Памятка для клиента по этапам перехода на работу через СУФД-Портал.
Процесс перехода с использования ППО СЭД на СУФД-Портал (далее – Портал) условно разделяется на два этапа.
Первый этап – подготовительный;
Второй этап – проведение предварительного тестирования.
Третий этап – проведение итогового тестирования.
Для успешной подготовки к переходу и последующей работы на Портале со стороны клиента необходимо выполнение четырех мероприятий первого этапа: подготовительного, и выполнение действий третьего этапа: итогового тестирования.
Второй этап (предварительного тестирования) может быть пропущен, используется для самостоятельной проверки возможности подключения к СУФД-Порталу, изучение интерфейса, проверки предоставленных логинов и паролей, а так же сертификатов электронной подписи для работы на СУФД-Портале.
На подготовительном этапе решаются организационные вопросы. Данный этап самый продолжительный по времени.
На этапе тестирования осуществляется получение практических навыков работы на Портале. Этот этап может занять всего пару часов.
Подготовительный этап включает в себя:
1. Обеспечение клиентом выполнения технических требований к системе для обеспечения работы с Порталом.
1.1. Минимальная пропускная способность интернет-канала должна составлять 256 Кбит/сек. Для нормальной работы рекомендуется использовать интернет-канал с пропускной способностью, в 3-4 раза большей указанного минимума.
Для работы с Порталом рекомендуются рабочие станции с конфигурацией, не ниже:
– 1 ГБ оперативной памяти;
– CPU Pentium IV 1,5 ГГц;
– 20 ГБ дискового пространства;
– Монитор – 1024х768;
– Сетевая карта – FastEthernet (1+ Mbit/s).
Примечание. В случае использования USB-Модема – сетевая карта не нужна..
Необходимо учитывать то обстоятельство, что если у организации подключен Интернет со скоростью 512 Кб/с, а пользуются доступом к Интернет несколько работников, то в некоторые моменты (слушают онлайн радио, смотрят видео и выходят на сайты для просмотра и скачивания информации) канал будет заполнен иным трафиком и работать с Порталом будет просто невозможно.
1.2. Установка сопутствующего программного обеспечения
В список сопутствующего программного обеспечения, без которого невозможна работа на Портале, входят:
1.) Крипто-Про (версии не ниже 3.6.1), можно получить по месту выдачи сертификатов ключей проверки электронных подписей (далее – сертификат ЭП) в порядке, установленном Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства от 31 июля 2015 г. № 000, или приобрести самостоятельно.
2.) Дистрибутив СКЗИ Континент АП (версии не ниже 3.5.71.0). Получить дистрибутив, а также консультацию по установке, настройке и работе с СКЗИ Континент-АП можно в органе Федерального казначейства по месту нахождения организации, в случае невозможности решить возникшую проблему с органом Федерального казначейства по месту нахождения организации можно обращаться в Отдел режима секретности и безопасности информации Управления Федерального казначейства по г. Санкт-Петербургу.
3.) Последние актуальные версии браузеров: Mozilla Firefox (рекомендуется для работы с СУФД-Порталом), Internet Explorer, Google Chrome, Opera.
4.) Последняя актуальная версия JRE Java.
1.3. Проведение настроек на рабочем месте пользователя.
1.) Для корректного запуска и функционирования СУФД-Портала необходимо в файл hosts, расположенный в директории C:\Windows\system32\drivers\etc\ добавить следующие записи:
10.72.200.13 s7200w03.ufk72.roskazna. local
10.72.200.13 sufd. s7200w03.ufk72.roskazna. local
Изменения в файле hosts необходимо делать под учётной записью пользователя, обладающей административными полномочиями (добавлять можно посредством текстового редактора, например «Блокнот» в Windows).
После выполнения изменений файла hosts требуется переустановить соединение, установленное посредством СКЗИ Континент АП.
