Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |

Настройка рабочего места для участия в госзакупках: инструкция для поставщиков | ЭЦП

Настройка ПО для пользователей, работающих с электронной подписью в ЕИС

Организациям, которые подписывают документы в личном кабинете ЕИС электронной подписью, для начала нужно произвести все действия, которые мы описали выше, а затем перейти к дополнительным настройкам:

  • укажите адрес Официального сайта ЕИС в списке доверенных узлов и настройках браузера;
  • загрузите ПО КриптоПро CSP или VipNet CSP;
  • закачайте компонент «КриптоПро ЭЦП Browser plug-in»;
  • настройте считыватели в КриптоПро CSP/VipNet CSP;
  • добавьте сертификат в КриптоПро CSP/VipNet CSP. 

Чтобы добавить адрес Единой системы в список доверенных узлов в браузере, откройте в меню браузера раздел «Инструменты», зайдите в «Свойства браузера» и в появившемся поле зайдите на вкладку «Безопасность». Такое окно появится на вашем мониторе:

В разделе «Надежные сайты» выберите «Сайты», в строке для указания зон скопируйте адрес сайта ЕИС. После успешных действий нажмите кнопку «Закрыть».

Следующим этапом будет настройка безопасности. После завершения предыдущих действий вернитесь в блок «Надежные сайты» и зайдите во вкладку «Другой». В появившемся поле нужно активировать следующие действия для системы:

  • «Включить» для операции «Доступ к источникам данных за пределами домена»;
  • «Отключить» для действия «Блокировать всплывающие окна».

А затем по аналогии установите следующие разрешения для другой группы действий, как это показано на рисунке:

Напротив всех компонентов ряда «Элементы ActiveX и модули подключения» активируйте значение «Включить»:

Завершите действие, нажав кнопку «ОК».

Переходим к настройке всплывающих окон. Чтобы система функционировала без сбоев, необходимо произвести некоторые действия для браузера Internet Explorer. В окне свойств браузера Internet Explorer откройте раздел «Конфиденциальность», а затем в поле «Блокирование всплывающих окон» уберите установленное разрешение:

Можно выбрать и другой способ: вставить адрес ЕИС в список исключений в настройках блокировки всплывающих окон. При этом действии не нужно убирать значение «Включить» для блокировки. Просто зайдите в «Параметры», скопируйте ссылку ЕИС в «Надежные узлы» и кликните «Добавить»:

И нажмите клавишу «Закрыть».

На следующем шаге, переопределении автоматической обработки cookie-файлов, откройте раздел «Конфиденциальность» и перейдите в раздел «Дополнительно»:

Включите «галку» напротив строки «Переопределить автоматическую обработку файлов cookie» и подтвердите свое действие нажатием на клавишу «ОК»:

Переходим к установке параметров обозревателя по умолчанию. Для этого откройте блок «Дополнительно» и кликните на «Сброс»:

Если планируется использование версии КриптоПро CSP 4.0.9842, то лучше не применять:

− TLS 1.1 и TLS 1.2 для Windows 7,− TLS 1.2 для Windows 8.1;− TLS 1.2 для версии ОС Windows 10.

Сбросить личные параметры нужно путем установления соответствующей отметки напротив строки «Удалить личные настройки» и нажать клавишу «Сброс»:

Далее нужно будет удалить временные файлы интернета, истории обзора и куки-файлов. Чтобы произвести это действие, войдите в раздел «Общие» и кликните «Удалить»:

Установите «галки», как это показано на рисунке, и нажмите «Удалить»:

Автоматизированная настройка

На официальном портале Единой информационной системы разработчики предлагают автоматизированную настройку компьютера для участия в госзакупках. Для этого нужно перейти по ссылке и активировать автоматический процесс настройки:

Документы

  Официальный сайт единой информационной системы в сфере закупок в информационно-телекоммуникационной сети Интернет (далее – Официальный сайт ЕИС) предназначен для обеспечения свободного и безвозмездного доступа к полной и достоверной информации о контрактной системе в сфере закупок и закупках товаров, работ, услуг, отдельными видами юридических лиц, а также для формирования, обработки и хранения такой информации.   Порядок размещения информации на Официальном сайте ЕИС и ее содержание регламентируется Федеральным законом от 05.04.2022 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и Федеральным законом от 18.07.2022 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц», а также соответствующими подзаконными актами.

