УДК 658.7 JEL 57 DOI 10.26425/1816-4277-2018-4-104-109
НЕОБХОДИМОСТЬ ЗАПРЕТА ПЛАТНЫХ ОБЪЕКТНЫХ ИДЕНТИФИКАТОРОВ ЭЛЕКТРОННОЙ ПОДПИСИ ДЛЯ ДОСТУПА К ЗАКУПКАМ НА ЭЛЕКТРОННЫХ ТОРГОВЫХ ПЛОЩАДКАХ
Аннотация. Рассмотрена и подробно описана актуальность проблемы использования электронной подписи (далее - ЭП), содержащей объектный идентификатор (далее - OID) о возможности ее применения на конкретной электронной торговой площадке (далее - ЭТП). Изучено законодательство по применению ЭП в Российской Федерации и отмечено отсутствие требования о наличии такого атрибута. Изучен рынок и указана главная причина платного распространения и высокой стоимости таких отметок - коммерческая. Предложен механизм отказа от OID на носителе ЭП и использования возможностей действующей Единой системы идентификации и аутентификации (далее - ЕСИА) для получения дополнительной информации пользователю ключа. Ключевые слова: электронная подпись, объектный идентификатор, Федеральный Закон № 223-Ф3, электронная торговая площадка, Единая система идентификации и аутентификации.
NECESSITY OF PROHIBITION OF THE PAID OBJECT IDENTIFIER OF ELECTRONIC SIGNATURE FOR ACCESS TO PROCUREMENT ON ELECTRONIC TRADING PLATFORMS
Abstract. The actuality of the problem of using an electronic signature (next ES) containing an object identifier (next OID) on the possibility of its application on a specific electronic trading platform (next ETP) is considered and described in detail. The legislation on the use of ES in the Russian Federation was studied and it was noticed that there was no requirement that such an attribute exist. The market is studied and the main reason for the paid distribution and the high cost of such marks is indicated - commercial. The mechanism of rejection of OID on the ES carrier is supposed and the possibility to use of the capabilities of the current Unified Identification and Authentication System (next USIA) for obtaining additional information to the user of the key is proposed.
Keywords: electronic signature, object identifier, Law № 223-FZ, electronic trading platform, Unif.
В наши дни все больше электронных торговых площадок (далее - ЭТП), размещающих закупки в соответствии с Федеральным Законом от 18.07.2011 № 223-Ф3 «О закупках товаров, работ, услуг отдельными видами юридических лиц», требуют от участников процедур наличие ЭП с объектным идентификатором (далее - OID), содержащим отметку о возможности его применения на данной ЭТП . При этом такой OID можно получить только платно и не во всех удостоверяющих центрах (далее - УЦ) по выдаче ЭП. Поставщику приходится ежегодно оплачивать тариф для работы на площадке, продлевать сертификат ЭП и дополнительно покупать такой OID для работы на конкретной ЭТП (на каждой такой площадке он свой, что, соответственно, несет дополнительные расходы).
По мнению автора, данное требование избыточно и не несет в себе практической пользы. Объектный идентификатором - это дополнительный и необязательный атрибут квалифицированного или неквалифицированного сертификата ЭП, который либо предоставляет дополнительную информацию о владельце сертификата, о его полномочиях, либо несет какую-то дополнительную информацию для приложений и сервисов, которые используют этот сертификат .
Чаще всего OID используют для управления доступами на основе ролей. Например, в сертификате можно прописать, что владелец ключа является руководителем организации, и это даст ему возможность сразу во всех информационных системах (далее - ИС) получить доступ к нужным функциям и сведениям, без необходимости связываться с администраторами каждой ИС и менять настройки доступа. Все это конечно при условии, что все эти ИС используют сертификат пользователя для его авторизации и анализируют один и тот же атрибут одинаковым образом (для того-то атрибуты и выбираются из справочника, а не задаются произвольно).
