- Что нужно для работы с «электронным бюджетом»
- Что делать производителям и исполнителям
- Что такое «электронный бюджет»
- Что такое новый гост
- Инструкция по подключению и началу работы на гиис «электронный бюджет»
- Что делать, если не работает подпись в «электронном бюджете»
- Crl сертификата сервера не загружен или устарел
- Доверенность на получение эцп
- Документы для получения эцп в казначействе
- Как конвертировать файлы
- Как получить онлайн
- Как получить эцп в казначействе для госзакупок по 44-фз
- Как проверить действующий сертификат
- Как создать новый носитель по госстандарту р 34.11-2021/34.10-2021
- Какие нужны документы
- Корневой сертификат уц росказна 2021 года
- Корневой сертификат электронный бюджет
- Корневые сертификаты казначейства
- Кто может получить подпись
- Кто работает в гиис «электронный бюджет»
- Настройка tls vpn для электронного бюджета
- Настройка браузера mozilla firefox для работы с электронным бюджетом.
- Не найден корневой сертификат электронный бюджет
- Онлайн-сервис подачи заявки
- Порядок установки программ
- Регламент уполномоченного удостоверяющего центра казначейства, действующий в 2021 году
- Смена сертификатов серверов «континент tls» для системы «электронный бюджет»
- Устанавливаем скаченный корневой сертификат (квалифицированный) для работы с электронным бюджетом.
- Установка «континент tls клиент» для работы с электронным бюджетом
- Установка jinnclient_1.0.3050.0 для подписания документов
- Установка модуля для работы с электронной подписью «cubesign»
- Частые вопросы
- Электронный бюджет вход по сертификату
- Электронный бюджет настройка рабочего места
- Установка extended container
- Порядок подачи заявления на отзыв сертификата эцп
- Итоги
Что нужно для работы с «электронным бюджетом»
Список лиц, на которых будут возложены функции и обязанности ответственных за техническое обеспечение работы с компонентами системы и подключение пользователей, должен быть задокументирован. Распорядительным документом в этом случае может выступать приказ либо доверенность.
На каждого пользователя системы должна быть оформлена усиленная квалифицированная электронная подпись — УКЭП. С помощью сертификата УКЭП пользователь будет получать доступ к работе в системе.
Автоматизированное рабочее место, с которого будет вестись работа с «Электронным бюджетом», должно соответствовать техническим требованиям.Пользователи системы должны подписать согласие на обработку персональных данных. Кроме того, они должны получить СКЗИ для работы в ГИИС «Электронный бюджет», для чего потребуются заявка и доверенность на выдачу средств криптографической защиты.
Что делать производителям и исполнителям
В письме № 149/7/6-363 от 07.09.2021 приведен график мероприятий по переходу на новые стандарты ЭЦП ГОСТ-2021, в соответствии с которым:
Что такое «электронный бюджет»
В постановлении правительства №658 от 30.06.2021 указано, что такое «Электронный бюджет» и для чего он нужен: программа разработана с целью увеличения прозрачности и открытости основной деятельности государственных органов и используется в управлении общественными финансами.
При помощи программы планирования ГИИС «Электронный бюджет» повышается качество менеджмента госорганов посредством внедрения информационно-коммуникационных технологий и создания единого информационного пространства в среде управления государственными, муниципальными, общественными финансами.
Концепция разработки создания ГИИС «Электронный бюджет» подтверждена в РП №1275-р от 20.07.2021. Регулирует порядок работы системы постановление правительства №658 от 30.06.2021.
Что такое новый гост
В письме № 149/7/6-363 от 07.09.2021 Федеральная служба безопасности указала, что использование схем ЭЦП по ГОСТ 2001 (ГОСТ Р 34.10-2001) для формирования электронных подписей допускается до конца 2020 года. Электронные подписи по ГОСТ Р 34.10-2001 прекращают свое действие 01.01.2021.
