Континент-АП

Russian_watson пишет: Добрый день!

Имеется следующая проблема с Континент-АП:
не запоминается выбранный сертификат пользователя для установления соединения, т.е. после каждого разрыва соединения приходится заново импортировать сертификат пользователя. Проблема появилась после установки нового сертификата организации. Все делалось по инструкции.
ОС - Windows 7, Континент-АП версия 3.6.19
Спасибо!

Версию точнее подскажите (после 19 еще должны быть цифры)?

А моя проблема такая: при появлении объявления что через месяц сертификат закончиться, нажимаю кнопку ОК и соединения нет (зависает на "проверка имени и пользователя"). Версия Континента 3.6.19.47080 ОС Windows 7 64. Пробовал переустановку, но проблема не решилась. Скачал версию сначала 3.7.2.1229 и заработала. Версия 3.6.90.4 также работает, которую и оставил. Про эту проблему мне сообщало еще казначейство, т.к. некоторые клиенты уже сталкивались с проблемой (решение о переустановки подсказала казначейство, но мне оно не помогло). Самое интересное что проблема появилась не сразу на двух компьютерах, которые используют Континент (срок разных сертификатов одинаковый), а по очереди. Решение конечно найдено, но хочется все-таки использовать версию 3.6.19.47080, т.к. там нет "Кода безопасности CSP" из-за которых могут быть проблемы.
P.S. Возможно причиной может выступать и обновления Windows, которые мешают закупкам нормально работать))

Версия Континента 3.6.19.47080

Russian_watson пишет: Версия Континента 3.6.19.47080

А галочку ставили "использовать все время данный сертификат"? Если да, тогда затрудняюсь что-то ответить, но стоит попробовать:
1) Переустановка Континента
2) Если проблема только появилась и недавно были установлены обновления, то попробовать откатиться.

Все уже пробовал....

На двух других рабочих местах проблем нет...

Объясните клиенту УФК, кто разбирается. Ситуация такая.
Работаем в СУФД с 2012 года, тогда было письмо на выдачу СКЗИ (Крипто Про и Континент) на 1 рабочее место, т.к. не знали абсолютно с чем столкнемся. Сделали сертификаты для СУФД на начальника и главбуха. После подключения к системе выяснили, что нам нужно почти всем работать одновременно с СУФД (это 5 человек минимум). По указаниям казначеев сразу написали письмо в свободной форме о множественном подключении Континента (сделали без проблем сразу же). Также написали заявку на доступ к СУФД (где перечисляются все пользователи, которым можно работать без сертификата по логину и паролю) еще 5ти пользователям. Т.е. эти 5 пользователей могли работать в СУФД спокойно, но без подписи документов. Грубо говоря, я тогда поседел, но в итоге все успешно работали по сей день.
Недавно истек сертификат организации на Континент. И когда мы его заменили, работать через Континент мог только 1 пользователь (другому приходилось отключать соединение). В УФК сказали, пишите такое же письмо на множественное подключение. Мы написали, 3 дня прождали. В итоге выяснилось, что нам на каждое рабочее место нынче нужно дополнительно получать средства СКЗИ (в 2012 мы просто ставили один дистрибутив на все места) и делать акты на каждое АРМ о установке СКЗИ.
Дальше - больше. Сейчас нам говорят, СКЗИ выдается в количестве не больше, чем у нас людей с подписями для СУФД (их в данный момент 2 и нужды в большем количестве нет, никто больше документы не подписывает). Т.е. нам смогут выдать только еще 1 дистрибутив СКЗИ.
В итоге был предложен вариант сделать на всех пользователей сертификаты (которые мы даже устанавливать не будем, а сразу выкинем), собрав весь пакет документов на каждого для подключения к СУФД, также надо всех пользователей добавить в карточку образцов подписей, собрав весь пакет документов для этого. Переделать договора, приказы и пр. И это все для того, чтобы пройти через этот ад спустя пару месяцев снова.
Чтобы объяснить, почему меня сейчас трясет, скажу.. Когда на днях переделывал подпись на Континент, то делал это 2 раза, т.к. не заполнил нужную строчку в заявлении (1 в 1 сделанном по прошлому году). Когда в том месяце делал подпись на закупки, опять же делал это 2 раза, т.к. в сентябре появилась новая программа генерации ключей. В данный момент занимаюсь ЭБ, сводным реестром (более полугода не могу забить организации), достал уже всех наших казначеев и УФК, но насущные проблемы так и не решены, все посылают друг к другу, либо говорят ждать.
В общем, подскажите, кто соображает.. Как связан сертификат пользователя СУФД с получением СКЗИ? Зачем его делать, если СКЗИ нам нужно исключительно для работы без подписания документов? Есть ли какие нормативные документы, которые смогут уменьшить количество телодвижений?

