Выдача УЦ ФК сертификатов для ФИС ФРДО.

Приветствую вас господа.
Образовательные организации, в соответствии с НПА размещают сведения в системе под названием ФИС ФРДО.
В частно, это делает и школа, в которой я подрабатываю системным администратором, школа казенная, а значит со следующего года все ключи электронной подписи мы должны получать в УЦ ФК.

Проблема заключается в том, что ключ для ФИС ФРДО генерируется (во всяком случае в нашем регионе Волгоградская область) на криптопровайдере VipNet CSP, но это пол беды, в прошлом году успешно заказали ключ в коммерческом УЦ.

В 2022 году, в мае, данный ключ силу свою утратит, и возникает вопрос, где его собственно придется заказывать и кто его сможет выдавать. Коммерческие УЦ активизировались и вымогают деньги, что мол в следующем году вы нигде такой ключ заказать не сможете, давайте сделаем до 31 декабря 2021 года.

В сертификате присутствует идентификатор "1.2.643.5.1.15.2.12" - Общеобразовательные организации
В общем и целом вот и все отличие от сертификата выдаваемого УЦ ФК, сейчас на портале заявителя такого полномочия как "Рособрнадзор" или "Общеобразовательная организация", мной найдено не было.


В полне "Улучшенный ключ" присутствуют такие вот параметры:
Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)
Защищенная электронная почта (1.3.6.1.5.5.7.3.4)
Рособрнадзор (1.2.643.5.1.15.2.12)

Кто-нибудь знает, будет ли УЦ ФК выдавать ключи для ФИС ФРДО?
Или ФИС ФРДО может будет принимать иные сертификаты.

На просторах всемирной паутины, ничего разумеется не написано, как впрочем и на портале ФИС ФРДО.

Ближе к концу года доведут информацию думаю. Но вообще с 22 года должны вообще уходить от идетификаторов в ключах. Исключение пока для росреестра сделали. там с 23 года только

Добрый день!
Приходилось использовать казначейский сертификат на ЮЛ. Только вот VipNet его не увидел ни на флешке, ни на токене, единственное что пришлось дополнительно устанавливать на этом компьютере КриптоПро. После этого файл успешно подписали и отправили.

p0ppp пишет: Добрый день!
Приходилось использовать казначейский сертификат на ЮЛ. Только вот VipNet его не увидел ни на флешке, ни на токене, единственное что пришлось дополнительно устанавливать на этом компьютере КриптоПро. После этого файл успешно подписали и отправили.

VipNet CSP не увидит закрытую часть ключа ЭП, сформированную средствами КриптоПро CSP.
У меня была такая ситуация, когда ЭП заказывал в УЦ Контура, ключ сформировал с использованием КриптоПРО CSP, потом когда сотрудник поехал подписывать документы для ФИС ФРДО на аттестованном АРМ, где установлен VIPnet CSP, успеха не случилось, он не увидел ключ, но при этом проканал фокус с ViPNet CryptoFile и криптоПРО CSP.
Файл подписал через ViPNet CryptoFile, криптопровайдер криптоПРО CSP, система данный файл подписанный система (ФИС ФРДО) приняла.

Меня вообще эти изменения в 63-фз заколебали. У кого не спросишь - станет известно ближе к НГ. У нас тоже возникла проблема в ФИС ФРДО. Спустя полтора года у нас решили заново к ним переподключиться, как раз занимаемся аттестацией рабочего места. С сертификатом пока не знаем, что делать. С директорской кэп проблем нет, но хотелось бы на уполномоченного работника сертификат, а там хз как после НГ будет.
Кстати, получается ФИС ФРДО нормально принимает подписанные документы ViPNet CryptoFile? Он же вроде уже больше не распространяется и не обновляется? С новыми сертификатами он нормально работает?

katya_ib пишет: Меня вообще эти изменения в 63-фз заколебали. У кого не спросишь - станет известно ближе к НГ.

Имхо -- совершенно не по адресу возмущение.
Заколебали не сами изменения в 63-ФЗ, ибо существенные случаются не часто, и о последних известно стало далеко не вчера, а ооочень заблаговременно.
Напрягает скорее другое:
- во-первых: "молчаливость" разрабов ПО ИС, которые должны эти самые ПО подготовить к НГ работать уже в соответствии с изменениями федерального законодательства (вообще то);
- во-вторых: даже если ПО ИС уже на стадии практической готовности -- не всегда своевременное доведение вышестоящими аппаратами управления информации об этом до своих нижестоящих подчиненных.
- в-третьих: нытьё тех, кому лучше-бы вообще всю сознательную трудовую деятельность прожить без единого изменения чего-либо.

Alex_04 пишет:

katya_ib пишет: Меня вообще эти изменения в 63-фз заколебали. У кого не спросишь - станет известно ближе к НГ.

Имхо -- совершенно не по адресу возмущение.
Заколебали не сами изменения в 63-ФЗ, ибо существенные случаются не часто, и о последних известно стало далеко не вчера, а ооочень заблаговременно.
Напрягает скорее другое:
- во-первых: "молчаливость" разрабов ПО ИС, которые должны эти самые ПО подготовить к НГ работать уже в соответствии с изменениями федерального законодательства (вообще то);
- во-вторых: даже если ПО ИС уже на стадии практической готовности -- не всегда своевременное доведение вышестоящими аппаратами управления информации об этом до своих нижестоящих подчиненных.
- в-третьих: нытьё тех, кому лучше-бы вообще всю сознательную трудовую деятельность прожить без единого изменения чего-либо.