Эта новость касается производителей ЭП, удостоверяющих центров и операторов информационных систем. Информация затронула и конечных пользователей. Напомним, раньше вопрос использования ЭП по действующему стандарту ГОСТ Р 34.10-2001 предполагал завершение работ по выпуску и использованию до конца текущего года.
Теперь у всех держателей электронных подписей, сформированных по ГОСТ-2001, еще остается время, чтобы обменять их на ЭП по новому стандарту.
Инструкция по подключению и началу работы на гиис «электронный бюджет»
Порядок подключения пользователей к системе описан в соответствующих документах на сайте Минфина России.
Как уже было сказано, перед подключением пользователей к «Электронному бюджету» нужно выпустить соответствующий распорядительный документ и оформить электронную подпись на каждого пользователя.
- Подготовьте автоматизированные рабочие места в соответствии с аппаратными и программными требованиями.
- Установите ключи электронных подписей на рабочие компьютеры через «Свойства обозревателя» либо через «КриптоПро CSP».
- Проверьте актуальность версии КриптоПро CSP и, при необходимости, обновите. Для работы в «Электронном бюджете» требуется версия не ниже 4.0.
- Установите необходимое ПО: драйвер используемого носителя ключевой информации сертификата пользователя, средство создания защищённого TLS-соединения «Континент TLS Клиент», средство электронной подписи Jinn-Client» «и «eXtended Container».
- Отправьте заявку на подключение по форме, указанной в письме Минфина № 21-03-04/61291 в территориальный орган Федерального казначейства.
- После того как ТОФК проверила пакет документов, установите на компьютере средство криптографической защиты и зарегистрируйте новых пользователей.
- Установите новые сертификаты ЭЦП и введите данные ответственных сотрудников в систему, затем распределите роли каждого исполнителя.
- Установите корневой сертификат Минфина, по которому вы сможете осуществлять вход в систему.
К письму должны прилагаться: приказ или доверенность о назначении ответственных лиц, файлы сертификатов ЭЦП, подписанное каждым ответственным сотрудником согласие на обработку персональных данных, заявка и доверенность на получение СКЗИ по форме, утверждённой Минфином в письме № 21-03-04/35490.
Что делать, если не работает подпись в «электронном бюджете»
В работе сертификата ЭЦП на ГИИС «Электронный бюджет» могут случаться ошибки. Разберём три часто встречающиеся ошибки входа в ГИИС по электронной подписи.
Ошибка 403. Формат выбранного ключевого контейнера не поддерживается
Для того чтобы устранить эту ошибку, нужно повторно установить сертификат пользователя в личное хранилище сертификатов, используя «КриптоПро CSP». Приустановке сертификата рекомендуется активировать чек-бокс «Найтиконтейнер автоматически».
Ошибка 403 – доступ запрещён. Не найден список отозванных сертификатов
Для устранения этой ошибки установите список отозванных сертификатовfk01.crl в доверенные корневые центры «Локальный компьютер», очиститеисторию браузера и повторите вход в ГИИС ЭБ. Список отозванныхсертификатов можно найти на сайте.
Ошибка 403 – доступ запрещён. Не найден корневой сертификат
В этом случае необходимо переустановить корневой сертификат УЦ Федерального казначейства. Для этого нужно выполнить следующие шаги.
Шаг 1. Щёлкните два раза кнопкой мыши по файлу сертификата и выберите пункт меню «Установить сертификат». Или выберите соответствующий пункт в контекстном меню файла.
Шаг 2. Откроется мастер импорта сертификатов. Нажмите кнопку «Далее».
Шаг 3. Установите флажок на «Поместить сертификаты в следующее хранилище»и нажмите кнопку «Обзор…».
Шаг 4. Установите галку в поле «Показывать физические хранилища»,откройте директорию «Доверенные корневые центры сертификации»,выберите раздел «Локальный компьютер». Затем нажмите кнопку «ОК»и после выбора контейнера «ОК».
Шаг 5. Когда импорт завершится, нажмите кнопку «Готово».