ADM пишет: ....

Да, такие ограничения на количество выдаваемых бесплатных лицензий СКЗИ Крипто Про действительно существуют.
Исходя из количества необходимых подписей у вас может быть 2 комплекта СКЗИ (Крипто про + Континент АП), и соответственно оформляется 2 акта.
Два - это уже множественное подключение. Оформляете документы на второй комплект и письмо на множественное подключение.
Установка Крипто про с одним ключом на все ПК хотя и технически возможна, но юридически неправомерна - это нарушение.

И всё же, что делает в СУФД толпа из пяти человек без права подписи? Они что вручную документы вносят?
То есть никакое ПО для подготовки структурированных файлов и последующего их экспорта в СУФД не используется?

Alex67 пишет:

ADM пишет: ....

Да, такие ограничения на количество выдаваемых бесплатных лицензий СКЗИ Крипто Про действительно существуют.
Исходя из количества необходимых подписей у вас может быть 2 комплекта СКЗИ (Крипто про + Континент АП), и соответственно оформляется 2 акта.
Два - это уже множественное подключение. Оформляете документы на второй комплект и письмо на множественное подключение.
Установка Крипто про с одним ключом на все ПК хотя и технически возможна, но юридически неправомерна - это нарушение.

Дак и подключат 2 места, нам минимум 5 нужно.

Я так понимаю, Вы сотрудник УФК? Можете подсказать, каким документом Вы руководствуетесь, устанавливая такие ограничения? Интересует что-либо сказанное документами по-поводу требования к обязательному наличию сертификатов. Единственное, что нашел, это в Регламенте (номер не вспомню навскидку) подобное упоминание. Но там ограничение звучит примерно в таком духе "Количество СКЗИ не может быть больше предполагаемого количества выдаваемых сертификатов". Мол, СКЗИ получаются до выдачи сертификатов, т.е. их количество определяется не по факту.

Вот тут vladimir.roskazna.ru/gis/udostoveryayush...tinent-ap/?year=2015 есть письмо на выдачу СКЗИ (не наша область, случайно наткнулся, когда искал образец) с пояснениями в конце:
"** - для клиентов СУФД выдается СКЗИ в количестве, не превышающем количество сотрудников, наделенных правом электронной подписи. К письму необходимо приложить копию приказа о назначении ответственных лиц."
У нас есть приказ О назначении пользователей системы электронного документооборота, в котором говорится:
"1 Назначить пользователями прикладного программного обеспечения автоматизированной системы Федерального казначейства с использованием подсистемы СУФД и наделением их права использования электронной подписи следующих сотрудников..." и перечислены 7 сотрудников с их логинами в СУФД, которые до сих пор могут там работать (но подписи получали только двое, о чем говорил ранее).
Вот какой документ Владимирская область так трактует, а наша иначе?

Alex67 пишет: И всё же, что делает в СУФД толпа из пяти человек без права подписи? Они что вручную документы вносят?
То есть никакое ПО для подготовки структурированных файлов и последующего их экспорта в СУФД не используется?