2.) Заходить на СУФД-Портал следует по адресу: http://s7200w03.ufk72.roskazna. local:8006
Если компьютер используется только для работы в СУФД-Портале, рекомендуем установить адрес СУФД-Портала как домашнюю страницу.
Например в Mozilla Firefox для этого следует перейти по пунктам меню Инструменты – Настройки – Вкладка «Основные», в разделе «Запуск» найти поле «Домашняя страница» и скопировать туда адрес (в поле «При запуске Firefox» должно быть выбрано «Показать домашнюю страницу»). После этого при запуске Mozilla Firefox будет автоматически заходить на СУФД-Портал.
2. Получение ключа для Континент-АП с доступом на Портал
Порядок выдачи сертификатов ключей аутентификации, предназначенных для использования со средством криптографической защиты информации «Континент-АП», утвержденный приказом Управления Федерального казначейства по г. Санкт-Петербургу от 18.03.2013 № 71, опубликован на официальном сайте Управления в сети Интернет (http://piter. roskazna. ru) в разделах «ГИС\Удостоверяющий центр\Программное обеспечение» и «ГИС\СУФД-Онлайн».
3. Создание пользователей организации на Портале
Одновременно с получением доступа к серверу СУФД-Портала, необходимо получить ЛОГИН и ПАРОЛЬ на каждого пользователя организации. Информацию о логинах и паролях можно получить в органе Федерального казначейства по месту нахождения организации.
Вся работа на Портале возможна только после регистрации в системе со своим логином и паролем. Для регистрации пользователей в системе СУФД-Портала от организации должна быть предоставлена и направлена в орган Федерального казначейства по месту нахождения организации Заявка на подключение пользователей организации к СУФД – Порталу. Форма заявки приведена в Приложении № 3.
4. Получение сертификатов электронной подписи (ЭП) для СУФД
Последний завершающий шаг первого этапа: это получение и регистрация сертификатов ЭП.
Для получения сертификатов ЭП необходимо осуществить мероприятия по получению квалифицированных сертификатов ЭП (далее - КСКП) в соответствии с Регламентом Удостоверяющего центра Федерального казначейства, утвержденного приказом Федерального казначейства , который размещен на официальном сайте Управления Федерального казначейства по г. Санкт-Петербург в сети Интернет, расположенном по адресу http://piter. roskazna. ru в подразделе «Нормативные документы» раздела «ГИС / Удостоверяющий центр».
В СУФД утверждение документов ЭП реализовано в полном соответствии электронного документа бумажному носителю (по две подписи на всех документах), вторая подпись "главного бухгалтера" и первая подпись "руководителя" (либо лиц, их замещающих), либо подпись руководителя и исполнителя (для уведомлений об уточнении вида и принадлежности платежа). Для обеспечения работоспособности ЭП при работе через Портал генерировать запросы на получение ЭП необходимо строго в соответствии с Регламентом Удостоверяющего центра Федерального казначейства, утвержденного приказом Федерального казначейства № 000 от 31.07.2015, и прилагаемой Инструкцией (Приложение ).
Сертификат является универсальным, поэтому в момент генерации ЭП необходимо указать все необходимые функции будущего сертификата. В таком случае будет один сертификат для разных направлений использования. Организациям, ранее не эксплуатировавшим ППО СЭД, указывать полномочия обмена по СЭД не следует.
Подготовить запросы на сертификаты ЭП можно в АРМ «Генерации ключей», установленном в организации. Порядок получения в органе Федерального казначейства по месту обслуживания организации АРМ «Генерации ключей» определен Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства от 31 июля 2015 г. № 000.
После получения сертификата, его необходимо установить локально в группу «Личные» на компьютере пользователя, для чего во вкладке "Сервис" СКЗИ "Крипто-Про" необходимо нажать кнопку "Установить личный сертификат" и далее последовательно выполнять шаги, предлагаемые программой.
