1С-ЭДО

Продолжая использовать сайт, вы даете согласие на сбор и обработку указанной информации (Статья 6 Федерального закона от 27. 2006 № 152-ФЗ “Закон о персональных данных”).

Рубрика “Федеральные горячие документы” поможет быть в курсе текущих изменений в федеральном законодательстве. Новые документы с краткими комментариями к ним (обзорами), подготовленными специалистами “Гаранта”, публикуются  здесь ежедневно и в режиме реального времени. А чтобы изучить изменения в интересующей отрасли права за определенный период, можно обратиться к Энциклопедии мониторинга и составить индивидуальный обзор изменений в законодательстве – как федеральном, так и региональном.

Произошла небольшая неприятность на работе. Ноутбук, на котором настроено рабочее место для ЕГИССО срочно понадобилось отдать на время другому пользователю. «Ничего страшного» — подумал я, — «настрою портал на другом компьютере, благо как настраивать давно уже известно».

Но после того как все необходимые компоненты были установлены, средство для работы с электронной подписью CryptoDE начало капризничать и никак не хотело подписывать документы. Постоянно выскакивающее окно сообщало: «Ни один из сертификатов в хранилище не прошел проверку на квалифицированность в соответствии с настройками». Чтобы избавиться от этой ошибки, понадобилось немного поковыряться в настройках программы. В данной статье речь пойдет о том, как провести настройку CryptoDE для ЕГИССО.

• Ошибка
• Настройка CryptoDE для ЕГИССО
• Итог

Не знаю как у вас, а у нас пенсионный фонд Челябинской области запрашивает ежемесячный отчёт. Произошла небольшая неприятность на работе. Ноутбук, на котором настроено рабочее место для ЕГИССО срочноЧто такое Егиссо Егиссо расшифровывается как Единая государственная информационная система социальногоКорневой сертификат — файл, которой содержит в себе информацию об удостоверяющем центре.

Что такое ЕГИССОЕгиссо — информационная система, созданная Пенсионным Фондом Российской Федерации. При помощи этой системы граждане РФ могут легко получить информацию о своих социальных гарантиях и выплатах. IT-RELIGIYA — ЕГИССОРаботая в Администрации одного из районов Челябинской области, на меня возложили обязанности по занесению различной информации на портал ЕГИССО. Данный раздел на нашем сайте будет полностью посвящен этой системе. Здесь вы найдете информацию о том, как:

• Произвести техническую настройку своего рабочего места
• Проблемы с которыми лично мне пришлось столкнуться в процессе работы с системой

ПомощьРепозиторий документовЕсли у Вас возникли вопросы к порталу, ответ на который Вы так и не нашли, то, возможно, Вам помогут инструкции по работе, выложенные на самом портале ЕГИССО. Найти их можно:

• Перейдите на главную страницу
• Опускаемся в самый низ страницы и ищем раздел «Репозиторий документов ЕГИССО»
• В данном разделе содержится очень много полезной информации, которая способна облегчить ответить на все Ваши вопросы.

Проблема в том, что информации там предоставлено очень много и можно попросту в ней утонуть. Техническая поддержка

• Тема письма должна обязательно содержать слово «ЕГИССО»
• Укажите контактную информацию: ФИО (полностью) и должность;
• Адрес электронной почты и телефон;
• Наименование организации;
• Субъект Российской Федерации;
• Цель обращения (консультация, ошибка, подключение и прочее);
• Подробно опишите свою проблему;
• Приложите скриншот или скопированный полный текст сообщения об ошибке;

После того как ваше письмо будет отправлено, операторы присвоят ему номер заявки. В своем сообщение вы можете так же указать, что вам необходима консультация по телефону, после чего вам должны перезвонить на указанный номер телефона.

Егиссо настройка рабочего места

Что такое ЕгиссоЕгиссо расшифровывается как Единая государственная информационная система социального обеспечения. На официальном портале системы органы власти, так же как и граждане могут ознакомиться с информацией о мерах социальной защиты и поддержки (МСЗП). В связи с этим органы местного самоуправления и подведомственные организации, заносящие сведения о МСЗП, задаются вопросом, как произвести настройку рабочего места ЕГИССО. Что нужно для настройки

• Компьютер, на котором требуется настроить ЕГИССО, должен быть под управлением Windows не ниже 7, т.к. на более ранние версии не получится установить Internet Explorer 11.
• Криптопровайдер КриптоПро CSP 4.0.9944. Для работы рекомендую установить именно эту версию, т.к. она не выявляла проблем при авторизации на портале.
• Программное обеспечение управления электронной подписью и шифрованием . Эта версия подойдет для ЭЦП как 2001 ГОСТ, так и 2012 ГОСТ.
• Плагин Крипто Про ЭЦП Browser-plugin и Плагин для авторизации через портал Госуслуги .
• Корневые сертификаты
• Электронно-цифровая подпись юридического лица, полученная в удостоверяющем центре.

Егиссо настройка рабочего места

• Если на компьютере установлена Windows 7 необходимо первым делом обновить Internet Explorer до 11 версии. Если Windows 8 или 10, то переходим к следующему шагу.
• КриптоПро CSP устанавливается в 2 клика. Не забываем поставить галочку «Установить корневые сертификаты».
• Так же как и с КриптоПро CSP, установка Crypto+DE не должна вызвать вопросов. Жмём Далее — Далее — Далее — Готово. После этого программа предложит установить необходимые сертификаты. Обязательно соглашаемся.
• Устанавливаем Плагин Госуслуги.
• Запускаем cadescom-x64, принимаем условия лицензионного соглашения, выбираем Полный тип установки, жмём «Установить» и «Готово». Установка Крипто Про ЭЦП Browser-plugin завершена.
• Подробная установка корневого сертификата ЕГИССО была описана в другой статье. Открываем скачанные файлы и жмем «Установить сертификат». Установку следует производить в хранилище сертификатов: «Доверенные корневые центры сертификации».
• Следующим шагом устанавливаем электронно-цифровая подпись юридического лица. Вставляем usb носитель на котором расположена ЭЦП. Запускаем КриптоПро CSP, переходим во вкладку «Сервис» и жмём установить «Установить личный сертификат». Жмём «Обзор», выбираем сертификат, расположенный на usb носителе, и жмём «Далее». Ставим галочку «Найти контейнер автоматически» и «Далее», «Далее», «Готово».Так же не забудьте установить корневые сертификаты удостоверяющего центра, у которого была приобретена только что установленная ЭЦП.
• Следующим шагом необходимо произвести настройки браузера Internet Explorer 11. Для этого жмем шестерёнку, «Свойства браузера» и переходим во вкладку «Безопасность». В «надежные сайты» необходимо прописать:

ЗаключениеНастройка рабочего места Егиссо завершена. После всех вышеописанных действий можно переходить на портал Егиссо и, нажав кнопку «Кабинет поставщика информации», авторизоваться.

Друзья, напишите пожалуйста, была ли полезна данная статья.

Проблема

При попытке перейти на сайт появляется сообщение «Остановлен переход на недоверенный сайт» или «Предотвращен переход на опасный сайт».

Причина

Программы «Лаборатории Касперского» могут блокировать доступ к сайту в интернете: сайт может отображаться некорректно или не загружаться вообще. Блокировка может произойти по нескольким причинам:

• На сайте могут находиться фишинговые страницы, вредоносный код или иные угрозы.
• При открытии страницы может загружаться содержимое с внешнего сайта, репутация которого относится к категориям опасных в Kaspersky Security Network.
• На сайте может находиться содержимое, которое попадает в категорию Для взрослых (Adult content). При включенном Родительском контроле доступ к такому сайту в интернете будет заблокирован.
• Другие причины, не связанные с угрозами.
• Проблемы с сертификатами сайтов: владелец сайта вовремя не обновил сертификат, сайт поддельный или сертификат сайта основан на корневом сертификате Windows с истекшим сроком действия.

  Например, 30 сентября 2021 года истек срок действия корневого сертификата DST Root CA X3. Чтобы посмотреть, на каком корневом сертификате Windows основан сертификат сайта, в сообщении нажмите Посмотреть сертификат и перейдите на вкладку Путь сертификации.

Если вы являетесь владелецем сайта, доступ к которому заблокирован программой «Лаборатории Касперского», смотрите инструкцию в статье.

Решение

Если в сообщении о блокировке доступа к сайту указано, что сайт заражен, мы не рекомендуем выполнять приведенные ниже инструкции и переходить на сайт.

• Если проблема связана с истечением срока действия корневого сертификата, обновите его. Инструкция в статье.
• Если вы используете Google Chrome и в тексте ошибки присутствует CERT_DATE_INVALID, проверьте системную дату и срок действия сертификата браузера. Если все даты актуальны, свяжитесь с технической поддержкой «Лаборатории Касперского», выбрав тему для своего запроса.
• Если у вас возникла проблема подключения вида Can’t reach this page или Connection has timed out, отключите в программе «Лаборатории Касперского» компоненты Анти-Баннер и Защита приватности и попробуйте открыть сайт еще раз. При любом исходе свяжитесь с технической поддержкой «Лаборатории Касперского», выбрав тему для своего запроса.
• Убедитесь, что в вашем браузере установлено и включено расширение Kaspersky Protection. Инструкция в статье.
• Если у вас установлена и включена программа Kaspersky Secure Connection, попробуйте временно отключить ее.
• Если проблема возникла при попытке зайти на сайт интернет-банка или при оплате заказа в интернет-магазине, попробуйте отключить использование Защищенного браузера для этого сайта. Инструкция в статье.
• Если при работе с сайтом, которому вы доверяете, у вас появилось сообщение о запрете загрузки или вредоносном объекте, сделайте скриншот сообщения и свяжитесь с технической поддержкой «Лаборатории Касперского», выбрав тему для своего запроса.

Что делать, если решение не помогло

• Проверьте ссылку на сайт при помощи OpenTip. Если ссылка прошла проверку и не относится к опасным, добавьте ее в список доверенных веб-адресов. Инструкция ниже.
• Попробуйте найти ответ в Сообществе.
• Если решить проблему не удалось, свяжитесь с технической поддержкой «Лаборатории Касперского», выбрав тему для своего запроса.

АУ «ЦИТ» Минцифры Чувашии уведомляет, что в период с 03 по 06 июня 2022 г. будет произведена плановая смена сертификатов безопасности (серверных TLS-сертификатов) для информационных ресурсов:

Для подключения к указанным ресурсам с использованием защищенного TLS-соединения по алгоритму ГОСТ необходимо:

• наличие установленного на автоматизированном рабочем месте СКЗИ «КриптоПро CSP» версии 4.0 или 5.0, либо СКЗИ «Континент TLS-клиент» версии 2.0;
• наличие установленного в хранилище «Доверенные центры сертификации» корневого сертификата удостоверяющего центра (далее – УЦ) АУ «ЦИТ» Минцифры Чувашии (;
• наличие личного сертификата ключа проверки электронной подписи, полученного в УЦ АУ «ЦИТ» Минцифры Чувашии.

Установку сертификата можно осуществить через Проводник Windows, для чего надо выбрать загруженный файл, нажать правую кнопку мыши и выбрать в меню пункт «Установить сертификат», запустится мастер импорта сертификатов. При установке сертификата следует выбрать расположение хранилища «Локальный компьютер» (при наличии прав установки в указанное хранилище) или «Текущий пользователь», далее выбрать «Поместить все сертификаты в следующее хранилище», нажать кнопку «Обзор», выбрать «Доверенные корневые центры сертификации», нажать кнопку «Ок» – «Далее» – «Готово». После завершения операции на экране появится сообщение «Импорт успешно выполнен».

Для установки в TLS-клиенте серверного сертификата cap_ru_AU_2021. crt необходимо в главном меню TLS-клиента выбрать пункт «Управление сертификатами», на панели инструментов следует выбрать вкладку «Серверные сертификаты» и нажать кнопку «Импортировать», указать ранее загруженный файл сертификата и нажать кнопку «Открыть». Начнется установка сертификата, после успешного завершения операции на экране появится соответствующее информационное сообщение.

В случае наличия проблем с подключением необходимо также проверить актуальность списка отозванных сертификатов (СОС), для этого в пункте «Управление сертификатами» TLS-клиента выбрать вкладку «CDP» и проверить статус CRL.

Точки распространения СОС УЦ АУ «ЦИТ» Минцифры Чувашии:

Готовые Решения

Защита от несанкционированного доступа

Агенты и партнёры

Услуги и реестры

Финансовый мониторинг (AML)

Управление нормативно-справочной информацией

ОТР. Универсальная фронт-офисная система (ОТР. УФОС)

ОТР. Универсальная фронт-офисная система (ОТР. УФОС) – это платформа, обеспечивающая возможность быстрой разработки информационных систем.

Включена в Global Solution Directory. В результате нагрузочных испытаний в лаборатории IBM подтверждена устойчивая работы системы одного узла УФОС в кластерном режиме, при одновременной активной работе 5 000 пользователей. В случае увеличения количества одновременно работающих пользователей, система легко масштабируется.

ОТР. УФОС предназначена для решения задач цифровизации для ведомств, корпораций и банков:

• автоматизация внутренних бизнес-процессов;
• организация юридически значимого электронного документооборота;
• организация цифрового взаимодействия с внешними контрагентами и сервисами.

Смотрите подробнее в Едином реестре российского ПО  «ОТР. Универсальная фронт – офисная система ОТР. УФОС».

• Российская разработка. Платформа ОТР.УФОС разрабатывается на территории Российской Федерации и входит в Реестр отечественного ПО;
• Собственная среда low-code разработки. Сокращение времени и затрат на разработку приложений
• Производительность и масштабируемость. Обеспечение работы высоконагруженных приложений, с более чем 10 тысячами одновременно работающих в системе пользователей;
• Информационная безопасность. Совместимость с СЗИ, сертифицированными по ФСТЭК; создание программных решений для обработки персональной, конфиденциальной, медицинской информации, а также сведений составляющих государственную тайну;
• Открытость. Возможность обучения сотрудников или партнеров заказчика для разработки приложений на платформе ОТР.УФОС. Возможность формирования команды разработки из более чем 400 прошедших обучение разработчиков
• Зрелость. Реализация проектов, обеспечивающих работу более 1 миллиона пользователей и обработку более 10 млн транзакций ежедневно

• Настраиваемая бизнес-логика при цифровизации бизнес-процессов;
• Формирование регламентированных, нерегламентированных, аналитических отчетов;
• Обеспечение формирования усиленной квалифицированной электронной подписи
• Возможность организация единого рабочего пространства для пользователя, за счет встраивания в личный кабинет/портал
• Механизм автоматизированного запуска бизнес действий над документами/справочниками по расписанию (автопроцедуры);
• Фоновое выполнение объемных задач (выполнение длительных процедур без участия пользователя);
• Массовая обработка информационных объектов (возможность обрабатывать разными способами несколько документов одновременно).

Опыт использования платформы: Федеральная нотариальная палата

Создание единой централизованной системы учета и обработки сведений о нотариальных действиях, совершаемых на территории России:

• Единая подсистема информационной безопасности и обеспечения юридической значимости документов;
• Подсистема НСИ;
• Подсистема управления залогами движимого имущества;
• Подсистема обеспечения равнозначности;
• Подсистема обучения и квалификационных экзаменов нотариусов.

• 35 000 пользователей;
• до 30 тыс. документов и записей НСИ, обрабатываемых в день.

Опыт использования платформы: Федеральное казначейство

Платформа применялась при создании подсистем Управления расходами, Управления денежными средствами, Учета и отчетности ГИИС «Электронный бюджет».

• 1 млн пользователей;
• свыше 100 тыс. документов и записей НСИ, обрабатываемых в день.

Опыт использования платформы: Россельхознадзор

• Автоматизация процесса оказания государственных услуг и организация межведомственного электронного взаимодействия РСХН с ФОИВ.
• Система электронного документооборота и контроль исполнения поручений.
• Система сбора произвольной отчетности.
• Создание централизованной системы информационной безопасности и обеспечения юридической значимости документов.

• 5 000 пользователей;
• до 15 тыс. документов и записей НСИ, обрабатываемых в день.

Опыт использования платформы: Счетная палата РФ

Система сбора нерегламентированной отчетности, для обработки сведений составляющих государственную тайну.

• 100 пользователей;
• около 500 документов и записей НСИ, обрабатываемых в день.

Опыт использования платформы: КБ «Ренессанс Кредит»

Создание сервиса по работе с Партнерами и Агентами Банка, осуществляющими деятельность по продаже кредитных продуктов.

• Более 45 000 пользователей;
• До 3000 документов и записей НСИ, обрабатываемых в день.

ОПОРА. Документы: Система электронного делопроизводства

Система электронного документооборота ОПОРА. Документы объединяет все основные функции ECM-систем (Enterprise Content Management – управления контентом предприятия) и портальных решений. Создана с использованием компонентов, разработанных на базе свободного ПО.

Поддержка основных функций систем ECM

• Работа с входящими, исходящими и внутренними документами.
• Параллельное ведение электронного и бумажного документооборота.
• Учет резолюций. Формирование поручений и контроль их исполнения.
• Централизованное хранение документов в настраиваемых журналах.
• Формирование отчетов по исполнительской дисциплине; индикация просроченных документов.
• Контроль дубликатов документов.
• Отображение хода исполнения документа в виде дерева событий.
• Автоматизированное замещение должностных лиц и делегирование полномочий.
• Автоматизированная маршрутизация документов.

• Визуальный редактор карточек документов, статусов и жизненных циклов.
• Механизмы связывания документов.
• Индивидуальная настройка пользовательского интерфейса.
• Предпросмотр файлов без загрузки приложения.
• История работы с документами, расширенное журналирование изменений.
• Отслеживание состояния и местоположения документа в любой момент времени.
• Автоматизированный контроль версионности документов.
• Редактирование документа непосредственно в системе.
• Защищенное SSL-соединение.
• Возможность интеграции с active directory и почтовым сервером.
• Серверная кластеризация.

• Идентификация.
• Аутентификация.
• Авторизация.
• Управление доступом на основе ролей.
• Логирование всех действий.
• Усиленная электронная подпись (ЭП).
• Криптографическая защита информации (при необходимости).

• Типовые сценарии, кастомизирумые для конкретных документов.
• Гарантированная доставка.
• Трансформация моделей, форматов и протоколов.
• Распространение подписок по событию и расписанию.

Подсистема управления данными

• Модуль управления документами (делопроизводства), где происходит централизованное ведение и хранение документов.
• Модуль НСИ, который обеспечивает ведение и публикацию данных реестров, справочников и классификаторов и их предоставление в другие информационные системы.

Веб-приложение, предназначенное для обучения и аттестации пользователей по работе с ППО. Позволяет отрабатывать практические навыки и знание функциональных возможностей новой системы в онлайн-режиме без привлечения инструктора.

Система наиболее актуальна при внедрении новых информационных систем, расширении функциональности уже существующих, выходе принципиальных обновлений ППО, обучении новых сотрудников.

Мощные инструменты управления

• Составление планов и расписаний.
• Отчетность для слушателя, руководителя, инструктора.
• Инструменты для администрирования процессов массового обучения сотрудников.

Простота внедрения и масштабируемость

• Интеграция с существующими каталогами пользователей.
• Онлайн-доступ через любой браузер.
• Кластеризация.
• Разделение сервера отчетности и сервера ОПОРА.ГУРУ.

• Интуитивно понятный интерфейс.
• Личные кабинеты пользователя.
• Кастомизация интерфейса для пользователя.
• Рассылка уведомлений и отчетов о статусе прохождения курсов.
• Визуализация динамики прохождения курсов.
• Удобные средства навигации и поиска.

• Архитектура ОПОРА.ГУРУ базируется на свободном ПО (СПО).
• Развитые инструменты разработки позволяют дорабатывать функционал и интегрировать ОПОРА.ГУРУ с существующими системами.

ОТР. Купол – средство обеспечения идентификации, аутентификации и авторизации пользователей при доступе к защищаемым ресурсам информационных систем. Является инструментом защиты информации от несанкционированного доступа на уровне прикладного ПО информационных систем.

Технологические возможности платформы:

• Централизованные сервисы информационной безопасности.
• Единая точка принятия решений о доступе к защищаемому ресурсу.
• Повышение удобства работы пользователей в ИС.
• Централизованное управление учетными записями пользователей и их полномочиями для всех ИС, интегрированных с ОПОРА.Купол.
• Отсутствие необходимости пересертификации ППО каждой ИС после внесения изменений.
• Возможность аттестации ИС по типовому проекту.
• Технология однократного входа пользователей с возможностью дальнейшей передачи результатов идентификации и аутентификации в другие информационные системы.
• Предоставление различных схем идентификации и аутентификации пользователей.
• Единая точка управления учетными записями и унификации используемых данных для аутентификации пользователей.
• Мониторинг событий аутентификации и авторизации с выгрузкой данных для расширенного анализа в excel.
• Сервис внешней авторизации – централизованный сервис проверки запросов пользователей на доступ к защищаемым ресурсам с учетом полномочий пользователя.

Универсальный сервер безопасности

Программный комплекс «ОТР. Универсальный сервер безопасности» – это инструмент идентификации и аутентификации пользователей, а также цифровое решение со встроенными средствами защиты от несанкционированного доступа на прикладном уровне в многопользовательском режиме обработки данных.

ПК «ОТР. УСБ» соответствует:

• Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утв. приказом ФСТЭК России от 02.06.2020 № 76 – по 2 уровню доверия;
• Требованиям Технических условий RU.54819512.00019‑01 96 01.

Имеет сертификат № 4505 (выдан 14. 2022, действителен до 14. 2027): Операционная система специального назначения «Astra Linux Special Edition» РУСБ. 10015-01 (сертификат № 2557, выдан 27. 2012, действителен до 27. 2026)

Запись в Едином реестре российского ПО

• Автоматизированные системы класса защищенности 2А;
• Государственные информационные системы до 1 класса защищенности включительно;
• Автоматизированные системы управления производственными и технологическими процессами до 1 класса защищенности включительно;
• Значимых объектах критической информационной инфраструктуры до 1 категории включительно;
• Информационные системы, в которых обрабатывается информация со степенью секретности «совершенно секретно»;
• Информационные системы персональных данных до 1 уровня защищенности персональных данных включительно.

• Сервис управления;
• Модуль маркировки пакетов;
• Сервис идентификации и аутентификации;
• Сервис авторизации;
• Сервис разграничения на уровне колонок;
• Сервис регистрации событий безопасности;
• Шлюз безопасности;
• Сервис рассылки уведомлений;
• Сервис предоставления публичного API;
• Хранилище сессий;
• Сервис предоставления конфигурации SSO;
• Модуль выполнения задач по расписанию;
• Личный кабинет.

• LDAP-каталог пользователей – для идентификации/аутентификации пользователей;
• СЗИ Secret Net 7 (сертификат № 2707, выдан 07.09.2012, действителен до 07.09.2021, срок окончания технической поддержки 30.04.2022), СЗИ Secret Net Studio – C (сертификат № 3675, выдан 12.12.2016, действителен до 12.12.2024);
• Защищаемые информационные системы – обеспечивает безопасность информации, обрабатываемой в этих системах.

ПК «ОТР. УСБ» реализует функции по защите информации:

• Управление субъектами и объектами доступа;
• Идентификация и аутентификации субъектов доступа;
• Управление доступом субъектов к объектам доступа;
• Регистрация событий безопасности;
• Обеспечение целостности.

Автоматизированная система «Ассоль» предназначена для сбора и сведения отчетности в территориально распределённых организациях на каждом этапе:

• Проектирование и публикация форм отчетов.
• Заполнение форм в подразделениях.
• Контроль исполнительской дисциплины.
• Контроль качества заполнения, возврат на повторное заполнение.
• Сведение отчетов и публикация.

Система  «Ассоль» разработана на базе свободного программного обеспечения:

• Liferay
• ZKoss
• PostgreSQL

Работает через любые браузеры как обычный сайт.

Компоненты функциональной архитектуры

• Конструктор форм
• Заполнение форм
• Контроль и мониторинг заполнения
• Сведение отчетов
• Управление пользователями, организациями, НСИ

ИТ-концепции, политики, методики

• Предпроектное обследование регламентов и форм отчетности. Определение и измерение показателей эффективности
• Установка системы, настройка первичных НСИ и форм отчетности.
• Опытная эксплуатация и доработка системы под требования заказчика. Анализ результатов опытной эксплуатации, в том числе показателей эффективности.
• Промышленная эксплуатация и техническая поддержка системы.

Простой, универсальный и централизованный программный комплекс, обеспечивающий авторство, целостность, неотказуемость и юридическую значимость электронного документооборота в прикладных системах. Обеспечивает выработку и проверку электронной подписи в форматах, используемых банковскими и государственными системами: CAdES, XAdES, XML-DSig, CMS. Доступен для разработчиков, не обладающих специальной квалификацией в области криптографии и защиты информации.

Визуализация документа при выработке ЭП

ОТР. ОПОРА. КРИПТО помогает решить проблемы визуализации документа:

• Корректное и полное отображение всего массива подписываемой информации для документов в формате MS Word и OpenOffice. Итоговая подпись формируется по стандарту CAdES-BES.
• Представление подписываемой информации для документов в формате XML в удобном для пользователя виде. Итоговая подпись формируется по стандарту XAdES-BES.
• Возможна интеграция с хранилищем метаданных ИС для автоматической загрузки схем преобразований по типу документа.

Выработка ЭП и ее передача вместе с документом

После визуализации документа пользователь подтверждает необходимость выработки подписи документа и вводит ПИН-код ключевого контейнера.

Далее документ, подпись и сертификат ключа подписи, на котором была осуществлена выработка, передается в систему, пользователь в случае успешного окончания операции видит сообщение о завершении формирования подписи.

ЭП внутри системы направляется на проверку и усиление.

Проверка и усиление ЭП для обеспечения архивного хранения

При долгосрочном хранении подписанного документа в рамках действующего законодательства РФ возникает проблема необходимости в любой момент представить доказательства того, что при получении его подпись была верна, и на основании данного факта совершено юридически значимое действие.

Для решения данной задачи применяется усиление подписи до формата CAdES-C (для офисных документов и изображений) и XAdES-C (для XML-документов). Усиленная подпись содержит сведения о реестре сертификатов и списках отозванных сертификатов, действовавших на момент проверки, а также метку времени. Для документа после проверки в системе сохраняется усиленная подпись, позволяющая предоставить доказательства корректности подписи на момент проверки.

Взаимодействие с ИС ГУЦ

В хранилище доверенных корневых сертификатов устанавливается корневой сертификат головного удостоверяющего центра (ГУЦ), использующийся как точка доверия PKI, и промежуточные сертификаты ГУЦ, для которых указываются точки распространения списка отозванных сертификатов (СОС).

Список кросс-сертификатов сторонних УЦ загружаются с ресурса ИС ГУЦ (e-trust. gosusligi. ru) в виде TSL-файла, имеющего формат в соответствии со спецификацией ETSI TS 102 231 V3. 2 (2009-12) с дополнениями и изменениями.

ОТР. Призма позволит взглянуть под разными углами на контролируемые виды деятельности и обеспечит полноценную информационную поддержку бизнес-процессов. Вы сможете контролировать сроки, проводить количественную и качественную оценку результатов работ, организовать единое хранилище истории работы над задачами. Реализован на платформе с открытым исходным кодом LifeRay, разработан с учетом лучших практик ведения проектной деятельности, объединенных в единый свод PMBOK.

Гибкая настройка базовых элементов проектов

• Создание новых элементов на основе базовых (планы, задачи, показатели, мероприятия, риски).
• Определение статусной модели для каждого элемента, определение возможных переходов статусов.
• Создание дополнительных полей для нестандартных характеристик элементов.
• Управление участием организаций в проектах, ведение перечня организаций-участников.
• Управление перечнем проектов и системными фильтрами.
• Ведение справочника показателей (метрик задачи).

Планирование и ведение текущей деятельности

• Назначение задач, учет проектных поручений, регистрация рисков.
• Сбор сведений о выполнении работ, учет результатов, комментирование хода исполнения поставленных задач.
• Создание типовых планов работ и тиражирование их на перечень организаций-участников.
• Загрузка электронных документов – результатов работ и сопутствующих документов.
• Учет ресурсов.
• Установка статуса выполнения работ и показателей оценки деятельности.
• Поддержка электронной подписи (ЭП).

Эффективная совместная работа

• Создание, обработка и централизованное хранение проектных материалов.
• Социальные сервисы – обсуждения.
• Уведомление пользователей – по событиям и вручную.
• Ведение календаря событий.
• Использование ЭП для подтверждения данных в элементах проектов.

• Настройка структуры портала.
• Администрирование пользователей.
• Интеграция с каталогом пользователей (LDAP, ActiveDirectory).
• Настройка полномочий и прав доступа.
• Настройка АРМ.

Контроль деятельности. Анализ эффективности

• Поэтапный сбор и обработка показателей эффективности.
• Настройка и получение форм статистики и отчетных форм.
• Ведение справочника показателей оценки деятельности: определение типа значений, кода и наименований, ограничителей значений и вложений.
• Настройка перечня формируемых отчетов.
• Наглядное представление о ходе и результатах проектных работ в различных разрезах.
• Сбор и консолидация информации для формирования отчетов в виде диаграмм, графиков, таблиц и т.д.

ОПОРА. Агенты и партнеры

ОПОРА. Агенты и партнеры – универсальная система информационно-аналитической поддержки сотрудничества организаций с их партнерами и агентами. Обладает всеми возможностями современных СЭД, включая гибкую настройку документооборота (docflow).

Интерфейс системы позволяет пошагово выполнять предусмотренные регламентами действия: формировать и согласовывать пакеты документов, проводить связанные с этим процедуры в ИС организации. При этом пользователь на каждом этапе имеет доступ к ограниченному набору операций, а система при переходе к следующему этапу контролирует результат.

Функциональность системы для организации

• Систематизированное хранение информации об агентах и партнерах в едином хранилище с разграничением прав доступа.
• Гибкая настройка условий сотрудничества.
• Ведение и хранение истории сотрудничества (учет документов).
• Обмен электронными документами внутри структурных подразделений банка и с агентами и партнерами.
• Возможность применения системы KPI к процессам сопровождения агентов и партнеров.
• Расчет вознаграждений.

Функциональность системы для агентов и партнеров

• Доступ к личному кабинету.
• Получение и согласование электронных документов.
• Согласование электронной подписью документов, полученных от банка.
• Единое хранилище файлов и электронных образов документов, передаваемых между организацией и агентом или партнером.

ОТР. ОПОРА. Аналитика – это аналитическая система, предоставляющая инструменты для самостоятельного построения и визуализации аналитической отчетности и формирования аналитических срезов.

ОТР. ОПОРА. Аналитика предназначена для решения задач ведомств, корпораций и банков по эффективному использованию имеющихся данных и принятию на их основе как оперативных, так и стратегических решений за счет:

• Сбора и хранения данных из различных источников в структурированное хранилище:с различной степенью детализации и агрегирования данных;в разрезе уровней конфиденциальности.
• с различной степенью детализации и агрегирования данных;
• в разрезе уровней конфиденциальности.
• Быстрого формирования различных аналитических срезов и аналитической отчетности на основании загруженных в систему данных без привлечения ИТ-специалистов.

Страница карточки соответствующей записи в Едином реестре российского ПО.

• Возможность с помощью интуитивно понятных операций настроить аналитический отчет на основе исходных данных, в том числе загруженных из разных источников;
• Возможность формирования необходимых аналитических срезов с применением механизмов:построения иерархии, гибких фильтров;настройки фильтрации– любое количество фильтров и их различное представление (выпадающие списки, иерархичные списки, чекбоксы, периоды с/по и т.п.);применения функций, доступных в приложениях для работы с электронными таблицами (OpenOffice CALC;LibreOffice Calc; MS Excel);представления информации с различным уровнем детализации и консолидации;настройки построения итогов и подитогов, включая их условное форматирование (например, шрифтами и цветом);
• построения иерархии, гибких фильтров;
• настройки фильтрации– любое количество фильтров и их различное представление (выпадающие списки, иерархичные списки, чекбоксы, периоды с/по и т.п.);
• применения функций, доступных в приложениях для работы с электронными таблицами (OpenOffice CALC;LibreOffice Calc; MS Excel);
• представления информации с различным уровнем детализации и консолидации;
• настройки построения итогов и подитогов, включая их условное форматирование (например, шрифтами и цветом);
• Расчет аналитических показателей по простым формулам (сложение, вычитание, умножение, деление);
• Возможность формирования как простых выборок (с условием на 1 показатель), так и более сложных (с условием на 2 и более показателя
• Возможность сохранения и переиспользования пользовательских настроек;
• Возможность загрузки фильтров из электронной таблицы (OpenOffice CALC; LibreOffice Calc; MS Excel);
• Сохранение выходных отчетных форм в формате электронной таблицы (OpenOffice CALC; LibreOffice Calc; MS Excel);
• Возможность печати аналитических отчетов, в том числе напрямую из браузера.

• Российская разработка. ОТР. ОПОРА.Аналитика разрабатывается на территории Российской Федерации и входит в Реестр отечественного ПО;
• Ориентация на бизнес-пользователя. Для получения аналитической отчетности и срезов не требуется написания программного кода или использование макросов;
• Различные источники информации. Возможность формирования аналитических отчетов на основании информации различных форматов (xls, xml, csv и другие);
• Совместимость с популярными форматами электронных таблиц, в том числе свободно распространяемыми – OpenOffice CALC;LibreOffice Calc; MS Excel;
• Drill Down – возможность проваливания из консолидированных данных в детальные вплоть до конкретного документа;
• Кросс-таблицы – гибкая настройка визуального представления отчетов;
• Информационная безопасность. Совместимость с СЗИ сертифицированными по ФСТЭК; создание программных для решений для обработки персональной, конфиденциальной, медицинской информации, а также сведений составляющих государственную тайну.

ОПЫТ ИСПОЛЬЗОВАНИЯ АНАЛИТИЧЕСКОЙ СИСТЕМЫ: Федеральное казначейство

Формирование аналитической отчетности и аналитических срезов в целях операционной деятельности Федерального казначейства по сбору, контролю, консолидации, мониторингу предоставления бюджетной (бухгалтерской) отчетности ведомствами, финансовыми органами, органами управления государственными внебюджетными фондами.

• Более 25 тыс. пользователей;
• Около 300 тыс. первичных отчетов, имеющих порядка 5 тыс. показателей, используемых при формировании аналитических срезов.

ОПЫТ ИСПОЛЬЗОВАНИЯ АНАЛИТИЧЕСКОЙ СИСТЕМЫ: Счетная палата РФ

• 100 пользователей;
• более 100 тыс. документов, используемых при формировании аналитических срезов.

ОТР: Госуслуги и реестры

Информационная система «ОТР: Госуслуги и реестры»  автоматизирует процессы оказания государственных (муниципальных) услуг и исполнения государственных (муниципальных) функций. Построенная на свободном ПО система позволяет оперативно реагировать на изменения в законодательстве в части оказания услуг и интегрировать ее с другими межведомственными ИС, в том числе через СМЭВ.

Базовые функции системы

• Прием и регистрация заявлений на предоставление услуг, в том числе через портал госуслуг.
• Автоматизированные запрос, получение и проверка межведомственных сведений.
• Согласование и утверждение итогового решения по услуге/функции.
• Выдача результатов услуги/функции в электронном виде с использованием персональной ЭП.
• Информирование на портале госуслуг о ходе обработки заявления.
• Ведение официальных реестров информации по субъектам и объектам правоотношений.
• Публичное предоставление сведений из реестров информации.

Модуль обеспечивает все интеграционные взаимодействия, включая прием заявлений, межведомственные запросы, информирование заявителя и оповещение смежных систем о текущем статусе. Доставка сообщений гарантирована.

Модуль независим от остальных модулей, что позволяет:

• снять интеграционную нагрузку с основного сервера системы, разместив его на отдельном сервере;
• защитить все решение от хакерских атак – в случае ddos-атаки перестает функционировать только данный модуль, а не вся система;
• хранить всю интеграционную логику (расписания обмена, правила конвертации и т.д.) независимо от основной системы.

Модуль «Настройка и управление»

Инструмент администрирования и настройки параметров системы. Включает ведение нормативно-справочной информации (НСИ).

• Управление справочниками и классификаторами, включая автоматическое формирование НСИ по данным смежных ИС.
• Управление правами доступа пользователей с использованием ролевой модели.
• Управление общими настройками системы.
• Настройка бизнес-процессов оказания услуг и выполнения функций.
• Настройка правил обработки сведений, полученных из внешних источников.

Аналитика позволяет пользователям настраивать перечень формируемых отчетов, получать полное представление о ходе оказания услуги, собирать и консолидировать информацию для формирования отчетов в виде диаграмм, таблиц, графиков.

Отчеты экспортируются в любой удобный для последующей обработки формат: MS Excel, HTML, PDF и т.

• Наличие предустановленных отчетов.
• Построения отчетов с нуля.
• Построение сводной отчетности.
• Быстрое изменение детализации аналитики.

Основной модуль, с которым работают конечные пользователи. Услуга оказывается этапами, которые настраиваются в зависимости от задач и требований к системе.

• Прием и первичное рассмотрение заявки на оказание услуги.
• Рассмотрение заявки по существу.
• Согласование решения по заявке.
• Утверждение решения по заявке. Результаты оформляются документально и сохраняются в системе. Возможно возвращение на доработку. Заявитель информируется о результатах.

ОТР. СПУРТ: Бюджетное планирование и управление

ОТР. СПУРТ – система поддержки управленческих решений и технологий. Обеспечивает повышение внутренней эффективности и управляемости организации за счет оптимизации бизнес-процессов, организационной структуры и численности сотрудников.

Оптимизация бизнес-процессов (функций)

СПУРТ базируется на методологии, ориентированной на комплексное управление бизнес-процессами. Данный подход позволяет нам в разумные сроки и с привлечением оптимального количества специалистов обеспечить:

• построение моделей процесса и организационной структуры,
• имитационное моделирование,
• выбор оптимальной модели выполнения процесса,
• расчет оптимальных параметров процесса и структуры с учетом заданных условий,
• автоматизированное формирование текстовых регламентов на основе построенных моделей.

Контроль и анализ деятельности. Анализ эффективности

СПУРТ обладает мощным набором аналитических инструментов и предоставляет различные возможности для проведения анализа:

• Общий анализ эффективности, построение рейтингов эффективности.
• Функционально-стоимостной анализ.
• АВС-анализ, автоматическое выявление и построение ранжированного списка ключевых проблем с возможностью их локализации до уровня конкретного исполнителя.
• Подбор параметров (анализ «что если»).
• Формирование аналитической отчетности.
• Автоматизированное проектирование решений по повышению внутренней эффективности и т.д.

Постановка целей и оценка деятельности сотрудников и подразделений

• Автоматизированное заполнение формы постановки целей в начале планового периода.
• Промежуточный контроль достижения поставленных целей.
• Оценка выполнения поставленных целей.
• Перераспределение целей между сотрудниками в случае необходимости.
• Учет и анализ ресурсной обеспеченности целей.
• Консолидация и подведение итогов оценки, в том числе с использованием данных о результатах проектной деятельности, состоянии исполнительской дисциплины из смежного ПО.
• Формирование отчетности по итогам оценки.
• Общий анализ эффективности сотрудников и подразделений на основе данных оценки.

Внутренний контроль и аудит, контроль прохождения документов

Применение СПУРТ в отношении данных документарного учета предоставляет возможность оптимизации бизнес-процессов:

• Анализ фактического порядка прохождения документов и его сравнение с нормативно установленным (или существующим в других подразделениях).
• Расчет себестоимости обработки документов, прямые и косвенные затраты.
• Осуществление АВС-анализ деятельности в разрезе документов.
• Прогнозирование состояния исполнения документа на определенную дату, выявление на ранней стадии отклонения от нормативных порядка или сроков прохождения документа и т.д.

Оптимизация структуры организации и численности ее сотрудников

ОТР. СПУРТ позволяет проводить разовые проекты оптимизации структуры и численности, а также на регулярной основе осуществлять их проектирование, мониторинг и анализ, поддержание на уровне, необходимом и достаточном для бесперебойного выполнения закрепленных функций (бизнес-процессов).

Основа производимых расчетов – структурированная информация об объемах (трудоемкости) и качестве работ.

Итогом проведенных расчетов в СПУРТ является отчет о необходимых изменениях штатной численности

ОТР. FI мониторинг

ОТР. FI мониторинг – автоматизированная система контроля платежей и оценки клиентов класса AML (онлайн), которая обеспечивает выполнение требований к кредитным организациям в части противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОД/ФТ).

• Выявление подозрительных финансовых операций и сделок, требующих информирования уполномоченных контрольных органов.
• Оценка клиентов: определение категории риска и установление степени причастности клиента к отмыванию денег, проверка на принадлежность к спискам особого контроля и причастность к террористической деятельности.
• Предотвращение проведения мошеннических операций.
• Обеспечение выполнения требований ПОД/ФТ, установленных российским законодательством и международными нормами, учитывая их изменения.
• Осуществление обмена данными в электронном виде с уполномоченными контрольными органами (Федеральной службой по финансовому мониторингу).
• Формирование аналитической отчетности.

Исполнение функциональных требований

• Возможность установки бизнес-пользователями параметров аналитической отчетности для выявления операций.
• Автоматическое выявление операций, подлежащих обязательному контролю на основе правил, настраиваемых бизнес-пользователями.
• Осуществление настраиваемого алгоритма проверки клиентской информации и участников платежных операций.
• Автоматическое формирование файлов для отправки в Федеральную службу по финансовому мониторингу.

Интеграция с АБС

• Возможность легкой интеграции с различными АБС и иными источниками информации о финансовых транзакциях.
• Трехзвенная архитектура ОТР.FI мониторинг обеспечивает высокую производительность и масштабируемость решения.

ОТР. ОПОРА. НСИ

ОТР. ОПОРА. НСИ – это система управления нормативно-справочной информацией, обеспечивающая единое информационное пространство информационной инфраструктуры каждого ведомства или организации.

ОТР. ОПОРА. НСИ предназначена для решения следующих задач:

• Централизованное хранение, управление и распространение справочных данных, классификаторов, реестров, нормативной информации;
• Управление моделями данных реестров, справочников и классификаторов;
• Управление версиями записей реестров, справочников и классификаторов, включая хранение ретроспективных версий (исторических) справочных данных, используемых в ведомстве или организации;
• Обеспечение корректности справочных данных, включая исключение дублирования записей реестров, справочников и классификаторов;
• Снижение стоимости сопровождения информационных систем, за счет централизации ведения НСИ в отдельном модуле.

• Российская разработка. ОТР.ОПОРА.НСИ разрабатывается на территории Российской Федерации и входит в Реестр отечественного ПО;
• Унификация сервисов работы со справочными данными, включая обеспечение системной идентификации каждой записи справочника, ее версионность, управление статусами, управление качеством данных по заданным правилам верификации или гармонизации;
• Единообразие терминов, классов, моделей описания данных. Описание модели данных, методические указания по правилам классификации и кодификации, требования к формированию наименований и вспомогательных атрибутов, а также другие требования к качеству данных в справочнике или классификаторе.
• Стандартизация протоколов передачи справочных данных. Возможность обновления справочных данных в системах (подсистемах) – потребителях по подписке, по запросу, с использованием имеющейся интеграционной инфраструктуры ведомства или организации;
• Информационная безопасность. Совместимость с СЗИ сертифицированными по ФСТЭК: создание программных решений для обработки персональной, конфиденциальной, медицинской информации, а также сведений составляющих государственную тайну.

• Создание, актуализация, дополнение справочников;
• Поддержание историчности данных и метаинформации объектов НСИ;
• Изменение структуры справочников;
• Актуализация данных из внешних систем;
• Рассылка обновлений справочных данных смежным системам (потребителям справочных данных);
• Формирование заявок на актуализацию справочных данных;
• Утверждение заявок на актуализацию справочных данных, в том числе с использованием ЭП;
• Формирование статистических отчетов в разрезе справочников или инициаторов запросов на изменение справочных данных.

ОПЫТ ИСПОЛЬЗОВАНИЯ СИСТЕМЫ НСИ: Федеральное казначейство

Централизованное ведение, управление и распространение справочных данных, классификаторов, реестров, нормативной информации в ГИИС «Электронный бюджет».

• Более 500 одновременно работающих пользователей;
• Свыше 10 тыс. документов и записей НСИ, обрабатываемых в день.

Ошибка

Если правой кнопкой мыши нажать на значок Crypto+DE, а затем «Выбрать сертификат по умолчанию», то программа успешно предложит выбрать сертификат из установленных сертификатов. Но это действие ничего не решит, т. при подписании документа выскочило окно, которое оповещает о том, что сертификат по умолчанию не соответствует требованиям текущего режима КЭП.

Настройка CryptoDE для ЕГИССО

Итак, для решения данной проблемы необходимо немного поковыряться в настройках программы.

• Нажимаем правой кнопкой мыши на значок Crypto+DE в трее и переходим в раздел «Настройки»
• Во вкладке «Настройки клиента» все значения оставляем по умолчанию.
• Нас интересует вкладка «Криптосервер 3». «Какие сертификаты проверять» выставляем значение «Только конечный сертификат»«Режим проверки» выставляем значение «С помощью списка отзыва сертификатов с подключением к сети»«Режим проверки квалифицированной ЭП» ставим «Не проверять»
• «Какие сертификаты проверять» выставляем значение «Только конечный сертификат»
• «Режим проверки» выставляем значение «С помощью списка отзыва сертификатов с подключением к сети»
• «Режим проверки квалифицированной ЭП» ставим «Не проверять»
• Все остальные значения я оставил по умолчанию. Не забываем нажать «Ок», чтобы все изменения вступили в силу.

Итог

На этом настройка CryptoDE завершена. Все документы успешно подписываются и загружаются на портал в кабинете поставщика информации. Оставлю на всякий случай скриншот настроек, которые действуют у меня в данный момент. Если у Вас не заработало или что-то не получилось, можете смело написать в комментариях. Постараюсь всем помочь!

Остались вопросы? Помогу, чем смогу!