Заходим в личный кабинет на без internet explorer и другие полезные советы при работе с криптопро

Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |

В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (ecp64.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.

В первую очередь речь пойдет о сайте ecp64.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте ecp64.ru была прекращена поддержка старых версий IE, в том числе — IE8. Беда в том, что IE8 — последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась “за бортом”.

К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно тут, доступны версии под Windows, Linux и даже Apple OS X.

По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.

После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.

Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” — персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет ecp64.ru по 44-ФЗ.

Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |

На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.

В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.

Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |

К сожалению, подпись документов на сайте ecp64.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа — это лишь малая часть того, что должен делать оператор во время работы на ecp64.ru, так что для повседневных операций CryptoFox вполне можно использовать.

Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро

Если два варианта хранения ключа на локальной машине — в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.

В считывателе “Реестр” ключи хранятся в ветви

HKLMSOFTWARECrypto ProSettingsUsers[SID пользователя]Keys
для пользователя и в ветви

HKLMSOFTWARECrypto ProSettingsKeys
для компьютера в целом.

В случае 64-битной ОС пути будут немного другими:

HKLMSOFTWAREWow6432NodeCrypto ProSettingsUsers[SID пользователя]Keys
и

HKLMSOFTWAREWow6432NodeCrypto ProSettingsKeys

При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.

КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP — нет. Это позволяет хранить ключи на образах дискет по принципу один ключ — одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту ImDisk, у которой есть версия и под 64-битные ОС. Заявляется совместимость с Windows вплоть до 8.1, нормально работает и в Windows 10.

Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |

Существует еще утилита Virtual Floppy Drive (VFD), в которой можно создавать дисковод, видимый только конкретным пользователем. К сожалению, она давно не развивается, и, кажется не будет работать на 64-битных ОС из-за неподписанного драйвера.

Применяя эти советы и не забывая о Положении ПКЗ-2005, которое, впрочем, носит рекомендательный характер, можно несколько облегчить жизнь как операторам, работающим на сайтах закупок, так и себе.

Как использовать криптопро

Вы установили плагин и проверили сертификат. Но установка на этом не завершена. ПО необходимо ввести в эксплуатацию на вашем ПК и от имени конкретного пользователя. Вот инструкция, как пользоваться КриптоПро бесплатно:

Шаг 1. Для дальнейшей работы надлежит загрузить установочные файлы. Переходим в блок «Продукты», раздел «Загрузка файлов».

Шаг 2. Система сразу же потребует пройти авторизацию. Если вы зарегистрированный пользователь, введите адрес электронной почты и пароль.

Если ранее вы не регистрировались, пройдите полную процедуру регистрации.

После ввода всех данных ознакомьтесь с лицензионным соглашением и поставьте согласие под условиями разработчика.

Шаг 3. Выбираем нужный дистрибутив, находим установочный файл и запускаем его. Все, установка завершена. Демонстрационная версия активна в течение 90 дней с момента установки.

Как сформировать список доверенных узлов?

ЕАТ не будет «сбоить», если  его официальный сайт добавить в список доверенных узлов Спутника. Добавлять необходимый адрес в перечень надежных узлов в Спутнике нужно так:

  1. Откройте блок «Сеть» и нажмите строку «Изменить настройки прокси-сервера».

Как установить программу криптопро

Если вы устанавливали криптографическое ПО ранее, проверьте действующую версию. Бесперебойная работа обеспечивается только в актуальных версиях программы. Если установленная версия устарела, вам понадобится не установка КриптоПро, а обновление, то есть переустановка. Переустановить придется и при переходе с демонстрационной на основную версию ПО.

Перед началом переустановки проверьте наличие действующих лицензий и сертификатов. Если они отсутствуют, то сохраните и выгрузите регистры. Затем перейдите в блок «Поддержка» на официальном сайте разработчика. Вам понадобится раздел «Центр загрузки».

Вам понадобится утилита очистки следов программного продукта cspclean.exe. Установите и запустите ее.

По окончании работы инструмента очистки приступайте к установке нового программного обеспечения актуальной версии. Вот инструкция, как установить КриптоПро бесплатно:

Шаг 1. Загружаем КриптоПро ЭЦП Browser plug-in. Загрузка производится через официальный сайт разработчика в блоке «Продукты».

Шаг 2. Запускаем установочный файл.

Шаг 3. Подтверждаем установку.

Шаг 4. Разрешаем программе внести изменения в компьютер.

Шаг 5. Ждем, пока закончится установка.

Шаг 6. Нажимаем «ОК», установка плагина завершена.

Шаг 7. Переходим в раздел «Сертификаты» блока «Продукты» и проверяем наличие сертификации у выбранного типа программного обеспечения.

Все сертификаты доступны к скачиванию.

Настройка браузера спутник

Работа в браузере Спутник значительно облегчит ваше участие в торгах. Разработчик советуют работать с Единым агрегатором торговли в браузере Спутник. Если вы работаете в другом браузере, то выполняйте действия по аналогии с нашей инструкцией. Команды браузеров имеют незначительные отличия. Для участия в государственных торгах настраивайте браузер Спутник следующим образом:

  1. Включите ссылку ЕАТ в список доверенных узлов.
  2. Установите последнюю версию программного обеспечения КриптоПро CSP.
  3. Загрузите КриптоПро ЭЦП Browser plug-in.
  4. Настройте считыватели КриптоПро CSP.
  5. Добавьте сертификаты КриптоПро CSP.

Расскажем подробно о каждом действии пользователя.

Настройка параметров браузера

В том же разделе «Безопасность» потребуется установить и другие настройки для стабильной работы Спутника. Для лучшего понимания все действия показываем на картинках. Следуйте инструкции по включению/отключению необходимых параметров.

Теперь настраиваем всплывающие окна.

В свойствах браузера Спутник заходим в поле «Конфиденциальность». Отмечаем «галочкой» блокировку всплывающих окон.

Можно пойти другим путем — скопировать адрес ЕАТ в список исключений в настройках всплывающих окон.

Включаем переопределение автоматической обработки cookie-файлов. Для этого откройте вкладку «Конфиденциальность» и нажмите кнопку «Дополнительно».

Далее устанавливаем настройки браузера Спутник по умолчанию так:

По окончании настройки удаляем временные интернет-файлы, истории обзора и cookie-файлы. Заходим на вкладку «Общие» и нажимаем «Удалить».

Установка сертификатов и криптопро csp

Для корректной работы в сфере госзаказа вам нужно приобрести ключ электронной подписи и сертификат. Отдельный дистрибутив получать не нужно, все действия по установке проходят в режиме онлайн. Алгоритм загрузки сертификата выглядит так:

  1. Заходим на официальный сайт Федерального казначейства и скачиваем два сертификата: сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.
  2. Устанавливаем сертификаты на компьютер. Для этого нужно найти файлы с разрешением .cer и в открывшемся окне нажать строку «Установить сертификат».Настройка рабочего места для участия в госзакупках: инструкция для поставщиков |
  3. В окне мастера импорта сертификатов выбираем тип хранилища. Мастер предлагает выбрать действие автоматически, но нам нужно не это. Отмечаем строку «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор».

Если все сделано правильно, сертификат будет установлен.

Переходим к этапу установки или обновления КриптоПро CSP. Программное обеспечение КриптоПро CSP создано, чтобы обезопасить информацию о пользователе. Без этой программы не обойтись ни одному участнику государственных закупок.

Государственные и муниципальные заказчики пользуются бесплатными версиями  КриптоПро CSP, которые предоставляют им территориальные подразделения Федеральных казначейств. Участнику торгов потребуется установка КриптоПро CSP версии не ниже 4.0 (4.0.9842). Детальную инструкцию по скачиванию и установке можно найти на официальном ресурсе разработчика.

Далее выполняем настройку рабочего места и браузера Спутник.

Заключение

Для того чтобы можно было участвовать в госзакупках, нужно правильно настроить свое рабочее место, поэтому мы и дали такую подробную инструкцию, чтобы максимально исключить возможные трудности и некорректную работу системы. Но если все-таки вопросы будут появляться, то их можно задавать в техническую поддержку сайта ЕИС.

Помните, что для обычного просмотра госзакупок на сайте ЕИС, не требуется регистрация или наличие электронной подписи. Искать закупки в этом случае можно в любом интернет-браузере, например, «Яндекс». Но если вы серьезно намерены участвовать в торгах, то пользуйтесь только браузером Internet Explorer 10-й версии и выше, чтобы избежать сбоев при совместимости

Оцените статью
ЭЦП64
Добавить комментарий