ETPの認定-必要な人向け

ここではithappens.ru/story/6697 、次にithappens.ru/story/6076、ithappens.ru/story/12126のようなことが起こります- 電子プラットフォームの認定は IT部門（プログラマー）、エンジニア、その他の技術者の専門家によって行われます人

そのため、この投稿は、長年ITに携わってきたが、あまりにも面倒くさい人には向いていません。 若い専門家、そして一般に、この情報が役に立つかもしれないすべての人のために ここでの主な条件は技術に精通している人なので、スクリーンショットを使用せず、 ハードコアテキストのみを使用することにしました。必要な場合は、読者のリクエストに応じて追加します。

提案された認定手順は、その種類の唯一のものではなく（少なくともいくつかの作業オプションがあります）、著者の個人的な経験を含め、繰り返し検証されていることに注意してください。

サイトでの認定は簡単です。 特別なインスピレーションや創造的な範囲は必要ありません。 私たちは、IST-Budgetから定期的に連絡を受けており、認定の支援のために支払いを受けていますが、個人で行うこともできます。 しかし、特にこれを詳細に処理する時間と欲求がない場合は、時間がかかり、血を飲むことができるいくつかのニュアンスがまだあります。 これはこれらのニュアンスについてです。

手始めに、4つのポイントの短い用語集：

_____________________________________________________________________________

認定は、最初に各ETPのユーザーの職場を設定し、法定文書のスキャンの詳細と添付ファイルを認定の申請書に記入し、申請の結果に関するサイトからの応答を待機する手順です（1〜5日）。障害が到着しました-障害の原因を取り除き、再度試してスタンバイモードに移行します。 認定手続きは3年に1回行われ、毎年、現在のアカウントに新しい電子署名を添付する必要があります。これは非常に簡単です。

ETPは電子取引プラットフォームです。 オークションが開催されるサイト（すべてではなく、このサイトに属するもののみ）で、公共調達への参加手続きを直接実行します：オークションへの参加申請、オークションへの参加、州契約の署名。 ETPは条件付きで州と商業に分けられます。 状態ETPは5つの量で示されます：

SBERBANK-AST sberbank-ast.ru 、
Roseltorg www.roseltorg.ru 、
ロシア連邦の秩序etp.zakazrf.ru 、
RTS-Tender www.rts-tender.ru
MICEX www.etp-micex.ru

各サイトでの認定の手順はほぼ同じです。これについては以下で詳しく説明します。

メディア （エトケン、ルートケン、またはスマートカードとも呼ばれます）は、ユーザーに馴染みのあるUSBインターフェースと「オンボード」署名の電子証明書を備えたフラッシュドライブです。 あなたの目のリンゴの世話をします！

CryptoPro CSPは、コンピューターでデジタル署名を操作するために必要な暗号化ユーティリティです。 費用がかかり、無料で使用できます（最短-1か月）。たとえばLISSI-CSPなどの類似物があります。
_____________________________________________________________________________
さて、今は問題の本体に近づいています。 多くの手紙があります。

1. CryptoProおよび証明書のインストール：個人および信頼できるCA。

- ブラウザのバージョンを確認してください。 すぐに明確にします-デジタル署名を操作するための唯一のブラウザはIEです。 FirefoxでEDSを使用するためのプラグインがありますが、それについての可能性があります。 別の記事を書きます。 EDSが設定されている職場のIEのバージョンが9を超えないことが望ましいです。バージョン10および11では、一部のEDSが正しく動作しません。 IEのバージョンは、ブラウザのヘルプセクション-「About」で確認できます:)。

-CryptoProディストリビューションを選択します。 CryptoProユーティリティの配布キットから始めます。 通常、発行されたデジタル署名とともに提供されるディスクからダウンロードできます。 メーカーのウェブサイトwww.cryptopro.ruまたは多くのオープンソースの1つから直接アクセスすることもできます。たとえば、 taxnet.ru / software / download （ボタン「配布」）。 配布バージョンを選択する際には、2つの基準に従ってください：1. Windowsが8.0よりも高くない場合、Windows 8.1以降（将来的に表示される場合）-CryptoPro 3.9以降の場合、CryptroPro 3.6のバージョンをそれぞれ選択します。 2. Windowsのビット深度に応じて、KriproProバリアントx64またはx86を選択します。

-CryptoPro配布キットをインストールします。 追加設定なしでディストリビューションをインストールできますが、インストールプロセス中に選択できるようになっています。 シリアル番号が手元にある場合-すぐに運転し、ライセンスをすぐに購入しなかった場合-関係ありませんが、それをカレンダーに書き、事前に購入の面倒を見て、不快な驚きがないようにする方が良いです。 ユーティリティをインストールした後、OSは再起動を要求しますが、再起動する必要があります。

