ГИС ЖКХ. Интеграция

Что дает электронная подпись

Она используется для заверения документов в электронном виде и позволяет:

• исключить факт внесения изменений в файл после его заверения;
• проверить подлинность документа;
• уточнить, кто именно поставил ЭПЦ.

Вся информация, которая вносилась в файл после его заверения, будет подсвечена или выделена другим способом.

Стоит понимать, что подпись имеет ограниченный срок действия. Ее необходимо периодически продлевать. Для этого нужно снова обращаться в тот же удостоверяющий центр с полным пакетом документов. Специалисты предоставят все необходимое для продления проверочных сертификатов.

Если по каким-то причинам невозможно поставить электронную подпись, хотя срок ее действия еще не истек, то нужно обращаться к сотрудникам технической поддержки. Предоставив им нужную информацию, они смогут сказать, что нужно сделать для устранения проблемы.

Что делать, если вход в гис жкх по электронной подписи не работает

Иногда при таком способе входа возникают ошибки. Обычно причина ошибок в том, что у пользователя не включена опция входа по ЭЦП по умолчанию, и её нужно включить в личном кабинете на Госуслугах.

ГИС ЖКХ сообщает о невозможности входа следующим образом:

В этом случае нужно выполнить следующие шаги.

Хорошие новости: в государственной информационной системе жилищно-коммунального хозяйства начали работать электронные цифровые подписи нового формата

Описание классов

В конфиге мы регистрируем MessageInspectorBehavior, который добавляет ClientMessageInspector:

public class MessageInspectorBehavior : IEndpointBehavior
{
	public void Validate(ServiceEndpoint endpoint)
	{
	}

	public void AddBindingParameters(ServiceEndpoint endpoint, BindingParameterCollection bindingParameters)
	{
	}

	public void ApplyDispatchBehavior(ServiceEndpoint endpoint, EndpointDispatcher endpointDispatcher)
	{
	}

	public void ApplyClientBehavior(ServiceEndpoint endpoint, ClientRuntime clientRuntime)
	{
		SignatureMessageInspector inspector =
			new SignatureMessageInspector();
		clientRuntime.MessageInspectors.Add(inspector);
	}
}

Ещё приведу листинг класса SignatureMessageInspector, который и занимается подписанием сообщений:

public class SignatureMessageInspector : IClientMessageInspector
{
	public object BeforeSendRequest(ref Message request, IClientChannel channel)
	{
		string st = GetSignElement(MessageString(ref request));
		//place for log request
		request = CreateMessageFromString(st, request.Version);
		return null;
	}

	public void AfterReceiveReply(ref Message reply, object correlationState)
	{
		string st = MessageString(ref reply);
		//place for log response
		reply = CreateMessageFromString(st, reply.Version);
	}

	public static string GetSignElement(string messageString)
	{
		var originalDoc = new XmlDocument { PreserveWhitespace = true };
		originalDoc.LoadXml(messageString);

		var nodes = originalDoc.SelectNodes($"//node()[@Id='{CryptoConsts.CONTAINER_ID}']");
		if (nodes == null || nodes.Count == 0)
		{
			return originalDoc.OuterXml;
		}

		var gostXadesBesService = new GostXadesBesService();

		string st = gostXadesBesService.Sign(messageString, CryptoConsts.CONTAINER_ID, CryptoConsts.CERTIFICATE_THUMBPRINT, string.Empty);

		return st;
	}

	Message CreateMessageFromString(String xml, MessageVersion ver)
	{
		return Message.CreateMessage(XmlReaderFromString(xml), int.MaxValue, ver);
	}

	XmlReader XmlReaderFromString(String xml)
	{
		var stream = new MemoryStream();
		// NOTE: don't use using(var writer ...){...}
		//  because the end of the StreamWriter's using closes the Stream itself.
		//
		var writer = new StreamWriter(stream);
		writer.Write(xml);
		writer.Flush();
		stream.Position = 0;
		return XmlReader.Create(stream);
	}

	String MessageString(ref Message m)
	{
		// copy the message into a working buffer.
		MessageBuffer mb = m.CreateBufferedCopy(int.MaxValue);

		// re-create the original message, because "copy" changes its state.
		m = mb.CreateMessage();

