Настройка континента тлс для электронного бюджета

Суфд что это за программа как работать на компьютере

Для корректной работы СУФД необходимо:

10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03
10.56.200.13 sufd.s5600w03.ufk56.roskazna.local

Если у вас Windows Vista или Windows 7, то перед внесением изменений в файл hosts необходимо скопировать его в другое место, например, на Рабочий стол и уже там его редактировать. После сохранения изменений отредактированный файл hosts надо скопировать обратно в папку «C:\WINDOWS\System32\drivers\etc\» и заменить им старый файл.

Mozilla Firefox (для версии 40)

Установка сертификатов головного УЦ и сертификат УЦ ФК PDF 646.9 КБ

Континент TLS VPN клиент 2.0.1440 необходим для работы с сертификатом электронной подписи ГОСТ Р 34.10-2012. Континент TLS VPN клиент 1.0.920.0 не работает с сертификами ГОСТ 2012.

Данный дистрибутив скачан с сайта производителя и имеет ограничение в работе 14 дней. При регистрации Континента через интернет это ограничение снимается. Приобретать лицензию на СКЗИ «Континент TLS VPN Клиент» не надо. Клиенты казначейства также могут получить данное СКЗИ в местном казначействе.

Континет TLS VPN клиент используется для работы с информационными системами:

• 1. Электронный бюджет (Федеральное казачейство) budget.gov.ru
• 2. ФГИС ЦС (Главгосэкспертиза) fgiscs.minstroyrf.ru

Для настройки рабочего места СУФД портала — необходимо наличие следующих установленных программных продуктов на Вашем компьютере.

1. КриптоПро CSP — получить с лицензией можно в казначействе, или скачать триал версию с официального сайта.
2. Рекомендуемый браузер — ChromiumGOST
3. Плагин КриптоПро ЭЦП Browser plug-in (cadesplugin.exe)
4. Ссылка для работы в браузере (у каждого региона своя ссылка)
5. КриптоПро — не ниже 4 версии (с лицензионным ключом)
6. Континент АП — с действующим сертификатом, обеспечивает защищенное соединение. Так же необходимо знать адрес доступа (прописывается в настройках Континент АП) — для подключения. Внимание, в регионах идет переход на вход в СУФД по ЭЦП без использования Континент АП, однако осталась некоторая категория организаций, для которых этот пункт остается актуальным.
7. Корневые сертификаты казначейства (установленные в хранилища согласно инструкции).
8. Учетные записи для входа в СУФД (логин и пароль — которые заведены в казначействе). Не требуются — если вход осуществляется по ЭЦП.
9. Личные сертификаты пользователей СУФД (необходимы для подписания документов в СУФД с последующей отправкой в казначейство).
10. Иногда (если после подключения Континент АП, при входе в СУФД Вы видите белый экран, понадобится подправить файлик hosts

Что такое электронный бюджет

Эта программа разработана с целью увеличения прозрачности и открытости основной деятельности государственных органов и ответственна за управление общественными финансами.

При помощи программы планирования ГИС «Электронный бюджет» повышается качество менеджмента госорганов посредством внедрения информационно-коммуникационных технологий и создания единого информационного пространства в среде управления государственными, муниципальными, общественными финансами.

Концепция разработки создания ГИИС «Электронный бюджет» была подтверждена в РП № 1275-р от 20.07.2011. Регулирует порядок работы системы Постановление Правительства № 658 от 30.06.2015.

«Электронный бюджет», официальный сайт, при входе по сертификату — http://ssl.budgetplan.minfin.ru. Для того чтобы попасть на Единый портал бюджетной системы РФ, необходимо перейти на официальный сайт Федерального казначейства http://www.roskazna.ru/, затем выбрать вкладку «Электронный бюджет», после чего найти строку Единого портала и перейти по ссылке на http://budget.gov.ru.

Система состоит из нескольких подсистем, направленных на осуществление тех или иных целей в финансовой сфере:

• управление закупками;
• управление кадрами;
• бюджетное планирование;
• управление денежными средствами;
• управление доходами и расходами;
• управление нормативной справочной информацией и проч.

• органы государственной власти и местного самоуправления и государственные внебюджетные фонды;
• организации, являющиеся участниками бюджетного процесса и финансируемые посредством госбюджета и юридические лица, получающие денежные средства из бюджета РФ;
• физические и иные лица — участники бюджетного процесса;
• организации, осуществляющие закупочную деятельность по нормам 223-ФЗ.

Размещение планов-графиков производится при помощи подсистемы «Управление финансами», если заказчиком выступает РФ. БУ, АУ на федеральном и муниципальном уровне и прочие организации-заказчики формируют и публикуют планы-графики непосредственно в Единой информационной системе. Всю закупочную документацию учреждения должны дублировать в ЭБ (приказ Минфина № 173н от 29.12.2014), а затем передавать ее в ТОФК.

Подключение и начало работы

Регламент для подключения, входа в «Электронный бюджет» (личный кабинет) и начала работы в нем закреплен в письме Минфина РФ № 21-03-04/35490 от 17.06.2016. В первую очередь, в организации должны выпустить приказ о назначении ответственных за работу в ЭБ лиц, определении сотрудников, уполномоченных на подготовку документации, размещаемой в подсистемы. В приказе необходимо утвердить обязанности каждого ответственного работника. Под распоряжением в обязательном порядке должны стоять подписи об ознакомлении каждого сотрудника с содержанием внутриорганизационного документа.

Для того чтобы начать работать, пользователю необходимо:

1. Произвести полную диагностику и подготовку автоматизированных рабочих мест к работе с ГИИС «ЭБ» в соответствии с требованиями, установленными в Приложении 1 к Порядку подключения.

2. Подготовить для каждого исполнителя квалифицированные ключи ЭЦП. Новые ключи получаются только для тех, кто ранее не работал в ЕИС. Остальные же используют ЭЦП, действующие в Единой информационной системе.

3. Установить ПО Windows Installer, все необходимые драйвера носителя информации сертификата пользователя, программы «Континент TLS Клиент» и Jinn-Client.

4. Оформить и отправить в ТОФК заявку на подключение по специальной унифицированной форме (письмо Минфина № 21-03-04/61291 от 20.10.2016). К заявке необходимо приложить приказ о назначении ответственных лиц, файлы сертификатов ЭЦП, подписанное каждым ответственным сотрудником согласие на обработку персональных данных, заявку и доверенность на получение СКЗИ по форме, утвержденной Минфином (письмо № 21-03-04/35490 от 17.06.2016).