Лысенко Тарас Сергеевич
эксперт, АО «Рособоронэкспорт», г. Москва
Expert, AO «Rosoboronexport», Moscow
е-mail: [email protected]
На законодательном уровне вопросы, связанные с применением ЭП в РФ, регулируют два основных документа: Федеральный Закон № 63-Ф3 «Об электронной подписи» (далее - 63-Ф3) и приказ Федеральной службы безопасности РФ «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» (далее приказ № 795) . Состав квалифицированного сертификата описан в 795-м приказе (ч. II «Требования к совокупности полей квалифицированного сертификата»), и в нем нет требований к атрибутам, управляющим авторизацией в каких-либо ИС. Ни 63-Ф3, ни 795-й приказ не запрещают включать в ЭП другие сведения. Таким образом, обязательного наличия в ЭП атрибутов, связанных с авторизацией в каких-либо ИС, не требуется. Соответственно эти требования исходят от самих ЭТП.
Стоит отметить, что «операторам государственных и муниципальных информационных систем, а также информационных систем, использование которых предусмотрено нормативными правовыми актами, или информационных систем общего пользования не вправе требовать наличие в квалифицированном сертификате информации, ограничивающей его применение в иных информационных системах» .
Пользуясь расплывчатой формулировкой, требовать ОГО в структуре сертификата ЭП может любая ИС. Это могут быть ЭТП, где проводят закупки коммерческие компании, порталы, принимающие отчетность, различные государственные системы (например, портал Росреестра).
Платный ОГО открывает доступ к закупкам на конкретной площадке, не ограничивая доступа к другим. Поэтому он позиционируются как расширение сферы действия сертификата, но доплачивать за это расширение приходится участникам закупок. Формально это цена за регистрацию и учет сертификатов на ЭТП, обеспечение работоспособности сертификатов и т. д.
На рисунке 1 представлены крупнейшие ЭТП по сумме проведенных закупок по 223-Ф3 .
ЭТП ГПБ N,
ч 1 538 млрд руб.
с В2В-Се^ег \
763 млрд руб.
ЭТП «ТЭК-Торг» \
637 млрд руб.
с ЭТП ОАО «РЖД»
к 460 млрд руб.
f Единая ЭТП \
385 млрд руб. у
/ ЭТП «Фабрикант»
318 млрд руб.
f ЭТП «ТЭК-Торг» >
V 1 081 млрд руб.
г ЭТП ГПБ \
1 1 022 млрд руб. У
903 млрд руб. У
f Единая ЭТП N,
V 786 млрд руб. У
с ЭТП ОАО «РЖД» >
V 691 млрд руб. У
с ЭТП ОТС - tender N,
V 323 млрд руб. У
за 2015 год
Источник:
за 2016 год
Рис. 1. Топ крупнейших электронных площадок
На 5 из 7 площадках, а именно ЭТП Газпромбанк, ЭТП «ТЭК-Торг» (секция «Роснефть»), ЭТП B2B-Center, ЭТП «Фабрикант» и ЭТП ОАО «РЖД» представленных в этом рейтинге, для работы необходим платный OID. Стоимость OID, в произвольно выбранных УЦ по выдаче ЭП, представлена в таблицах 1, 2.
Таблица 1
Стоимость объектного идентификатора
B2B-center * 2 500 2 500
Газпромбанк (ГПБ) 3 600 3 000 3 500
Окончание таблицы 1
Электронная торговая площадка Стоимость OID на год, руб. с НДС
АО «ЕЭТП» СКБ Контур ООО «Тензор»
ТЭК-Торг секция «Роснефть» 3 300 1 700 2 500
Фабрикант * 2 500 3 000
Итого 13 100 9 700 11 500
*Входит в комплект «Коммерческий» за 6 200руб.
Источники:
Отдельного внимания достойна ЭТП ОАО «РЖД», ОГО для участия в закупках которой можно получить только в одном УЦ. Из-за этого отсутствует механизм рыночного регулирования цен, а ОГО для площадки, в сравнении с другими, стоит в разы больше.