		Stream s = new MemoryStream();
		XmlWriter xw = XmlWriter.Create(s);
		mb.CreateMessage().WriteMessage(xw);
		xw.Flush();
		s.Position = 0;

		byte[] bXml = new byte[s.Length];
		s.Read(bXml, 0, (int) s.Length);

		// sometimes bXML[] starts with a BOM
		if (bXml[0] != (byte) '<')
		{
			return Encoding.UTF8.GetString(bXml, 3, bXml.Length - 3);
		}
		return Encoding.UTF8.GetString(bXml, 0, bXml.Length);
	}
}

✍️ электронные подписи (эцп) для работы с фгис цс

Vipnet csp

Как и при использовании КриптоПро CSP, для доступа к сервису обмена необходимо установить квалифицированный сертификат в локальное хранилище сертификатов операционной системы.

Выбор удостоверяющего центра

Заказать изготовление электронной цифровой подписи для ГИС ЖКХ вы можете в Удостоверяющем центре АО «ЕЭТП». За годы работы наши клиенты в РФ получили  250 000 электронных подписей. 

Отправьте заявку прямо сейчас, и вы сможете купить электронную подпись для ГИС ЖКХ на выгодных условиях.   

Генерация прокси-классов

На сайте ГИС ЖКХ в разделе

находится файл «Регламент и форматы информационного взаимодействия внешних информационных систем с ГИС ЖКХ». Текущая версия 10.0.1.2. В этом файле находятся wsdl и xsd файлы, мы их будем использовать для создания прокси-классов WCF.

Скопируем все wsdl и xsd файлы в какую-нибудь папку, например «c:/gis». Это нужно для того, чтобы утилита генерации могла найти все базовые xsd файлы, на которые использует xsd файл сервиса.

Для генерации прокси-классов мы будем использовать стандартную утилиту SvcUtil.

"C:Program Files (x86)Microsoft SDKsWindowsv10.0AbinNETFX 4.6.1 ToolsSvcUtil.exe" c:/gis/hcs-nsi-common-service.wsdl c:/gis/*.xsd /messageContract /enableDataBinding /syncOnly /directory:"c:/gis/proxies" /noConfig /noLogo /out:NsiCommonService.cs /namespace:*,Gis.Infrastructure.NsiCommonService

Эта команда создаст нам прокси-класс сервиса для получения общих справочников (hcs-nsi-common). В этой команде указано, где найти wsdl и xsd файл описания сервиса, куда положить результирующий cs файл и как назвать namespace. Аналогично нужно запустить эту команду для остальных сервисов ГИС ЖКХ.

Добавим сгенерированный прокси-класс в проект

Гис «энергоэффективность» — электронная подпись (эцп)

Гис жкх не поддерживает сертификаты эцп с новым форматом инн

29 сентября мы обратились с этой проблемой в службу технической поддержки ГИС ЖКХ (обращение № 831918). В ответе Служба сослалась на Минстрой России:

По данным Службы, вопрос о поддержке сертификатов с новым форматом ИНН включён в реестр предложений по доработке ГИС ЖКХ. Он будет реализован только после утверждения госзаказчиком планов модернизации системы – Минстроем России.

Четыре причины ошибок в аналитике ГИС ЖКХ по лицевым счетам

Гис жкх. интеграция

Гис жкх: вход с помощью электронной подписи

Порталы ГИС ЖКХ и Госуслуги тесно связаны друг с другом. Для регистрации на портале ГИС ЖКХ необходима подтверждённая учётная запись на Госуслугах.
Поэтому сначала нужно зарегистрироваться там как физическое лицо, а затем создать учётную запись юридического лица. Это может сделать руководитель или представитель юрлица с правом действовать от организации без доверенности.

Затем необходимо установить электронную подпись для работы на Госуслугах. После этого можно приступать к регистрации в ГИС ЖКХ.

Шаг 1. Войдите в свою учётную запись на портале Госуслуг.

Шаг 2. Перейдите на вкладку «Организации» и перейдите в раздел «Доступ к системам».

Откроется страница, на которой нужно установить следующие параметры:

Затем нажмите кнопку « Включить в группу» напротив пункта «Уполномоченный специалист организации в ГИС ЖКХ».