Как минимум лет 5 хотят убрать "лишние" OID из серт. и все никак...И куча отговорок о невозможности перехода только на аутентификацию пользователя в серт.

G_Alex пишет: Как минимум лет 5 хотят убрать "лишние" OID из серт. и все никак...И куча отговорок о невозможности перехода только на аутентификацию пользователя в серт.

В одном месте "лишнее" уберут, в другом прибавится.
Вот ГМУ теперь без ОИДов, привязан к ПОИБ СОБИ, что то не слышно массовых восторгов, наоборот традиционный вопрос: "что это за хня?"

ful пишет: Исключение пока для росреестра сделали. там с 23 года только

Откуда дровишки?

У меня офф. ответ Росреестра

ranger пишет: Откуда дровишки?

Видимо просто год попутал 22 и 23 ...

На Портале заявителя ИС УЦ появилась возможность подачи первичного запроса на сертификат с помощью ViPNet PKI Client версия 1.6 и выше (инструкция по настройке АРМ) roskazna.gov.ru/upload/iblock/8e3/Nastro...rabochego-mesta.DOCX
Попробовал по этой ссылке настроить ПК, скачал ViPNet PKI Client версия 1.6, установил со всеми компонентами. Проверяю включение TLS Unit в настройках ViPNet PKI Client. У меня так TLS не активен. Как происходит процесс генерации подписи через ViPNet PKI Client? Это вызывается что-то типа крипто-про плагина для браузера?
Установил ViPNet PKI Client на другой ПК, такая же картина.

Как мне кажется, нужно писать письмо в региональный комитет или министерство науки, а они должны этот вопрос задать в Рособрнадзор, как оператора информационной системы - ФИС ФРДО.

Если смотреть топик про УЦ ФНС, как я понял из семинара, они четко дали понять, что никакие особенные сертификаты ЭП они выпускать не собираются, следовательно частные организации которые выдают документы об образовании, а я как понимаю, в ФИС ФРДО должны заноситься все сведения об образовательной деятельности, в том числе и повышение квалификации, не смогут эти сведения в данной системе опубликовать.

Предполагаю, что и УЦ ФК пойдет таким же путем, аутентификация клиента и добрый вечер.

roo11 пишет: На Портале заявителя ИС УЦ появилась возможность подачи первичного запроса на сертификат с помощью ViPNet PKI Client версия 1.6 и выше (инструкция по настройке АРМ) roskazna.gov.ru/upload/iblock/8e3/Nastro...rabochego-mesta.DOCX
Попробовал по этой ссылке настроить ПК, скачал ViPNet PKI Client версия 1.6, установил со всеми компонентами. Проверяю включение TLS Unit в настройках ViPNet PKI Client. У меня так

TLS не активен. Как происходит процесс генерации подписи через ViPNet PKI Client? Это вызывается что-то типа крипто-про плагина для браузера?
Установил ViPNet PKI Client на другой ПК, такая же картина.

пенсионный фонд получил сертификаты, делали запросы на VIPNET, значит работает.
У Вас на картинке TLS затенен, в инструкции белым горит. TLS Unit включили?

Vladimir-konovalov пишет: Как мне кажется, нужно писать письмо в региональный комитет или министерство науки, а они должны этот вопрос задать в Рособрнадзор, как оператора информационной системы - ФИС ФРДО.

Если смотреть топик про УЦ ФНС, как я понял из семинара, они четко дали понять, что никакие особенные сертификаты ЭП они выпускать не собираются, следовательно частные организации которые выдают документы об образовании, а я как понимаю, в ФИС ФРДО должны заноситься все сведения об образовательной деятельности, в том числе и повышение квалификации, не смогут эти сведения в данной системе опубликовать.

Предполагаю, что и УЦ ФК пойдет таким же путем, аутентификация клиента и добрый вечер.

Именно так сейчас все и работает. С 1 января нам заблокировали сертификат, выданный 1одним из ранней сертифицированных центров.
После 3 дней танцев с бубнами и выяснения всех обстоятельства дела пришёл к такому результату.
Выяснилось, что сертификат выданный, удостоверяющим центрафедерального казначейства уже работает. Для этого в настройках VIPNet можно указать для подписания именно этот сертификат. Далее подписать документ. В личном кабинете на портале фисфрдонужно нажать кнопку "сменить сертификат"и загрузить документ, подписанный с этой подписью. Все. Проверку подходит и сообщений о невалиднсти подписи не появляется.

Добрый день!

Подскажите, пожалуйста, как заказать сертификат для ФИС ФРДО через сайт казначейства? Это юр или физ сертификат? И какие полномочия нужно выбирать?

Нужно заказать для 21 школы, у меня "у рук не бывало", работаю один месяц. До этого заказывали платно, а сейчас сказали, что нужно бесплатно, через сайт казначейства. Прошерстила интернет, нигде не нашла информации.
Заранее огромно спасибо за помощь.