5. Дождаться результатов проверки переданного в ТОФК пакета документов с заявкой на подключение, и, при необходимости, внести все исправления и дополнения.

6. По факту успешной проверки установить на рабочем месте СКЗИ, зарегистрировать новых исполнителей в ЕИС, установить новые сертификаты ключей ЭЦП и ввести данные по ответственным сотрудникам в систему «ЭБ» с одновременным определением ролей каждого исполнителя.

• https://ececp.ru/elektronnyj-byudzhet/instrukciya-po-nastrojke-elektronnogo-byudzheta/
• http://blog.alex-274.ru/2019/04/2012.html
• https://goscontract.info/podgotovka-k-tenderu/kak-podklyuchitsya-k-sisteme-elektronnyy-byudzhet

Суфд что это за программа как работать на компьютере

Прежде, чем приступать к работе с системой СУФД, необходимо убедиться, что соблюдены следующие технические требования:
1. У организации есть доступ к сети Internet со скоростью доступа не менее 128кб\с, а для комфортной работы с СУФД-онлайн 512 кб\с Организация выделяет компьютер с характеристиками не ниже:
• Процессор/x86 частота 2.0 Ггц;
• ОЗУ/256 Мб;
• ПЗУ/40 Гб;
• Монитор/1024х768;
2. Сеть/FastEthernet (100+ Mbit/s)

3. На рабочем месте, где будет осуществляться работа с СУФД-онлайн, должно быть установлено следующее программное обеспечение:
3.1. Крипто Про версии 4.0
3.2. Континент-АП 3.7
3.3. Java версий последней версии
3.4. Браузер InternetExplorer не ниже 10 версии MozillaFirefox версии 50 и выше Google Chrome последней версии
устанавливаются самостоятельно с сайтов разработчиков( ссылки на сайты InternetExplorer MozillaFirefox Google Chrome)

4. Организация осуществляет установку на выделенном компьютере средства криптографической защиты информации (СКЗИ) КриптоПро версии 4.0.
Прим.: Дистрибутив СКЗИ КриптоПро версии 4.0 и лицензия предоставляется органом Федерального казначейства по доверенности. Установка/удаление СКЗИ КриптоПро осуществляется специалистами Организации по «Инструкции по установке ПО.doc».

5. Организация осуществляет установку на выделенном компьютере ПО Континент-АП.
Прим.: ПО Континент АП предоставляется органом Федерального казначейства. Установка и настройка ПО Континент АП осуществляется специалистами Организации. В ОС Win7 ставится ПО Континент-АП версии 3.7.

6. В Организации должен быть определен перечень должностных лиц, которые в силу своих должностных обязанностей будут иметь производственную необходимость непосредственной работы в СУФД-онлайн.
Прим.: На начало внедрения в эксплуатацию ППО “Портал АСФК для ДУБП” (СУФД-онлайн) указанный перечень лиц определяется Приказами о наделении правом электронной цифровой подписи, изданных Организацией в ходе подключения к СЭД ФК и работе в СЭД ФК.
При необходимости корректировка перечня может быть осуществлена путем издания Организацией нового приказа, аналогичного имеющимся приказам в части СЭД ФК. Заверенная копия нового Приказа должна быть предоставлена в орган Федерального казначейства. Обобщенная информация по откорректированному перечню (ФИО сотрудников полностью, должности) должна быть предоставлена в орган Федерального казначейства для формирования учетных записей (“заведения”) в ППО “Портал АСФК для ДУБП”.

nat/«Дистрибутив для АРМ НУБП (для генерации ЭП)». При генерации в программе ключей ЭП рекомендуется устанавливать расширенное назначение сертификата открытого ключа по максимально возможному варианту (Это позволит минимизировать вероятность переделки ключей ЭП вследствие возможных ошибок при наделении полномочиями сотрудников Организации).

9. На рабочем месте, где будет осуществляться работа с СУФД-онлайн, должны быть установлены корневой сертификат Федерального казначейства и личные сертификаты ЭП сотрудников Организации в соответствии с нижеприведенной инструкцией.

ГИИС «Электронный бюджет» призван автоматизировать и упростить бюджетные процессы. Все заказчики должны подключаться к системе для планирования закупок.

Компания «Интегрус» предоставляет полный спектр услуг по установке и техническому сопровождению ПУР КС ГИИС «Электронный бюджет» для всех государственных и муниципальных учреждений. Помогаем удаленно, в любое удобное для заказчика время настроить на компьютере портал Электронного бюджета.

Оказываем техническую проверку АРМ на соответствие требованиям, выявляем неисправности ПО, устанавливаем и настраиваем ПО для работы ГИИС. В результате предприятие получает готовое к работе ПО, инструкции по настройке Электронного бюджета, оперативную техническую поддержку..

Настройка электронного планирования бюджета требуется:

• федеральным и муниципальным организациям;
• бюджетникам – физическим и юридическим лицам;
• внебюджетным государственным фондам;
• учреждениям, работающим по 223-ФЗ.

Так как в систему загружаются реальные сведения, касающиеся оборота денежных средств, требуется повышенный уровень криптозащиты. Каждое действие должно подтверждаться в Казначействе ЭЦП, а информация – шифроваться и передаваться по защищенным каналам.

Вход в Казначейство по личному сертификату возможен после регистрации в системе. Подключение и настройка Электронного бюджета зафиксированы в многочисленных рекомендациях Минфина. В них указывается алгоритм подключения к различным компонентам ГИИС.

Последовательность действий следующая:

• Определить ответственного исполнителя. За каждый раздел Электронного бюджета отвечают различны специалисты – представители бухгалтерии, отдела закупок, экономисты.
• Составить доверенность. Оформляется по форме приложения № 5.
• Получить ЭЦП в Казначействе на каждое ответственное лицо. Это требование ФСБ. Настройка ЭЦП Казначейства учитывает уровень допуска и предусмотренный персонально функционал. Получить ключи можно только в сертифицированном УЦ, бюджетники могут выпустить сертификат в территориальных отделениях Федерального казначейства. Чтобы сформировать сертификат, необходимо предъявить паспорт, СНИЛС, заявление владельца подписи.
• Заполнить форму согласия на обработку персональных данных, передав ее в УЦ.
• Сформировать заявку с просьбой выдать средства криптографической защиты информации, указав общее число пользователей и комплектов ключей.
• Определить круг полномочий каждого специалиста.
• Подать документы в территориальные отделения ФК.
• Забрать ПО.
• Настроить рабочие места. В Казначействе автоматическая настройка рабочего места должна соответствовать требованиям настройки электронного бюджета Минфина в части установки и настройки СКЗИ, аппаратных характеристик ПК, а также ОС, ПО. Важно обеспечить защиту информации на всех этапах работы с ней.
• Отправить электронную заявку на подключение.

