Подпись для ГИИС Электронный бюджет

Получите электронную подпись для работы на государственном портале в несколько простых шагов.

Специализированная электронная подпись

ЭЦП для работы на ГИИС "Электронный бюджет", для получения субсидии бизнесу, для сдачи отчетности.

ЭЦП для ГИИС Электронный бюджет

Государственная Интегрированная Информационная система управления общественными финансами «Электронный бюджет» служит для увеличения прозрачности деятельности госорганов и для финансового управления. Для регистрации и авторизации в системе требуется электронная подпись. Однако не каждая ЭЦП подходит для работы в «Электронном бюджете».

В этой статье даны ответы на основные вопросы, касающиеся ГИИС «Электронный бюджет», а также инструкция по подключению к системе и получению сертификата ЭП для работы на ней.

ГИИС «Электронный бюджет»

Что такое «Электронный бюджет»

«Электронный бюджет» — это ГИИС, созданная Министерством финансов РФ и запущенная в эксплуатацию в 2015 году.

30 июня 2015 года вышло Постановление Правительства РФ № 658, в котором были определены принципы, назначение и задачи «Электронного бюджета». Система предназначена для обеспечения прозрачности и подотчётности деятельности госорганов. Управление государственными и муниципальными финансами в едином информационном пространстве должно было повысить качество финансового менеджмента.

Разработку и внедрение системы разделили на три этапа: 2011–2014, 2015–2017 и 2018–2020 годы. На каждом из этапов разрабатывались новые подсистемы, которые, в свою очередь, предоставляли новые функции пользователям. «Электронный бюджет» состоит из нескольких подсистем, ниже перечислены некоторые из них:

Кто работает в ГИИС «Электронный бюджет»

Полный список участников системы находится в разделе «Реестр участников бюджетного процесса». В этом же реестре находятся и юридические лица, которые не являются его участниками.

Пользоваться системой обязаны:

Участники системы должны быть зарегистрированы и на едином портале бюджетной системы «Электронный бюджет».

Что нужно для работы с «Электронным бюджетом»

Список лиц, на которых будут возложены функции и обязанности ответственных за техническое обеспечение работы с компонентами системы и подключение пользователей, должен быть задокументирован. Распорядительным документом в этом случае может выступать приказ либо доверенность.

На каждого пользователя системы должна быть оформлена усиленная квалифицированная электронная подпись — УКЭП. С помощью сертификата УКЭП пользователь будет получать доступ к работе в системе.

Автоматизированное рабочее место, с которого будет вестись работа с «Электронным бюджетом», должно соответствовать техническим требованиям. Пользователи системы должны подписать согласие на обработку персональных данных. Кроме того, они должны получить СКЗИ для работы в ГИИС «Электронный бюджет», для чего потребуются заявка и доверенность на выдачу средств криптографической защиты.

Как войти в систему

Какие функции предлагает «Электронный бюджет»

Доступ к сервису «Электронный бюджет» предоставляется на официальном портале. Пользователь входит в систему, используя логин, пароль и сертификат ЭЦП. Портал «Электронный бюджет» предоставляет пользователя множество функций и сервисов, большая часть которых находится в разделе «Данные и сервисы». Ниже перечислены некоторые возможности, которые предоставляет сервис:

Пользователи системы могут вести бюджетное планирование, управлять расходами и доходами, работать с закупками и осуществлять финансовый контроль. Список основных функций «Электронного бюджета» перечислен в Постановлении Правительства РФ № 658.

Инструкция по подключению и началу работы на ГИИС «Электронный бюджет»

Порядок подключения пользователей к системе описан в соответствующих документах на сайте Минфина России.

Как уже было сказано, перед подключением пользователей к «Электронному бюджету» нужно выпустить соответствующий распорядительный документ и оформить электронную подпись на каждого пользователя.

К письму должны прилагаться: приказ или доверенность о назначении ответственных лиц, файлы сертификатов ЭЦП, подписанное каждым ответственным сотрудником согласие на обработку персональных данных, заявка и доверенность на получение СКЗИ по форме, утверждённой Минфином в письме № 21-03-04/35490.

Что делать, если не работает подпись в «Электронном бюджете»

В работе сертификата ЭЦП на ГИИС «Электронный бюджет» могут случаться ошибки. Разберём три часто встречающиеся ошибки входа в ГИИС по электронной подписи.