В открывшемся окне введите ФИО сотрудника, уполномоченного для работы на портале ГИС ЖКХ.

Шаг 3. Перейдите на портал ГИС ЖКХ. Для того чтобы зарегистрироваться на портале как «Товарищество собственников жилья» или «Управляющая компания», нажмите кнопку «Войти».

Вы будете перенаправлены на портал Госуслуг. Авторизуйтесь на нём по электронной подписи и войдите в статусе организации.

После этого вы снова будете перенаправлены на сайт ГИС ЖКХ для регистрации предприятия и присвоения статуса.

Шаг 4. Внесите данные об организации в ГИС ЖКХ. Часть информации будет подтянута из Госуслуг, но часть придётся заполнить вручную.

Шаг 5. Добавьте функции и области деятельности организации.

Шаг 6. Примите условия пользовательского соглашения и нажмите на кнопку «Зарегистрировать». На этом регистрация на портале ГИС ЖКХ завершена.

Использование

Для выполнения непосредственного запроса к ГИС ЖКХ необходимо создать экземпляр клиента сгенерированного прокси-класса, указать настройки клиентской авторизации, сформировать объект запроса и вызвать необходимый метод:

Как еще может использоваться электронная подпись

Она применяется в различных областях, а именно:

• торги по ФЗ-44;
• торги по ФЗ-223;
• ведение внутреннего документооборота;
• ведение взаимной документации с контрагентами;
• передача документов в государственные или судебные инстанции.

Однако необходимо понимать, что различные государственные структуры и суды не принимают простую и усиленную неквалифицированную подпись. Необходимо иметь квалифицированную, уровень защиты которой максимальный.

Как подключить эп для гис жкх?

1. Выберите комплект электронной цифровой подписи, соответствующий вашим целям. Цена ЭЦП для ГИС ЖКХ от 2300 руб. 
2. Зарегистрируйтесь в личном кабинете и оформите заявку. 
3. Приложите документы. 

Как подписать документ в системе гис жкх

Подпись возможно поставить только после установки специального программного обеспечения на компьютер. Оно может быть одновременно только на одном устройстве, поэтому нужно внимательно подходить к вопросу его инсталляции.

Процесс подписания возможен в документах различных форматов. При этом надо подключить специальный плагин для возможности постановки подписи. В зависимости от типа ЭПЦ, надо будет осуществить различные действия. Алгоритм заверения документа можно получить у специалистов удостоверяющего центра.

Как получить электронную подпись для регистрации в гис жкх

Как разместить информацию в гис жкх

Информация должна размещаться в соответствии с требованиями данной системы. Это могут быть файлы или их образы. Оператор ГИС ЖКХ размещает полученные данные в структурированном виде, чтобы любой желающий смог найти их, войдя в соответствующий раздел или во время использования внутренней поисковой системы.

Все документы должны иметь электронную подпись. Она позволит подтвердить их действительность. Однако требуется иметь электронный ключ ГИС ЖКХ.

Криптопро csp

Шаг 1. Подключите ключевой носитель электронной подписи к ПК.

Шаг 2. Настройте криптопровайдер. Для этого перейдите в меню Пуск, откройте Панель управления и запустите КриптоПро CSP.

Шаг 3. В основном окне настроек программы откройте вкладку Контейнеры.

Шаг 4. В появившемся окне выберите нужный контейнер нажмите кнопку Установить сертификат.

Шаг 5. Ниже в окне с программой отобразится статус установки сертификата.

Готово! Сертификат установлен.

Криптотуннель по госту

Туннель поднимается с помощью

, который работает в режиме прокси. Нужно только научить его использовать модуль gost. Но тут есть момент — чтобы модуль инициализировался правильно, нужно слегка исправить исходники. Проблема, как я понял, связана с порядком инициализации модуля и методов. Итак:

Настройка конфига приложения

Добавим в конфиг приложения следующие разделы

Обязанности владельца эцп

Согласно действующему законодательству, он должен:

1. Обеспечить единоличное использование ключа и электронной подписи.
2. Уведомлять удостоверяющий центр и всех участников, с которыми ведется электронный документооборот, о нарушениях, связанных с конфиденциальностью использования ключей.
3. Не использовать ЭЦП при вероятности его взлома.
4. Использовать ЭЦП, которая получена законным путем в аккредитованном удостоверяющем центре.

