Det føderale informasjonssystemet "Electronic Budget" ble utviklet av Finansdepartementet med det formål å opprettholde elektronisk dokumenthåndtering. Offentlige myndigheter var de første som tok i bruk tjenesten.
Siden 2017 har plikten til å bruke det "elektroniske budsjettet" blitt utvidet til budsjettinstitusjoner. Fra denne artikkelen lærer du hvordan du setter opp et elektronisk budsjett - installasjonsinstruksjoner er gitt i samsvar med regulatoriske krav.
Oppsetting av arbeidsplassen Elektronisk budsjett utføres i henhold til kravene fra Finansdepartementet i
Arbeidsplassoppsett
For å begynne å jobbe med tjenesten, må du vite hvordan du setter opp et elektronisk budsjett. Denne prosedyren utføres i flere stadier. Først av alt krever instruksjonene for å installere et elektronisk budsjett nedlasting av et rotsertifikat, og deretter konfigurering av en arbeidsstasjon for å koble til det statlige GIIS-undersystemet. Deretter skal vi se nærmere på hvordan du setter opp et elektronisk budsjett.
Slik setter du opp et elektronisk budsjett - trinnvise instruksjoner for å sette opp et automatisert arbeidsområde:
- Vi laster ned CryptoPro og Jinn-klient - de utstedes til brukeren samtidig med lisensen i et spesielt sertifiseringssenter. Du kan laste den ned via Internett, men lisensnøkkelnummeret fås kun gjennom sertifiseringssenteret. Mer informasjon om installasjon nedenfor.
- Last ned det nødvendige rotsertifikatet - for å lagre sertifikatverdier, anbefales det å opprette en egen "nøkkel"-mappe i "Mine dokumenter"-mappen. Deretter må brukeren laste ned et kvalifisert sertifikat på den offisielle nettsiden www.roskazna.ru i "GIS" -delen, "Certification Authority" underseksjonen og deretter "Root Certificates". Deretter lastes rotsertifikatet av en kvalifisert type ned. Hvis en flash-stasjon ble utstedt av sertifiseringsmyndigheten, må du kopiere dataene fra mappen med sertifikater.
- Vi laster ned et annet obligatorisk sertifikat: Continent TLS VPN - denne indikatoren ble introdusert for bruk nylig, nærmere bestemt fra 25. juni 2018. Dataene er lagt ut på nettstedet www.roskazna.ru. Sertifikatet lastes ned til "nøkkel"-mappen og må erstattes når verdien skal endres. Når du konfigurerer, spesifiser følgende informasjon:
- adresse – lk.budget.gov.ru.
- port – 8080.
- TLS-rotsertifikatet er valgt.
- Du kan bruke en ekstern proxy om nødvendig. I noen tilfeller vil deaktivering av denne funksjonen forenkle tilkoblingen. Innstillinger gjøres via Start, deretter Alle programmer og sikkerhetskode. Deretter må du logge på TLS Continent og klikke på Innstillinger. Mer informasjon om installasjon nedenfor.
- Vi laster ned sertifikatene til hovedsertifiseringsmyndigheten og CA FC - installasjonen utføres på et lokalt lager eller på en lokal datamaskin.
- Vi installerer et kvalifisert sertifikat (root) - sertifikatprogrammet startes gjennom Start, deretter velger du CRYPTO-PRO og deretter sertifikater i mappen Alle programmer. Deretter må du velge Importer fra "nøkkel"-mappen i "Mine dokumenter". For å gjøre dette, gjennom importveiviseren, i kategorien Review, startes det tidligere nedlastede rotsertifikatet. Etter å ha klikket på Fullfør-knappen, skjer installasjonen. Hvis alle trinnene er fullført på riktig måte, legges rotsertifikatet som er lastet ned fra nettstedet til mappen Sertifikater.
- Installere Continent TLS - for å gjøre dette, må du finne det tidligere nedlastede arkivet og kjøre filen med Setup.exe-utvidelsen. Når et vindu med installasjonsveiviseren vises, klikker du på Neste-knappen og godtar vilkårene i lisensavtalen (merk av i boksen). Installasjonsmappen er valgt som standard; det er merket av for å starte konfiguratoren etter at installasjonen er fullført. I vinduet Tjenesteinnstillinger skriver du inn portdata - 8080, adresse - lk.budget.gov.ru. I Sertifikat-delen velger du det andre TLS-sertifikatet, og klikker deretter OK for å fullføre installasjonen. Systemet trenger ikke å startes på nytt.