Таблица 2
Стоимость ЭП с OID для ЭТП ОАО «РЖД»
Электронная торговая площадка Стоимость, руб. с НДС Комментарий
Всем Только МСП
ОАО «РЖД» 10 266 (без доставки) 11 446 (с доставкой) 7 906 (без доставки) 9 086 (с доставкой) Используется продукт «Оптимум» с наличием годовой лицензии «КриптоПро»
Источник:
Еще одно неудобство заключается в том, что забрать ЭП можно только в одном месте: в офисе УЦ в Москве. Из-за этого многим приходится переплачивать еще и за доставку. Главная проблема состоит в том, что, если поставщику захочется работать, например, на всех указанных выше пяти ЭТП с собственным платным ОГО, то его стоимость по рыночным данным составит около 20 000 руб. в год. В регламентах работы крупнейших ЭТП содержится следующая информация по поводу применения ОГО. В регламенте ЭТП В2В-сеПег указано, что сертификат ключа проверки подписи должен содержать в расширении «Улучшенный ключ» сертификата ОГО 1.2.643.6.7 (Использование в работе систем электронного документооборота и электронных торговых систем В2В-сейег), устанавливающий правомерность использования сертификата ключа проверки подписи на ЭТП .
Для работы на ЭТП Газпромбанка необходимо получить квалифицированный сертификат ЭП, изготовленный доверенным удостоверяющим центром и содержащий отметку о возможности применения данного сертификата на ЭТП ГПБ - ОГО 1.2.643.6.17.1 . В регламентах других ЭТП из рейтинга смысл тот же. Никаких объяснений о том, для чего они необходимы, не дано.
Совсем другое дело обстоит с порталами государственных органов, возьмем, к примеру, портал Росреестра. Информационная система Росреестра использует ОГО для определения сведений, которые можно выдавать владельцу сертификата , т. е. Росреестр безвозмездно предоставляет другим госорганам информацию из реестра прав собственности. Получая запрос, портал анализирует содержимое сертификата и при наличии нужного ОГО, открывает доступ к этим сведениям. Чтобы УЦ добавил в сертификат необходимый ОГО, пользователь предоставляет документы, которые подтверждают его полномочия.
Однако далее в Методических рекомендациях указано важное примечание, что данное требование действует до момента полного запуска Единой системы идентификации и аутентификации (далее - ЕСИА) в инфраструктуре, обеспечивающей информационно-технологическое (ИТ-) взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, и подключения к ней системы Росреестра . Таким образом, ЕСИА - это один пароль, дающий доступ ко всем государственным сайтам.
Стоит отметить, что такого примечания в регламентах работы ЭТП из рейтинга нет. Еще одно важное отличие состоит в том, что для портала Росреестра данный ОГО распространяется бесплатно.
По мнению автора ОГО в возможности применения ЭП на конкретной ЭТП не несут никакой реальной пользы. Если площадка хочет его применять, руководствуясь интересами своих пользователей, то ничто и никто не мешает делать их бесплатными, как это реализовано на некоторых государственных порталах. Поэтому платные ОГО площадки используют, чтобы решать коммерческие потребности.
Рассмотрим, каким образом можно влиять на ЭТП. Все зависит от вида площадки.
На ЭТП по государственным и муниципальным закупкам есть строгий регламент, в котором требования к структуре сертификата заданы строго, и ни одна ЭТП не имеет право самостоятельно менять требования к ЭП. Электронные торговые площадки для реализации имущества предприятий-банкротов обязаны аккредитовываться в Министерстве экономического развития, и подчиняются Федеральному Закону № 127-ФЗ «О несостоятельности (банкротстве)» и Приказу № 495 от 23 июля 2015 г. Министерства экономического развития России, и так же имеют строго ограниченный перечень оснований об отказе в регистрации поставщика на площадке. Отсутствие ОГО в сертификате «под площадку» в этот перечень не входит, т. е. по закону поставщик может использовать квалифицированный сертификат, выданный любым аккредитованным УЦ.
Электронные торговые площадки, размещающие закупки по 223-Ф3, сами определяют требования к ЭП. При желании прописывают в регламенте, что сертификат должен содержать ОГО, определяют его стоимость и формируют условия сотрудничества для удостоверяющих центров. Причем в любой момент эти требования могут быть изменены. Поставщикам остается получать сертификат с таким ОГО, а УЦ - заключать договор с ЭТП и продолжать выдавать сертификаты на условиях, которые она диктует.
Именно поэтому необходимо создать единый порядок проведения закупок на всех ЭТП и поменять формулировку в законе «Об электронной подписи», запретив ИС и ЭТП использовать любые дополнительные требования к ОГО в сертификатах ЭП или хотя бы запретить их платное распространение.
Также стоит отметить еще одну распространенную проблему: сейчас сертификат приходится перевыпускать гораздо чаще, чем это диктуют требования безопасности к персональной ЭП (поменялась должность, появилась необходимость работы на новой ЭТП с ОГО и т. д.). Для ее решения необходимо использовать ЕСИА для авторизации пользователей во всех ИС. Для этого на данном портале необходимо создать единый справочник ОГО всех ИС и пользователей. Тогда после аутентификации пользователя по персональному ключу в любой ИС (в том числе ЭТП), проверяется привязка сертификата ЭП к учетной записи на ЕСИА, и если там содержится нужный ОГО (о полномочиях и правах, предоставление доступа к электронной торговой площадке и т. д.), право пользователя на нужное ему действие подтверждается. При реализации этого предложения отпадает необходимость хранить в сертификате сведения о ролях, правах доступа пользователя и ОГО для конкретных ИС и ЭТП. Предлагаемый сертификат будет содержать ссылку на сертификат открытого ключа владельца в ЕСИА, из которого можно будет получить такую информацию.
И, конечно, внесение изменений в единый справочник ОГО в ЕСИА должно быть бесплатным. Такая система представляется намного более универсальной и надежной, чем применение полей сертификатов, а в перспективе, позволит автоматизировать управление доступами. Перевелся человек на другую должность -автоматически потерял доступ к одним действиям и получил к другим. При этом он продолжает пользоваться своим ключом ЭП для подписания документов, а перевыпускать ничего не нужно.
С 01.07.2018 г. Правительство РФ будет вправе установить особенности документооборота в форме электронных документов, требования к форматам и видам средств ЭП, применяемой при таком документообороте . Соответственно, появляется возможность реализовать предложения автора.
Предложенный механизм позволит:
Оказать ощутимую поддержку участникам закупок, в том числе субъектам малого и среднего предпринимательства.;
Менять сертификат ЭП только по истечении срока его деятельности;
Сделать систему идентификации и аутентификации пользователей более универсальной и надежной;
Исключить возможность дублирования ОГО разных ИС, так как все они будут собраны в едином справочнике;
Автоматизировать управление ролями и доступами пользователей.
Библиографический список
1. Федеральный закон от 31.12.2017 г. № 505-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». - Ст. 3, ч. 6.1, п. 4 б: [Электронный ресурс]. - Режим доступа: http://www.consultant.ru (дата обращения: 14.03.2018).
2. Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи» (ред. от 23.06.2016). - ст. 14 ч. 2 и ст. 17 ч. 2 [Электронный ресурс]. - Режим доступа: http://www.consultant.ru (дата обращения: 14.03.2018).
3. Федеральный Закон от 18.07.2011 г. № 223-ФЗ (ред. от 31.12.2017) «О закупках товаров, работ, услуг отдельными видами юридических лиц» (с изм. и доп., вступ. в силу с 09.01.2018) [Электронный ресурс]. - Режим доступа: http:// www.consultant.ru (дата обращения: 14.03.2018).
4. Приказ ФСБ РФ от 27.12.2011 г. № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» [Электронный ресурс]. - Режим доступа: http://www.consultant.ru (дата обращения: 14.03.2018).
5. Доклад Министерства экономического развития о результатах мониторинга применения Федерального закона от 18.07.2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» за 2016 г. - стр. 20 [Электронный ресурс]. - Режим доступа: http://economy.gov.ru (дата обращения: 13.03.2018).
6. Методические рекомендации по использованию электронной подписи при межведомственном электронном взаимодействии (версия 4.3), п. 6 [Электронный ресурс]. - Режим доступа: https://smev.gosuslugi.ru/portal/ (дата обращения: 14.03.2018).
7. Регламент организации электронного документооборота и использования электронной подписи ЭТП B2B-Center. - п. 3 приложения 1: [Электронный ресурс]. - Режим доступа: https://www.b2b-center.ru/help (дата обращения: 13.03.2018).