- メディアドライバーをインストールします。 次のステップは、デジタル署名キャリアドライバーをインストールすることです。 rutokenかetokenかによって、ドライバーを選択し、同じ自動モードでインストールします。 実際には、ドライバー自体は慎重に手渡されたディスク上で見つけることができます。または再度リンク： taxnet.ru/software/download （「配布」セクション-Rutoken / Etokenドライバー。異なる種類のメディア用のドライバーのインストールには若干の違いがあります。 Windowsの容量に応じて、トークンはもう少し気まぐれです。ソフトウェアをインストールするためには、eToken PKIクライアントに適しています。これは、ドライバーだけでなく、小さなデジタル署名コントロールパネルでもあります。ドライバーをインストールした後、コンピューターを再起動します。

- メディアをセットアップします。 コントロールパネルを開き、CryptoProアイコンを見つけて、管理者権限でユーティリティを起動します。 [ハードウェア]タブ-[リーダーの設定]ボタン-[追加]ボタン（ユーティリティが管理者権限なしで起動すると、ボタンは非アクティブになる可能性が高い）および利用可能なリーダーのリストから必要なリーダーを選択します：Active co ru Token 0（Active co ru Token 1と一緒に）アクティブトークン2）またはAKS VR 0（およびAKS ifdh 0およびAKS ifdh 1）、および選択を確認します。 次に、同じタブで[メディアタイプの設定]ボタン、[追加]ボタンをクリックし、使用可能なメディアのリストから必要なメディアを再度選択します：RutokenまたはEtoken。

- 個人証明書をインストールします。 CryptoProユーティリティ-「サービス」セクション-「コンテナ内の証明書の表示」ボタン-「参照」ボタンを再度実行します。 表示される利用可能な証明書のウィンドウで、目的のエントリを選択し（他の証明書が以前にメディアに記録されている場合-リスト内に複数の行があります）、選択を確認します。 セクション「表示用証明書」-ボタン「プロパティ」-ボタン「証明書のインストール」。

- 証明機関の証明書をインストールします。 原則として、CA証明書は、EDSを備えたディスク上、および認証局自体のWebサイト上になければなりません。 CA証明書をインストールするときは、次の条件を満たすことが重要です：「証明書ストレージ」セクションで、「すべての証明書を次のストレージに配置する」フィールドで選択を切り替え、リストで「信頼されたルート証明機関」を選択し、選択を確認する必要があります。 証明書が正しくインストールされたかどうかを確認するには、IE-[ツール]タブ-[インターネットオプション]セクション-[コンテンツ]ボタン-[証明書]ボタンを起動します。 個人証明書セクションで必要なエントリを見つけて開きます。インストールが成功した場合、次のようなものが表示されます。
この証明書の対象は次のとおりです。
メールメッセージを保護
リモートコンピューターに対してコンピューターのIDを確認します
平均のクラスEP KS1
平均のクラスEP KS2
1.2.643.5.5.66.1

CA証明書がインストールされていないか、その有効期限が切れている場合、または個人証明書の有効期限が切れている場合、「この証明書は、信頼できる証明機関にトレースして確認できませんでした」という表記が表示されます。

2.会社の書類の要件

ほとんどの場合、認定の拒否の理由は、認定中に会社から要求されたドキュメントの実行中に行われたミス（または一連のミス）です。
事務処理とその正確な実装に関する推奨事項の以下の一般的なリストは、失敗する結果の可能性を最小限に抑えるのに役立ちます。

したがって、推奨事項：

-文書に複数のページがある場合（たとえば、憲章または税からの抜粋）-文書をアーカイブにパックする必要があります。 推奨されるアーカイブ形式はzipです。 rarまたは7z形式のアーカイブをサイトに添付しようとすると、エラーメッセージが表示される場合があります。

-1つのファイルの合計ボリュームが10 MBを超えないようにしてください。 ドキュメントの重量が10 MBを超える場合、ドキュメント内のページの解像度を下げるか、ドキュメントを複数のアーカイブに分割することをお勧めします。 文書を複数のアーカイブに分割する場合、アーカイバの基本的な機能を使用して、アーカイブを自動的にpart1、part2 ... part100に分割しないことを強くお勧めします。 ETPオペレーターは、そのような書類を受け入れることはまずありません。 アーカイブを分割する推奨方法は、ドキュメントのページを個別のフォルダーに手動で配布し、フォルダーに明確な名前を割り当て（例：Page Charter1_15）、アーカイブに追加することです。

-必要なドキュメントのすべてのページをスキャンする必要があります。 空であっても。 あなたの意見では、それらは必要ありません。 サイト（および州の顧客）は、その場合にのみ検討のためにドキュメントのスキャンを受け入れます。 すべてのページのスキャンが表示される場合。 最も一般的な例：IPを認定する場合、パスポートページのスキャンを添付する必要があります。 認定された「ハエ」の最初の数は、習慣から、写真と登録のあるページのみをスキャンするためです。