- Installere Jinn-Client-signaturen – Programmet er tilgjengelig for nedlasting på Internett. Etter å ha lastet ned programvaren, startes filen setup.exe og Jinn-Client-installasjonen velges. Det kan oppstå en feil under kopieringsprosessen, du trenger ikke å ta hensyn til den. Lisensnøkkelnummeret utstedes av sertifiseringssenteret og legges inn i det aktuelle feltet. Deretter installeres programvaren som standard og Fullfør-knappen klikkes. Det er ikke nødvendig å starte datamaskinen på nytt.
- Vi installerer KUB-modulen - kreves av brukere for (elektronisk digital signatur). Programmet heter Cubesign og lanseres gjennom filen cubesign.msi. Det kreves også godkjenning av lisensavtalen (ved å merke av i boksen). Banen er angitt som standard, installasjonen utføres ved å klikke på Neste-knappen.
- Deretter er nettleseren konfigurert til å fungere med det elektroniske budsjettet. Når du bruker Mozilla Firefox, velg Innstillinger-delen fra Verktøy-menyen, deretter Avansert underseksjon og Nettverk-fanen. Deretter må du klikke på Konfigurer-knappen i delen Tilkobling og sette verdien til Manuell konfigurasjon av proxy-tjenesten. Feltverdiene legges inn som følger: port – 8080, HTTP proxy – 127.0.0.1. De samme handlingene utføres når du bruker nettleseren Internet Explorer via kategorien Tilkoblinger. I tillegg må du legge til nettstedsadressen http://lk.budget.gov.ru til pålitelige nettsteder gjennom Sikkerhet-fanen (pålitelige nettsteder, underseksjonen Nettsteder). Generelt er algoritmen også relevant for nettlesere Google Chrome og Opera.
Logg inn på din personlige konto
Etter at brukeren har fullført alle trinnene for å laste ned og installere programmene, kan du begynne å jobbe med det elektroniske budsjettet. For å åpne tilgang til din personlige konto, må du logge på nettleseren din. La oss se på prosedyren for Mozilla Firefox-nettleseren:
- Start nettleseren din.
- Åpne lenken http://lk.budget.gov.ru/udu-webcenter.
- I vinduet som vises for å velge et sertifikat, velg først lagringen og deretter selve sertifikatet.
- Om nødvendig, spesifiser en passordverdi for den private delen og klikk OK.
- Hvis all informasjon er angitt riktig, åpnes vinduet Personlig konto.
- Systemet er klart for drift - alle handlinger utføres gjennom de tilsvarende seksjonene og underseksjonene i menyen.
- For å kontakte servicestøtteteamet, ring tlf. 8-800-222-27-77.
Merk!
EDS-signatur for elektronisk budsjett utstedes kun ved sertifiseringssenteret. Du kan laste ned programmer for å sette et budsjett selv, men signaturen tildeles brukeren individuelt.
Vanlige feil ved tilkobling til GIIS
« Elektronisk budsjett»
Hvis du støter på problemer med å koble til GIIS "Electronic Budget", må du sjekke innstillingene:
1. Logg på din personlige konto ved å bruke lenken http://lk. budsjett. gov. ru/ udu- nettsenter;
2. sjekk "Continent TLSVPNClient"-innstillingene.
Åpne Innstillingskonfiguratoren (Start > Alle programmer > Sikkerhetskode > Klient > Innstillinger Continent TLS Client), "Port"-verdi må spesifiseres 8080 , "Adresse" -lk. Avmerkingsboksen "Bruk ekstern proxy-server" skal ikke være der, hvis organisasjonen ikke bruker en ekstern proxy, kan "Krev RFC 5746-støtte" fjernes.
Etter å ha lagt til TLS Continent-sertifikatet, skal "Sertifikat"-feltet angi "<»;
Figur 1. Serviceoppsett
3. sjekk nettleserinnstillingene.
Bruk MozillaFireFox-nettleseren som et eksempel, start nettleseren, åpne tilkoblingsparametrene (Hovedmeny for nettleseren "Verktøy"> "Innstillinger"> "Avansert"-fanen> "Nettverk"-fanen> "Konfigurer"-knappen). Velg "Manuell konfigurasjon". av proxy-tjeneste" i "HTTP"-feltet proxy" spesifiser verdien 127.0.0.1, "Port" - 8080. Merk av for "Bruk denne proxy-serveren for alle protokoller."
"Ikke bruk proxy for"-feltet skal ikke settes til 127.0.0.1.
Figur 2. Tilkoblingsparametere
Typiske feil ved tilkobling til GIIS
« Elektronisk budsjett»
Løsningsalternativer: 1) Deaktiver antiviruset. Hvis problemet er løst, endre antivirusinnstillingene 2) Sjekk TLS- og nettleserinnstillingene.
2. 403 Tilgang nektet. Serversertifikatet er forskjellig fra det som er angitt i innstillingene. Lengden på sertifikatene varierer.
