ДЭМЗ-П-6 «Планирование и организация закупок" (стр. 10 )

Отправка ЕИС СЗ в адрес ЕСОД сообщения, содержащего запрос на получение данных; Открытие защищенного (SSL) канала доступа между ЕСОД и ЭТП с помощью двусторонней аутентификации по доверенным сертификатам ключа подписи, которыми обменялись системы взаимодействия; Прохождение аутентификации на ЭТП с предоставлением логина и пароля, выданных зарегистрированной на ЭТП внешней системе размещения заказа ЕИС СЗ. Последующее открытие рабочей сессии с получением ключа (токена) авторизации для работы в течение всей сессии. Процесс доступа к данным

ЭТП проверяет отправителя на права доступа в ЛК на площадке,  обрабатывает сообщение и возвращает в ЕИС СЗ ответ в согласованном формате.

Организация процесса контроля целостности и аутентификации

Обмен сообщениями между ЕИС СЗ и ЭТП осуществляется с использованием ЕСОД. Передача сообщений внутри Банка России между ЕИС СЗ и ЕСОД осуществляется посредством СДС. Таким образом, весь процесс обмена сообщениями между ЕИС СЗ и ЭТП состоит из двух взаимодействий – асинхронное взаимодействие ЕИС СЗ и ЕСОД, а также синхронное взаимодействие ЕСОД и ЭТП.

Между ЕИС СЗ и ЕСОД применяется файловое взаимодействие с передачей файлов посредством СДС. На стороне ЕИС СЗ выделяются две файловые папки – одна для отправки сообщений из ЕИС СЗ, другая для приема сообщений в ЕИС СЗ. Папка отправки сканируется клиентским ПО СДС «Модуль доступа» (МД), при обнаружении в ней файлов, помещенных ЕИС СЗ, МД осуществляет отправку файлов по СДС в адрес ЕСОД и после успешной отправки удаляет файлы из папки отправки. Файлы, поступающие из ЕСОД, помещаются МД в папку приема. Для обеспечения надежности взаимодействия и безопасности данных рекомендуется установка МД непосредственно на сервер ЕИС СЗ и осуществление обмена файлами между ПО ЕИС СЗ и МД через папки локальной файловой системы. Целостность файлов при их передаче по СДС (на всем пути от МД отправителя до МД получателя) обеспечивается внутренними механизмами СДС.

Для обеспечения контроля целостности сетевого взаимодействия между ЕСОД и ЭТП используется защищенный (SSL) канал доступа между ЕСОД и ЭТП с помощью двусторонней аутентификации по доверенным сертификатам ключа подписи, которыми обменялись системы взаимодействия, а также использование электронной подписи передаваемых сообщений. Аутентификация на ЭТП обеспечивается ЕСОД с предоставлением при первом запросе логина и пароля, выданных ЕИС СЗ площадкой ЭТП при регистрации. Получив сообщение с методом аутентификации, ЭТП проверяет предоставленные ЕСОД реквизиты доступа и в случае успеха авторизует запрос с выдачей ключа авторизации (токена) на последующую рабочую сессию. Последующие запросы к ЭТП в течение рабочей сессии производятся с предоставлением ключа (токена) авторизации в составе сообщения. Реквизиты доступа на ЭТП, а также выданный сессионный токен хранятся и обрабатываются исключительно в ЕСОД и не передаются дальше в ЕИС СЗ.

Приложения

ПРИЛОЖЕНИЕ 1. Аббревиатуры и сокращения

Потребность – обьект системы ЕИС СЗ, который содержит ТРУ, необходимой для  приобретения  в интересах подразделения – инициатора

ГПЗ – Годовой план закупок

ЕИС СЗ – Единая информационная система в сфере закупок

ИС – Информационная система

НСИ – Нормативно справочная информация

ПО – Программное обеспечение

САДД – Система автоматизации документооборота и делопроизводства

ТЗ – Техническое задание

ТРП – Технорабочий проект

ТРУ – Товары, работы, услуги

ДЗ  – Департамент закупок Банка России

ЭТП – Электронная торговая площадка

ДС – дополнительное соглашение к Договору

ПРИЛОЖЕНИЕ 2. Лист согласования

Согласовано:

Должность	ФИО	Подпись

ПРИЛОЖЕНИЕ 3. Чек-лист проведения аккредитации

 

ПРИЛОЖЕНИЕ 4. Отчет «Реестр аккредитованных лиц»

Реестр аккредитованных поставщиков (подрядчиков, исполнителей), соответствующих единым требованиям для участия в закупках Банка России, в соответствии с Положением от 01.01.2001 г. «О закупках Центрального банка Российской Федерации (Банка России)»
Порядковый номер	Наименование участника*	ИНН участника	КПП участника	ОГРН участника	Дата присвоения статуса аккредитации	Дата окончания аккредитации	Статус аккредитации	Комментарии

ПРИЛОЖЕНИЕ 5. Отчет «Реестр поступивших заявок на аккредитацию»