Континент-АП

13 окт 2016 17:32 - 13 окт 2016 18:01 #2797 от Alex67
Alex67 ответил в теме Континент-АП

ADM пишет: ....

Да, такие ограничения на количество выдаваемых бесплатных лицензий СКЗИ Крипто Про действительно существуют.
Исходя из количества необходимых подписей у вас может быть 2 комплекта СКЗИ (Крипто про + Континент АП), и соответственно оформляется 2 акта.
Два - это уже множественное подключение. Оформляете документы на второй комплект и письмо на множественное подключение.
Установка Крипто про с одним ключом на все ПК хотя и технически возможна, но юридически неправомерна - это нарушение.

И всё же, что делает в СУФД толпа из пяти человек без права подписи? Они что вручную документы вносят?
То есть никакое ПО для подготовки структурированных файлов и последующего их экспорта в СУФД не используется?


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 окт 2016 18:04 - 13 окт 2016 18:15 #2798 от ADM
ADM ответил в теме Континент-АП

Alex67 пишет:

ADM пишет: ....

Да, такие ограничения на количество выдаваемых бесплатных лицензий СКЗИ Крипто Про действительно существуют.
Исходя из количества необходимых подписей у вас может быть 2 комплекта СКЗИ (Крипто про + Континент АП), и соответственно оформляется 2 акта.
Два - это уже множественное подключение. Оформляете документы на второй комплект и письмо на множественное подключение.
Установка Крипто про с одним ключом на все ПК хотя и технически возможна, но юридически неправомерна - это нарушение.

Дак и подключат 2 места, нам минимум 5 нужно.

Я так понимаю, Вы сотрудник УФК? Можете подсказать, каким документом Вы руководствуетесь, устанавливая такие ограничения? Интересует что-либо сказанное документами по-поводу требования к обязательному наличию сертификатов. Единственное, что нашел, это в Регламенте (номер не вспомню навскидку) подобное упоминание. Но там ограничение звучит примерно в таком духе "Количество СКЗИ не может быть больше предполагаемого количества выдаваемых сертификатов". Мол, СКЗИ получаются до выдачи сертификатов, т.е. их количество определяется не по факту.

Вот тут vladimir.roskazna.ru/gis/udostoveryayush...tinent-ap/?year=2015 есть письмо на выдачу СКЗИ (не наша область, случайно наткнулся, когда искал образец) с пояснениями в конце:
"** - для клиентов СУФД выдается СКЗИ в количестве, не превышающем количество сотрудников, наделенных правом электронной подписи. К письму необходимо приложить копию приказа о назначении ответственных лиц."
У нас есть приказ О назначении пользователей системы электронного документооборота, в котором говорится:
"1 Назначить пользователями прикладного программного обеспечения автоматизированной системы Федерального казначейства с использованием подсистемы СУФД и наделением их права использования электронной подписи следующих сотрудников..." и перечислены 7 сотрудников с их логинами в СУФД, которые до сих пор могут там работать (но подписи получали только двое, о чем говорил ранее).
Вот какой документ Владимирская область так трактует, а наша иначе?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 окт 2016 18:10 - 13 окт 2016 18:15 #2799 от ADM
ADM ответил в теме Континент-АП

Alex67 пишет: И всё же, что делает в СУФД толпа из пяти человек без права подписи? Они что вручную документы вносят?
То есть никакое ПО для подготовки структурированных файлов и последующего их экспорта в СУФД не используется?

Есть, конечно. Одни загружают в СУФД документы из Бюджета-Смарта, другие наоборот, грузят из СУФД в бюджет отчеты. Третьи ручками какие-то документы подготавливают прямо в СУФД и по запросу начальника что-то там делают, выгружают, загружают, ведут какой-то свой учет. Разные отделы, разные исполнители.. Каждый делает свою работу. Они не подписывают эти документы (как и в большинстве случаев происходит с бумажными носителями). Подписывает начальник и главбух.

PS: Извиняюсь, подправил предыдущий пост. Ссылка не вставилась сначала.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 04:16 - 14 окт 2016 05:09 #2800 от sedkazna
sedkazna ответил в теме Континент-АП

ADM пишет: Как связан сертификат пользователя СУФД с получением СКЗИ? Зачем его делать, если СКЗИ нам нужно исключительно для работы без подписания документов? Есть ли какие нормативные документы, которые смогут уменьшить количество телодвижений?

