Rješenja i preporuke.  uzroci problema u postavljanju okruženja pri radu s korporativnim portalom Službe socijalne sigurnosti i metode za njihovo uklanjanje Instalacija čitača "Registar"

Kako se papirnati dokumentotok zamjenjuje elektroničkim, takav alat kao što je elektronički potpis postaje sve važniji i sve rašireniji. Već sada mnogi odjeli razmjenjuju dokumente isključivo u u elektroničkom obliku, a svaki pravno značajan dokument potpisuje se elektroničkim potpisom. Koristi se pri radu na elektroničkim platforme za trgovanje, kada komunicirate s vladom informacijski sustavi(kao što su GIS GMP, GIS Stambeno-komunalne usluge i drugi), a može se koristiti čak i za autorizaciju na državnim portalima (kao što je gosuslugi.ru). Nema sumnje da će se opseg primjene elektroničkih potpisa u budućnosti širiti, a samim time i stručnjaci u tom polju informacijske tehnologije izuzetno je važno razumjeti princip rada Elektronički potpis te biti u stanju poduzeti potrebne korake za instaliranje i konfiguriranje softvera za rad s elektroničkim potpisima.

Naravno, proučavanje ovog pitanja bilo bi vrijedno započeti savezni zakon"O elektroničkom potpisu" ( http://www.consultant.ru/document/cons_doc_LAW_112701/ ), koji daje definicije pojmova, pravni status elektroničkog potpisa, postupak njegove uporabe itd. korisne informacije. Međutim, svrha ovog članka je pokazati koliko brzo, ne ulazeći u detalje, instalirati elektronički potpis, koji će u nekim slučajevima, u slučajevima kada nema vremena za pravilno proučavanje, biti vrlo koristan.
Instalaciju ćemo izvršiti na računalu s operativnim sustavom. Windows sustavi 7 Professional, privatni ključ elektroničkog potpisa na mediju eToken, a kao kriptoprovajder koristit ćemo CryptoPro CSP.
Počnimo s instaliranjem potrebnog softvera:
- CryptoPro CSP verzija 3.6 ili novija;
- Media driver (kada koristite eToken ili Rutoken).
Upravljački program za eToken možete besplatno preuzeti sa sljedeće poveznice http://www.aladdin-rd.ru/support/downloads/etoken/ , upravljački program za Rutoken dostupan je za preuzimanje ovdje http://www.rutoken.ru/support/download/drivers-for-windows/ .
Drugi uređaji, poput flash diska, pametne kartice ili registra, također se mogu koristiti kao nositelji ključnih informacija, ali se njihova upotreba ne preporučuje jer ne pružaju dovoljnu razinu zaštite ključnih informacija od neovlaštenog pristupa.

Instalacija certifikata ključa elektroničkog potpisa.

Nakon instaliranja eToken drivera (Rutoken) i kriptoprovajdera CryptoPro CSP, možemo započeti s instaliranjem certifikata ključa za provjeru elektroničkog potpisa.
Pokrenite program CryptoPro CSP, idite na karticu "Service" i kliknite gumb "View certificates in the container".

U prozoru koji se otvori kliknite “Pregledaj”, odaberite željenog vlasnika i kliknite “OK”.

U sljedećem prozoru, ne mijenjajte ništa, kliknite "Dalje".


Otvorit će se prozor u kojem možemo vidjeti kratka informacija o korisničkom certifikatu (podaci o vlasniku, rok valjanosti certifikata i njegov serijski broj).


Za pregled detaljnih informacija kliknite na “Svojstva”. Ako korijenski certifikat certifikacijskog tijela još nije instaliran (kao u našem slučaju), tada ćemo na kartici općenito vidjeti poruku kao na slici ispod. Trenutni korijenski certifikat certifikacijskog tijela obično je dostupan za preuzimanje na web stranici certifikacijskog tijela (organizacije koja je izdala elektronički potpis).

Vratite se na prethodni prozor i kliknite “Instaliraj” za nastavak instalacije korisničkog certifikata. Pojavljuje se poruka koja pokazuje da se certifikat instalira. Potvrdite instalaciju klikom na gumb "Da".


Također će se pojaviti poruka iz eToken PKI, uz prijedlog da se certifikat upiše na eToken. Odbijamo, kliknemo na “Poništi”.


Certifikat je instaliran u spremištu certifikata. Pritisnite "Završi" za dovršetak instalacije.

Instaliranje korijenskog certifikata certifikacijskog tijela.

Otvorite datoteku korijenskog certifikata certifikacijske ustanove (s ekstenzijom .cer) dvostrukim klikom miša i klikom na gumb “Instaliraj certifikat”.

Otvorit će se čarobnjak za uvoz certifikata. Pritisnite "Dalje". Zatim potvrdite okvir "Smjesti certifikat u sljedeću pohranu".


Kroz "Pregledaj" odredimo mapu "Trusted Root Certification Authorities".

Pritisnite “OK” i dovršite instalaciju. Pojavljuje se poruka koja pokazuje da je operacija bila uspješna.

