Форум казахстанского налогоплательщика

Данная статья рассматривает получение сертификатов, которые необходимы для входа, работы и подписи документов на сайте госзакупа, а также для отправки отчетности через программу электронной статотчетности и системы ИС ЕССО.
Рассмотрим получение сертификатов в Internet Explorer версии 8.0 в Windows XP.
Для получения сертификатов необходимо провести некоторую настройку компьютера и съездить в ЦОН. В первую очередь добавьте все сертификаты по кабинету налогоплательщика, т.к. программа Тумар, необходимая для получения сертификатов, блокирует добавление новых сертификатов в кабинет.
Имейте ввиду, что для получения сертификатов, а также для работы на сайте госзакупок, с программой ИС ЭСО, для получения сертификатов и т.д. нужно установить программу "Криптопровайдер Tumar CSP". Но после его установки у Вас могут возникнуть следующие проблемы:
1. при работе с СГДС у Вас могут быть проблемы с ключами, они будут иметь статус Fatal Error. Решение этой проблемы найдете в темах:
СГДС-3 и банк-клиент Tumar CSP: Загрузка текущего контейнера
Конфликт между СГДС и интернет-банкинг
Криптоключ в состоянии Fatal Error
2. перестали добавляться новые РНН в Кабинет налогоплательщика. Решения сможете найти в темах:
В Кабинете вместо ключа КН в списке сертификаты госзакупок
После создания сертификата для Кабинета, он не добавляется
Затем заходим на сайт http://www.pki.gov.kz (Рис.1)

Где переходим на вкладку «Получение ЭЦП для юридических лиц» (Рис. 2)

Если у Вас еще не установлены на компьютере программы криптопровайдер Tumar и программа Java, то Вам на этом этапе их нужно установить. Возможно, на Вашем компьютере уже они установлены. Например, если у Вас настроен Кабинет налогоплательщика, то значит, Java у Вас уже есть и его можно не ставить. Если обе эти программы у Вас установлены, то можете пропустить этот этап и перейти подачи заявку на сертификат on-line.
Затем скачиваем и устанавливаем криптопровайдер (Tumar), щелкнув на кнопке «Установить криптопровайдер» и в появившемся окне нажать «Запустить». Аналогично нажав на Java и в появившемся окне щелкаем «Скачать Java бесплатно» и после чего «Запуск». (Рис.3)

После чего нажимаем на ссылку «Подать заявку на сертификат on-line». На вопрос о предупреждении безопасности отвечаем «Да». (Рис. 4)

Затем на следующей странице нажимаем «Далее» (Рис. 5)

Затем выбираем физическое или юридическое лицо и также жмем «Далее». (Рис. 6)

На следующем рисунке вносим ИИН, БИН предприятия, и данные организации, ФИО и Ваш е-майл (электронный почтовый ящик). (Рис. 7) (Замечание – важно, чтобы электронный почтовый ящик был рабочий).

Затем выбираем Область (если вы в Астане, то выбираем Астана), затем город и ЦОН, тип устройства «Персональный компьютер» и Тип ключа обязательно «ГОСТ и RSA». (Рис. 8)

После этого проверяем все введенные данные и жмем «Подать заявку». Рис. 9

Если все настроено правильно, то выйдет номер вашей заявки и ссылка на заявление в формате Word или HTML, которое надо распечатать, заполнить и с образцом доверенности, который также есть на сайте, ехать в тот ЦОН, который вы указали в заявке (Рис. 10)

После чего, обычно в течение дня вам придет на указанный электронный почтовый ящик ссылка, по которой вы установите сертификаты. После чего их можно использовать на сайте госзакупа и в статотчетности.
Замечания по получению и использованию сертификатов: проще всего и без особенных проблем можно получить сертификаты на системе Windows XP и обозревателе Internet Explorer 8.0. Также программа Тумар, необходимая для получения сертификатов и работы на госзакупе блокирует работу СГДС. С СОНО конфликтов не обнаружено.

Извиняюсь за задержку со снимками экрана в инструкции - это я помогал автору и немного задержал с их добавлением тему. Вот теперь пошаговая инструкция по получению сертификатов, которые можно использовать на портале государственных закупок, ИС ЭСО, депозитарии фин.отчетности и т.д.

Только вот сайт Госзакупок совсем не хочет с Касперским дружить. Как только какой-нибудь "вредитель-диверсант" садится за компьютер и активирует Касперского, всё..... , установленного сертификата для госзакупа как не бывало.

Да, бывает и такое. Но можно Касперского настроить на исключения.