Для работы пользователям СУФД без использования ЭП, полный набор СКЗИ не нужен. Вам необходим лишь Континент-АП. Хотя есть методика, позволяющие подключить компы сети через один КАП (необходимо поискать на данном форуме, Alex_04 где то подробно об этом рассказывал). Так что в вашем случае можно обойтись без лишних "телодвижений".

--- добавил ---
Вот инструкция по настройке доступа к АРМ «СУФД-онлайн» в многопользовательском режиме→
Спасибо сказали: ADM

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 05:28 #2801 от ADM
ADM ответил в теме Континент-АП

sedkazna пишет:

ADM пишет: Как связан сертификат пользователя СУФД с получением СКЗИ? Зачем его делать, если СКЗИ нам нужно исключительно для работы без подписания документов? Есть ли какие нормативные документы, которые смогут уменьшить количество телодвижений?

Для работы пользователям СУФД без использования ЭП, полный набор СКЗИ не нужен. Вам необходим лишь Континент-АП. Хотя есть методика, позволяющие подключить компы сети через один КАП (необходимо поискать на данном форуме, Alex_04 где то подробно об этом рассказывал). Так что в вашем случае можно обойтись без лишних "телодвижений".

--- добавил ---
Вот инструкция по настройке доступа к АРМ «СУФД-онлайн» в многопользовательском режиме→

Похоже, то, что нужно. Доберусь до работы, попробую. Огромное человеческое спасибо Вам!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 05:48 #2802 от ADM
ADM ответил в теме Континент-АП
Еще один вопросик, чтобы знать сразу, что делать. А если у меня человек работает на закупках с 3мя разными подписями, оформленными на него (разные полномочия), могу ли я получить 3ри бесплатных ключа на Крипто-Про? Чтобы все было по закону.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 05:53 #2803 от sedkazna
sedkazna ответил в теме Континент-АП

ADM пишет: Еще один вопросик, чтобы знать сразу, что делать. А если у меня человек работает на закупках с 3мя разными подписями, оформленными на него (разные полномочия), могу ли я получить 3ри бесплатных ключа на Крипто-Про? Чтобы все было по закону.

Тут нет ни какого закона. Все сугубо индивидуально. Если в вашем УФК есть свободные лицензии, то на основании обоснованного письменного обращения вам обязаны предоставить СКЗИ. Если лицензий нет, то их нет и ничего тут не поделаешь.
ЭП выданы на одного сотрудника, у него одно АРМ, для чего ему 3 СКЗИ. Тут привязка думаю не верная, необходимо учитывать не ЭП, а АРМ задействованные в документообороте с "казной". Но это только ИМХО.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 06:06 #2804 от ADM
ADM ответил в теме Континент-АП

sedkazna пишет:

ADM пишет: Еще один вопросик, чтобы знать сразу, что делать. А если у меня человек работает на закупках с 3мя разными подписями, оформленными на него (разные полномочия), могу ли я получить 3ри бесплатных ключа на Крипто-Про? Чтобы все было по закону.

Тут нет ни какого закона. Все сугубо индивидуально. Если в вашем УФК есть свободные лицензии, то на основании обоснованного письменного обращения вам обязаны предоставить СКЗИ. Если лицензий нет, то их нет и ничего тут не поделаешь.
ЭП выданы на одного сотрудника, у него одно АРМ, для чего ему 3 СКЗИ. Тут привязка думаю не верная, необходимо учитывать не ЭП, а АРМ задействованные в документообороте с "казной". Но это только ИМХО.

Ну я так понял, у казначеев закон Регламент, в котором говориться, что СКЗИ выдается в количестве не большем, чем предполагаемое количество подписей. Во всяком случае, мне так сказали безопасники в УФК. Сообщили, что не дадут больше 2х СКЗИ для СУФД, т.к. у нас только 2е подписи. Почему я и создал эту тему. Иначе проблем бы не было особых.