Sada, kada otvorimo svojstva korisničkog certifikata, nećemo vidjeti istu grešku.

Sve što trebamo učiniti je testirati spremnik privatni ključ.

Testiranje.

Otvorite CryptoPro CSP i u kartici “Service” kliknite “Test”.

Pronalazimo spremnik ključa putem "Pregledaj" ili pomoću odgovarajućeg certifikata i kliknite "Dalje". Od vas će se tražiti da unesete PIN kod za spremnik. Unesite lozinku i kliknite "U redu". Ako označite potvrdni okvir “Zapamti pin kod”, sustav ga neće zahtijevati kad god pristupite spremniku ključeva (uključujući i prilikom potpisivanja dokumenta), što se ne preporučuje radi zaštite od neovlaštenog pristupa.
Zatim će se otvoriti prozor s informacijama o prisutnosti ili odsutnosti pogrešaka.

Ugradnja elektroničkog potpisa u registar.

Moguće je da privatni ključ elektroničkog potpisa treba duplicirati kako bi se mogao koristiti na više računala. U takvim slučajevima optimalno rješenje bilo bi instaliranje privatnog ključa elektroničkog potpisa u registar. Za spremnik kreiran u registru možete postaviti lozinku i time ograničiti pristup privatnom ključu elektroničkog potpisa koji je pohranjen u spremniku. Prijenosni medij, nakon instalacije, može se prenijeti na drugog korisnika. Napominjem da je takva mjera opravdana u slučajevima kada npr. više djelatnika jedne organizacije (odjela) koristi isti potpis (npr. potpis organa). U drugim slučajevima ne preporučuje se pribjegavanje takvim mjerama.

Instalacija čitača "Registar".

Prvo što trebate učiniti je instalirati čitač. To je prilično jednostavno učiniti pomoću čarobnjaka za instalaciju čitača (dodavanje i uklanjanje čitača vrši se pod račun s administratorskim pravima). Ako ste prilikom instaliranja CryptoPro CSP-a označili potvrdni okvir "Registriraj čitač "Registar"", kao na slici ispod, i prisutan je na popisu čitača, možete odmah nastaviti s kopiranjem spremnika privatnog ključa u registar.


Pokrenite CryptoPro CSP, u kartici "Oprema" kliknite gumb "Konfiguriraj čitače".

U prozoru koji se otvori kliknite na "Dodaj".

Pokrenut će se čarobnjak za instalaciju čitača, kliknite "Dalje".


S popisa u prozoru s desne strane odaberite “Registar” i kliknite “Dalje”.


Zatim postavljamo ime čitača ili ga ostavljamo nepromijenjenim kao u našem primjeru i kliknemo “Dalje”.


Dovršavamo čarobnjaka i kliknemo "Završi".

Kopiranje spremnika privatnog ključa u registar.

Čitač je pripremljen, sada trebate kopirati spremnik s ključnim informacijama s prijenosnog medija eToken u registar. Da biste to učinili, idite na glavni izbornik CryptoPro CSP-a i na kartici "Usluga" kliknite gumb "Kopiraj". Kroz "Pregledaj" označavamo spremnik koji želimo kopirati u registar.


Sustav će tada tražiti lozinku za pristup spremniku prijenosni medij(eToken). Unesite lozinku, au sljedećem prozoru postavite naziv spremnika ključeva koji će se kreirati u registru.


U sljedećem prozoru program će od vas tražiti da odaberete medij na koji želite snimiti spremnik. Odaberite "Registar" i kliknite "U redu".


Sada moramo postaviti lozinku za spremnik koji smo smjestili u registar.

Unesite lozinku, potvrdite i kliknite na "U redu".
Sada, pokretanjem funkcije testiranja spremnika privatnog ključa, osim spremnika na prijenosnom mediju, vidjet ćemo i izrađeni spremnik na čitaču “Registar”.
Završavamo postupak testiranja spremnika. Ako se greške ne pronađu, prijeđite na instalaciju certifikata ključa elektroničkog potpisa (ako to već nije učinjeno). Postupak instaliranja certifikata iz registra sličan je postupku instalacije s prijenosnog medija, a ako je vlasnički certifikat već instaliran s prijenosnog medija, nije potrebna ponovna instalacija nakon kopiranja spremnika u registar.

Operativni sustav nije uključen u popis operativnih sustava koje podržava portal.
Foundation Portal u potpunosti podržava sljedeće operativne sustave:

1. Windows XP Professional SP2
2. Windows 2000 Professional SP4
3. Windows 2003 Server Enterprise Edition SP2
4. Windows 7
5. Windows 2008 Server R2
6. Windows Vista (uvjetno)

1. Windows 8 Internet Explorer 10
2. Windows 8, Internet Explorer 11
3. Windows 8.1, Internet Explorer 11
4. Windows poslužitelj 2012, Internet Explorer 11
5. Windows 10, Internet Explorer 11

Dijagnostika.

Za pregled informacija o operativnom sustavu instaliranom na vašem računalu, slijedite ove korake:

ja.

ii. Odaberite "Pokreni"

iii. Upišite u polje "Otvori:".msinfo 32

iv. U prozoru s informacijama o sustavu pročitajte naziv operacijski sustav u polju "Naziv OS-a".