Ошибка 403. Формат выбранного ключевого контейнера не поддерживается

Для того чтобы устранить эту ошибку, нужно повторно установить сертификат пользователя в личное хранилище сертификатов, используя «КриптоПро CSP». При установке сертификата рекомендуется активировать чек-бокс «Найти контейнер автоматически».

Ошибка 403 – доступ запрещён. Не найден список отозванных сертификатов

Для устранения этой ошибки установите список отозванных сертификатов fk01.crl в доверенные корневые центры «Локальный компьютер», очистите историю браузера и повторите вход в ГИИС ЭБ. Список отозванных сертификатов можно найти на сайте.

Ошибка 403 – доступ запрещён. Не найден корневой сертификат

В этом случае необходимо переустановить корневой сертификат УЦ Федерального казначейства. Для этого нужно выполнить следующие шаги.

Шаг 1. Щёлкните два раза кнопкой мыши по файлу сертификата и выберите пункт меню «Установить сертификат». Или выберите соответствующий пункт в контекстном меню файла.

Шаг 2. Откроется мастер импорта сертификатов. Нажмите кнопку «Далее».

Шаг 3. Установите флажок на «Поместить сертификаты в следующее хранилище» и нажмите кнопку «Обзор…».

Шаг 4. Установите галку в поле «Показывать физические хранилища», откройте директорию «Доверенные корневые центры сертификации», выберите раздел «Локальный компьютер». Затем нажмите кнопку «ОК» и после выбора контейнера «ОК».

Шаг 5. Когда импорт завершится, нажмите кнопку «Готово».

Шаг 6. В случае успешного импорта сертификата появится информационное окно «Импорт успешно выполнен». Нажмите кнопку «ОК».

Для работы на ГИИС «Электронный бюджет» требуется квалифицированная электронная подпись. Наша компания предлагает два продукта: «1С-ЭТП» и «Астрал-ЭТ» для получения необходимой подписи. Вы можете самостоятельно оформить заявку на ЭЦП для «Электронного бюджета» через форму обратной связи на сайте или обратиться к нашим специалистам по телефону.

Продукты по направлению

Онлайн-сервис получения Электронной подписи с вашего рабочего места для государственных порталов, участия в торгах и документооборота.

Электронный бюджет наличие проблем и их отсутствие. Ошибка входа

Почему? Попытаемся ответить на вопрос.

1. В первую очередь проверяем, установлены ли и у Вас программы Jinn и Континент TLS (На момент написания статьи стояла версия 1.0.920.0). Советую сразу переходить на

Настройки браузера для работы в Электронном Бюджете после перехода на Континент TLS 2.0 не требуются.

a) Internet Explorer
1. Открыть свойства веб-обозревателя.
2. Перейти на вкладку «Подключения».
3. Нажать кнопку «Настройка сети».
4. В разделе «Прокси-сервер» задать поля Адрес: 127.0.0.1, Порт: 8080.
5. Нажать кнопку «ОК».
6. Перейти на вкладку «Безопасность».
7. Выбрать зону для настройки «Надежные узлы».
8. Нажать кнопку «Сайты».
9. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)».
10. В поле «Добавить в зону следующий узел» задать значение «https://lk. budget. gov. ru» и нажать кнопку «Добавить».
11. В окне «Надежные сайты» нажать кнопку «Закрыть».
12. В окне «Свойства браузера» нажать кнопку «ОК».

b) Google Chrome
1. Открыть настройки веб-обозревателя.
2. Перейти вниз окна настроек и активировать ссылку «Показать до-полнительные настройки».
3. Нажать кнопку «Изменить настройки прокси-сервера».
4. Повторить п.4-12 раздела «а) Internet Explorer».

c) Mozilla Firefox
1. Откройте меню «Инструменты» и выберите пункт «Настройки».
2. Перейти в раздел «Дополнительные» на вкладку «Сеть».
3. В секции настроек «Соединение» нажать кнопку «Настроить…».
4. В открывшемся окне параметров соединения установить значение «Ручная настройка сервиса прокси».
5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.
6. Нажать кнопку «ОК».
7. В окне «Настройки» нажать кнопку «Ок».

d) Opera
1. Откройте меню «Настройка\Общие настройки».
2. Перейти на вкладку «Расширенные», выбрать раздел настроек «Сеть».
3. Нажать кнопку «Прокси-серверы…».
4. В открывшемся окне параметров соединения установить значение «Конфигурировать прокси-сервер вручную».
5. Для протокола HTTP задать значения полей прокси-сервер: 127.0.0.1; Порт: 8080.
6. Установить значение «Использовать прокси-сервер для всех протоколов».

