Поиск по всем бухгалтерским и налоговым сайтам Казахстана:
- Список форумов‹Дополнительно‹Другие программы
- Написав интересную тему — получите приглашение
- FAQ
- Вход
- Налогоплательщику
- Налоговый и бухгалтерский учет
- Налоговый и бухгалтерский учет
- Избранное
- Видео записи и слайды по Налоговому Кодексу
Как зарегистрироваться на форуме?
Блог имени shurik_kz (темы, которые создал(а) участник форума shurik_kz)
[goszakup.gov.kz] Веб-портал государственных закупок
[goszakup.gov.kz] Веб-портал государственных закупок
shurik_kz » 09 дек 2009, 01:03
Веб-портал государственных закупок — государственная информационная система, предоставляющая единую точку доступа к электронным услугам электронных государственных закупок.
Веб-портал государственных закупок обеспечивает следующую функциональность:
* регистрация участников процесса государственных закупок;
* планирование государственных закупок;
* сбор информации о проведенных государственных закупках;
* проведение электронных государственных закупок, в том числе обмен электронными документами между заказчиком и потенциальным поставщиком;
* предоставление информации о планируемых, проводимых и осуществленных государственных закупках посредством веб — портала государственных закупок;
* формирование статистики и отчетности по проведенным государственным закупкам;
* публикация разъяснений и нормативно-справочной информации в сфере государственных закупок;
* представление и публикация сведений, включаемых в реестры государственных закупок.
Задачи, решаемые системой:
* Снижение бюджетных расходов на приобретение товаров, работ и услуг для государственных нужд;
* Единый порядок формирования и размещения государственного заказа;
* Сокращения затрат на проведение процедур государственных закупок;
* Создание равных условий конкуренции среди поставщиков продукции;
* Быстрый доступ к накопленной информации;
* Значительного сокращения бумажного документооборота;
* Повышение транспарентности и открытости процесса государственных закупок;
* Снижение количества правонарушений в процессе государственных закупок.
В этой теме обсуждаем проблемы и вопросы, связанные с порталом Госзакупок.
Закон о госзакупках:
Все темы по участию в госзакупках на нашем форуме вы найдете здесь: все темы по госзакупкам, тендерам и ценовым предложениям
You are viewing an old version of this page. View the current version.
« Previous Version 7 Next »
Что делать, если возникает ошибка подписания документов ЭЦП?
В связи с модернизацией НУЦ РК программного обеспечения для выдачи регистрационных свидетельств с обновленной структурой и проводимыми в связи с этим техническими работами на стороне НУЦ РК , возможны временные сбои в работе на Евразийском электронном портале функционала подписания документов Электронной цифровой подписью.
При возникновении ошибок подписания документов ЭЦП необходимо:
- При запуске JAVA апплета в блоке Сведения о цифровой подписи открыть настройки
2. В настройках ЭЦП указать ключ по умолчанию, отключить все дополнительные настройки, выделенные флажками
3. Применить настройки, обновить страницу в браузере, нажав кнопку F5 или значок Обновить в адресной строке.
4. После обновления страницы попробовать снова подписать документ ЭЦП.
При подписании документов ЭЦП может также возникнуть проблема с запрашиваемым паролем сертификата авторизации. Если при подписании пользовательского соглашения система выводит подобную ошибку:
Это может означать, что система запрашивает пароль от сертификата авторизации, импортированного в ваш браузер или Java. В этом случае попробуйте не указывать пароль, нажав несколько раз ОК. Вам необходимо дождаться полной загрузки окна Java апплет, чтобы в блоке Сведения о цифровой подписи появились кнопки Настройки, Ключ и Подписать.
В том случае, если у вас не получилось устранить проблему, вполне возможно, что в Java импортирован истекший некорректный сертификат, который мешает вашей работе. Зайдите в меню Пуск, поиск Java — Configure Java — вкладка Security — Manage sertificates:
Убедитесь, что все импортированные сертификаты не просрочены, удалите лишние, попробуйте перезагрузить браузер и подписать соглашение заново.
Что делать, если Java апплет отображается не полностью?
Если у вас при подписании документов Java апплет отображается в следующем виде:
Скорее всего у вас изменились настройки браузера, а именно масштаб браузера менее 100%. Вам необходимо отменить настройки браузера и поставить масштаб 100%, это так же можно сделать путем сочетания клавиш ctrl+0
Что делать, если возникает ошибка с системой безопасности Java?