Использование всех доступных функций возможно после первичного входа в личный кабинет Электронного бюджета при помощи ЭЦП.

По указанному бизнес ключу было отобрано более одной строки таблицы

При согласовании формы в Электронном Бюджете появляется ошибка «По указанному бизнес ключу было отобрано более одной строки таблицы». Эта ошибка появляется, если у Вас одна подпись и Вы в настройках согласования отчетности добавляете одного пользователя как согласует так и подписывает, необходимо в настройках согласования отчетности убрать согласующего и оставить подписывает.

Вход в личный кабинет Электронного бюджета

В браузере Firefox открываем ссылку: http://lk.budget.gov.ru/udu-webcenter

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Сертификаты казначейства — суфд

Внимательно читаем, в какое хранилище устанавливать корневые сертификаты казначейства ГУЦ и УЦ ФК

Устанавливаем корневые сертификаты ГУЦ и Минкомсвязь
Cертификат головного удостоверяющего центра (ГУЦ ГОСТ 2001) — действителен с 20.07.2021 по 17.07.2027 (серийный номер: 34 68 1e 40 cb 41 ef 33 a9 a0 b7 c8 76 92 9a 29)
Сертификат Минкомсвязи России (ГУЦ ГОСТ 2021) — действителен с 06.07.2021 по 01.07.2036 (серийный номер: 4e 6d 47 8b 26 f2 7d 65 7f 76 8e 02 5c e3 d3 93)

Устанавливаем промежуточные сертификаты УЦ Федерального  казначейства:
Сертификат Удостоверяющего центра Федерального казначейства 2001 (ФК ГОСТ 2001) — действителен с 04.07.2021 по 04.07.2027 (серийный номер: 36 ac d4 55 00 00 00 00 01 2f)
Сертификат Удостоверяющего центра Федерального казначейства 2021 (ФК ГОСТ 2021) — действителен с 19.11.2021 по 19.11.2033 (серийный номер: 00 b5 f1 32 d3 00 00 00 00 01 5a)
Сертификат Удостоверяющего центра Федерального казначейства 2020 (ФК ГОСТ 2021) — действителен с 05.02.2020 по 05.02.2035 (серийный номер: 62 ab 79 95 00 00 00 00 03 b6)
Сертификат Удостоверяющего центра Федерального казначейства 2021 (ФК ГОСТ 2021) — действителен с 13.04.2021 по 13.04.2036 (серийный номер: 00 cb c6 98 33 00 00 00 00 05 6e)

Для установки сертификата УЦ Федерального казначейства необходимо выбрать сертификат — вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат». Откроется окно мастера импорта сертификатов, нажать кнопку «Далее», откроется окно выбора хранилища сертификатов, выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор». Откроется окно списка доступных хранилищ сертификатов.
Выбрать хранилище «Промежуточные центры сертификации», нажать кнопку «Далее», откроется окно завершения работы мастера импорта сертификатов, нажать кнопку «Готово», появится сообщение, что импорт успешно выполнен.

Настройка континент tls vpn клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.

«Электронный бюджет» Минфина и Федерального казначейства

Вход по сертификату «Электронный бюджет» Минфин осуществляется по ссылке http://ssl.budgetplan.minfin.ru. С помощью подсистем, расположенных на сайте Минфина, осуществляют действия:

• изучить информацию по заполнению прогнозных форм;
• формировать государственное задание и бюджетные сметы;
• осуществить процедуры ведения бухучета и бюджетного учета для учреждений;
• просмотреть различные реестры и справочную информацию;
• заполнить сведения и документацию по процедурам государственного заказа и закупочной деятельности;
• обеспечить информационное взаимодействие;
• создать, сохранить и направить в уполномоченный орган документацию по планированию и исполнению бюджета и о проведении контрольных мероприятий и проч.

В системе «Электронный бюджет» Федерального казначейства следующий функционал:

• ведение сводного реестра УБП и НУБП;
• взаимодействие с официальным сайтом www.bus.gov.ru;
• разработка и ведение различных отраслевых перечней;
• работа с Единым порталом бюджетной системы РФ;
• управление закупочной деятельностью;
• ведение учета и составление отчетности;
• управление расходами.

Электронный бюджет настройка рабочего места

Корневой сертификат электронный бюджет

Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:

Сертификат Континент TLS VPN

Если у Вас сертификат выданный казначейством по ГОСТ-у 2001 то скачиваем по этой ссылке.

Если у Вас сертификат выданный казначейством по ГОСТ-у 2012 то скачиваем по этой ссылке.

Скачиваем сертификат Континент TLS VPN в папку key, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

UPDATE!!!!: Все что написано ниже касается ГОСТ-а 2001.

Скоро будет обновлена инструкция и для сертификатов с ГОСТ-ом 2012. 

В меню ПУСК -> Все программы -> КРИПТО-ПРО -> запустите программу Сертификаты.

Перейдите в пункт Сертификаты как показано на рисунке ниже:

Заходим в меню Действие — Все задачи — Импорт, появится окно Мастер импорта сертификатов — Далее — Обзор — Находим скаченный Корневой сертификат (квалифицированный) в нашем случае он находиться в Моих документах в папке key

Нажимаем Далее — Далее — Готово. На вопрос установить данный сертификат, отвечаем Да.

Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.

Настройка браузера Mozilla Firefox для работы с Электронным бюджетом.

1. Откройте меню «Инструменты» и выберите пункт «Настройки».

2. Перейти в раздел «Дополнительные» на вкладку «Сеть»

4. В открывшемся окне параметров соединения установить значение

«Ручная настройка сервиса прокси».

5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.

6. Нажать кнопку «ОК».

7. В окне «Настройки» нажать кнопку «Ок».

Электронный бюджет настройка рабочего места

Корневой сертификат электронный бюджет

Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:

Сертификат Континент TLS VPN

Если у Вас сертификат выданный казначейством по ГОСТ-у 2001 то скачиваем по этой ссылке.

Если у Вас сертификат выданный казначейством по ГОСТ-у 2012 то скачиваем по этой ссылке.

Скачиваем сертификат Континент TLS VPN в папку key, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

UPDATE!!!!: Все что написано ниже касается ГОСТ-а 2001.

Скоро будет обновлена инструкция и для сертификатов с ГОСТ-ом 2012. 

В меню ПУСК -> Все программы -> КРИПТО-ПРО -> запустите программу Сертификаты.

Перейдите в пункт Сертификаты как показано на рисунке ниже:

Заходим в меню Действие — Все задачи — Импорт, появится окно Мастер импорта сертификатов — Далее — Обзор — Находим скаченный Корневой сертификат (квалифицированный) в нашем случае он находиться в Моих документах в папке key

Нажимаем Далее — Далее — Готово. На вопрос установить данный сертификат, отвечаем Да.

Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.

Continent_tls_client_1.0.920.0 можно найти в интернете.

Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup.exe

Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.

В папке назначения оставляем по дефолту

В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.

Нажимаем Далее — Установить

При установке появиться окно Настройка сервиса:

Адрес — указываем lk.budget.gov.ru

Сертификат — выбираем второй сертификат скаченный ранее в папке key.

Нажимаем ОК и завершаем установку, Готово.

На запрос о перезагрузке операционной системы отвечаем Нет.

Скзи «континент-ап»

Средство криптографической защиты информации «Континент–АП» (далее – СКЗИ) предназначено для организации защищённого канала связи между Управлением Федерального казначейства по Свердловской области (далее – Управление) и участниками, с которыми заключены договоры об обмене электронными документами (далее – участники) с использованием прикладного программного обеспечения «Система удалённого финансового документооборота» (ППО «СУФД»).

Передача участникам СКЗИ, эксплуатационной и технической документации к нему производится во временное пользование по участника, с указанием фамилии, имени, отчества (при наличии) получающего лица, с приложением двух пустых оптических носителей информации (CD–R, DVD–R).

После получения СКЗИ необходимо:

1. установить СКЗИ на АРМ в соответствии с ;

2. cформировать запрос на получение сертификата ключа аутентификации (далее – сертификат), закрытый ключ аутентификации, заявку на получение сертификата в соответствии с ;

3. администратору АРМ предоставить в Управление или его территориальный отдел по месту обслуживания участника документы для получения сертификата:

– ;

– заверенную копию о назначении администраторов АРМ (не предоставляется в случае наличия актуальной версии документа в Управлении или его территориальном отделе);

– заявку на получение сертификата, сформированную в соответствии с пунктом 2;

– файл запроса на съемном носителе, сформированный в соответствии с пунктом 2;

– заявление на прекращение доступа к системе электронного документооборота Федерального казначейства в Управлении в случае необходимости отзыва сертификата;

4. администратору АРМ или уполномоченному лицу участника по , (не предоставляется в случае наличия актуальной версии документа в Управлении или его территориальном отделе) получить сертификат на съемном носителе;

5. установить на АРМ сертификат в соответствии с .

Настройка браузера Mozilla Firefox для работы с Электронным бюджетом.

1. Откройте меню «Инструменты» и выберите пункт «Настройки».

2. Перейти в раздел «Дополнительные» на вкладку «Сеть»

4. В открывшемся окне параметров соединения установить значение

«Ручная настройка сервиса прокси».

5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.

6. Нажать кнопку «ОК».

7. В окне «Настройки» нажать кнопку «Ок».

Установка средства электронной подписи «Jinn-Client»

Заходим в папку Jinn-client — CD, запускаем setup.exe

Нажимаем из списка Jinn-Client, запускается установка программы

Не обращаем внимания на ошибку, нажимаем Продолжить, Далее, принимаем соглашение и нажимаем кнопку Далее.

Введите выданный лицензионный ключ

Устанавливаем программу по умолчанию, нажимаем Далее

Нажимаем Далее — Установить.

Завершаем установку, на вопрос о перезагрузке операционной системы отвечаем Нет

Настройка континент tls vpn клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

https://youtube.com/watch?v=-_a5MOnAWZo%3Ffeature%3Doembed

В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.

Выбираемый объект не уникален

В настройках согласования отчетности, необходимо убрать дубли форм отчетности, т.е. формы должны быть в одном экземпляре за все периоды.

Если у Вас появились проблемы с установкой Электронного бюджета, оставьте заявку на сайте и специалист свяжется с Вами.

• lk2012.budget.gov.ru
• lk.budget.gov.ru 

Пункт №9. Регистрируем Континент TLS.

• Win+R и набрать %PUBLIC%\ContinentTLSClient\
• Найти файлик PublicConfig.json
• Открыть Блокнотом на редактирование
• В параметре SerialNumber вставить в кавычках значение «test-50000«
• Перезапустить Континент TLS.

• Internet Explorer: добавить в Надежные сайты — http://lk2012.budget.gov.ru и https://lk2012.budget.gov.ru
• Firefox: добавить расширение JinnSignExtension.xpi и отключить в настройках сети старую настройку прокси (выставить «Без прокси»)
• Chrome: добавляем расширение JinnSignExtension (перетягиваем папку с расширением в окно установки расширений)

Лирика. Еще в Internet Explorer нужно отключить Proxy совсем:ДАЛЕЕ то, чего не было в инструкции.Создаём ярлыки на рабочем столе для обоих вариантов (ГОСТ-2001 и ГОСТ-2012) прописывая в объектах строки:

• «C:Program FilesInternet Exploreriexplore.exe» http://lk.budget.gov.ru/udu-webcenter
• «C:Program FilesInternet Exploreriexplore.exe» http://lk2012.budget.gov.ru/udu-webcenter

Для замены сертификата сервера TLS в ПО «Континент TLS Клиент» на АРМ пользователя необходимо:

• Выполнить запуск диалога «Континент TLS Клиент: настройка сервиса». Для этого в меню «Пуск» ввести «Континент TLS клиент» и щелкнуть по найденному элементу.
• В разделе «Настройки защищаемого сервера» в поле «Сертификат» указать файл сертификата сервера TLS, вы можете скачать его здесь: Сертификат сервера «Континент TLS VPN».

  Выбор сертификата в диалоге «Континент TLS Клиент: настройка сервиса».

• Выбрав сертификат в локальной директории, нажать кнопку «ОК».

  Сохранение изменений в диалоге «Континент TLS Клиент: настройка сервиса».

• Если в рамках текущей сессии ОС осуществлялся вход в личный кабинет системы «Электронный бюджет», необходимо выполнить блокировку текущей сессии пользователя ОС с повторным входом.