Løsning: Sjekk sertifikatet som er spesifisert i TLS-innstillingene ved navnet på linjen. Bør være "<».
3. Sertifikatvalgvinduet vises ikke.
Løsning: Fjern merket for "Require RFC 5746 support" hvis det er merket av. Ellers kontroller de andre innstillingene.
4. 403 Tilgang nektet. Rotsertifikatet ble ikke funnet.
Løsning: Installer Federal Treasury CA-sertifikatet på nytt (hvis det allerede er installert).
For Windows XP:
Start>Kjør>mmc>konsoll>legg til eller fjern snap-in>legg til "sertifikater" (fig. 3)>min konto>Ferdig>OK>utvid listen>åpne linjen "trusted root Authority" - "sertifikater">i et tomt område av vinduet med sertifikater, høyreklikk og velg (fig. 4)>alle oppgaver>import>
Figur 3
Figur 4
For Windows 7:
Start>Kjør>mmc>fil>legg til eller fjern snap-in>legg til snap-in "sertifikater" (fig. 5)>legg til>min konto>Fullfør>OK>utvid innholdet og gå til linjen "trusted root Authority" - "sertifikater" ( Fig. 6)>i et tomt område av vinduet med sertifikater, høyreklikk og velg>alle oppgaver>import>velg ønsket sertifikat og installer.
Figur 5
Å sette opp en automatisert arbeidsplass for det elektroniske budsjettet skjer i flere stadier; de er ikke kompliserte, men krever omsorg. Vi gjør alt etter instruksjonene for å sette opp elektronisk budsjett. Kort og saklig...
Elektronisk budsjett sette opp en arbeidsplass
Rotsertifikat elektronisk budsjett
Opprett en nøkkelmappe i Mine dokumenter for å lagre nedlastede sertifikater i denne mappen:
På nettstedet http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ i GIS-menyen -> Sertifiseringsinstans -> Rotsertifikater, må du laste ned " Rotsertifikat (kvalifisert)" (se figur), eller hvis du mottok en flash-stasjon med sertifikater, kopier dem fra sertifikater-mappen.
Sertifikat Continent TLS VPN
Det andre sertifikatet som må lastes ned er Continent TLS VPN-sertifikatet, men jeg kunne ikke finne det på det nye roskazna-nettstedet, så jeg legger inn en lenke fra nettstedet mitt. Last ned Continent TLS VPN-sertifikatet til nøkkelmappen; vi trenger det senere når vi konfigurerer Continent TLS-klientprogrammet.
Installer det nedlastede rotsertifikatet (kvalifisert) for å jobbe med det elektroniske budsjettet.
I START-menyen -> Alle programmer -> CRYPTO-PRO -> start programmet Sertifikater.
Gå til sertifikater som vist i figuren nedenfor:
Gå til menyen Handling - Alle oppgaver - Importer, vinduet Sertifikatimportveiviser vises - Neste - Gjennomgå - Finn den nedlastede Rotsertifikat (kvalifisert) i vårt tilfelle ligger den i Mine dokumenter i nøkkelmappen
Hvis alt ble gjort riktig, vil rotsertifikatet til Federal Treasury CA vises i sertifikatmappen.
Installasjon av "Continent TLS Client" for arbeid med elektronisk budsjett
Continent_tls_client_1.0.920.0 finnes på Internett.
Pakk ut det nedlastede arkivet, gå til CD-mappen og kjør ContinentTLSSetup.exe
Fra elementet, klikk på Continent TLS Client KC2 og start installasjonen.
Vi godtar vilkårene
La målmappen være standard
I startvinduet for konfiguratoren merker du av i boksen ved siden av Start konfigurator etter at installasjonen er fullført.
Under installasjonen vil vinduet for tjenesteinnstillinger vises:
Adresse - angi lk.budget.gov.ru
Sertifikat – velg det andre sertifikatet som ble lastet ned tidligere i nøkkelmappen.
Klikk OK og fullfør installasjonen, Ferdig.
Når vi blir bedt om å starte operativsystemet på nytt, svarer vi Nei.
Installere det elektroniske signaturverktøyet "Jinn-Client"
Du kan laste ned Jinn-Client-programmet på Internett.
Gå til Jinn-klienten - CD-mappen, kjør setup.exe
Klikk fra Jinn-klient-listen, programinstallasjonen starter
Vi ignorerer feilen, klikker på Fortsett, Neste, godtar avtalen og klikker på Neste.
Skriv inn den utstedte lisensnøkkelen
Installer programmet som standard, klikk på Neste
Vi fullfører installasjonen, svar på spørsmålet om omstart av operativsystemet nr
Installere en modul for arbeid med elektroniske signaturer "Cubesign"
Trenger du et arkiv med programmet, skriv i kommentarfeltet.
Kjør installasjonsfilen cubesign.msi
Sette opp Mozilla Firefox-nettleseren til å fungere med det elektroniske budsjettet.
1. Åpne "Verktøy"-menyen og velg "Innstillinger".
2. Gå til "Avansert"-delen til fanen "Nettverk".
3. I avsnittet "Tilkobling"-innstillinger klikker du på "Konfigurer..."-knappen.
4. Angi verdien i vinduet for tilkoblingsparametere som åpnes
"Manuelt konfigurere en proxy-tjeneste."
5. Angi verdiene for HTTP-proxy-feltene: 127.0.0.1; Havn: 8080.
6. Klikk på "OK"-knappen.
7. I "Innstillinger"-vinduet klikker du på "Ok"-knappen.
Logg inn på din personlige konto for det elektroniske budsjettet
Et vindu åpnes der du blir bedt om å velge et sertifikat for å logge på din elektroniske budsjett personlige konto.
Vi velger et sertifikat for å gå inn på den personlige kontoen til det elektroniske budsjettet, hvis det er et passord for den lukkede delen av sertifikatet, skriv det ned og klikk OK, så åpnes den personlige kontoen til det elektroniske budsjettet.
lk.budget.gov.ru/udu-webcenter- Hvis du kom til denne siden, betyr det at du prøvde å logge på din elektroniske budsjettkonto, men ikke klarte å gjøre det.
Hvorfor? La oss prøve å svare på spørsmålet.
1. Først av alt sjekker vi om du også har Jinn og Continent TLS-programmene installert (i skrivende stund var versjon 1.0.920.0 installert). Jeg anbefaler deg å bytte til umiddelbart
2. – Hovedårsaken til at du ikke kunne legge inn det elektroniske budsjettet når alle programmene som var nødvendige for driften var installert, var at nettleseren ikke var konfigurert (Mozilla Firefox, Internet Explorer, Google Chrome, Opera). La oss se på eksemplet med populære nettlesere for arbeid på Internett.
Nettleserinnstillinger for arbeid i Electronic Budget for versjon 1.0.920.0
Jeg anbefaler deg å sette alt til Internet Explorer!!!
a) Internet Explorer
1. Åpne nettleseregenskaper.
2. Gå til fanen "Tilkoblinger".
3. Klikk på "Nettverksinnstillinger"-knappen.
4. I "Proxy-server"-delen angir du feltene Adresse: 127.0.0.1, Port: 8080.
5. Klikk på "OK"-knappen.
6. Gå til "Sikkerhet"-fanen.
7. Velg sonen for "Trusted Sites"-innstillingen.
8. Klikk på "Sites"-knappen.
9. I vinduet "Trusted Sites" fjerner du merket for "Serverification (https:) is required for all sites in this sone."
10. I feltet "Legg til følgende node til sonen" setter du verdien "http://lk.budget.gov.ru" og klikker på "Legg til"-knappen.
11. I "Trusted Sites"-vinduet klikker du på "Close"-knappen.
12. I vinduet "Nettleseregenskaper" klikker du på "OK".
b) Google Chrome
1. Åpne nettleserinnstillingene.
2. Gå til bunnen av innstillingsvinduet og aktiver koblingen "Vis flere innstillinger".
3. Klikk på knappen "Endre proxy-serverinnstillinger".
4. Gjenta avsnitt 4-12 i avsnittet "a) Internet Explorer".
c) Mozilla Firefox
1. Åpne "Verktøy"-menyen og velg "Innstillinger".
2. Gå til "Avansert"-delen og gå til fanen "Nettverk".
3. I avsnittet "Tilkobling"-innstillinger klikker du på "Konfigurer..."-knappen.
4. I vinduet for tilkoblingsparametere som åpnes, setter du verdien til "Manuell konfigurasjon av proxy-tjeneste".
5. Angi verdiene for HTTP-proxy-feltene: 127.0.0.1; Havn: 8080.
6. Klikk på "OK"-knappen.
7. I "Innstillinger"-vinduet klikker du på "Ok"-knappen.
d) Opera
1. Åpne menyen "Innstillinger\Generelle innstillinger".
2. Gå til "Avansert"-fanen, velg delen "Nettverk"-innstillinger.
3. Klikk på "Proxy-servere..."-knappen.
4. I vinduet for tilkoblingsinnstillinger som åpnes, setter du verdien til «Konfigurer proxy-serveren manuelt».
5. For HTTP-protokollen, angi verdiene for proxy-serverfeltene: 127.0.0.1; Havn: 8080.
6. Sett verdien til «Bruk en proxy-server for alle protokoller».