Если у вас при работе с порталом возникает следующая ошибка:
Это говорит о том, что в целях обеспечения безопасности выполняемые приложения теперь должны входить в список сайтов-исключений (для версий 8u20 и выше). Для добавления нашего сайта в перечень исключений, вам необходимо добавить URL-адрес: https://eep.mitwork.kz/ в список Edit Site List на вкладке "Security" (Безопасность) панели управления Java (в поиске введите Configure Java).
Если добавить в данный список URL-адрес приложения, оно будет выполняться после появления нескольких предупреждений безопасности.
1. Получение регистрационных свидетельств
С получением сертификатов и ключей особых проблем возникнуть не должно, все просто и четко описано в соответствующих инструкциях. Единственное что нужно решить для себя, так это место хранения ваших ключей. Тут есть два подхода: на аппаратном носителе (удостоверение личности или Казтокен) или в файле на компьютере. С точки зрения безопасности аппаратные носители самый правильный выбор, он вам гарантирует, что ваши ключи будут всегда в единственном варианте и только на этом носителе. Это означает, что если вы держите у себя в руках этот носитель – значит ключи только у вас.
С файлом на компьютере такой гарантии нет, этот файл может быть скопирован на различные компьютеры и устройства, причем не только вами. Соответственно, если кто-то смог скопировать себе ваш файл с ключами и пароль к этому файлу вы выбрали простой, то есть большая вероятность того, что этот «кто-то» сможет воспользоваться вашими ключами. Что значит воспользоваться? Это значит, что «кто-то» сможет выполнять некие действия от вашего имени, может получать информацию о вас от государственных органов, при этом вся ответственность за эти действия ляжет на вас. Поэтому, этот файл(ы) с ключами и сертификатами надо защищать сильным паролем, а сам файл можно записать на флешку и хранить его в сейфе. Не храните эти файлы на своем компьютере.
При выборе аппаратного носителя встает выбор устройства: удостоверение личности или казтокен. Каждый из них имеет как свои преимущества так и недостатки. Недостаток казтокена – его надо купить за свои деньги, а удостоверение вам выдаст государство. Но для того чтобы работать с удостоверением, вам необходимо купить кард ридер, опять же за свои деньги. А если вы работаете на нескольких компьютерах, то чтобы не таскать с собой кард ридер вам придется купить их несколько. Т.е. в любом случае придется платить за безопасность.
Я сделал свой выбор в пользу казтокена, потому что им можно воспользоваться на любом компьютере без дополнительно оборудования. Ну не хочу я всегда носить с собой кард ридер.
Если вы выбираете удостоверение личности, то при его получении в ЦОНе попросите сменить ПИН к нему. Иначе вам могут назначить ПИН по умолчанию (год вашего рождения). Впоследствии у вас не будет возможности сменить ПИН самостоятельно.
2. Сертификаты физических лиц — обзор
Выдаются 2 сертификата: один для ЭЦП, второй для аутентификации. Оба сертификата выпускаются на секретные ключи RSA (2048бит) и сроком на один год. Отличаются они только политикой применения.
Оба сертификата содержат политику «1.2.398.3.3.1.1 Регламент Национального удостоверяющего центра Республики Казахстан» и путь (где скачать и посмотреть) до нее: http://pki.gov.kz/info/ca_policy.pdf
Но по этому адресу никакого регламента нет. Т.е. ссылка из сертификата идет на несуществующий регламент?
Не беда, на самом сайте НУЦ находим регламент и изучаем его: http://pki.gov.kz/images/content/reglament_nucrk.pdf
В регламенте в пункте «1.3.2 Пользователи НУЦ» сказано:
"Пользователями НУЦ являются физические, юридические лица РК и государственные служащие, которые входят в одну или несколько из ниже перечисленных групп:
- пользователи регистрационных свидетельств, изданных НУЦ;
- владельцы регистрационных свидетельств, изданных НУЦ.
1.3.2.1. Пользователи регистрационных свидетельств
Пользователями регистрационных свидетельств являются лица, использующие для каких-либо целей регистрационные свидетельства, изданные Национальным удостоверяющим центром.
1.3.2.2. Владельцы регистрационных свидетельств
Владельцами регистрационных свидетельств являются лица, на имя которых Национальным удостоверяющим центром выданы регистрационные свидетельства, правомерно владеющие закрытыми ключами, соответствующими открытым ключам, указанным в регистрационных свидетельствах."