-すべてのサイトは例外なく、「注文」形式のドキュメント（予約の順序、更新の順序など）を好みません。 「意思決定」形式の文書の最初の作成（任命に関する決定、権限の拡張に関する決定）は、時間を大幅に節約します。

-従業員が認定用のドキュメントのテンプレートを急いで探している場合は、リンクwww.roseltorg.ru/suppliers/info/get-accreditationを見せてください 。 ここではすべて無料です。

3.一般的なブラウザー設定。

電子プラットフォームでEDSを正しく動作させるには、さらにいくつかのアクションを実行する必要があります。

-IEブラウザの[サービス]セクション-[インターネットオプション]-[セキュリティ]-[信頼済みサイト]。 5つのETPをすべて、信頼できるノードに次の形式（httpおよびhttps）で追加します。

http：//*.sberbank-ast.ru/
https：//*.sberbank-ast.ru/
http：//*.roseltorg.ru/
https：//*.roseltorg.ru/
http：//*.etp.zakazrf.ru/
https：//*.etp.zakazrf.ru/
http：//*.rts-tender.ru/
https：//*.rts-tender.ru/
http：//*.etp-micex.ru/
https：//*.etp-micex.ru/

信頼できるサイトにアドレスを追加する場合、「このゾーンのすべてのサーバーにはサーバー検証が必要です（https :)」をチェックしないでください。

-同じ場所の[セキュリティ]セクションで[その他]セクションを開き、表示されるリストで[ActiveX要素と接続モジュール]セクションまでスクロールします。 このセクションでは、すべてのスイッチを「有効」に設定し、選択を確認します。 この手順の後、「その他」セクションを再度開いてActiveXセクションを表示することをお勧めします。一部のスイッチは「オフ」状態になります。

-認定の難しさは、さまざまなブラウザアドオンによって作成できます。たとえば、Skypeプラグイン「クリックして電話をかける」などです。 理想的には、特定のアドオンを意図的に必要としない場合、すべてを無効にします。 「サービス」-「アドオン」からアドオンのリストを開くことができます。

-ポップアップブロックを無効にする必要はありません。

4.認定。

認定を成功させるための最後の課題は、Capicomライブラリのインストールです。 このライブラリは各ETPに個別にインストールする必要があります（RTS-TenderのCapicomはMICEX ETPなどには適していません）。また、興味深いニュアンスを考慮する必要があります。Capicomはいくつかの段階でインストールされます。 次のようになります。認定フォームを開いてデータを入力しようとすると、Capicomライブラリまたはそれに付随するプラグインをインストールするよう求めるサインまたはポップアップウィンドウが表示されます。 クリックしてライブラリをインストールすると、ページが自動的に更新され、ライブラリをインストールする必要があるというメッセージが再び表示されます。 Sberbank-ASTサイトでは、次のリンクでCapicomを追加インストールする必要があります。32ビット（http://www.sberbank-ast.ru/Docs/faq/CAPICOM-KB931906-v2102.zip）64ビット（http：// www。 sberbank-ast.ru/Docs/faq/Capicom%20Win7%20(64bit).rar）。 一部のサイトでは、ライブラリが完全にインストールされ、デバイスPINコードの入力を求める別のメッセージが表示されるまで、この手順（Capicomインストール-自動ページ更新）を5〜7回繰り返す必要があります。

有用な情報：トークンのPINが通知されていない場合、標準コードの入力を試みることができます。
-Rutokenの場合：12345678
-Etokenの場合：123456789または1234567890

すべての設定後、標準の一連のアクションを実行します。

-認定申請フォーム（5サイト= 5アプリケーション）のすべてのフィールドに入力します。一部のフィールドは、次のように手動で編集できません。 EDSからの自動入力情報。
-銀行の詳細を含む。 銀行の法的住所。
-適切なセクションに文書を添付します（サイト：Sberbank-ASTおよびロシア連邦命令では、認定を申請する前に、各添付文書に個別に署名する必要があります）。
-認定申請書を送信し、申請書を確認します（申請書の確認を求める手紙が郵送されます）。
-認定時に指定した電話番号への突発的な電話の準備をします。 彼らは提供します-銀行保証とローン、入札サポートおよび他の関連。

電子取引プラットフォームへの定期的な入場は電子署名によるものですが、各サイトのログイン/パスワードのペアを慎重に記録して保存することをお勧めします。

認定パス（pathos +100）に最初に着手する全員が成功することは間違いありません！ しかし、質問がある場合は、コメントを歓迎します。