Распространенные ошибки при подключении к ГИИС

«Электронный бюджет »

При возникновении проблем с подключением к ГИИС «Электронный бюджет» необходимо проверить настройки:

1. вход в личный кабинет осуществляется по ссылкеhttps:// lk . budget . gov . ru / udu — webcenter ;

2. проверить настройки«Континент TLSVPNКлиент».

После добавления сертификата Континента TLSв поле «Сертификат»должно быть указано « «Настройки»> вкладка «Дополнительные»> вкладка «Сеть»> кнопка «Настроить»).Выбрать «Ручная настройка сервиса прокси», в поле «HTTP прокси»указать значение 127.0.0.1, «Порт»- 8080. Поставить отметку «Использовать этот прокси-сервер для всех протоколов».

Вполе«Не использовать прокси для» не должно быть указано значение 127.0.0.1.

Рисунок 2. Параметры соединения

Типичные ошибки при подключении к ГИИС

«Электронный бюджет »

Варианты решения: 1) Отключить антивирус. В случае решения проблемы – изменить параметры антивируса 2) Проверить настройки TLS и обозревателя.

2. 403 Доступ запрещен. Сертификат сервера отличается от заданного в настройках. Отличается длина сертификатов.

Пуск >Выполнить>mmc>файл>добавить или удалить оснастку>добавить оснастку «сертификаты» (Рис. 5)>добавить>моей учетной записи>Готово>ОК>развернуть содержимое и встать на строку «доверенные корневые центры»- «сертификаты» (Рис. 6)>на пустом месте окна с сертификатами нажать правую кнопку мыши и выбрать>все задачи >импорт>выбрать нужный сертификат и установить.

Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…

Электронный бюджет настройка рабочего места

Корневой сертификат электронный бюджет

Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:

Сертификат Континент TLS VPN

Второй сертификат который необходимо скачать, это сертификат Континент TLS VPN, но я не смог найти на новом сайте roskazna, поэтому ставлю ссылку со своего сайта. Скачиваем сертификат Континент TLS VPN в папку key, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

Устанавливаем скаченный Корневой сертификат (квалифицированный) для работы с электронным бюджетом.

Перейдите в пункт Сертификаты как показано на рисунке ниже:

Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.

Установка «Континент TLS Клиент» для работы с электронным бюджетом

Continent_tls_client_1.0.920.0 можно найти в интернете.

Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup. exe

Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.

В папке назначения оставляем по дефолту

В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.

При установке появиться окно Настройка сервиса:

Нажимаем ОК и завершаем установку, Готово.

На запрос о перезагрузке операционной системы отвечаем Нет.

Установка средства электронной подписи «Jinn-Client»

Скачать программу Jinn-Client можно в интернете.

Нажимаем из списка Jinn-Client, запускается установка программы

Не обращаем внимания на ошибку, нажимаем Продолжить, Далее, принимаем соглашение и нажимаем кнопку Далее.

Введите выданный лицензионный ключ

Устанавливаем программу по умолчанию, нажимаем Далее

Завершаем установку, на вопрос о перезагрузке операционной системы отвечаем Нет

Установка модуля для работы с электронной подписью «Cubesign»

Если будет нужен архив с программой, пишите в комментариях.

Запускаем установочный файл cubesign. msi

Настройка браузера Mozilla Firefox для работы с Электронным бюджетом.

1. Откройте меню «Инструменты» и выберите пункт «Настройки».

2. Перейти в раздел «Дополнительные» на вкладку «Сеть»

3. В секции настроек «Соединение» нажать кнопку «Настроить…».

4. В открывшемся окне параметров соединения установить значение

«Ручная настройка сервиса прокси».

5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.

6. Нажать кнопку «ОК».

7. В окне «Настройки» нажать кнопку «Ок».

Вход в личный кабинет Электронного бюджета

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Очередной федеральный геморрой подкрался планово, и как всегда. За основу будет взята инструкция присланная по электронке (с просьбой «инкогнито») дополненная моей лирикой и заметками. Ибо у нас всё заработало. По аналогии с закупками в ⇒ Облако закинул всё, что вам может понадобится.