Для регистрации в Портале сертификата пользователя с полномочиями работы в СУФД необходимо направить данный сертификат в орган Федерального казначейства по месту обслуживания организации с Заявкой на подключение пользователей организации к СУФД ‑ Порталу в соответствии с Приложением № 2.
Проведение предварительного тестирования включает в себя:
1. Самостоятельное ознакомление сотрудников организации с документацией (руководства пользователя), описывающей работу на Портале. Обучающая документация размещена на официальном сайте УФК по г. Санкт-Петербургу в сети Internet piter. roskazana. ru в разделе «ГИС\СУФД-Онлайн».
2. Проведение тестирования работы с документами в Портале.
В режиме тестирования выполняются следующие операции:
- Импорт документов
В СУФД - Портале реализован импорт данных из текстовых файлов в соответствии с ТФФ (Требования к Форматам Файлов) утвержденных Федеральным казначейством. Поэтому для импорта документов на Портал в обычном порядке экспортируете документы (из своего программного продукта) в структурированный текстовый файл. Далее необходимо зарегистрироваться на Портале (под своим логином и паролем), и используя меню - "дерево документов" найти нужный тип документа, после этого выполнить операции импорта документов на Портал
- Выполнение документарного контроля
Все документы после импорта изначально находятся на статусе "черновик" на этом статусе документ можно редактировать/изменять, но нельзя утвердить ЭЦП и отправить, поэтому необходимо выполнить документарный контроль над документом который в дальнейшем необходимо отправить в казначейство.
При документарном контроле выполняется проверка на соответствие заполнения полей документов на наличие справочной информации в системе, соответствия ТФФ (Требованиям к Форматам Файлов) и НПА (Нормативно Правовым Актам). В результате контроля будет выведен список критичных и не критичных ошибок. В случае наличия критичных ошибок документ останется на статусе "черновик" до устранения всех критичных замечаний.
В случае успешного контроля документ перейдет на статус "введен"
- Утверждение ЭП главного бухгалтера
После прохождения стадий первичного контроля документ должен быть утвержден ЭП уполномоченных лиц. На всех документах подписи проставляются "снизу в верх" по возрастанию, то есть в первую очередь утверждается ЭП главного бухгалтера (либо лицом его замещающим). Результат утверждения можно посмотреть, раскрыв вкладку "Подпись" на документе.
Все сертификаты в СУФД зарегистрированы на конкретного пользователя. Таким образом, чтобы утвердить документ необходимо войти в систему под логином главного бухгалтера организации. При этом достигается максимальная защита от несанкционированного доступа к функциям и компрометации ключей ЭП. Утвердить документ может только владелец ЭП и владелец пароля от логина, на который зарегистрирован сертификат.
Статус документа остается неизменным.
- Утверждение ЭП руководителя
Завершающим этапом подписания документа является утверждение ЭП руководителя организации (либо лицом его замещающим). Результат утверждения можно посмотреть, раскрыв вкладку "Подпись" на документе.
Для того чтобы завершить утверждение документа, необходимо войти в систему под логином руководителя организации. Утвердить документ может только владелец ЭП и владелец пароля от логина, на который зарегистрирован сертификат.
Статус документа изменяется на "Утвержден".
- Откат статуса документов до "черновика" (ОБЯЗАТЕЛЬНО)
После окончания работы с тестовыми документами клиенту необходимо удалить их из Портала. Для этого необходимо снять ЭП на документах (в обратной последовательности) и вернуть статус документа с "введен" на "черновик" по кнопке "откат статуса", после этого документ готов к полному удалению из базы данных.
Проведение итогового тестирования включает в себя те же этапы, что и предварительное тестирование, за исключением того, что дополнительно осуществляется передача тестового документа, реквизиты которого заранее согласованны с отделом, осуществляющим обслуживание лицевых счетов клиента.
