролем, которые вы указывали при регистрации, и зарегистрировать с дискеты новый сертификат
3. пытаетесь разместить план график, а нигде нет такого пункта меню
нужно зайти в раздел Пользователи организации, и отредактировать свою учетную запись, добавив ей прав на размещение плана-графика
4. при попытке подписать загруженный файл появляется сообщение «Can’t Sign data»
вы не установили компонент формирования подписи Ланит
5. пытаетесь установить Ланит и он предлагает установить Microsoft net framework sp2, но после установки, все равно не можете установить Ланит
качайте фремворк с сайта майкросовта и устанавливайте вручную
6. при попытке подписать загруженный файл появляется сообщение «Can’t Sign data», но при этом все установлено
при попытке подписать файл, посмотрите не появилось ли небольшая всплывающая полоска в браузере с инфомрации о заблокированном компоненте Active X, если такая есть, то нажмите на нее правой кнопкой мыши и разрешите запуск этого компонента.
пока все, если есть вопросы — пишите, будем вместе разбираться
Помогла статья? Поддержи блог - расскажи о нём на своей странице в социальной сети.