Лирика и дополнения тоже имеют немаловажное значение, читайте от корки до корки.

Пункт №1 . Удалить все версии Jinn-Client и Continent TLS (если были установлены до этого). Перезагрузка.

Пункт №2 . Удалить Extended Container (если был установлен до этого). Перезагрузка.

Пункт №3 . Установить браузер Mozilla Firefox 63.0.1 (32-bit), можно обновить поверх старой версии.

А вот с ГОСТ-2001 в «Электронном бюджете» возникли проблемы. И этот пункт будет полезен и для общего развития, и для решения проблемы. Как узнать откуда брать CRL (он же «Список отозванных сертификатов»)?

То, что мы скачали нужно впихнуть в систему насильственно. И так каждый раз, когда список потеряет актуальность. В том же Проводнике двойной клик на скачанном файле и выбираем «Установить. «:

И самое интересное, что пути скачивания прописаны в TLS 2.0, но эта c[мать щенка]а пишет, что по указанному адресу ничего нет.

И для информации : Оказывается сертификаты и контейнеры закрытого ключа независимы по сроку жизни друг от друга. Т. е. сертификат может быть актуальным, но подписать документ уже нельзя.

Пункт №5 . Устанавливаем личный сертификат пользователя через КриптоПро.

Пункт №6 . Зайти в КриптоПро и выставить на вкладке «Настройки TLS» чекбоксы «Не проверять сертификат сервера на отзыв» и «Не проверять назначение собственного сертификата».

Пункт №7 . Устанавливаем Континент TLS Client 2.0.1440. Перезагрузка.

Если возник вопрос «А что показано на картинке выше?». Самим лучше не лезть, а попросить человека, который знает, что такое «Системный реестр Windows» и как с ним работать.

Пункт №8 . Производим настройку Континент TLS (см. руководство на сайте roskazna. ru, раздел «ГИС-Электронный бюджет»).

Пункт №9 . Регистрируем Континент TLS.

Пункт №10 . Удаляем программу Extended Container через «Программы и компоненты» в Панели управления. Перезагрузка.

Пункт №11 . Устанавливаем Jinn Client 1.0.3050 (требуется серийный номер). Перезагрузка.

Пункт №12 . Устанавливаем Extended Container из дистрибутива с Jinn Client (требуется отдельный серийный номер).

Пункт №14 . Заходим Устанавливаем JinnSignExtensionProvider (для взаимодействия с браузерами Chrome и Firefox).

ДАЛЕЕ то, чего не было в инструкции.

Создаём ярлыки на рабочем столе для обоих вариантов (ГОСТ-2001 и ГОСТ-2012) прописывая в объектах строки:

Это нужно для того, чтобы браузер не перескакивал во время работы на протокол HTTPS.

Для начала отключаем проверку трафика:

Затем вносим в исключения контроля за программами обе версии (x86 и x64) Internet Explorer:

Конечно, это не правильно, но это меньшее зло из всех возможных.

Ключи конвертировать придётся. Качаем Конвертер закрытого ключа и там в архиве лежит файлик Readme. doc с инструкциями по установке. Для конвертации дополнительная флэшка не нужна, делаем всё на той же самой, просто добавятся файлы с новым форматом ключа. Носитель станет универсальным. Конвертируются без проблем как новые ключи, так и старые.

Смена пользователя стала намного проще. Теперь не надо перезапускать службу, достаточно просто поменять сертификат в строке «Сертификат пользователя по умолчанию» в настройках Континент TLS.

Удачи вам в нелёгкой борьбе с федеральными порталами!

При сдаче отчетности в системе Электронный бюджет часто возникают ошибки. Эксперты журнала Учет в учреждении подготовили большую памятку с ошибками в Электронном бюджете и их пошаговым решением.

Памятка разделена на несколько разделов:

Создание и редактирование форм отчетности

Чаще всего проблемы в ГИИС Электронный бюджет возникают с созданием и редактированием форм отчетности. В вы узнаете, что делать, при следующих ошибках:

Импорт

По импорту в памятке вы найдете что делать, при следующих ошибкам:

Подписание

Также в памятке описано, что делать с подписью документов в разных ситуациях:

Ввод и редактирование

Если в этих списках вы нашли ошибку, с которой встречались во время работы с ГИИС Электронный бюджет, смотрите и скачайте памятку с решением этих проблем в