Есть, конечно. Одни загружают в СУФД документы из Бюджета-Смарта, другие наоборот, грузят из СУФД в бюджет отчеты. Третьи ручками какие-то документы подготавливают прямо в СУФД и по запросу начальника что-то там делают, выгружают, загружают, ведут какой-то свой учет. Разные отделы, разные исполнители.. Каждый делает свою работу. Они не подписывают эти документы (как и в большинстве случаев происходит с бумажными носителями). Подписывает начальник и главбух.

PS: Извиняюсь, подправил предыдущий пост. Ссылка не вставилась сначала.

sedkazna пишет:

ADM пишет: Как связан сертификат пользователя СУФД с получением СКЗИ? Зачем его делать, если СКЗИ нам нужно исключительно для работы без подписания документов? Есть ли какие нормативные документы, которые смогут уменьшить количество телодвижений?

Для работы пользователям СУФД без использования ЭП, полный набор СКЗИ не нужен. Вам необходим лишь Континент-АП. Хотя есть методика, позволяющие подключить компы сети через один КАП (необходимо поискать на данном форуме, Alex_04 где то подробно об этом рассказывал). Так что в вашем случае можно обойтись без лишних "телодвижений".

--- добавил ---
Вот инструкция по настройке доступа к АРМ «СУФД-онлайн» в многопользовательском режиме→ →

Похоже, то, что нужно. Доберусь до работы, попробую. Огромное человеческое спасибо Вам!

Еще один вопросик, чтобы знать сразу, что делать. А если у меня человек работает на закупках с 3мя разными подписями, оформленными на него (разные полномочия), могу ли я получить 3ри бесплатных ключа на Крипто-Про? Чтобы все было по закону.

sedkazna пишет:

ADM пишет: Еще один вопросик, чтобы знать сразу, что делать. А если у меня человек работает на закупках с 3мя разными подписями, оформленными на него (разные полномочия), могу ли я получить 3ри бесплатных ключа на Крипто-Про? Чтобы все было по закону.

Тут нет ни какого закона. Все сугубо индивидуально. Если в вашем УФК есть свободные лицензии, то на основании обоснованного письменного обращения вам обязаны предоставить СКЗИ. Если лицензий нет, то их нет и ничего тут не поделаешь.
ЭП выданы на одного сотрудника, у него одно АРМ, для чего ему 3 СКЗИ. Тут привязка думаю не верная, необходимо учитывать не ЭП, а АРМ задействованные в документообороте с "казной". Но это только ИМХО.

Ну я так понял, у казначеев закон Регламент, в котором говориться, что СКЗИ выдается в количестве не большем, чем предполагаемое количество подписей. Во всяком случае, мне так сказали безопасники в УФК. Сообщили, что не дадут больше 2х СКЗИ для СУФД, т.к. у нас только 2е подписи. Почему я и создал эту тему. Иначе проблем бы не было особых.

С Континентом мы схитрим, надеюсь. А Крипто-про все-равно нужен еще на пару рабочих мест, т.к. люди работают на закупках и, возможно, в ЭБ скоро буду работать не только я. Вот и хочу выпросить ключи на Крипто-про с помощью закупок, но тут дилема, которую озвучил выше. Количество подписей вроде как 3 с разными полномочиями, но владелец один.

А по закону хочется все сделать, т.к. вроде ФСБ сейчас проверяет наше управление ФК, а ФК напугало нас, что ФСБ или сами казначеи могут податься к нам.

Министерство финансов Российской Федерации
ФЕДЕРАЛЬНОЕ КАЗНАЧЕЙСТВО
ПИСЬМО
от 1 апреля 2013 года N 42-7.4-05/11.1-194
[О количестве передаваемых лицензий средства криптографической защиты информации КриптоПро CSP 3.6]

То есть - сколько сотрудников в приказе столько и бесплатных лицензий.
Но купить лицензии Криптопро в необходимом количестве вам никто не запрещает..

sedkazna, Alex67, спасибо за ответы.

Все получилось настроить за 5 минут! Это быстрее, чем письмо на множественное подключение написать. Все работает, как часы. Почему в УФК подобного не посоветовали - не ясно.
КриптоПро скорее всего буду сбрасывать на демку. Думаю, самый адекватный вариант.