8. Регламент проведения закупочных процедур ЭТП ГПБ. - Приложение 5 [Электронный ресурс]. - Режим доступа: https:// etpgpb.ru/supplier (дата обращения: 14.03.2018).
9. Официальный сайт удостоверяющего центра «ИТК» по выдаче ЭП [Электронный ресурс]. - Режим доступа: http://cs-crimea.ru/spravka/stati-i-spravka/108-oidy-v-sertifikatakh (дата обращения: 14.03.2018).
10. Официальный сайт удостоверяющего центра АО «ЕЭТП» по выдаче ЭП [Электронный ресурс]. - Режим доступа: https:// www.roseltorg.ru/ecp (дата обращения: 13.03.2018).
11. Официальный сайт удостоверяющего центра СКБ Контур по выдаче ЭП [Электронный ресурс]. - Режим доступа: https:// ca.kontur.ru/ (дата обращения: 13.03.2018).
12. Официальный сайт удостоверяющего центра ООО «Тензор» по выдаче ЭП [Электронный ресурс]. - Режим доступа: https://tensor.ru/trends/tr_udo/about_UC/services (дата обращения: 13.03.2018).
13. Официальный сайт удостоверяющего центра АО «НИИАС» по выдаче ЭП [Электронный ресурс]. - Режим доступа: http://www.pkitrans.ru/?Item=product&SubItem=tarifs_etzp (дата обращения: 13.03.2018).
1. Federal"nyj zakon ot 31.12.2017 № 505-FZ «О vnesenii izmenenij v otdel"nye zakonodatel"nye akty Rossijskoj Federacii»
Ch. 3, p. 6.1, sp. 4 b. - Available at: http://www.consultant.ru (accessed 14.03.2018).
2. Federal"nyj zakon «Ob elektronnoj podpisi» ot 06.04.2011 N 63-FZ (red. ot 23.06.2016) . Available at: http://www.consultant.ru (accessed 14.03.2018).
3. Federal"nyj zakon «О zakupkah tovarov, rabot, uslug otdel"nymi vidami yuridicheskih lic» ot 18.07.2011 № 223-FZ . Available at: http://www.consultant.ru (accessed 14.03.2018).
4. Prikaz FSB RF ot 27.12.2011 № 795 «Ob utverzhdenii Trebovanij k forme kvalificirovannogo sertifikata klyucha proverki elektronnoj podpisi» . Available at: http://www.consultant.ru (accessed 14.03.2018).
5. Doklad Ministerstva ekonomicheskogo razvitiya o rezul"tatah monitoringa primeneniya Federal"nogo zakona ot 18.07.2011 № 223-FZ «О zakupkah tovarov, rabot, uslug otdel"nymi vidami yuridicheskih lic» za 2016 god , p. 20. Available at: http://economy.gov. ru (accessed 13.03.2018).
6. Metodicheskie rekomendacii po ispol"zovaniyu elektronnoj podpisi pri mezhvedomstvennom elektronnom vzaimodejstvii (versi-ya 4.3) , p. 6. Available at: https://smev.gosuslugi.ru/portal (accessed 14.03.2018).
7. Reglament organizacii elektronnogo dokumentooborota i ispol"zovaniya elektronnoj podpisi ETP B2B-Center , p. 3, app. 1. Available at: https://www.b2b-center.ru/help (accessed 13.03.2018).
8. Reglament provedeniya zakupochnyh procedur ETP GPB . App. 5. Available at: https://etpgpb.ru/supplier (accessed 14.03.2018).
9. Oficial"nyj sajt udostoveryayushchego centra «ITK» po vydache EP . Available at: http://cs-crimea.ru/spravka/stati-i-spravka/108-oidy-v-sertifikatakh (accessed 14.03.2018).
10. Oficial"nyj sajt udostoveryayushchego centra AO «EETP» po vydache EP . Available at: https://www.roseltorg.ru/ecp (accessed 13.03.2018).
11. Oficial"nyj sajt udostoveryayushchego centra SKB Kontur po vydache EP . - Available at: https://ca.kontur.ru (accessed 13.03.2018).