Riješenje.

1. Portal ne podržava preglednik ili verziju preglednika. Portal podržava verzije preglednika Internet Explorer:

Dijagnostika.

Da biste vidjeli informacije o verziji preglednika instaliranog na vašem računalu, slijedite ove korake:

ja. Odaberite "Pomoć" u glavnom izborniku Internet Explorer.

ii. Odaberite "O" iz izbornika "Pomoć".

iii.

Riješenje.

1. Program za rad s EDS PCDST ACS PU nedostaje ili je neispravno instaliran.

Dijagnostika.

Kako biste provjerili je li na vašem računalu instaliran program za rad s digitalnim potpisom, slijedite ove korake:

ja. Pritisnite gumb Start na glavnom izborniku.

ii.

iii.

iv. Popis instaliranih programa mora sadržavati "Avest CSP za BelSSF v . 5.0.0.595" i "Klijentski softver PCDSI ACS PU za obveznike Federalne službe socijalnog osiguranja 2.1.8.104"

Riješenje.

1. Verzija programa za rad s digitalnim potpisom "AVEST" nije podržana od strane portala i nije 2.1.8.104

Dijagnostika.

Za pregled informacija o programu za digitalni potpis instaliranom na vašem računalu, slijedite ove korake:

ja. Odaberite stavku "Pomoć" u glavnom izborniku programa za digitalni potpis.

ii. Odaberite “O” iz izbornika “Pomoć”.

iii. U prozoru O programu pročitajte broj verzije.

Riješenje.

Za rješavanje ovog problema preporuča se instalirati program za rad s EDS PCDST ACS PU. Distribuciju možete preuzeti na ovoj poveznici. Prvo morate izvršiti sljedeće korake:

ja. Pritisnite gumb Start na glavnom izborniku.

ii. Odaberite "Upravljačka ploča"

iii. Na upravljačkoj ploči odaberite Dodaj/ukloni programe

iv. Na popisu instaliranih programa pronađite "Klijentski softver PCDSI ASU PU za FSZN obveznike." Verzija se mora razlikovati od 2.1.8.104. Izvršite deinstalaciju.

v. Na popisu instaliranih programa pronađite "Avest CSP za BelSSF" Verzija se mora razlikovati od 5.0.0.595. Izvršite deinstalaciju.

vi. Kada završite, ponovno pokrenite sustav.

1. Avest ActiveX objekt nedostaje ili je neispravno instaliran.

Riješenje.

Da biste riješili ovaj problem, morate biti sigurni da imate instalirani program za rad s EDS PCDST ACS PU (pogledajte odlomke 3, 4 ovog priručnika) i izvršite sljedeće korake:

ja. Pritisnite gumb Start na glavnom izborniku.

ii. Odaberite "Pokreni"

iii. Upišite u polje "Otvori". :» explorer C:\Program Files\Avest\AvFundClient\Bin

iv. Provjerite postoji li datoteka pod nazivom AvFundCryptX.dll na ovom putu.

v. Dovršite korakeja,ii.

vi. Upišite u polje "Otvori:".regsvr 32" C:\ Programske datoteke\ Avest\ AvFundClient\Bin\AvFundCryptX.dll".Napomena: put mora biti u dvostrukim navodnicima!

vii. Nakon završetka, sustav bi trebao prijaviti uspješnu registraciju

1. Osobni certifikat, koji je izdao centar za ovjeru jednog od odjela Fonda socijalne zaštite, nedostaje ili je nevažeći. Dodjela certifikata nije potpuna.

Dijagnostika.

Da biste provjerili postoji li certifikat, slijedite ove korake:

ja. Odaberite "Alati" iz glavnog izbornika Internet Explorera

ii. Odaberite Internetske mogućnosti iz izbornika Alati

iii. U prozoru Internetske mogućnosti odaberite karticu Sadržaj

iv. Kliknite gumb "Certifikati" na kartici "Sadržaj".

v. Na obrascu “Certifikati”, na kartici “Osobno”, mora postojati najmanje jedan certifikat.

vi. Pozovite obrazac za pregled informacija o certifikatu dvostrukim klikom lijeve tipke miša ili klikom na gumb "Prikaži".

vii. Certifikat mora ispunjavati niz zahtjeva:

a. izdaje jedan od centara za ovjeru Fonda socijalne zaštite

b. biti valjan

c. namijenjen udaljenom računalu za potvrdu identifikacije vašeg računala i njegovo korištenje u svrhu organiziranja personaliziranog računovodstva

Riješenje.

1. Pristup nije uspio sustav datoteka Vaše računalo, jer Vaš profil je premješten.

Riješenje.

Kako biste riješili ovaj problem, koristite izravnu poveznicu za ulazak na stranicu: https://portal.ssf.gov.by/portal/page/portal/startpage

1. Greška – “Nema odgovarajućih certifikata.”

2. Nakon pokretanja CryptoBUTB-a (s USB pogona), “Došlo je do pogreške prilikom pokretanja aplikacije...”