Содержание

1.   Общая часть.. 4

1.1.   Назначение документа. 4

1.2.   Перечень сокращений. 4

2.   Настройки и ограничения.. 6

2.1.   Настройка прав пользователей. 6

2.2.   Настройка прав подписи. 6

3.   Настройки криптопрофиля для проверки ЭЦП.. 11

3.1.   Настройки криптопрофиля для проверки ЭЦП ФО.. 11

3.1.1.   Экспорт сертификатов на АРМ Сервер-УФК.. 11

3.1.2.   Импорт сертификатов на АРМ Клиент-УФК.. 13

3.1.3.   Отправка ЭД «Запросы на криптографические операции» на АРМ Клиент-УФК.. 14

3.1.4.   Прием ЭД «Запросы на криптографические операции» на АРМ Сервер-ЦАФК.. 14

3.1.5.   Обработка ЭД «Запросы на криптографические операции» на АРМ Сервер-ЦАФК.. 15

3.1.6.   Отправка ЭД «Удаленные запросы на администрирование» на АРМ Сервер-ЦАФК   16

3.1.7.   Прием ЭД «Удаленные запросы на администрирование» на АРМ Клиент-УФК.. 16

3.1.8.   Обработка ЭД «Удаленные запросы на администрирование» на АРМ Клиент-УФК.. 17

3.2.   Настройки криптопрофиля для проверки ЭЦП ЦАФК.. 18

3.2.1.   Экспорт сертификатов на АРМ Клиент-УФК.. 18

3.2.2.   Импорт сертификатов на АРМ Сервер-УФК.. 20

3.2.3.   Ручное создание ЭД «Удаленные запросы на администрирование» на АРМ Сервер-УФК (удаленная регистрация сертификата сервера) 21

3.2.4.   Отправка ЭД «Удаленные запросы на администрирование» на АРМ Сервер-УФК.. 22

3.2.5.   Прием ЭД «Удаленные запросы на администрирование» на АРМ Клиент-ФО.. 23

3.2.6.   Обработка ЭД «Удаленные запросы на администрирование» на АРМ Клиент-ФО.. 23

4.   Отчеты для ФК.. 24

4.1.   Действия над документом «Отчеты для ФК» с типом вложенного файла «Отчеты». 25

4.1.1.   Создание и отправка ЭД «Отчеты для ФК» на АРМ Клиент-ФО.. 25

4.1.2.   Прием, проверка и экспорт ЭД «Отчеты для ФК» на АРМ Сервер-УФК.. 27

4.1.3.   Импорт и отправка ЭД «Отчеты для ФК» на АРМ Клиент-УФК.. 29

4.1.4.   Обработка и экспорт ЭД «Отчеты для ФК» от ФО на АРМ Сервер-ЦАФК.. 30

4.2.   Действия над документом «Отчеты для ФК» с типом вложенного файла «Справка». 31

4.2.1.   Создание и отправка ЭД «Отчеты для ФК» на АРМ Сервер-УФК.. 32

4.2.2.   Прием, обработка и отправка ЭД «Отчеты для ФК» на АРМ Клиент-ФО.. 33

4.3.   Действия над документом «Отчеты для ФК» с типом вложенного файла «Протокол» и «Уведомление». 35

4.3.1.   Автоимпорт и отправка ЭД «Отчеты для ФК» на АРМ Сервер-ЦАФК (для типа отчета «Протокол») 35

4.3.2.   Прием, проверка и экспорт ЭД «Отчеты для ФК» на АРМ Клиент-УФК (для типа отчета «Протокол») 37

4.3.3.   Импорт и отправка ЭД «Отчеты для ФК» (для типа отчета «Протокол») на АРМ Сервер-УФК.. 38

4.3.4.   Прием, проверка и экспорт ЭД «Отчеты для ФК» (для типа отчета «Протокол») на АРМ Клиент-ФО.. 39

4.3.5.   Автоимпорт и отправка ЭД «Отчеты для ФК» на АРМ Сервер-ЦАФК (для типа отчета «Уведомление») 41

5.   Справочник «Маршруты». 43

Приложение     1. Схема документооборота для отчетов ФО.. 45

Приложение     2. Схема документооборота для отчетов ФК.. 46

Приложение     3. Схема жизненного цикла ЭД «Отчеты для ФК». 47

Приложение     4. Схема жизненного цикла ЭД «Отчеты для ФК» для маршрута «ФК-ФО» для АРМ Сервер-ЦАФК и АРМ Клиент-УФК.. 50

Приложение     5. Схема жизненного цикла ЭД «Отчеты для ФК» для маршрута «ФК-ФО» для АРМ Сервер-УФК и АРМ Клиент-ФО.. 51

ЛИСТ РЕГИСТРАЦИИ ИЗМЕНЕНИЙ.. 53

1.          Общая часть

1.1.   Назначение документа

Настоящий документ является руководством по доставке отчетов финансовых органов в Федеральное казначейство с помощью ППО «СЭД» - модуля прикладного программного обеспечения «Казначейское исполнение доходов и расходов федерального бюджета и кассовое обслуживание территориальных бюджетов v. 101 (Центр-КС)». Также описана процедура установки и настройки криптопрофиля для проверки ЭЦП ФО.

Данный документ предназначен для пользователя и администратора ППО «СЭД».

1.2.             Перечень сокращений

Таблица                    1. Перечень сокращений

2.          Настройки и ограничения

Для приема в ЦАФК бюджетной отчетности финансовых органов субъектов Российской Федерации в электронном виде с ЭЦП через ОрФК с помощью ЭД «Отчеты для ФК» требуется на АРМ Сервер-ЦАФК и АРМ Клиент-УФК произвести доставку и установку сертификатов ФО, а также настройку криптопрофиля для проверки ЭЦП ФО.

2.1.             Настройка прав пользователей

На АРМ Клиент-УФК и АРМ Сервер-ЦАФК для пользователей, которые осуществляют установку сертификатов ФО, необходимо добавить роль «KPMANAGER» («Сервис – Служебное – Настройка системы прав – Настройка прав»).

2.2.             Настройка прав подписи

Для формирования ЭЦП на соответствующих АРМ необходимо настроить криптопрофили с расширенными правами подписи для ЭД «Отчеты для ФК».

При настройке расширенных прав подписи на документ «Отчеты для ФК» требуется учитывать следующее:

–     для типа вложения «Отчеты» (маршрут «ФО-ФК») руководитель ФО имеет право первой подписи, ответственный исполнитель со стороны ФО (главный бухгалтер ФО) - право второй подписи;

–     для типа вложения «Справка» (маршрут «УФК-ФО-ФК») руководитель УФК имеет право первой подписи, ответственный исполнитель со стороны УФК (главный бухгалтер УФК) - право второй подписи, руководитель ФО - право второй подписи;

–     для типа вложения «Протокол» (маршрут «ФК-ФО») администратор ЦАФК имеет право единственной подписи;

–     для типа вложения «Уведомление» (маршрут «ФК-ФО») начальник структурного подразделения ЦАФК имеет право первой подписи, ответственный исполнитель структурного подразделения ЦАФК - право второй подписи.

«Для маршрутов «УФК-ФО-ФК» и «ФО-ФК» расширенные права подписи сотрудников УФК должны быть настроены на АРМ Сервер-ЦАФК и АРМ Сервер-УФК, расширенные права подписи сотрудников ФО должны быть настроены на АРМ Сервер-УФК.

На АРМ Клиент-ФО расширенные права сотрудников ФО и сотрудников УФК передаются с использованием стандартного механизма репликации с АРМ Сервер-УФК.

На АРМ Клиент-УФК расширенные права подписи сотрудников ФО передаются при экспорте сертификатов с АРМ Сервер-УФК, расширенные права подписи сотрудников УФК передаются с использованием стандартного механизма репликации с АРМ Сервер-ЦАФК.

Для маршрутов «ФК-ФО» расширенные права подписи сотрудников УФК должны быть настроены на АРМ Сервер-ЦАФК и АРМ Сервер-УФК.

На АРМ Клиент-УФК расширенные права передаются с использованием стандартного механизма репликации с АРМ Сервер-ЦАФК. На АРМ Сервер-УФК расширенные права передаются при экспорте сертификатов с АРМ Клиент-УФК.

На АРМ Клиент-ФО расширенные права передаются с использованием стандартного механизма репликации с АРМ Сервер-УФК.

Внимание!         На АРМ Клиент-ФО, АРМ Клиент-УФК и Сервер-УФК требуется дополнительно выложить сертификаты в папку «\common\abonents» для возможности проверки собственной подписи абонента (на АРМ Клиент-ФО – подписи сотрудников ФО, а на АРМ Сервер-УФК и АРМ Клиент-УФК – сотрудников УФК). На АРМ Клиент-ФО и АРМ Клиент-УФК наличие сертификатов папку «\common\abonents» необходимо для проверки подписи из пункта меню «Проверка подписи» и просмотра подписей под документом.

Настройка расширенных прав подписи на документ «Отчеты для ФК» осуществляется из меню «Администрирование – Криптозащита – Список абонентов ЭЦП». На экране появится форма «Криптографические профили» (см. рисунок 1).

Рисунок                 1. Экранная форма «Криптографические профили»

Для примера приводится настройка права первой подписи ЭД «Отчеты для ФК» с типом вложения «Справка» для руководителя УФК. В левом списке выбрать криптографический профиль должностного лица, права подписи которого требуется настроить, и открыть форму «Настройки криптографического профиля», нажав кнопку  панели инструментов правого верхнего списка (см. рисунок 2).

Рисунок                 2. Экранная форма «Настройки криптографического профиля»

В форме «Настройки криптографического профиля» установить переключатель в поле «Расширенные права подписи (по организациям, типам и ограничениям на суммы документов)», после чего станет доступной вкладка «Расширенные права подписи». Для применения изменений следует нажать кнопку «Применить».

Далее настройка расширенных прав подписи производится на вкладке «Расширенные права подписи» формы «Настройка криптографического профиля», либо можно выбрать пункт меню «Администрирование – Криптозащита  – Расширенные права подписи».

Для ввода новой записи необходимо нажать кнопку  панели инструментов вкладки «Расширенные права подписи». Откроется окно «Расширенное право подписи» (см. рисунок 3).

Рисунок                 3. Настройка расширенных прав подписи

Следует определить значения следующих параметров:

–     «АРМ» – указывается АРМ абонента.

–     «Юр. лицо» – указывается организация абонента (юридическое лицо АРМ). Выбрать значение «0 – любая организация» для ЭД «Отчеты для ФК».

–     «Абонент» – указывается уникальный идентификатор криптографического профиля.

–     «Право подписи» – значение поля выбирается из списка: не имеет права подписи, право единственной подписи, право первой подписи, право второй подписью, право третьей подписью и так далее до количества подписей, равного пяти.

–     «Под документами» – выбирается значение «Отчет для ФК».

Примечание.     Для руководителя УФК (ИО руководителя) следует настроить права подписи, как от сервера УФК – либо право первой подписи на все, либо право первой подписи на документ «Отчеты для ФК», а также право первой подписи на документ «Отчеты для ФК» с типом вложения «Справка» от имени ФО.

–     «Ограничение» – выбирается значение «С расширенным ограничением»; после этого обязательно должно быть заполнены поля «Тип ограничения» и «Обработчик»;

–     «Тип ограничения» – выбирается из списка значение типа ограничения.

–     «Обработчик» – заполняется автоматически при выборе значения поля «Тип ограничения»; доступно для редактирования. В этом поле нужно вручную отредактировать запись, заменив слова ПОЛЕ1, ЗНАЧЕНИЕ1; ПОЛЕ2, ЗНАЧЕНИЕ2; … ; ПОЛЕN, ЗНАЧЕНИЕN на соответствующие параметры:

–     Для руководителя ФО:

–    Подпись1: Тип ограничения = «5» (ПОЛЕ=«DocumentType», ЗНАЧЕНИЕ=«2»),

–    Подпись2: Тип ограничения = «4» (ПОЛЕ=«DocumentType», ЗНАЧЕНИЕ=«2»).

–     Для бухгалтера ФО:

–    Не имеет права подписи - Тип ограничения = «4» (ПОЛЕ=«DocumentType», ЗНАЧЕНИЕ=«2»),

–    Подпись2: Тип ограничения = «5» (ПОЛЕ=«DocumentType», ЗНАЧЕНИЕ=«2»).

–     Для руководителя УФК и бухгалтера УФК ограничения на расширенные права не настраиваются (по умолчанию).

Для сохранения введенных значений необходимо нажать «ОК».

3.          Настройки криптопрофиля для проверки ЭЦП

В данном разделе приводятся примеры настройки криптопрофиля для проверки ЭЦП ФО при доставке Отчетов и Справок в ФК и ЭЦП ЦАФК при доставке Протоколов и Уведомлений в УФК и ФО.

3.1.             Настройки криптопрофиля для проверки ЭЦП ФО

3.1.1.             Экспорт сертификатов на АРМ Сервер-УФК

Процедура экспорта сертификатов клиентов (уполномоченных сотрудников ФО) на АРМ Сервер-УФК осуществляется с помощью автопроцедуры (неактивна по умолчанию), которая запускается при добавлении нового сертификата или изменении существующего.

Предусловия:

–     На АРМ Сервер-УФК существуют криптопрофили руководителя ФО и ответственного исполнителя со стороны ФО (главный бухгалтер ФО) с настроенными расширенными правами подписи ЭД «Отчеты для ФК» (см. п. 2.2).

–     Параметры сертификатов абонентов имеют значения:

–     параметр «АРМ» равен значению «Клиент-ФО»;

–     параметр «Статус» равен значению «активный»;

–     параметр «Ключ» равен значению «рабочий».

При наличии у пользователя более двух сертификатов процедура экспорта выгружает действующий сертификат и самый поздний по дате закрытия недействующий сертификат.

Порядок действий:

1. На АРМ Сервер-УФК открыть скроллер «Удаленные АРМ» («Администрирование – Общее – Удаленные АРМ»).

Рисунок                 4. Экранная форма «Удаленные АРМ»

1. В скроллере «Удаленные АРМ» в разделе «Настройки криптопрофилей АРМ» (см. рисунок 4) для выбранной записи выполнить операцию контекстного меню «Экспорт/импорт – Экспорт».

Рисунок                 5. Экранная форма «Настройка экспорта»

1. В окне «Настройка экспорта» (см. рисунок 5) выбрать нужный шаблон:

–     «АВТО. Экспорт криптографических профилей для ФО» – происходит экспорт файла в каталог, указанный по умолчанию.

–     «РУЧН. Экспорт криптографических профилей для ФО» – в раскрывшемся окне «Выбор директории экспорта» указать путь к каталогу, в который будет происходить экспорт документа (см. рисунок 6). Автоматически проставляется каталог, указанный по умолчанию. Существует возможность выбора директории, используя дерево папок. Для этого нажать кнопку «…» в правой части поля для ввода, в раскрывшемся окне «Выбор директории» нажать кнопку «Найти».

Рисунок                 6. Выбор директории экспорта

В раскрывшемся окне «Информация об экспорте документов» будет представлен результат экспорта.

В результате выполненных действий в директории экспорта появится архив и структурированный файл.

3.1.2.             Импорт сертификатов на АРМ Клиент-УФК

Предусловия:

–     Произведены действия, описанные в п. 3.1.1.

–     В директории импорта имеется архив и структурированный файл, экспортированные в п. 3.1.1.

Примечание.     Для импорта сертификатов на АРМ Клиент-УФК пользователю должна быть добавлена роль «KPMANAGER» («Сервис – Служебное – Настройка системы прав – Настройка прав»).

Порядок действий:

1. На АРМ Клиент-УФК открыть скроллер документа «Запросы на криптографические операции» («Системные – Запросы на криптографические операции»).

Рисунок                 7. Экранная форма «Запросы на криптографические операции»

1. В скроллере «Запросы на криптографические операции» (см. рисунок 7) выполнить операцию контекстного меню: «Экспорт/импорт – Импорт».
2. В окне «Настройка импорта» (см. рисунок 8) выбрать нужный шаблон:

–     «АВТО. Импорт запросов на криптографические операции (криптопрофилей)» – происходит импорт всех файлов с заданной маской, находящихся в каталоге, указанном по умолчанию.

–     «РУЧН. Импорт запросов на криптографические операции (криптопрофилей)» –  в раскрывшемся окне «Выбор файлов импорта» указать путь к файлу импорта документа. Автоматически проставляется каталог, указанный по умолчанию. Существует возможность выбора директории, используя дерево папок (для этого нажать кнопку «…» в правой части поля для ввода; в раскрывшемся окне «Выбор директории» нажать кнопку «Найти»).

Рисунок                 8.  Экранная форма «Настройка импорта»

В результате выполнения операции в списке документов «Запросы на криптографические операции» появится новый документ.

1. В списке документов выполнить операцию контекстного меню «Проверка импортированного» над импортированным документом.

3.1.3.             Отправка ЭД «Запросы на криптографические операции» на АРМ Клиент-УФК

Предусловия:

Произведены действия, описанные в п. 3.1.2.

Порядок действий:

1. На АРМ Клиент-УФК открыть скроллер документа «Запросы на криптографические операции» («Системные – Запросы на криптографические операции»).
2. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Подписать» с документом, импортированным в п. 3.1.2.
3. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «К отправке» с документом, импортированным в п. 3.1.2.
4. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Отправить» с документом, импортированным в п. 3.1.2.

3.1.4.             Прием ЭД «Запросы на криптографические операции» на АРМ Сервер-ЦАФК

Предусловия:

Произведены действия, описанные в п. 3.1.3.

Примечание.     На АРМ Сервер-ЦАФК пользователю должна быть добавлена роль «KPMANAGER» («Сервис – Служебное – Настройка системы прав – Настройка прав»).

Порядок действий:

1. На АРМ Сервер-ЦАФК открыть скроллер документа «Запросы на криптографические операции» («Системные – Запросы на криптографические операции»).
2. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Штатная проверка подписи» с документом, отправленным в п. 3.1.3.
3. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Штатная проверка реквизитов» с документом, отправленным в п. 3.1.3.
4. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Отправить» с документом, отправленным в п. 3.1.3.

3.1.5.             Обработка ЭД «Запросы на криптографические операции» на АРМ Сервер-ЦАФК

Предусловия:

Произведены действия, описанные в п. 3.1.4.

Примечание.     В системной константе «Автоматически создавать запрос «Удаленная регистрация клиентских сертификатов» должно быть установлено пользовательское значение «Да» («Справочники – Системные – Параметры – Системные константы»).

Порядок действий:

1. На АРМ Сервер-ЦАФК открыть скроллер документа «Запросы на криптографические операции» («Системные – Запросы на криптографические операции»).
2. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Запустить в обработку» с документом, принятым в п. 3.1.4.
3. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Отправить» с документом, принятым в п. 3.1.4.
4. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Запустить в обработку» с документом, принятым в п. 3.1.4.
5. В скроллере «Запросы на криптографические операции» выполнить операцию контекстного меню «Отправить» с документом, принятым в п. 3.1.4.

В скроллере документов «Удаленные запросы на администрирование» («Системные – Удаленные запросы на администрирование») появится новый документ (см. рисунок 9).

Рисунок                 9. Экранная форма «Удаленные запросы на администрирование»

3.1.6.             Отправка ЭД «Удаленные запросы на администрирование» на АРМ Сервер-ЦАФК

Предусловия:

Произведены действия, описанные в п. 3.1.5.

Порядок действий:

1. На АРМ Сервер-ЦАФК открыть скроллер документа «Удаленные запросы на администрирование» («Системные – Удаленные запросы на администрирование»).
2. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Подписать» с документом, созданным в результате обработки в п. 3.1.5.
3. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «К отправке» с документом, созданным в результате обработки в п. 3.1.5.
4. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Отправить» с документом, созданным в результате обработки в п. 3.1.5.

3.1.7.             Прием ЭД «Удаленные запросы на администрирование» на АРМ Клиент-УФК

Предусловия:

Произведены действия, описанные в п. 3.1.6.

Порядок действий:

1. На АРМ Клиент-УФК открыть скроллер документа «Удаленные запросы на администрирование» («Системные – Удаленные запросы на администрирование»).
2. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Штатная проверка подписи» с документом, отправленным в п. 3.1.6.
3. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Штатная проверка реквизитов» с документом, отправленным в п. 3.1.6.
4. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Отправить» с документом, отправленным в п. 3.1.6.

3.1.8.             Обработка ЭД «Удаленные запросы на администрирование» на АРМ Клиент-УФК

Предусловия:

Произведены действия, описанные в п. 3.1.7.

Порядок действий:

1. На АРМ Клиент-УФК открыть скроллер документа «Удаленные запросы на администрирование» («Системные – Удаленные запросы на администрирование»).
2. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Запустить в обработку» с документом, принятым в п. 3.1.7.
3. В появившемся окне «Регистрация клиентского сертификата» нажать кнопку «Ок».

Рисунок                 10. Окно «Регистрация клиентского сертификата»

1. В скроллере «Удаленные запросы на администрирование» выполнить операцию контекстного меню «Отправить» с документом, принятым в п. 3.1.7.

В скроллере «Удаленные АРМ» в разделе «Настройки криптопрофилей АРМ» (см. рисунок 6) появится новый криптопрофиль.

3.2.             Настройки криптопрофиля для проверки ЭЦП ЦАФК

3.2.1.             Экспорт сертификатов на АРМ Клиент-УФК

Экспорт сертификатов клиентов (уполномоченных сотрудников ФК) на АРМ Клиент-УФК осуществляется с помощью автопроцедуры (неактивна по умолчанию), которая запускается при добавлении нового сертификата или изменении существующего.

Предусловия:

–     на АРМ Клиент-УФК существуют криптопрофили администратора, ответственного исполнителя, начальника Управления бухгалтерского учета и отчетности или иных уполномоченных лиц со стороны ЦАФК с настроенными расширенными правами подписи ЭД «Отчеты для ФК» для маршрута «ФК-ФО» для типов документов «Протокол» и «Уведомление» (см. п. 2.2).

–     Параметры сертификатов абонентов имеют значения:

–     параметр «АРМ» равен значению «Клиент-УФК»;

–     параметр «Статус» равен значению «активный»;

–     параметр «Ключ» равен значению «рабочий».

При наличии у пользователя более двух сертификатов процедура экспорта выгружает действующий сертификат и самый поздний по дате закрытия недействующий сертификат.

Порядок действий:

1. На АРМ Клиент-УФК открыть скро… Продолжение »