• https://ececp.ru/elektronnyj-byudzhet/instrukciya-po-nastrojke-elektronnogo-byudzheta/
• http://blog.alex-274.ru/2019/04/2012.html
• https://finreg.ru/gis/elektronnyj-byudzhet/zamena-sertifikata-servera-tls-v-po-kontinent-tls-klient/

Как подключить Электронный бюджет Казначейства

Для федеральных государственных учреждений в целях улучшения бюджетного планирования, точности учета и составления правильной отчетности необходима регистрация электронного Казначейства.  Запуск бюджетного планирования возможен при выполнении технических требований Минфина.

С мая 2021 года авторизация на СУФД Казначейство проходит по новым правилам. Не используются пароли, учетные записи, устанавливается новая версия Континент TLS VPN клиента, а также не требуется перевыпуск транспортных сертификатов.
Проводится аудит персональных компьютеров для установки ПО.

Чтобы настроить СУФД Казначейство, необходимо:

• Учесть установленные на ПК операционную систему и браузер. Для работы подходят Яндекс.Браузер, Хромиум Гост, Google Chrome*, Mozilla Firefox.
• Настроить КриптоПро для электронного бюджета. Корневые сертификаты казначейства скачиваются с сайта удостоверяющего центра либо с защищенной флешки с сертификатами. Для Mozilla Firefox и Яндекс.Браузера потребуется установка дополнительного расширения CryptoPro Extention for CAdES Browser Plug-in и отключение pop-up окон. КриптоПро 4.0 скачивается с официального сайта (бесплатный период три месяца), далее СКЗИ покупается либо получается через Казначейство.
• Настроить TLS клиент 2.0 для электронного бюджета (выполняется после установки сертификата Континент TLS VPN). Все старые версии должны быть удалены! Надо распаковать архив и запустить установщик, в котором настройки сохраняются по дефолту, ПК обязательно перезагружается. За счет установки TSL клиента 2.0 разграничивается доступ и подключение пользователей к разрешенным приложениям. При настройке Казначейства через Яндекс.Браузер необходимо отключать Континент TLS клиент.
• Интегрировать модуль электронной подписи в Казначейство через Jinn client. Процесс установки зависит от используемого браузера. Лицензионный ключ получается в Казначействе. Для Internet Explorer 11 плагин устанавливать не нужно. Для Хрома установка возможна через интернет-магазин.
• Настроить сертификаты Казначейства после установки сертификатов головных УЦ 2012/2022 в хранилище доверенных сертификатов и 2021/2020 – в хранилище промежуточных. Требуется проверка работоспособности для сертификата Континента, выданного в УЦ. Последними устанавливаются личные сертификаты пользователей для настройки СУФД Казначейство.

В случае, если ранее при настройке автоматического рабочего места в Электронном бюджете не использовались ЭП, потребуется установить сертификат Минкомсвязи (выдается в Минцифре) и сертификаты УЦ ФК.

• Исправить ошибки, зафиксированные при тестовом запуске. Обязательно надлежит проверить настройку Электронного бюджета, насколько корректно отображается сайт.
• Устранить конфликты программного обеспечения и системы.
• При необходимости создать виртуальное рабочее место, на него установить ПО.

В Федеральном казначействе настройка рабочего места считается завершенной, когда после входа на портал потребуется выбрать и подтвердить сертификат, который использовался ранее при регистрации.

В Электронном бюджете при настройке рабочего места 2022 есть небольшое неудобство, которое надо учитывать. Сайт запоминает, какой сертификат участвовал при авторизации, поэтому подписание документа другим человеком требует сброса TLS соединения.

В работе по настройке АРМ для Электронного бюджета важны внимательность и знание нюансов установки для разных браузеров.

* — компания нарушает законодательство РФ.

Присоединяйтесь к нам, чтобы каждую неделю получать полезные и рабочие материалы для улучшения вашего бизнеса.

Кейсы и стратегии от экспертов рынка.

По указанному бизнес ключу было отобрано более одной строки таблицы

При согласовании формы в Электронном Бюджете появляется ошибка «По указанному бизнес ключу было отобрано более одной строки таблицы». Эта ошибка появляется, если у Вас одна подпись и Вы в настройках согласования отчетности добавляете одного пользователя как согласует так и подписывает, необходимо в настройках согласования отчетности убрать согласующего и оставить подписывает.

Часто задаваемые вопросы при работе с СУФД-онлайн

1. Если при открытии или подписании документа появилась ошибка «Не удалось обработать скрипт»:

2. Если при открытии или подписании документа появилось предупреждение безопасности:

3. Выходит пустое окно «Криптографические операции»:

Если окно пустое и черного цвета значит некорректно установлена Java, требуется ее переустановка.

4. Если появилось окно с сообщением, что сертификат не найден:

a. сертификат ЭП не установлен на компьютере пользователя: необходимо установить его в соответствии с инструкцией, находящейся в файле «Установка ЭЦП для Портала СУФД.doc», и видеороликом «00_Сертификаты.exe»

b. сертификат ЭП не зарегистрирован на сервере: необходимо обратиться в отдел безопасности УФК

5. Если после нажатия кнопки «Подписать» появилось окно с ошибкой:

6. При подписании система безопасности выдает сообщение:

На этот вопрос всегда нужно отвечать «Нет» (No).

7. При подписании документа появляется окно с сообщением об ошибке сценария:

Необходимо поставить галочку «Больше не задавать этот вопрос» и нажать кнопку «Продолжить».

8. При похождении документарного контроля выходит ошибка:

Чтоб ее просмотреть необходимо нажать ок и в появившемся окне нажать на синий квадратик

Посмотреть в раскрывшемся списке ошибки

9. Где искать выписку и приложенные к ней ПП

В пункте меню оперативная отчетность – отчеты

10. Как распечатать выписку и приложенные к ней ПП

11. При создании или импорте документов в таблице не появляются новые записи

Забыли нажать кнопку Обновить список документов или Применить фильтр

12. При работе с Порталом вылезла ошибка “Create socket error“

Сервер безопасности прекратил работу

13. Организация при входе в портал видит наименование другой организации

14. Выходит следующее сообщение

Временные проблемы на Портале. Выйти из портала на некоторое время.

15. Старый формат ТФФ (формат файла не поддерживается)

nat/ в блоке Документация)

16. При наложении ЭП на документ браузер требует установить плагин.

Установка ЭП для СУФД-онлайн

2. Открывается окно «Мастер установки личного сертификата», нажимаем кнопку «Далее».