12. Oficial"nyj sajt udostoveryayushchego centra OOO «Tenzor» po vydache EP . - Available at: https://tensor.ru/trends/tr_udo/about_UC/services (accessed 13.03.2018).
13. Oficial"nyj sajt udostoveryayushchego centra AO «NIIAS» po vydache EP . - Available at: http://www.pkitrans.ru/?Item=product&SubItem=tarifs_etzp (accessed 13.03.2018).
Развитие информационных технологий сделало возможным проведение торгов через интернет без непосредственного присутствия на аукционе поставщиков и организаторов тендера.
Электронная торговая площадка (ЭТП) Газпромбанка является дочерней компанией АО «Газпромбанк». Она была сформирована в 2012 году и первоначально охватывала нефтяную и газовую отрасли. Постепенно сфера ее деятельности расширялась, и на данный момент площадка — один из крупнейших интернет-ресурсов, способный обслуживать множество промышленных отраслей.
Особенности торговой площадки ГПБ
По данным Минэкономразвития России, начиная с 2014 года ЭТП Газпромбанка возглавляет ТОП-3 электронных площадок, на которых ведутся закупки по 223-ФЗ. В систему площадки интегрированы банковские сервисы — гарантия, аккредитивы, факторинг и контроль расходных операций.
Для участия в торгах на ЭТП Газпромбанка необходима квалифицированная электронная подпись. Правом изготовления ЭЦП наделены только аккредитованные удостоверяющие центры, к которым относится компания «Инфотекс Траст».
Электронная подпись для ЭТП ГПБ придает юридическую силу проводимым операциям и защищает документы от подделки.
Электронная подпись для ЭТП ГПБ
ЭЦП для Газпромбанка позволяет совершать неограниченное количество операций на электронных торговых площадках. Любые коммерческие сделки, заверенные электронной подписью, обладают полной юридической силой и предусматривают ответственность обеих сторон в соответствии с российским законодательством.
После оформления электронной подписи для ЭТП Газпромбанка клиент проходит аккредитацию на площадке, после чего получает доступ к участию в торгах и аукционах.
Как получить ЭП для ЭТП ГПБ
За получением квалифицированного сертификата электронной подписи следует обратиться в аккредитованный удостоверяющий центр «ИнфоТеКС Траст». Для этого необходимо заполнить заявку на изготовление сертификата ЭП, оплатить услугу и собрать документы.
Когда электронная подпись будет готова, вам придет оповещение на электронную почту, возьмите документы и направляйтесь в любой офис нашей компании, указанный в заявке.
Специалист расскажет, как настроить рабочее место и как работать с электронной подписью. Служба технической поддержки будет доступна на протяжении всего действия сертификата. Мы помогаем абонентам круглосуточно.
При входе в личный кабинет для запроса КЭП отображается сообщение « Компьютер не настроен. Для продолжения работы перейдите на страницу настройки компьютера и выполните предложенные действия» . После перехода на страницу настройки и установки всех необходимых компонент в личном кабинете вновь возникает сообщение о том, что компьютер не настроен.
Для устранения ошибки необходимо:
1. Добавить адрес личного кабинета https://i.kontur-ca.ru в надежные узлы. Для этого:
- Выбрать меню «Пуск» > «Панель управления» > «Свойства браузера»;
- Перейти на вкладку «Безопасность», выделить элемент «Надежные узлы» (или «Надежные сайты») и нажать на кнопку «Узлы»;
- Указать в поле Добавить в зону следующий узел адрес https://i.kontur-ca.ru нажать на кнопку «Добавить».
Если в списке надежных узлов уже присутствует данный адрес, следует перейти к следующему пункту.
2. Проверить, что адрес личного кабинета https://i.kontur-ca.ru определяется как надежный:
- Если используется Internet Explorer версии 8, то, находясь на странице авторизации, следует проверить, стоит ли галка «Надежные узлы» внизу страницы. Если галки нет, но есть надпись « Интернет», значит адрес https://i.kontur-ca.ru не добавлен в надежные узлы.