Шаг 6. В случае успешного импорта сертификата появится информационное окно «Импорт успешно выполнен». Нажмите кнопку «ОК».
Для работы на ГИИС «Электронный бюджет» требуется квалифицированная электронная подпись. Наша компания предлагает два продукта: «1С-ЭТП» и «Астрал-ЭТ» для получения необходимой подписи. Вы можете самостоятельно оформить заявку на ЭЦП для «Электронного бюджета» через форму обратной связи на сайте или обратиться к нашим специалистам по телефону.
Crl сертификата сервера не загружен или устарел
При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.
Решение:
Доверенность на получение эцп
Доверенность на получение ЭЦП в Казначейство оформляется в законодательно установленном порядке. Документ должен отображать сведения об организации-заявителе, паспортные данные лица, уполномоченного получить сертификат, с предоставлением ему права подписи сопутствующих документов.
Документы для получения эцп в казначействе
Необходимо предоставить в Казначейство документы для ЭЦП:
- заявление на сертификат, подписанное руководителем и заверенное печатью организации;
- копию паспорта заявителя и оригинал для сличения информации;
- согласие заявителя на обработку персональных данных;
- СНИЛС владельца подписи;
- документ, подтверждающий право владения сертификатом (приказ о назначении руководителя или доверенность на уполномоченного представителя компании);
- ОГРН/ИНН заявителя;
- доверенность на получение ЭЦП.
Документы для получения ЭЦП в Казначействе заверяются подписью руководителя и печатью организации-заявителя.
Как конвертировать файлы
Вы установили новый ключ, но он почему-то не работает? Первое, что надлежит сделать, — узнать, соответствует ли ЭЦП обновленным стандартам. Вот как проверить ГОСТ ЭЦП:
- Открыть установленный файл.
- Отобразить его свойства.
- Посмотреть ГОСТ сертификата.
Если в свойствах стоит верное значение (ГОСТ 2021), но не удается подписать документ в ГИИС «Электронный бюджет», возможно, проблема в названии организации. Если наименование заказчика превышает 127 символов, возникают ошибки с отображением при подписании файлов в ГИИС.
Чтобы это сделать:
Как получить онлайн
Получить электронную подпись онлайн можно через личный кабинет на портале УЦ Банка России.
Как получить эцп в казначействе для госзакупок по 44-фз
Для получения ЭЦП в ФК необходимо выполнить следующее:
- Заключить соглашение (договор присоединения к Регламенту) с Казначейством (приложение № 1 к Регламенту).
- Получить в УЦ USB-носитель информации с установочным дистрибутивом средства ключа электронной подписи (КЭП) и программным обеспечением для создания запроса на сертификат.
- Сформировать запрос на сертификат в автоматизированном режиме с использованием программного обеспечения «АРМ генерации ключей», используя дистрибутив с выданного УЦ съемного носителя, и записать полученный файл на съемный носитель, не содержащий КЭП. При этом создание запроса на сертификат и КЭП может осуществляться:
- на рабочем месте в учреждении-заявителе уполномоченным от учреждения лицом самостоятельно;
- представителем заявителя в отделении Федерального казначейства в присутствии оператора УЦ.
- Распечатать сформированный программой запрос на сертификат, заверить его подписью руководителя и печатью организации.
- Собрать пакет документов, необходимый для получения ЭЦП.
- Предоставить все вышеуказанные файлы, бумаги и их копии в УЦ.
Представленные документы проверяются УЦ, и в случае положительного решения в течение 5 рабочих дней уполномоченный удостоверяющий центр Федерального казначейства выдает сертификат заявителю на съемном носителе и 2 экземпляра сертификата на бумаге. Бумажный вариант сертификата подписывается владельцем, 1 экземпляр возвращается оператору УЦ.
Сведения о сертификате и его владельце направляются оператором УЦ в Единую систему идентификации и аутентификации (ЕСИА) участников государственных аукционов.