Сегодня оформить электронную подпись для ГИС ЖКХ можно в УЦ Контур и в ряде других центров. Надо выбирать надежную компанию, которая давно работает на рынке, так как она точно выдает ЭПЦ законным способом.

Сегодня ЭПЦ для компаний, которые работают в сфере ЖКХ, требуется в обязательном порядке. Сотрудники портала ГИС могут разъяснить владельцам данных организаций, какие именно документы надо публиковать и как это можно сделать. Нарушение сроков публикации может повлечь за собой различные виды ответственности, в том числе денежный штраф. Первоначально он может составлять 30 т.р., но при рецидиве его размер увеличивается.

Особенности получения эцп муниципальными компаниями

В данном случае необходимо предоставить гарантийное письмо о произведении оплаты после получения всех необходимых бухгалтерских документов для оформления проводок. Оно имеет юридическую силу и является гарантией того, что оплата действительно будет произведена после оформления необходимой электронной подписи.

Подготовка

Взаимодействие состоит из следующих частей:

Для работы используется сервер CentOS 6, Python 2.7.11, OpenSSL GOST engine, stunnel. Краткая инструкция установки openssl с поддержкой ГОСТ

Думаю, ничего сложного быть не должно и всё уже сотни раз описано. А в более свежих дистрибутивах модуль

gost

есть из коробки.

OpenSSL используется двояко: с ним собран stunnel, что-бы работал по ГОСТу; и утилита openssl вызывается из кода python-а для формирования и проверки подписей. Вызов openssl обусловлен тем, что не удалось из кода python-на задавать используемый крипто-модуль. Всё необходимое ПО есть как на Linux, так и на Windows платформах, потому методику можно назвать мультиплатформенной.

Для python-а сервера CentOS 6 нужно будет обновить библиотеку lxml, а для этого поставить несколько дополнительных пакетов:

# yum install libxml2 libxml2-devel libxslt libxslt-devel python-devel
# pip install lxml --upgrade

Так же нам потребуются файлы сертификата и закрытого ключа в формате PKCS12 (.pem). Получить их из eToken-а можно с помощью утилит вроде P12FromGostCSP или вручную. Если сделать это по каким-либо причинам не получается, то есть вариант работы с ключом «Рутокен ЭЦП» напрямую.

При смене эцп управляющим мкд придётся использовать шаблоны и писать обращения в органы власти

Проблема работы в ГИС ЖКХ с новыми электронными цифровыми подписями актуальна для тех управляющих домами и поставщиков ресурсов, кто для загрузки данных использует интеграцию с системой, например, своей 1С. При работе с шаблонами, то есть внесении информации вручную, вопросов не возникнет. Но, как правило, это небольшие компании с маленьким количеством лицевых счетов. Таких в стране меньшинство.

Формирование xmldsig

Когда туннель до сервера ГИС ЖКХ настроен и работает, можно слать туда всякие запросы и получать нужные ответы. Запрос отправляется в виде XMLDSig, в котором содержится сам запрос, хеш этого запроса, хеш сертификата, сам сертификат, подпись хеша запроса с хешем сертификата и куча полей, всё это описывающих.

Алгоритм формирования XMLDSig можно реализовать используя любой удобный язык программирования. Мы использовали python 2.7.11, демонстрационный код прилагается. Как пример, буду так же приводить консольный аналог.

0. Из сертификата достаются серийный номер и данные о выпустившем, генерируются необходимые id и запоминается текущее время.1. С помощью любого soap клиента (например, suds на Python) формируется SOAP-запрос к серверу ГИС ЖКХ.

2. Берётся содержимое тега <ns1:Body>(точнее часть с Id и без первого и последнего символа перевода строки), канонизируется алгоритмом C14N (exclusive=True), считается от неё хеш-сумма по ГОСТу и выводится в виде BASE64. Получаем digest1. Консольный аналог:

Электронные подписи для работы с гис тэк | ✍️ эцп для государственной информационной системы тэк

Эцп для гис жкх

Электронные подписи для единый государственный реестр заключений (гис егрз)