Дата итогового тестового обмена назначается Управлением Федерального казначейства по г. Санкт-Петербургу, и доводится до клиентов отделом, осуществляющим обслуживание лицевых счетов. Тестовый обмен может считаться успешно завершенным только в том случае, если успешно пройдены все этапы и со стороны органа Федерального казначейства получено подтверждение о факте получения тестового документа.
По результатам итогового тестового обмена клиентов оформляется в трех экземплярах и передается в орган Федерального казначейства Протокол проведения тестирования обмена через СУФД-Портал по форме, приведенной в Приложении № 3.
Оформление протокола возможно только при положительном результате тестирования. Оформление Протокола без указания уникального идентификатора электронного документа, переданного в режиме тестового обмена, не допускается.
Приложение
ИНСТРУКЦИЯ
по формированию ключей электронной подписи (ЭП)
и направления Запроса на КСКП и Заявления на КСКП
Для получения КСКП необходимо осуществить мероприятия в соответствии с Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства , который размещен на официальном сайте Управления Федерального казначейства по г. Санкт-Петербург в сети Интернет, расположенном по адресу http://piter. roskazna. ru в подразделе «Нормативные документы» раздела «ГИС / Удостоверяющий центр».
КСКП может предназначаться для работы:
· с порталом СУФД ППО АСФК
· с Общероссийскими официальными сайтами (для размещения информации о размещении заказов и для размещения информации о государственных (муниципальных) учреждениях).
· Др.
Комплект документов с сопроводительным письмом, включающий в себя помимо оформленного Заявления на КСКП в одном экземпляре и Запроса на КСКП (файл с расширением. req), иные, оформленные в соответствии с Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства г. документы, необходимо предоставить для обработки в орган Федерального казначейства по месту нахождения организации.
Оператор УРЦР/РЦР Управления Федерального казначейства по г. Санкт-Петербургу Удостоверяющего Центра Федерального казначейства после обработки запроса выдает КСКП (файл с расширением.cer) и его распечатку в двух экземплярах владельцу (при предоставлении документов, оформленных в порядке, установленном Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства г.) или уполномоченному лицу (при предоставлении оформленных в порядке, установленном Регламентом Удостоверяющего центра Федерального казначейства, утвержденным приказом Федерального казначейства , доверенностей). Владелец сертификата или уполномоченное лицо подписывает бумажные копии сертификата ЭП, один подписанный экземпляр бумажной копии сертификата ЭП остается в органе Федерального казначейства по месту нахождения организации.
Приложение
Форма заявки на подключение пользователей организации к СУФД – Порталу
Перечень пользователей СУФД-online | |||||||
Код ТОФК | № п/п | Код рганизации в РУБП/Перечне УБП | Полное наименование организации | Фамилия, имя, отчество (полностью) | Действие | Логин** | Примечание |
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
NNNN_XXXXX_Фамилия_ИО | |||||||
Руководитель организации _________________________
Исполнитель:
Тел.
* - в случае выбора варианта "изменить" необходимые изменения обязательно указываются в графе "Примечание".
** - Логин – латинскими буквами
NNNN – код ТОФК
XXXXX - код УБП
Использование пробелов и не английский букв в поле логин NNNN_XXXXX_Фамилия_ИО недопустимо.
Приложение
Протокол проведения тестирования обмена через СУФД-Портал.
Отдел ТОФК_____________________________________________________________________ _________________________________________________________________________________ |
Код ТоФК _______________ |
Наименование абонента: __________________________________________________________ |
_________________________________________________________________________________ |
Наименование операции | Результат выполнения (Да/Нет) |
Импорт документов |
|
Выполнение документарного контроля |
|
Утверждение документа цифровой подписью |
|
Уникальный идентификатор (guid) электронного документа, переданного в режиме тестового обмена:______________________________________________________________
От Управления Федерального казначейства
по г. Санкт-Петербургу
Начальник отдела ___________________________________________/___________________/
подпись ФИО
От абонента
_______________________________________________________________/___________________/
Должность подпись ФИО
М. П.