С Континентом мы схитрим, надеюсь. А Крипто-про все-равно нужен еще на пару рабочих мест, т.к. люди работают на закупках и, возможно, в ЭБ скоро буду работать не только я. Вот и хочу выпросить ключи на Крипто-про с помощью закупок, но тут дилема, которую озвучил выше. Количество подписей вроде как 3 с разными полномочиями, но владелец один.

А по закону хочется все сделать, т.к. вроде ФСБ сейчас проверяет наше управление ФК, а ФК напугало нас, что ФСБ или сами казначеи могут податься к нам.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 06:57 - 14 окт 2016 06:59 #2805 от Alex67
Alex67 ответил в теме Континент-АП
Министерство финансов Российской Федерации
ФЕДЕРАЛЬНОЕ КАЗНАЧЕЙСТВО
ПИСЬМО
от 1 апреля 2013 года N 42-7.4-05/11.1-194
[О количестве передаваемых лицензий средства криптографической защиты информации КриптоПро CSP 3.6]
ВНИМАНИЕ: Спойлер!

То есть - сколько сотрудников в приказе столько и бесплатных лицензий.
Но купить лицензии Криптопро в необходимом количестве вам никто не запрещает..


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: ADM

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 08:08 #2806 от ADM
ADM ответил в теме Континент-АП
sedkazna, Alex67, спасибо за ответы.

Все получилось настроить за 5 минут! Это быстрее, чем письмо на множественное подключение написать. Все работает, как часы. Почему в УФК подобного не посоветовали - не ясно.
КриптоПро скорее всего буду сбрасывать на демку. Думаю, самый адекватный вариант.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 10:18 #2807 от Sergey_O
Sergey_O ответил в теме Континент-АП
Здравствуйте!
Создал запрос на пользовательский сертификат в "Континент АП". Когда создавался закрытый ключ, не появилось окно выбора носителя. Правильно ли я понимаю, что это бывает, когда никакого носителя, кроме реестра Cripto Pro "не видит" (не было вставлено никаких флэшек и т.п.)? И можно ли как-то увидеть этот закрытый ключ, есть ли он где-то?) Сейчас нужно посылать файл .req эл. почтой в Казначейство, а я опасаюсь, что когда придет сертификат, то закрытый ключ для него не найду. )
И второе, в окне создания запроса на сертификат появилось новое поле, которого нет в инструкциях - "Описание". В инструкции у нас по Москве сказано заполнить 3 поля (Имя сотрудника, организация, подразделение) названием организации, я заполнил их и это поле тоже. Это правильно?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 12:15 #2808 от Alex67
Alex67 ответил в теме Континент-АП

Sergey_O пишет: ...

1 Крипто про - Сервис - Контейнер закрытого ключа - протестировать
покажет список всех контейнеров


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: Sergey_O

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 окт 2016 16:26 - 14 окт 2016 16:27 #2809 от Sergey_O
Sergey_O ответил в теме Континент-АП
Может быть не совсем по теме, но не нашел, где лучше спросить, а для 1 вопроса не хотелось создавать отдельную тему. После настройки Континента нужно отправить письмо о готовности перехода на работу в СУФД-портале. Там нужно, в частности, указать номер квалифицированного сертификата ключа проверки ЭП:
"Также сообщаем, что квалифицированный сертификат ключа проверки ЭП №_________ нами получен __.__.____."
Это серийный номер, который можно посмотреть в свойствах сертификата или какой-то другой номер?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 окт 2016 04:27 #2810 от sedkazna
sedkazna ответил в теме Континент-АП

Sergey_O пишет: Это серийный номер, который можно посмотреть в свойствах сертификата или какой-то другой номер?

Все верно, на скриншоте указан именно серийный номер сертификата (6 знаков).
Спасибо сказали: Sergey_O

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 нояб 2016 13:16 #3084 от OlegFlash
OlegFlash ответил в теме Континент-АП
Доброго времени суток!
Возник такой вопрос, а для версии 3.7 существует какая-нибудь внятная инструкция?
Пытаюсь установить по инструкции для версии 3.5, что-то не получается. При подключении выдаёт ошибку, то 628, то 638, вроде как "лечится" перезагрузкой компьютера, но она не помогает. Также пробовал запинговать ip-адрес, к которому пытаюсь подключиться, пингуется без потерь.
Помогите пожалуйста :(

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.