Информационная система УЦФК (ВРС, ФЗС)

С наступившей всех ФЗС , пользователи Заявителей и, особенно, братья по несчастью - операторы УРЦР!
Ну что, пора создавать новую тему "ФЗС" и закрывать "ВРС" (пока нас самих не закрыли)?

Анализ сведений, хранящихся в Подсистеме ВРС, проведенный Отделом методического обеспечения и реализации функций удостоверяющего центра Управления режима секретности и безопасности информации выявил наличие большого количества ошибок, которые, в том числе, приводят к невозможности получения положительных результатов проверок сведений в электронных сервисах Федеральной налоговой службы и Пенсионного фонда Российской Федерации. В этой связи Федеральное казначейство просит усилить контроль за работой операторов УЦ ФК при внесении сведений в Подсистему ВРС.

Ну что, кто нибудь тестировал с клиентами?

toniSlark пишет: Ну что, кто нибудь тестировал с клиентами?

Пока могу сказать одно: req файл созданный в ФЗС не открывается в cryptoinfo.exe печально......

Alex67 пишет:

toniSlark пишет: Ну что, кто нибудь тестировал с клиентами?

Пока могу сказать одно:

Что уже появились первопроходцы? Или сам решил пощупать?

Сам, сам...
Собственно вот:

Хотя ВРС его глотает.

Alex_04 пишет: Ну что, пора создавать новую тему "ФЗС"?

Всё же как думаете, народ (пока не "началось")? Или в этой будем и о ней в придачу? (модератор может в теме добавить "и ФЗС", к примеру)

Из доведенного письма ФК меня как оператора УРЦР больно заинтересовало это ЦУ:

Информация о сроках отказа от обработки ТОФК документов на создание сертификатов, предоставленных без использования функционала ФЗС, будет доведена дополнительно.

В современной терминологии ФК (и в тексте этого письма и по выступлениям представителей ЦА ФК на АВКС) "ТОФК" - это "Территориальные органы Федерального казначейства", а под ними понимаются региональные УФК, а не территориальные отделы УФК. Так что об этом интересном положении думаете, коллеги?

Alex_04 пишет: Или в этой будем и о ней в придачу? (модератор может в теме добавить "и ФЗС", к примеру)

Лучше "ВРС ФЗС и ЗАШИБИСЬ"
Ну, теротделы давно из ЦАФКа не видать, масштаб не тот.
Имеется в виду, если система выдержит, то всех поголовно загонят подавать документы через ФЗС. (и на этом этапе без теротделов в роли пропагандистов и агитаторов как всегда не обойдутся.).
Заявители получать серт будут либо с посещением УУЦ либо без такового.
А вот дальше возможен вариант как с теротделами, так и без них (мотивируя низкой квалификацией операторов УУЦ в теротделах).
Хотя основной поток мусора в теротделах отсеивается, а иначе всё это будет попадать прямиком в ТОФК который УФК.

Alex67 пишет:

Alex_04 пишет: Или в этой будем и о ней в придачу? (модератор может в теме добавить "и ФЗС", к примеру)

Лучше "ВРС ФЗС и ЗАШИБИСЬ"

"А! Вот уже ответили!" (с) Модератор среагировал - темка имя поменяла, спасибо.

Alex67 пишет: возможен вариант как с теротделами, так и без них (мотивируя низкой квалификацией операторов УУЦ в теротделах).

Не знаю конечно как в других УФК, но в нашем ОРСиБИ вполне лояльно относится к операторам УРЦР в теротделах, не бьёт за "низкую квалификацию", понимая, что на местах приходится быть (по неволе) узким специалистом широкого профиля во многих вопросах. А дураков других нет идти на наши места, если что не так...

Мне кажется новые заявители(клиенты) при первичном обращении все же должны все нарочно предоставить, у кого плановая смена, с использованием ФЗС.

toniSlark пишет: Мне кажется новые заявители(клиенты) при первичном обращении все же должны все нарочно предоставить, у кого плановая смена, с использованием ФЗС.

Правильно кажется )))

Certutil просто юзать не вариант?

Чтобы просмотреть содержимое запроса или сертификата можно юзать cmd.readthedocs.io/certutil.html

Герой, решивший отправить документы через ФЗС не может подписать запрос, хотя остальные документы подписываются.
При том, что для подписи используется сертификат руководителя организации

Подозрение, что проверяется наличие в сертификате роли "Подписание запросов на издание сертификатов...."
Но это неточно. (с)
С учётом того, что этой роли в сертификате нет чуть менее чем ни у кого, каков будет наш ассиметричный ответ?

Alex67 пишет: Герой, решивший отправить документы через ФЗС не может подписать запрос, хотя остальные документы подписываются.
При том, что для подписи используется сертификат руководителя организации

Подозрение, что проверяется наличие в сертификате роли "Подписание запросов на издание сертификатов...."
Но это неточно. (с)
С учётом того, что этой роли в сертификате нет чуть менее чем ни у кого, каков будет наш ассиметричный ответ?

Ваш герой "Уполномоченное лицо"?

Ради интереса хотел зайти сертификатом, выданным старым УЦ и заканчивающимся 28.06.2018. Ан нет, "401 - Unauthorized: Access is denied due to invalid credentials". Похоже сертификат старого УЦ не подцеплен к ФЗС, то есть замена на новый УЦ будет как "Вы обратились первый раз". А с переходом на гост-2012 тоже будет "обратились первый раз"?

И наверно было бы гораздо проще через ЕСИА заходить по сертификату чем напрямую по сертификату (иначе получается никакого доверия сертификатам других УЦ и даже сертификатам своего старого УЦ). Да и в плане сбора и подписи кучи документов тоже было бы проше. В ЕСИА же по ЕГРЮЛ данные организации уже сверяются, а тут плагин не запустился - страница обновилась - набивай данные сначала с ИНН и ОГРН огранизации. Выбор из привязанных к аккаунту на ЕСИА организаций выглядит куда логичнее.