3. В строке «Имя файла сертификата» нажимаем кнопку «Обзор» и выбираем сертификат ключа ЭП пользователя, который необходимо установить. Данный сертификат может находиться на съемном диске (флешке, Вам скинули при выдаче сертификата ключа ЭП в отделе безопасности), либо сертификат ключа ЭП пользователя можно выгрузить из СЭДа (см.ниже).

Выгрузка сертификата из СЭД.

Для того, чтобы выгрузить сертификат ключа ЭП из СЭДа, необходимо выполнить следующие шаги:

В строке «Имя файла» нажимаем кнопку «Обзор», открывается окно «Сохранить как». Выбираем папку, куда необходимо сохранить файл сертификата ключа ЭП или сохраняем на рабочий стол, присвоив имя файлу сертификата и нажав кнопку «Сохранить». В следующем окне «Мастер экспорта сертификатов» будет указано, куда будет сохранен выбранный сертификат ключа ЭП, нажимаем кнопку «Далее». В последующем окне нажимаем кнопку «Готово». По завершению «Мастер экспорта сертификатов» выведет окно с результатом «Экспорт успешно выполнен», нажимаем кнопку «ОК». В указанной ранее папке, куда сохранили файл сертификата ключа ЭП, или на рабочем столе появится сертификат ключа ЭП необходимого пользователя организации.

Установка средства электронной подписи «Jinn-Client»

Заходим в папку Jinn-client — CD, запускаем setup.exe

Нажимаем из списка Jinn-Client, запускается установка программы

Не обращаем внимания на ошибку, нажимаем Продолжить, Далее, принимаем соглашение и нажимаем кнопку Далее.

Введите выданный лицензионный ключ

Устанавливаем программу по умолчанию, нажимаем Далее

Нажимаем Далее — Установить.

Завершаем установку, на вопрос о перезагрузке операционной системы отвечаем Нет

Вход в личный кабинет Электронного бюджета

В браузере Firefox открываем ссылку: http://lk.budget.gov.ru/udu-webcenter

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Запускаем Континент TLS VPN Клиент (через меню пуск или иконку на рабочем столе). В открывшемся окне нажимаем «Главная» > «Добавить» > «Ресурс».

В окне добавления ресурса прописываем следующее:

1. Если используете сертификат пользователя по ГОСТ 2012, то пишем:
   • Адрес: lk2012.budget.gov.ru
   • Имя ресурса: lk2012.budget.gov.ru
   • Удаленный порт: 443
   • Тип: Прокси
2. Если используете сертификат пользователя по ГОСТ 2001, то пишем:
   • Адрес: lk.budget.gov.ru
   • Имя ресурса: lk.budget.gov.ru
   • Удаленный порт: 443
   • Тип: Прокси

Нажимаем «Сохранить». В соединениях отобразиться «lk2012.budget.gov.ru» или/и «lk.budget.gov.ru».

Далее идем в раздел «Настройки» > «Основные». Ставим галочки в следующих чекбоксах:

• Проверять сертификаты по CRL
• Запускать при старте системы
• Скачивать CRL автоматически
• При запуске свернуть в системный трей

Получаем страницу с такими настройками. Нажимаем «Сохранить».

Следующий этап — настройка прокси. Раздел «Настройки» > «Внешний прокси» ставим галку «Настраивать автоматически» и сохраняем.

Следующий этап — настройка сертификатов. Идем на вкладку «Управление сертификатами» > раздел «Серверные сертификаты» > «Импортировать».

В результате добавления сертификатов видим следующее.

Далее проверяем вкладку пользовательские сертификаты. Если вашего сертификата там нет, то его необходимо установить через КриптоПро. Инструкция по установке личного сертификата в КриптоПро тут. Если сертификат установлен, то видим следующее.

На панели задач внизу справа нажать правой кнопкой мыши на значок «Континент TLS Клиента» и выбрать пункт «Сброс соединений».

Инструкция по установке Континент TLS VPN клиент 2. 1440

Перед установкой Континента ТЛС версии 2 необходимо удалить предыдущую версию Континента (если конечно она была установлена) через Пуск > Панель управления > Программы > Программы и компоненты. Потом перезагрузить компьютер.

Скачанный дистрибутив необходимо разархивировать и запустить файл «Континент TLS-клиент.exe»

Далее в появившемся окне отмечаем чекбокс «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Установить».

После успешной установки предлагается перезагрузить компьютер — соглашаемся.

Далее необходимо зарегистрировать СКЗИ «Континент TLS VPN Клиент». При запуске незарегистрированной программы появится следующее окно.

Если в течение 14 дней не зарегистрировать программу, то по окончании демонстрационного периода работа программы будет приостановлена.

Если не зарегистрировались сразу, то форму регистрации ищите в Континент TLS Клиент на вкладке «Настройки» > раздел «Регистрация» > кнопка «Начать» под полем «Онлайн-регистрация».

В открывшемся окне заполняем поля: Фамилия, Отчество, Электронная почта, в поле Адрес сервера регистрации (если не было указано) пишем «registration.securitycode.ru», нажимаем «Готово».

После успешной регистрации всплывает окно. Ограничение демонстрационного периода (14 дней) снято.

Для регистрации Континент TLS Клиент работникам казначейства (компьютер находится в локальной сети казначейства) необходимо внести изменения (выделены красным) в файл PublicConfig.json.

Установка «Континент TLS Клиент» для работы с электронным бюджетом

Continent_tls_client_1.0.920.0 можно найти в интернете.

Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup.exe

Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.

В папке назначения оставляем по дефолту

В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.

Нажимаем Далее — Установить

При установке появиться окно Настройка сервиса:

Адрес — указываем lk.budget.gov.ru

Сертификат — выбираем второй сертификат скаченный ранее в папке key.

Нажимаем ОК и завершаем установку, Готово.

На запрос о перезагрузке операционной системы отвечаем Нет.

Выбираемый объект не уникален

В настройках согласования отчетности, необходимо убрать дубли форм отчетности, т.е. формы должны быть в одном экземпляре за все периоды.

Если у Вас появились проблемы с установкой Электронного бюджета, оставьте заявку на сайте и специалист свяжется с Вами.

• lk2012.budget.gov.ru
• lk.budget.gov.ru 

Пункт №9. Регистрируем Континент TLS.

• Win+R и набрать %PUBLIC%\ContinentTLSClient\
• Найти файлик PublicConfig.json
• Открыть Блокнотом на редактирование
• В параметре SerialNumber вставить в кавычках значение «test-50000«
• Перезапустить Континент TLS.

• Internet Explorer: добавить в Надежные сайты — http://lk2012.budget.gov.ru и https://lk2012.budget.gov.ru
• Firefox: добавить расширение JinnSignExtension.xpi и отключить в настройках сети старую настройку прокси (выставить «Без прокси»)
• Chrome: добавляем расширение JinnSignExtension (перетягиваем папку с расширением в окно установки расширений)

Лирика. Еще в Internet Explorer нужно отключить Proxy совсем:ДАЛЕЕ то, чего не было в инструкции.Создаём ярлыки на рабочем столе для обоих вариантов (ГОСТ-2001 и ГОСТ-2012) прописывая в объектах строки:

• «C:Program FilesInternet Exploreriexplore.exe» http://lk.budget.gov.ru/udu-webcenter
• «C:Program FilesInternet Exploreriexplore.exe» http://lk2012.budget.gov.ru/udu-webcenter

И на всякий случай в свойствах предусматриваем запуск от имени Администратора: Это нужно для того, чтобы браузер не перескакивал во время работы на протокол HTTPS.Настраиваем Антивирус. В сети рекомендуют отключать антивирус совсем. Отличная шутка, особенно на компьютере управляющем деньгами. Предлагаю настройки для Kaspersky Endpoint Security 10. На других антивирусах нужно создать подобные правила. Для начала отключаем проверку трафика: Затем вносим в исключения контроля за программами обе версии (x86 и x64) Internet Explorer: Конечно, это не правильно, но это меньшее зло из всех возможных. Ключи конвертировать придётся. Качаем Конвертер закрытого ключа и там в архиве лежит файлик Readme.doc с инструкциями по установке. Для конвертации дополнительная флэшка не нужна, делаем всё на той же самой, просто добавятся файлы с новым форматом ключа. Носитель станет универсальным. Конвертируются без проблем как новые ключи, так и старые.Смена пользователя стала намного проще. Теперь не надо перезапускать службу, достаточно просто поменять сертификат в строке «Сертификат пользователя по умолчанию» в настройках Континент TLS. Удачи вам в нелёгкой борьбе с федеральными порталами! Электронный бюджет — это государственная интегрированная информационная система, созданная Министерством финансов РФ. Заказчики обязаны подключиться к ней, чтобы планировать закупки.

Установка модуля для работы с электронной подписью «Cubesign»

Если будет нужен архив с программой, пишите в комментариях.

Update: ссылка на программу Cubesign.

Запускаем установочный файл cubesign.msi

Нажимаем Далее — Соглашаемся с условиями лицензионного соглашения — Далее

Оставляем путь по умолчанию — Далее — Установить — Готово.

Настройка java

— «ползунок» на вкладке Безопасность (Security) устанавливается на минимальной отметке:

— на вкладке Advanced в пункте Mixed code выставляется значение Disable verification:

— в браузере Mozilla Firefox выставляется настройка «Всегда включать» для плагина Java. Для этого запускаем с рабочего стола ярлык «Портал СУФД» браузера Mozilla Firefox и на панели инструментов «Инструменты» выбираем «Дополнения»:

В открывшейся вкладке «Управление дополнениями» нажимаем кнопку «Плагины» и для плагина Java выставляем настройки «Всегда включать»

Получение сертификата ключа аутентификации «континент-ап»

Передать в Региональный центр регистрации г. Петрозаводск (через ящик обмена, можно почтой России) или в Удаленные региональные центры регистрации Управления Федерального казначейства по Республике Карелия:

•  Сопроводительное письмо на отдел режима секретности и безопасности информации Управления Федерального казначейства по Республике Карелия.

•  Копию приказа организации о назначении Ответственного за эксплуатацию СКЗИ «Континент-АП».

• Заявку на получение сертификата Континента-АП на бумажном носителе, подписанную ответственным за эксплуатацию СКЗИ «Континент-АП» и руководителем Организации-заявителя, а также заверенную печатью организации.

Настройка рабочего места для доступа к СУФД в 2021 году.

Наконец то мы дождались изменений в настройке доступа к СУФД. С мая 2021 года УФК планомерно переводит ведомства на новый тип авторизации на портале. Что изменилось?

Уходят в небытие забытые пароли, учётные записи и, самое главное, казначейство наконец избавляется от Континент АП 3.7. К сожалению, сама контора, разрабатывающая континент — никуда не делась, вместо неё теперь используется Континент TLS VPN клиент. Зато теперь больше не нужно перевыпускать транспортные сертификаты =).

Что нам понадобится для настройки

Подготовка к настройке

Настройка Континент TLS VPN клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

В меню Континент TLS-клиента необходимо нажать на «+ Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.

Новый адрес выглядит по принципу: ufkXX.sufd.budget.gov.ru, где XX — номер вашего ТОФК. Если не знаете номер — посмотрите на прошлую ссылку, по которой ранее ходили в СУФД. В моём случае старый адрес выглядел так: s2000w03.ufk20.roskazna.local. Делаем вывод, в моём случае, для моего региона, новый адрес доступа к СУФД будет выглядеть так — ufk20.sufd.budget.gov.ru.

Если на АРМ ранее не пользовались электронными подписями — будет ошибка типа «Не найден корневой сертификат, невозможно проверить цепочку сертификатов«. Скорее всего не установлены сертификаты минкомсвязи и удостоверяющего центра ФК.

Для удобства — вот ссылка на сертификат минкомсвязи. Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.

В настройках Континента можно включить автоматический старт программы при запуске компьютера — это удобно.

Вход в СУФД по новому адресу после настройки

Открываете свой любимый браузер. Удостоверьтесь в том, что Крипто Про ЭЦП Browser plugin включён и работает. Новый адрес доступа к СУФД будет выглядеть как в процессе настройки TLS клиента — то есть в моём случае это ufk20.sufd.budget.gov.ru.

Если всё настроено верно, то попытка зайти на портал попросит вас сразу же выбрать сертификат, под которым будет осуществлён вход.

Из неудобного — для подписания документов другим человеком теперь недостаточно перезайти в СУФД, так как сайт будет помнить, под каким сертификатом прошла авторизация. Чтобы зайти под другим человеком, нужно предварительно сбросить TLS соединение. Для этого в правом нижнем углу нажмите правой кнопкой на значок Континент TLS и нажмите «Сброс соединений»

Сертификаты сервера «Континент TLS VPN» (lk2012. budget. gov. ru и lk. budget. gov. ru)

Как создать и отправить документ на Портале АРМ ДУБП

2. Для создания и отправки документа необходимо последовательно выполнить следующие шаги:
2.1. Создать документ в системе. Создать документ можно несколькими способами, нажав соответствующую кнопку:
1) Ручной ввод
2) Импорт
3) Копирование
Чтобы увидеть созданный документ следует обновить список, нажав кнопку .
Созданный любым из трех способов документ имеет статус передачи и бизнес-статус «Черновик».
Над документом с данным статусом доступны следующие операции:
редактирование
удаление
документарный контроль
2.2. Далее документ должен пройти подтверждение ввода – документарный контроль. При этом осуществляется проверка реквизитов документа на соответствие справочным данным – предупредительный контроль, а также контроль сумм документа (сумма строк должна быть равна общей сумме) и дат – блокирующий контроль. Для выполнения документарного контроля требуется установить курсор на созданный документ в списке документов и нажать на кнопку на панели инструментов.
2.3. Если документ, находящийся на статусе «Введен», необходимо отредактировать, то сначала производится откат статуса передачи по кнопке до «Черновика». После этого производится редактирование, сохранение документа и документарный контроль.
2.4. Далее необходимо подписать документ (утвердить). Для утверждения документа пользователь должен обладать сертификатом подписи, а документ должен иметь статус передачи «Введен».
Чтобы подписать документ, необходимо выделить соответствующий документ в списке документов и нажать на кнопку .
В этом случае у документа происходит изменение статуса утверждения (на «Утвержден»), статус передачи и бизнес-статус не изменяются.
Информацию о подписях можно просмотреть на закладке «Подписи» информационной панели, расположенной в нижней части экрана, предварительно обновив список документов.

После подписания документ получает статус утверждения «Утвержден» или «Частично утвержден».
Статус «Частично утвержден» документ получает в случае если подписан не всеми необходимыми ЭЦП. В этом случае необходимо наложить на документ недостающие ЭЦП.
2.5. На следующем шаге документ может быть отправлен.
Для отправки документа следует выбрать необходимый документ в списке и нажать на кнопку .
Выполняется отправка выбранного документа. В случае успешной отправки документ переходит в статус передачи «Отправляется».
Далее статус документа изменяется в соответствии со статусами, присваиваемыми документу на стороне ФК.
После завершения отправки вы можете контролировать прохождение документа, отслеживая статус в колонке «Статус (наименование)».

Подключение к суфд через континент tls.

Недавно клиенты Федерального казначейства по Челябинской области получили письмо «О переключении клиентов СУФД-портала на работу через TLS». В письме Федеральное казначейство информирует о том, что это переключение необходимо завершить до 31.05.2021 года.

Я решил опубликовать небольшую статейку, касающуюся этой темы. Кстати, ниже в тексте, вы можете видеть заголовок этого письма:

Континент TLS — это средство криптографической защиты информации (СКЗИ), которое выдает Федеральное казначейство по Челябинской области своим клиентам, для работы в системе «Электронный бюджет». Ну, и значит, теперь еще будут выдавать тем, кто работает в СУФД. С чем это связано, спросите вы? Могу только предположить, что это связано с тем, что теперь не нужно будет получать «транспортный сертификат» Континент-АП, достаточно будет личного сертификата клиента, с помощью которого производится подпись электронных документов в СУФД.

Итак, приступим. Первое, что необходимо знать — это минимальные требования к компьютеру, на котором планируется работать в СУФД. Общее ППО клиентского уровня должно удовлетворять следующим требованиям:

Открыть «Континент TLS-клиент». Запустить Континент TLS клиент можно с помощью ярлыка на рабочем столе или перейти в меню «Пуск» -> «Все программы» -> «Код безопасности» -> «Континент TLS-клиент». В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс». В появившемся окне поля заполняются следующими значениями: Адрес — «ufk69.sufd.budget.gov.ru», Удаленный порт — «443». Всё проделанное иллюстрирует рисунок ниже:

После проведения вышеуказанных процедур вход в СУФД-Портал осуществляется по ссылке: . Конечно, не надо забывать, что в личное хранилище на рабочем компьютере уже должен быть установлен личный сертификат. Как это сделать, я рассказывал . После перехода на СУФД-портал должно открыться окно выбора сертификата.

Если на рабочей станции в СУФД-Портале работают пользователи под разными учетными записями (руководитель, главный бухгалтер), то для переключения между пользователями необходимо сбросить TLS соединение и зайти заново. Для этого, выходим из СУФД-Портала. Закрываем браузер. Далее в правом нижнем углу нажимаем правой кнопкой на ярлык Континент TLS-клиента и в открывшемся меню выбираем «Сброс соединений». Это показано на следующем рисунке:

Вот вроде и все, что хотелось рассказать. Отмечу, что если вы будете работать в СУФД через браузер Internet Explorer, то не забудьте добавить в список надежных узлов портал СУФД. Это можно сделать во вкладке «Безопасность». Выбираем «Надежные узлы» и нажимаем кнопку «Сайты». В появившемся окне вводим сайт «https://ufk69.sufd.budget.gov.ru» и нажимаем кнопку «Добавить». На этом все!

Смена сертификатов серверов «континент tls» для системы «электронный бюджет»

Федеральное казначейство информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:

1)    lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;

2)    lk.buh2021.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.

В связи с изложенным, необходимо уведомить участников бюджетного процесса Вашего Управления, имеющих доступ к указанным сервисам, о планируемом обновлении Сертификатов «Континент TLS» 12.07.2021 в 23:00 по московскому времени и о необходимости внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей. 

Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке .

Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.

Установка модуля для работы с электронной подписью «Cubesign»

Если будет нужен архив с программой, пишите в комментариях.

Update: ссылка на программу Cubesign.

Запускаем установочный файл cubesign.msi

Нажимаем Далее — Соглашаемся с условиями лицензионного соглашения — Далее

Оставляем путь по умолчанию — Далее — Установить — Готово.

III. Как работать с Порталом АРМ ДУБП

4. После авторизации откроется рабочее окно, в котором слева будет находиться дерево документов. Вся работа осуществляется с использованием дерева меню. В дереве меню, путем открытия нужных веток, необходимо выбирать нужные для работы документы.

5. Для работы с документами используются кнопки находящиеся в верней части экрана:

Примечание. Все кнопки могут не уместиться на экране, для доступа к скрытым кнопкам необходимо с помощью стрелок сместиться в нужную сторону.

6. Основная последовательность действий при работе с документами в СУФД-онлайн:
— Создание документа (путем ручного ввода, импорта или копирования)
— Проведение документарного контроля, устранение ошибок при необходимости
— Подписание документа сначала второй, затем первой подписью
— Отправка документа