Как проверить действующий сертификат
Перед тем как обращаться в Федеральное казначейство за новым ключом, проверьте действующий сертификат. Смотрите, как узнать ГОСТ ЭЦП:
Шаг 1. Переходим в «Пуск». Через «Все программы» выбираем «Крипто-Про» и «Сертификаты».
Шаг 2. Находим блок «Сертификаты — текущий пользователь» и папку «Личное».
Шаг 3. Выбираем нужный сертификат и мышкой (левая кнопка) переходим в информационное окно. В разделе «Состав» есть папка «Алгоритм подписи». В ней и указана необходимая информация.
Если ваш ключ ЭЦП выдан по ГОСТ 2001, то пользуйтесь им до конца 2020 года и одновременно готовьте новый — с 01.01.2021 этот сертификат перестанет действовать. Если ГОСТ ключа 2021, то менять сертификат нет необходимости.
Есть еще один способ, как проверить ГОСТ ЭЦП. Если файл вашего сертификата выведен на рабочий стол, просто кликните правой кнопкой мыши, найдите раздел «Состав» и просмотрите необходимую информацию.
Как создать новый носитель по госстандарту р 34.11-2021/34.10-2021
Вы скачали и установили программу Converter.exe? Отлично! Теперь приступайте к созданию носителя по обновленным стандартам. Вот как формировать файл через конвертер ЭЦП по ГОСТу 2021:
1. Запускаем программу.
2. Вставляем носитель с закрытым ключом. Обновляем список носителей.
3. Выбираем действие «Конвертировать». Вставляем новый чистый носитель (объем не имеет значения). Обновляем список.
4. Придумываем пароль и сохраняем.
5. Автоматически откроется окно для ввода пароля от сертификата ключа ЭЦП, сгенерированного в казначейском УЦ.
6. Конвертация завершена. Система уведомит вас об успешном окончании процедуры. На носителе установлены два файла.
7. Теперь переходим к генерации ключей. Входим в программу генерации и запускаем импорт.
8. Откроется окно для импорта. В верхнем поле выбираем сертификат, выданный УЦ, а в нижнем — конвертированный файл. Затем вставляем носитель и выбираем его значение.
9. Вводим пароль нового носителя и завершаем импорт. Сертификат готов к работе.
Какие нужны документы
Представлять документы в удостоверяющий центр нужно после одобрения заявки. Вам потребуется документ, подтверждающий правомочие обращения за сертификатом электронной подписи.
Паспорт пригодится во время заполнения самой заявки в онлайн-сервисе, о котором мы расскажем ниже.
Корневой сертификат уц росказна 2021 года
После получения сертификата в Казначействе на рабочее место исполнителя следует установить софт «КриптоПро», скачав дистрибутив с официального сайта.
Инсталляция средства ЭЦП оформляется актом установки (приложение № 2 к Регламенту Казначейства), 1 экземпляр которого передается в УЦ в течение 10 рабочих дней с даты установки средства электронной подписи.
Корневой сертификат электронный бюджет
Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Кто может получить подпись
Получить ЭЦП в УЦ Федерального казначейства могут (приказ от 15 июня 2021 года № 21н):
1.лица, замещающие:
- государственные должности Российской Федерации;
- государственные должности субъектов Российской Федерации;
2.должностные лица государственных органов, органов местного самоуправления, их подведомственных учреждений;
3.руководители и сотрудники:
- коммерческих организаций, которым предоставляются средства из бюджетов бюджетной системы Российской Федерации, подлежащие казначейскому сопровождению;
- некоммерческих организаций (государственная корпорация, государственная компания, государственное учреждение, муниципальное учреждение) и подведомственные им организации.
Кто работает в гиис «электронный бюджет»
Полный список участников системы находится в разделе «Реестр участников бюджетного процесса». В этом же реестре находятся и юридические лица, которые не являются его участниками.
Пользоваться системой обязаны:
Участники системы должны быть зарегистрированы и на едином портале бюджетной системы «Электронный бюджет».