Вот тут становится не понятно кем является физическое лицо: пользователем или владельцем? Читая текст регламента можно сделать следующий вывод. Если я использую сертификаты, но не правомерно владею ключами – то я Пользователь. Если я правомерно владею ключами, но не использую их – я Владелец. Далее по всему регламенту идет перемешивание этих двух субъектов. То владелец, то пользователь. Например, для того чтобы отозвать сертификат нужен и владелец и пользователь одновременно:
"Владелец регистрационного свидетельства может сам отправить заявку на отзыв своего регистрационного свидетельства через веб-ресурс НУЦ. Для этого пользователю необходимо пройти аутентификацию при помощи своего регистрационного свидетельства выданного НУЦ на алгоритме RSA."
Также как и с путем до регламента, в сертификатах прописаны неверные пути до политик применения: http://pki.gov.kz/info/policy_auth_ind.pdf и http://pki.gov.kz/info/policy_sign_ind.pdf
Изучая их, понимаешь, что они давно уже устарели и не соответствуют выдаваемым в настоящее время сертификатам. Такого быть не должно. Все должно быть четко и однозначно. Это же Национальный Удостоверяющий Центр Республики Казахстан.
Еще интересный момент. В сертификатах, выданных на удостоверении личности, прописан неизвестный email пользователя: E = EGOV.ECP@MAIL.RU.
Что это за адрес? Чей он? Почему на mail.ru?
2. Сертификаты – сфера применения
Со сферой применения остается много вопросов. Где можно использовать сертификаты НУЦ? В каких информационных системах? Попробуем разобраться, основываясь на доступной информации.
Согласно закону об ЭЦП РК (распространяется только на сертификаты ЭЦП, не учитываются сертификаты аутентификации), подпись будет действительна и признаваться в случае, если «3) электронная цифровая подпись используется в соответствии со сведениями, указанными в регистрационном свидетельстве.» В выдаваемых НУЦом сертификатах (регистрационных свидетельств) ЭЦП указаны следующие сведения:
1. Использование ключа: Цифровая подпись, Неотрекаемость (c0)
2. Политика сертификата: ссылка на Политику применения такого сертификата (http://pki.gov.kz/info/policy_sign_ind.pdf), а также просто текстом прописано «Для подписи электронных документов физическим лицом. Предназначение — сфера Электронного Правительства»
Смотрим политику применения:
Общее. «Регистрационные свидетельства ЭЦП физических лиц предназначены для проверки электронной цифровой подписи физического лица в автоматизированных информационных системах вообще и в рамках Национальной идентификационной системы Республики Казахстан в частности.»
Разрешено. Регистрационные свидетельства, выпущенные в соответствии с настоящим ППРС, и соответствующие ключи могут использоваться как на территории Республики Казахстан, так и за ее пределами для обеспечения юридической силы электронных документов (сообщений) посредством использования электронной цифровой подписи в процессах электронного взаимодействия. Регистрационные свидетельства ЭЦП ФЛ должны применяться в отношениях государственный орган РК – гражданин РК (G2C).
Запрещено. Применение регистрационных свидетельств ЭЦП ФЛ не должно противоречить законодательству Республики Казахстан, данной ППРС и регламенту НУЦ.
Исходя из этого, можно однозначно сказать, что эти сертификаты можно использовать в отношениях Государство-Гражданин (G2C) и Государство-Юридическое лицо(G2B).
А вот применение этих сертификатов в отношениях Гражданин- Гражданин (C2C), Гражданин-Юридическое лицо (C2B) и Юридическое лицо- Юридическое лицо (B2B) неоднозначно. Вроде как явного запрета на это в документах нет. И этот вопрос остается загадкой.
С точки зрения простой логики, сертификат Гражданина можно рассматривать как его электронное удостоверение личности, которое он может использовать в информационных системах для идентификации и аутентификации себя. Т.е. если в простом мире Гражданин идентифицирует себя в любом месте (например, в коммерческой организации) предоставляя свое обычное удостоверение личности, то в электронном мире он может сделать тоже самое с помощью личных сертификатов. Значит, коммерческая организация может взять себе «на вооружение» использование сертификатов НУЦ, выданных физическим лицам. Но будет ли это законно? Загадка.