А вот такая инструкция может поможет - Антивирус Касперский и Ошибка обработки в Кабинете НП
Сообщите результат

А вообще приложите скрин проблемы, когда включен Касперский

Кайрат-F2 писал(а):А вообще приложите скрин проблемы, когда включен Касперский

А Касперский теперь хронически выключен. И слава богу, что госзакупки осуществляются не с моего рабочего компьютера, а с компьютера шефа. Меня совсем не радует перспектива работы без антивирусника. Да и сами госзакупки тоже не радуют.

Попробуйте включить Касперского и зайти на сайт госзакупок. Снимок экрана приложите

Нет, Кайрат, этого я делать не буду, Вы уж извините. При таких действиях установленный сертификат сразу самоликвидируется. Шеф и так, два раза за месяц перевыпускал его и мотался в ЦОН. Если это случится и в третий раз - я получу ......., и подозреваю, что это будут не премиальные.

Светлана_Николаевна писал(а):Шеф и так, два раза за месяц перевыпускал его и мотался в ЦОН.

Ы вы что, из Тумара эти сертификаты тоже удаляете? После получения, сохраните файл конфигуратора Тумар и будет вам счастье

Senator_I писал(а):

Светлана_Николаевна писал(а):Шеф и так, два раза за месяц перевыпускал его и мотался в ЦОН.

Ы вы что, из Тумара эти сертификаты тоже удаляете? После получения, сохраните файл конфигуратора Тумар и будет вам счастье

Ы не я, шеф удаляет.
Передам ему Ваши рекомендации сохранить файл конфигуратора. Спасибо.

Ы? Ы? Как здесь появилось "Ы", не понимаю Да, обязательно после получения сертификатов я сохраняю файл конигуратора Тумара, который находится обычно в C:\Documents and Settings\Имя_Пользователя\TumarCSP
и после этого даже после удаления сертификатов, их можно будет всегда запустить на этом же компьютере или на любом другом.

Очень хорошая и полезная инструкция. Стоит еще заметить, что открывать ссылку для установки сертификатов, полученную по e-mail, нужно с того же компьютера, с которого была подана заявка. В первый раз намучился с этим.

Senator_I писал(а):Где переходим на вкладку «Получение ЭЦП для юридических лиц» (Рис. 2)

Кстати, ИП на себя получают сертификаты на вкладке «Получение ЭЦП для физических лиц», в дальнейшем процедура идентична за тем исключением, что в распечатываемом заявлении не нужно заполнять поля с названием организации и прочим (меня в ЦОНе попросили их убрать, хорошо, что сделал второй, пустой экземпляр бланка на всякий случай).

Спасибо, det, за ценные замечания.

Как то переустановили Тумар, и все сертификаты просто пропали. Позвонили в Центр поддержки-там сказали «Сами виноваты, нужно было сохранить». Так что теперь как только получаем (или продляем) сертификат, делаю следующее (обозреватель-Internet Explorer):
Сервис-Свойства обозревателя-содержание-сертификаты-
и сохраняю каждый сертификат:
Встаем на название сертификата-Экспорт-Далее
рис 1

рис 2

-ставим пароль-подтверждение пароля-далее
-указываем имя файла (добавляю срок действия, н/р «Ключ госзакупки RSA до 16.04.12» или «Ключ ЭССО ГОСТ до 16.04.12») и путь к папке для сохранения-далее
-готово.

В дальнейшем можно установить этот сохраненный сертификат на другой компьютер.
Также заходим в Internet Explorer:
Сервис-Свойства обозревателя-содержание-сертификаты
Жмем «Импорт» и дальше по инструкции.

Алена, спасибо.
Senator_I, молодец - на форуме недавно, но твой блог уже на 6 место поднялся в списке самых популярных блогов

Сдается мне это не предел, скоро новые рекорды. В любом случае спасибо.

Да, видел, и, конечно, приятно! Будем стремится к новым свершениям!

Светлана_Николаевна писал(а):Только вот сайт Госзакупок совсем не хочет с Касперским дружить.

У меня дружит замечательно. Даже ничего не перенастраивал. Версия 6.0 для Windows Workstations.

Несколько замечаний больше для специалистов и любопытствующих. При должновнемлющем прочтении любой поймет, о чем речь. И, прежде всего: ну их, все эти сложности с экспортом-импортом сертификатов. Все гораздо проще, чем пишут в инструкциях и советуют по телефону. Но чтобы понять "где лежит ЭЦП" и не удалить ее случайно, нужно образно представлять, как работает TumarCSP.