Настройка tls vpn для электронного бюджета
После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.
Настройка браузера mozilla firefox для работы с электронным бюджетом.
1. Откройте меню «Инструменты» и выберите пункт «Настройки».
2. Перейти в раздел «Дополнительные» на вкладку «Сеть»
3. В секции настроек «Соединение» нажать кнопку «Настроить…».
4. В открывшемся окне параметров соединения установить значение
«Ручная настройка сервиса прокси».
Не найден корневой сертификат электронный бюджет
При входе в ЭБ стала выходить ошибка не найден корневой сертификат. Так бывает когда при обычной установке сертификата в доверенные корневые центры сертификации нету пункта “локальный компьютер”. Приходится это делать чуть иначе.
Перезапуск службы – Пуск – Панель управления – Администрирование – Службы, находите службу как на рисунке и перезапускаете.
Онлайн-сервис подачи заявки
Подготовка
Вы можете подать заявление в специальном сервисе → «Портал заявителя». Но для того чтобы получить к нему доступ, нужно настроить автоматизированное рабочее место — АРМ. Проверить его работу с порталом можно здесь.
Для работы также необходим криптопровайдер. Мы предлагаем КриптоПро CSP: у программы понятный интерфейс, быстрая скорость работы и большой список поддерживаемых платформ и алгоритмов.
Порядок установки программ
1. Сначала устанавливаем Крипто Про CSP 4, желательно версии R5;2. Затем устанавливаем Континент TLS VPN клиент, перезагружаем компьютер;3. После установки Континент нужно зарегистрировать — это бесплатно. Достаточно просто вбить ФИО, организацию и электронную почту; 4.
Регламент уполномоченного удостоверяющего центра казначейства, действующий в 2021 году
Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики, а также исполнители и другие участники тендеров должны заверять отправляемые файлы электронно-цифровой подписью (ЭЦП), полученной в Федеральном казначействе (ФК).
ЭЦП — аналог собственноручной подписи уполномоченного лица, который получается путем криптографического преобразования информации.
ВНИМАНИЕ! Бюджетные учреждения могут получить сертификат проверки ключа ЭЦП в уполномоченном удостоверяющем центре Федерального казначейства (УЦ) абсолютно бесплатно.
Алгоритм получения ЭЦП зафиксирован в Регламенте удостоверяющего центра Федерального казначейства, который утвержден приказом ФК от 14.09.2022 № 261.
Смена сертификатов серверов «континент tls» для системы «электронный бюджет»
Федеральное казначейство информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:
1) lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;
2) lk.buh2021.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.
В связи с изложенным, необходимо уведомить участников бюджетного процесса Вашего Управления, имеющих доступ к указанным сервисам, о планируемом обновлении Сертификатов «Континент TLS» 12.07.2021 в 23:00 по московскому времени и о необходимости внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей.
Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке http://www.ecpexpert.ru/gis/ehlektronnyj-byudzhet/.
Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.
Устанавливаем скаченный корневой сертификат (квалифицированный) для работы с электронным бюджетом.
В меню ПУСК -> Все программы -> КРИПТО-ПРО -> запустите программу Сертификаты.
Перейдите в пункт Сертификаты как показано на рисунке ниже:
Заходим в меню Действие — Все задачи — Импорт, появится окно Мастер импорта сертификатов — Далее — Обзор — Находим скаченный Корневой сертификат (квалифицированный) в нашем случае он находиться в Моих документах в папке key
Нажимаем Далее — Далее — Готово. На вопрос установить данный сертификат, отвечаем Да.
Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.
Установка «континент tls клиент» для работы с электронным бюджетом
Continent_tls_client_1.0.920.0 можно найти в интернете.
Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup.exe
Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.
Нажимаем Далее
Принимаем условия
В папке назначения оставляем по дефолту
В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.