- Если используется Internet Explorer версии 9 и выше, то, находясь на странице авторизации, следует кликнуть правой кнопкой мыши в любом месте страницы, выбрать «Свойства». В открывшемся окне в строке «Зона» должна содержаться надпись «Надежные сайты». В противном случае адрес https://i.kontur-ca.ru не добавлен в надежные узлы.
Если адрес личного кабинета не определяется как надежный, то следует обратиться к системному администратору с просьбой добавить адрес https://i.kontur-ca.ru в надежные узлы.
3. Проверить, удается ли зайти в Личный кабинет. Если ошибка повторится, то следует запустить утилиту RegOids по ссылке . Данная утилита автоматически настроит параметры OID в реестре компьютера. Также можно вручную импортировать одну из веток реестра в зависимости от разрядности установленной операционной системы:
4. Проверить, что на компьютере используются права администратора (чтобы проверить, перейдите в Пуск — Панель управления — Учётные записи пользователей и семейная безопасность — Учётные записи пользователей ). Если прав недостаточно, необходимо дать пользователю полные права, для этого обратитесь к вашему администратору.
5. После выполнения пункта 3, необходимо перезагрузить компьютер и проверить вход в Личный кабинет.
Если ни один пункт инструкции не помог, то следует обратиться в техническую поддержку по адресу [email protected]. В письме необходимо указать:
1. Номер диагностики.
Для этого необходимо зайти на портал диагностики по адресу https://help.kontur.ru , нажать кнопку « Начать диагностику». Как только процесс проверки закончится, на экране отобразится номер диагностики. Присвоенный номер обращения указать в письме.
2. Скриншот окна с ошибкой (при использовании Internet Explorer версии 9 и выше также необходимо приложить скриншот окна «Свойства» — см. пункт 2).
3. Экспортировать и приложить следующие ветки реестра:
32-bit: HKLM\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo
64-bit: HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo
Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор ООО "ВКС"
От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.
Все больше коммерческих электронных площадок требуют от участников электронную подпись, созданную в соответствии с их требованиями.
При этом идентификатор в составе сертификата электронной подписи, который открывает доступ к площадке, платный. Поставщику приходится ежегодно оплачивать тариф для работы на площадке, сертификат электронной подписи и дополнительно идентификатор для работы на конкретной площадке. Насколько это законно и могут ли поставщики бороться с такой практикой?
Объектный идентификатор, или OID, - это дополнительный атрибут квалифицированного или неквалифицированного сертификата электронной подписи. Он может содержать сведения о владельце подписи, о его полномочиях, об информационной системе, где этот сертификат используется, и многое другое.
Запрашивать идентификатор в структуре сертификата электронной подписи может любая информационная система. Это могут быть электронные торговые площадки, где проводят закупки государственные и коммерческие компании, порталы, принимающие отчетность, различные государственные системы (например, портал Росреестра).
Проблема в том, что, если поставщику хочется работать, например, на пяти ЭТП с собственным платным OIDом, стоимость обычного квалифицированного сертификата для него составит от 13 000 рублей.
Согласно федеральному закону № 63-ФЗ от 06.04.2011 «Об электронной подписи», квалифицированный сертификат электронной подписи можно использовать в любой информационной системе без дополнительных соглашений между пользователями. Указанный закон лишь запрещает «операторам информационных систем накладывать на квалифицированные сертификаты требования, ограничивающие их использование в других информационных системах».
Пользуясь расплывчатой формулировкой, некоторые коммерческие площадки требуют в составе сертификата электронной подписи объектный идентификатор. Он открывает доступ к торгам на этой конкретной площадке, не ограничивая доступа к другим. Поэтому OIDы позиционируются как «расширение сферы действия сертификата», но доплачивать за это расширение приходится поставщикам.
Формально это цена за «регистрацию и учет сертификатов на площадке», «обеспечение работоспособности сертификатов» и т.д. Например, идентификаторы нужны для работы на ЭТП Газпромбанка, «ТЭК-Торг» (секция «Роснефть»), В2В, uTender. Недавно к этому списку присоединилась ЭТП «Фабрикант».
Действительно ли OIDы снижают риски в работе ЭТП? Эксперты считают, что никакой реальной пользы они не несут. Если площадка хочет применять идентификаторы, руководствуясь интересами своих пользователей, ничто не мешает делать их бесплатными для всех пользователей, как это реализовано на некоторых государственных порталах.
Например, Росреестр должен безвозмездно предоставлять другим госорганам информацию из реестра прав собственности. Получая запрос, портал анализирует содержимое сертификата и при наличии нужного OIDа открывает доступ к этим сведениям. Чтобы УЦ добавил в сертификат необходимый идентификатор, госслужащий предоставляет документы, которые подтверждают его полномочия.
Поэтому фактически платные OIDы площадки используют, чтобы решать коммерческие потребности.
Можно ли влиять на площадки?
На желание сделать проблему из такой простой вещи, как электронная подпись, уже обратил внимание президент в выступлении на заседании Агентства стратегических инициатив в июле 2016 года. Можно ли повлиять на ситуацию? Все зависит от вида площадки.
ЭТП госзакупок
Есть четкий и понятный регламент, по которому работает сегмент госзакупок. Для пяти электронных торговых площадок требования к структуре сертификата строго заданы в этом регламенте, и ни одна ЭТП не имеет право самостоятельно менять требования к электронной подписи.
ЭТП для реализации имущества предприятий-банкротов
Эти площадки обязаны аккредитоваться в Министерстве экономического развития, подчиняются федеральному закону в ред. от 03.07.2016 № 217-ФЗ «О несостоятельности (банкротстве) и Приказу № 495 от 23 июня 2015 года, в котором есть ограниченный перечень решений об отказе в регистрации поставщика на площадке (раздел 2.5). Отсутствие идентификатора в сертификате «под площадку» в этот перечень не входит.
То есть по закону поставщик может использовать квалифицированный сертификат, выданный любым аккредитованным удостоверяющим центром. Но некоторые площадки пытаются ограничивать доступ и заработать на этом. В июле 2016 года OIDы в квалифицированных сертификатах начала требовать ЭТП «ТендерСтандарт». Один из поставщиков, которому площадка ограничила доступ к торгам, подал жалобу в ФАС и выиграл спор. Контролирующий орган потребовал привести регламент «ТендерСтандарт» в соответствие с требованиями законодательства и Приказом № 495-ФЗ.
Надо сказать, ФАС охотно рассматривает жалобы именно от поставщиков, поэтому прецеденты создавать можно и нужно. Согласно недавним поправкам в № 217-ФЗ, ФАС имеет право признать состоявшуюся торговую процедуру недействительной, если права ее участников были ущемлены.
ЭТП для закупок коммерческих организаций и компаний с госучастием (торги по 223-ФЗ)
Таких площадок около 150. По 223-ФЗ проводят закупки компании с долей участия государства выше 50%, их «дочки» и «внучки», естественные монополии (нефтегазовые компании, РЖД и т д.) и ряд других юридических лиц.
Требования к электронной подписи эти площадки определяют сами. Например, на старте работы прописывают в регламенте, что сертификат должен содержать идентификатор, определяют его стоимость и формируют условия сотрудничества для удостоверяющих центров.
Причем в любой момент эти требования они могут поменять. Оповещать ли клиентов об изменениях, оставлять ли доступ со старым сертификатом до конца срока его действия - все это остается на усмотрение площадки. То есть в один прекрасный момент руководитель компании может узнать, что его сертификат не действует, просто при попытке прочитать новое извещение на ЭТП, где еще неделю назад все работало.
Так и произошло в конце июля с поставщиками ЭТП «Фабрикант». Площадка внезапно поменяла правила игры, дав клиентам несколько дней на то, чтобы перерегистрировать в системе свои старые сертификаты.
Ничто не мешает поступить так же любой другой коммерческой площадке. Поставщикам остается получать сертификат с OIDом, а удостоверяющим центрам - заключать договор с ЭТП и продолжать выдавать сертификаты на условиях, которые она диктует.
По мнению ФАС России, с которым согласны удостоверяющие центры, проблему решит создание в России единого порядка проведения торгов на всех электронных торговых площадках. Кроме того, необходимо поменять формулировку в законе «Об электронной подписи», запретив площадкам использовать любые дополнительные требования к объектным идентификаторам в сертификатах электронной подписи.