Общее представление
TumarCSP - это программа, установленная на компьютере и предназначенная для шифрования особо важных данных. Ее используют многие программы: сайт государственных закупок РК, ИС ЭСО, Кабинет Налогоплательщика (там свои ключи, но ЭЦП тоже подходит), системы интернет-банкинга (например, HalykBank) и некоторые другие программы. Когда этим программам нужна TumarCSP, они обращаются к ней за нужным профилем - файлом, в котором хранятся ключи для шифрования (сертификаты). Отсюда вытекает следующее: ваши ЭЦП и ключи банк-клиента хранятся в профилях, TumarCSP же можно удалять, обновлять и переустанавливать сколько угодно - профили сохранятся. Аналогично с 1С: информация хранится в базах данных (информационных базах), а саму платформу (программу) 1С можно удалять, обновлять и переустанавливать - информация в базах сохранится.

Чтобы узнать, какие у вас установлены профили, нужно зайти в конфигуратор TumarCSP через "Пуск -> Программы -> GammaTech -> TumarCSP -> TumarCSP Конфигуратор". Профили выйдут списком. Как видите на картинке, если щелкнуть профиль, внизу появится список сертификатов. На картинке выбран профиль USER_NCA, в котором хранится ЭЦП, состоящая из двух сертификатов - GOST и RSA. Также видно, в какой папке хранится файл профиля. Обычно это папка "TumarCSP" в папке "Мои документы", но в некоторых случаях (и в моем тоже) файлы профилей располагаются на уровень выше. Если открыть эту папку, вы увидите файлы, в которых профили хранятся.


О резервном копировании и переносе ЭЦП
Раз ЭЦП состоит из только двух сертификатов GOST и RSA, достаточно сохранить где-нибудь копию файла профиля USER_NCA и не бояться потерять ЭЦП. Важно только помнить, что реально используемые при входе на портал государственных закупок сертификаты хранятся не в профиле TumarCSP, а в хранилище сертификатов Windows. При получении ЭЦП они устанавливаются туда авоматически. Если же вы переносили или восстанавливали ЭЦП при помощи файла профиля TumarCSP, вам нужно щелкнуть каждый из сертификатов дважды, раскрыть все ветви дерева в открывшемся окне, выбрать сертификат с фамилией и именем владельца и произвести его импорт (двойным щелчком, потом далее-далее-далее). Только после этого сертификаты попадут в хранилище сертификатов Windows и вы сможете заходить на портал госзакупок через браузер Internet Explorer.

С браузерами Opera и Mozilla немножко сложнее - у них свои хранилища сертификатов, и туда сертификаты ЭЦП нужно импортировать. Вот тогда уже нужен экспорт сертификата из профиля TumarCSP в отдельный и файл с последующим импортом его в хранилище вашего браузера. Более подробно эти процедуры описаны в инструкции, доступной для скачивания с сайта http://pki.gov.kz

Несколько ЭЦП
Если на одном компьютере установлено несколько ЭЦП, удобно будет хранить каждую из них в своем профайле с человекопонятным именем. Мы используем вместо аббревиатуры NCA инициалы индивидуального предпринимателя или краткое название фирмы английскими буквами. Это удобно не только при сохранении и переносе ЭЦП, но и для оператора на портале госзакупок, когда при подписывании документов портал запрашивает профайл.

Продление ЭЦП (ежегодно)
Также очень важно вовремя продлевать ЭЦП на сайте http://pki.gov.kz в личном кабинете. До окончания срока действия ЭЦП (один год с момента получения) ее можно продлить электронно, без подачи документов в ЦОН. Для продления нужно зайти в личный кабинет, щелкнуть "Управление -> Подать заявку на сертификат пользователя". Далее все шаги полностью идентичны тем, что при подаче заявки. Также нужно выбрать ваш ЦОН, устройство хранения "Мой компьютер", алгоритм "ГОСТ и RSA". Вам даже предложат распечатать заявление на бумажном бланке, но делать этого не нужно, так как в ЦОН идти не придется - после подачи заявки ссылка для получения продленной ЭЦП моментально придет к вам на электронную почту. Портал государственных закупок и другие программы, вроде ИС ЭСО, продолжать работать, но уже с обновленной ЭЦП, и не потребуют дополнительно настройки.

det писал(а):Продление ЭЦП (ежегодно)

Сегодня продлил ЭЦП, 20-го срок заканчивался. Новый ключик пришел очень быстро, минут за 15. Установился без проблем. Так что продление работает, и никакой беготни.