Нажимаем Далее — Установить
При установке появиться окно Настройка сервиса:
где:
Установка jinnclient_1.0.3050.0 для подписания документов
Распаковываем архив и запускаем установщик Setup.exe
Нажимаем на Jinn-Client, открывается Мастер установки:
Вводим лицензиооный ключ получений в Казначействе.
Не меняем настройки, продложаем установку, по окончании перегружаем компьютер.
Установка модуля для работы с электронной подписью «cubesign»
Если будет нужен архив с программой, пишите в комментариях.
Update: ссылка на программу Cubesign.
Запускаем установочный файл cubesign.msi
Нажимаем Далее — Соглашаемся с условиями лицензионного соглашения — Далее
Оставляем путь по умолчанию — Далее — Установить — Готово.
Частые вопросы
- Сколько стоит электронная подпись от УЦ Федерального Казначейства и УЦ Центробанка?
Электронная подпись в этих удостоверяющих центрах выдаётся бесплатно.
- Какой срок действия у сертификатов, выданных в этих удостоверяющих центрах?
Обычно срок действия составляет от 1 года до 15 месяцев.
- Можно ли использовать электронную подпись от аккредитованных удостоверяющих центров?
В АУЦ выдают квалифицированные электронные подписи для физических лиц и сотрудников юридических лиц. Использовать их вместо подписей, выданных в УЦ Федерального казначейства, нельзя.
В аккредитованном удостоверяющем центре «Калуга Астрал» вы можете оформить электронную подпись. С помощью «Астрал-ЭТ» можно отправлять электронную отчётность, вести электронный документооборот и работать на государственных порталах.
Электронный бюджет вход по сертификату
В Апреле поменялсясертификат сервера Континент TLS – качаем и устанавливаем как там описано.
Электронный бюджет настройка рабочего места
Установка и настройка ПО для Электронного Бюджета состоит из:
- Установка и настройка КриптоПро 4.0.
- Установка корневых сертификатов казначейства.
- Скачивания сертификата Континента TLS-клиент.
- Установка и настройка Континент TLS-клиент.
- Установка Jinn Client
- Установка eXtended Container
Установка extended container
Запускаем Setup.exe в папке JinnClient_1.0.3050.0.
Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.
После установки перегрузите компьютер.
Порядок подачи заявления на отзыв сертификата эцп
За 20 дней до даты окончания периода действия сертификата следует подать заявление о получении нового файла. Старый сертификат и средство ЭП удаляются с рабочего места, а съемные носители ликвидируются комиссией организации владельца ЭЦП. При этом оформляется акт об уничтожении средства ЭП (приложение № 6 к Регламенту Казначейства). 1 экземпляр документа в течение 10 дней следует направить в территориальный отдел УЦ.
Уполномоченный удостоверяющий центр Федерального казначейства в течение 12 часов обязан внести сведения о недействительном сертификате в список аннулированных сертификатов.
Заявление об изменении статуса сертификата оформляется в соответствии с приложением № 4 к Регламенту ФК в случаях:
- изменения данных, зафиксированных в сертификате;
- утери носителя ключа проверки ЭЦП;
- нарушения правил хранения и (или) утилизации ЭЦП;
- реорганизации (ликвидации) организации — владельца сертификата;
- поломки ключевого носителя сертификата;
- увольнения владельца сертификата ЭЦП;
- иных ситуациях по решению владельца сертификата.
Заявление заверяется подписью и печатью организации — владельца сертификата и предоставляется в УЦ на бумажном носителе или по электронным каналам связи.
Что изменится в процедуре получения усиленной квалифицированной электронной подписи с 01.01.2022, узнайте в Готовом решении КонсультантПлюс, получив бесплатный пробный доступ.
Итоги
Федеральное казначейство получение ЭЦП для 44-ФЗ обязывает проводить согласно Регламенту на оформление сертификата ключа проверки. Процедура получения сертификата имеет особенности и подробно рассмотрена в данной статье.
С видами ЭЦП и порядком их получения ознакомьтесь в статьях: