При входе на Сбербанк-АСТ ошибка: «Клиентский сертификат не сопоставлен с пользователем» | ITCOM удостоверяющий центр

Что такое «сбербанк аст» и «эцп»

Прежде чем выяснить, как на «Сбербанк АСТ» поменять ЭЦП, целесообразно более подробно изучить эти два термина. АСТ расшифровывается как автоматизированная система торгов, которая была запущена данной финансовой организацией в 2009 году. По сути, она представляет собой специальную платформу для взаимодействия между государством и предпринимателями.

Сайт электронной торговой площадки

С помощью «Сбербанк АСТ» зарегистрированные пользователи могут участвовать в тендерах и конкурсах для поставки различных товаров, услуг в рамках государственных заказов.

Одним из обязательных требований для участников системы, представляется наличие электронно-цифровой подписи — ЭЦП, которая позволяет подтвердить действия пользователя и его личность.

Под данным термином подразумевается специальная математическая схема, которая позволяет подтвердить подлинность документации, представленной в электронном формате.

Кроме того, подобные инструменты нередко используются как средства аутентификации, так как гарантируют высокий уровень защиты от несанкционированного доступа.

Он обеспечивается асимметричным принципом шифрования, что исключает вероятность подделки или взлома. ЭЦП нередко используются для подтверждения личности отправителя сообщений.

Как правило, она размещается на переносном накопителе — флешке, что очень удобно. Предприниматель может стать пользователем данного сервиса и без предоставления ЭЦП, однако это чревато урезанным функционалом, не позволяющим оценить преимущества сервиса в полной мере. Срок действия подписи не превышает 1 года, после чего, возникает необходимость обновить ЭЦП с помощью личного кабинета.

В списке ролей пользователя не указано ни одной доступной роли

ВозможностьРаботыПользователя(Отказ) Экспорт Если НЕ РольДоступна(«ПолныеПрава») И НЕ РольДоступна(«Бухгалтер») И НЕ РольДоступна(«Только просмотр») И НЕ РольДоступна(«Ввод только первичных доков») Тогда Отказ = Истина; #Если Клиент Тогда Предупреждение(«У текущего пользователя нет доступных ролей, для запуска информационной базы.

», 10, «Недостаточно прав доступа»); #КонецЕсли КонецЕсли; в 7.7 было как то прозрачней там был тупой конструктор ролей, чем больше знакомлсь с восьмеркой тем больше шокируюсь КонецПроцедуры Aleksey_3 8 — 18.03.10 — 17:22 В типовой именно так, но кто тебе мешает вообще убрать проверку?

Живой Ископаемый 9 — 18.03.10 — 17:22 2(7) а от нас то ты чего хочешь, брат-очкарик? Чтобы мы прокляли фирму 1С? и писателей типовых? Defender aka LINN 10 — 18.03.10 — 17:27 (9) наложили им проклятие под дверью FIXXXL 11 — 18.03.10 — 17:29 сделай роль пользователь аще без прав.

Инструкция по аккредитации пошагово

Инструкция по аккредитации на Сбербанк АСТ:

1. Получить сертификат ЭЦП.
2. Собрать полный пакет правильно оформленных документов.
3. В разделе «Регистрация» самостоятельно заполнить заявку, в которой указать сведения компании, приложить сканы требуемых документов.
4. Отправить заявку и дождаться одобрения.

Аккредитация для ИП и юрлиц отличается только набором документов, которые следует приложить к заявлению. Сам процесс его заполнения схож.

ИП пишут паспортные данные и реквизиты свидетельства о постановке на учет в налоговой службе, указывают контакты. Им нужно прикрепить документ, подтверждающий полномочия ИП. От физлиц требуют копии документов, удостоверяющих личность; от компаний — электронные версии уставов, документов, подтверждающих полномочия заявителя, решение об одобрении крупных сделок для организации.

Процедура может быть самостоятельной, либо с привлечением специалистов. Также предусмотрено электронное и личное обращение в офис Сбербанка, где специалисты дадут подробные консультации по работе на УТП и подготовке нужных документов.

Контакты веб-службы

В некоторых случаях пользователям удавалось связаться с технической поддержкой Сбербанк-АСТ и получить советы для устранения ошибки. Следующие контакты дают возможность обратиться к оператору горячей линии напрямую:

Опишите все подробности проблемы, с которыми вы встретились на портале и призовите сотрудников вам помочь. Вам могут предложить прислать им сертификат открытого ключа в архиве по почте, чтобы они смогли ввести его самостоятельно. При входе на сайт Сбербанк-АСТ, в момент появления сообщения об ошибке, в тексте указаны ваши данные. Убедитесь в том, что они актуальны и соответствуют действительным.

Вполне возможно, что реквизиты вашей организации были изменены. А сбой является логической реакцией на другие данные вашего сертификата. Чтобы сменить КПП, нужно написать письмо. В нем попросите вам помочь и подробно представьте трудности, с которыми вы столкнулись.

В тексте письма должна быть подпись руководителя. К нему также нужно приложить копию свидетельства о постановке на учет в налоговых органах. Отослать данный документ можно на почту, которая указана выше в статье. Возможно данные после этого подкорректируют, и у вас получиться попасть на сайт Сбербанк-АСТ и устранить ошибку — «Клиентский сертификат не сопоставлен с пользователем».

Обновление эцп

После получения новой ЭЦП заново проходить регистрацию в ЕИС не потребуется, нужно зарегистрировать сертификат на ЭТП.

Есть два варианта действий.

Первый:

1. Не заходя в личный кабинет на площадке Сбербанк АСТ, выбрать раздел «Участникам», нажать кнопку «Регистрация».

2. Далее кликнуть «Регистрация пользователя участника (нового сертификата электронной подписи)» и нажать одну из появившихся кнопок: «Подать заявку» — чтобы добавить пользователя; «Привязать сертификат к зарегистрированному пользователю» — чтобы обновить сертификат.

3. Затем потребуется заполнить форму регистрации, нажать «Подписать и отправить».

Второй вариант такой:

Общие рекомендации

Для участия в торгах на электронной площадке ЗАО «Сбербанк — АСТ» требуется должным образом настроить рабочее место. На компьютере нужно устанавливать подходящее программное обеспечение, в том числе криптопровайдер, подключать сертификат усиленной электронной подписи.

В противном случае при регистрации или входе в систему могут отображаться ошибки, что сделает невозможным участие в закупочных процедурах.

Требования к ПО следующие:

• операционная система не ниже Windows 7;
• инструменты для создания документов Adobe Acrobat Reader, LibreOffice, WordPad, MS Office;
• браузер Google Chrome версии 45 и больше, либо Internet Explorer не ниже 11 версии;
• архиваторы файлов WINZIP, ZIP, RAR;
• средство криптографической защиты сведений КриптоПро CSP не ниже версии 3.6.

Кроме того, нужно получить сертификат ЭЦП в одном из удостоверяющих центров, имеющих аккредитацию, и обеспечить его установку на ПК. Вместе с цифровым ключом вы получите плагин КриптоПро, его следует настроить на компьютере (инструкцию по установке и серийный номер лицензии выдают в центре). После нужно пройти регистрацию и аккредитацию на ресурсе Сбербанка, выполнить вход в личный кабинет.

Проверить настройки рабочего места можно на сайте Сбербанк АСТ в разделе «Информация» — «Получение и проверка ЭП». Нужно ввести номер сертификата в специальном поле и нажать кнопку «Проверить».

Ошибки с подписанием и сертификатом

Одна из самых распространённых ошибок — Сбербанк АСТ не видит ЭЦП. В таком случае не получается подписывать документы. Обычно это происходит из-за некорректной работы Крипто Про ЭЦП Browser plug-in.

Нужно проверить ряд факторов:

• наличие установленного плагина;
• совместимость и версию браузера, правильность настроек в нём;
• наличие в ОС корневого сертификата.

Ошибка 0x8007065b возникает во время подписания данных, и связана она с отсутствием лицензии на программу КриптоПро.

Устранить ошибку можно так:

• проверить, установлен ли сертификат со встроенной лицензией, если нет — сделать это;
• узнать, введена ли на компьютере лицензия, если она не была встроена, и срок её действия в разделе «Общее» программы КриптоПро.

Если вы видите, что содержимое подписи при заверении акта пустое, причин может быть несколько:

• площадка не работает в это время;
• портал Сбербанк АСТ не добавлен в список надёжных доменов;
• пользователь не дал разрешение использовать ActiveX в Internet Explorer.

В первом случае нужно выбрать другое время для подписания документа; во втором — через меню «Пуск» в разделе «Служба управления правами Windows» найти «Глобальное администрирование» и внести нужный домен в перечень доверенных; в третьем — запустить нажмите элементы ActiveX Сервис в браузере (раздел «Свойства обозревателя», подраздел «Безопасность»).

Ошибка «неверный формат подписи errorcode 202» — нужно обновить программное обеспечение, в частности, плагин криптографической защиты информации. Также нужен просмотр формата ЭЦП, установленной на компьютере, соотношение его с исходником, полученным в УЦ (проверить название и расширение).

Сообщение «Невозможно выполнить подписание» связано с неверной установкой корневого сертификата. Нужно проверить его наличие и правильность настроек в КриптоПро.

Ошибка получения сертификата из хранилища «cannot find object or property 0x80092004», или error Сбербанк-АСТ, может возникать из-за неверных настроек браузера, либо неточной работы библиотеки Capicom.

Для устранения ошибки 80092004 её нужно должным образом установить:

• распаковать архив с программой, запустить файл от имени администратора;
• в окне установки нажать Next;
• согласиться лицензионными правилами Microsoft;
• выбрать Browse, установить приложение в папку System 32,
• запустить установку кнопкой Install;
• завершить загрузку, нажав на иконку Finish;
• зарегистрировать приложение, введя в командной строке c:windowssystem32regsvr32.exe capicom.dll и нажав «ENTER» на клавиатуре.

При входе в систему могут появиться слова «Данный сертификат не сопоставлен с пользователем системы» — в таком случае для устранения проблемы нужно делать следующее:

Перечень документов для регистрации

Если установка настроек рабочего места прошла успешно, следующим пунктом идет регистрация на Сбербанк АСТ.

Статья 24.2 федерального закона №44 предписывает регистрироваться участникам закупок в единой информационной системе. Такая обязанность введена еще в начале 2021 года.

Для регистрации в ЕИС в качестве юрлица потребуется такая документация:

• название компании;
• название и код (из ОКСМ) страны;
• адрес местонахождения;
• ИНН, КПП и ОГРН;
• все ОКВЭД2;
• данные о филиалах и подразделениях (при наличии);
• сведения о принадлежности к субъектам СМП;
• официальный сайт и контакты;
• данные лица, уполномоченного совершать действия без доверенности от имени участника;
• выписка из ЕГРЮЛ;
• решение о согласии на проведение крупных сделок;
• копия устава;
• заверенный перевод информации о госрегистрации компании (для участников, не являющихся резидентами РФ).

Копию устава нужно приложить полностью, в том числе лист сшивки. Решение об одобрении крупной сделки принимает высший орган управления, либо руководитель организации, если это предусмотрено учредительными документами.

Выписка из ЕГР должна быть выдана не ранее, чем за 6 месяцев до дня подачи заявления, она предоставляется вместе с копией ответа на запрос.

Для ИП список следующий:

• копия паспорта;
• документ, подтверждающий полномочия ИП;
• название и код (из ОКСМ) страны;
• ИНН;
• адрес проживания и почтовый;
• контакты;
• ОГРН, выписка из ЕГРИП;
• иностранным лицам нужно предоставить заверенный перевод регистрации ИП.

Все документы и сведения могут быть представлены как на бумажном носителе, так и в электронной форме. Во втором случае потребуется заверить бумаги квалифицированной электронной подписью.

Четкий порядок регистрации в ЕИС и список нужных для этого бумаг указаны в постановлении правительства № 1752, подписанном 30 декабря 2021 года.

Проблемы с плагином

Иногда plugin КриптоПро интегрируется в браузер с ошибкой, и при входе на сайт появляется надпись вроде «Сбербанк АСТ плагин недоступен». В таком случае авторизоваться не выйдет, нужно искать причины, почему программа стала недоступной.

Они могут быть такими:

• плагин cryptopro не установлен (проверить можно в надстройках обозревателя);
• неправильно выполнена установка корневого сертификата;
• браузер неверно настроен;
• браузер устарел или не подходит для данной программы;
• используется неподдерживаемая ОС (Windows XP и Windows Vista).

Варианты решения проблемы, если на Сбербанк АСТ плагин перестал быть доступным:

1. В двух последних случаях нужно привести систему в соответствие с полным количеством требований, которые предъявляются к работе на Сбербанк АСТ.

2. Если какой-то объект, в том числе плагин, отсутствует на компьютере, его нужно установить, перед этим закрыв все браузеры. После установки, в ходе которой следует разрешать интеграцию плагинов, нужно перезагрузить ПК. Если после запуска программы появится надпись о необходимости активации вручную, следуйте подсказкам на экране.

3. Исправить настройки браузера Google Chrome, включив NPAPI (в строке адреса написать chrome://flags, нажать Enter, отметить пункт #enable-npapi и перезагрузить).

В Internet Explorer нужно:

• выбрать в главном меню «Сервис», открыть «Настроить надстройки»;
• отключить все, кроме КриптоПро, перезапустить.
• установить корневой сертификат двойным кликом по его файлу, нажать «Разрешить» и после добавления заново загрузить компьютер.

Распространенные проблемы при добавлении эцп

Проблема №1

Самая распространенная проблема, возникающая при совершении попытки привязки новой ЭЦП на Сбербанк АСТ – это невозможность провести проверку валидности цифрового сертификата.

Решение:

Чаще всего ошибка связана с тем, что в систему не добавлен корневой сертификат удостоверяющего центра.

В отзывах на тематических форумах также утверждают, что подобная проблема нередко возникает при попытке обновить электронную подпись без интеграции персонального сертификата в систему (а сразу с USB-токена).

Почему-то КриптоПРО CSP иногда некорректно обрабатывает подобные запросы, поэтому рекомендуется сперва устанавливать сертификат непосредственно в систему и только после этого добавлять её на площадку Сбербанк-АСТ.

Проблема №2

Ещё часто встречающаяся проблема – отказ в добавлении ЭЦП на площадку.

Решение

Возникает по следующим причинам:

• попытка обновить сертификат пользователем, не обладающим полномочиями «Администратор организации»;
• попытка установить сертификат, срок действия которого уже истек;
• попытка использования неквалифицированной усиленной подписи (такие не могут использоваться при работе со Сбербанк-АСТ).

Сопоставление сертификатов

При сопоставлении «один-к-одному» учетным записям сопоставляются отдельные клиентские сертификаты. При сопоставлении «многие-к-одному» используются правила сопоставления с помощью подстановочных знаков , которые позволяют выяснить, содержит ли клиентский сертификат определенную информацию, например имя издателя или тему.

Чтобы сопоставить конкретный клиентский сертификат учетной записи пользователя (сопоставление «один-к-одному»)

1. На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
2. В диалоговом окне Безопасные подключения установите флажок Изменить .
3. На вкладке 1-к-1 диалогового окна добавьте новый сертификат, нажав кнопку Добавить , либо измените существующее сопоставление, выделив его и нажав кнопку Изменить .
4. Для добавления сертификата, найдите его файл и откройте его.

Примечание. Если найти файл сертификата не удается, то, возможно, его нужно экспортировать.

Чтобы сопоставить клиентский сертификат с помощью правила, использующего подстановочные знаки (сопоставление «многие-к-одному»)

Примечание. Для сопоставления «многие-к-одному» экспортировать сертификаты не нужно.

1. В оснастке IIS выделите веб-узел, для которого нужно настроить проверку подлинности, и откройте окно его свойств.
2. На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
3. В диалоговом окне Безопасные подключения установите флажок Разрешить сопоставление сертификатов клиентов , если он еще не установлен. Нажмите кнопку Изменить .
4. На вкладке Многие к 1 диалогового окна Сопоставление с учетными записями нажмите кнопку Добавить .
5. В диалоговом окне Общие введите имя правила. Это имя будет выводиться в списке диалогового окна Сопоставление с учетными записями . Можно создавать правила на будущее или отключать правила, не удаляя их; для этого предназначен флажок Включить данное правило . Нажмите кнопку Далее .
6. В диалоговом окне Правила нажмите кнопку Создать .
7. В диалоговом окне Изменение элемента правила выберите соответствующий критерий и нажмите кнопку OK .

Примечание. Повторите шаги 6 и 7, если нужно задать более конкретное правило.

Чтобы изменить существующее правило сопоставления с использованием подстановочных знаков (сопоставление «многие-к-одному»)

1. В оснастке IIS выделите веб-узел, для которого нужно настроить проверку подлинности, и откройте окно его свойств.
2. На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
3. В диалоговом окне Безопасные подключения установите флажок Разрешить сопоставление сертификатов клиентов , если он еще не установлен. Нажмите кнопку Изменить .
4. На вкладке Многие-к-1 диалогового окна Сопоставление с учетными записями выделите правило и нажмите кнопку Изменить .
5. Внесите нужные изменения.
6. По завершении нажмите кнопку OK .

• Сопоставления конкретных клиентских сертификатов всегда имеют преимущество над сопоставлениями с помощью подстановочных знаков.
• Некоторые клиентские сертификаты могут содержать большое количество идентификационных данных и могут включать дополнительные, нестандартные поля. Сведения о форматах сертификатов можно получить у сертификационной службы.
• Используйте как можно более точно сформулированные правила. Хорошее правило, использующее подстановочные знаки, проверяет содержимое нескольких различных полей и дополнительных полей. Например, названия «Бухгалтерия», «Доставка» и «Сбыт» могут появляться в дополнительном поле нескольких клиентских сертификатов организации. Правило, задающее сопоставление сертификатов только по значению этого дополнительного поля, может привести к неверному сопоставлению.

Приветствую вас, дорогие коллеги! Как вы знаете, срок аккредитации участника размещения заказа (УРЗ) на электронных торговых площадках по 94-ФЗ составляет 3-и года, а вот электронно-цифровая подпись (ЭЦП) выдается нам всего на год, поэтому по истечении срока действия ЭЦП возникает вопрос: «Как зарегистрировать новую ЭЦП на площадке?». На самом деле это абсолютно несложная процедура.

В сегодняшней статье я подробно разберу пример регистрации новой ЭЦП на электронной площадке «Сбербанк-АСТ», а в следующих статьях мы рассмотрим с вами и другие площадки.

Вы получили новую ЭЦП и считаем, что она уже установлена на вашем компьютере. Как правило, удостоверяющие центры вместе с ключом предоставляют диск с программным обеспечением (криптографическая программа) и мануал по установке. Поэтому останавливаться на этом вопросе не будем. Если у кого-то возникнут вопросы по данной теме, то пишите их в нашу службу поддержки, и мы постараемся вам ответить.

Важно. В статье все представленные скриншоты кликабельны, чтобы увеличить изображение необходимо по нему кликнуть один раз левой клавишей мышки.

И так давайте приступим…

1 Шаг. Заходим на площадку «Сбербанк-АСТ»

Находим вкладку «Участникам» и из выпадающего меню выбираем пункт «Заявка на регистрацию пользователя».

2 Шаг. Выбираем из списка вашу новую ЭЦП

В появившемся окне выбираем из списка вашу новую ЭЦП и нажимаем на кнопку «Заполнить регистрационную форму», в появившемся модальном окошке вводим свой Pin-код и нажимаем кнопку «ОК».

3 Шаг. Заполняем регистрационную форму

После того, как вы выполнили 2 Шаг, перед вами появится регистрационная форма. Часть данных в данной форме заполнится автоматом из сертификата, а вот оставшиеся пустые поля формы вам нужно заполнить самостоятельно.

После того, как вы заполнили пустые поля, вам будет нужно прикрепить, а затем подписать документ, подтверждающий полномочия владельца ЭЦП.

Если ЭЦП выдано на руководителя, то это либо решение о назначении, либо протокол об избрании.

Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ, подтверждающий полномочия лица, выдавшего доверенность.

Сроки аккредитации и ускорение процедуры

Заявка на аккредитацию рассматривается в течение 5 рабочих дней, после подтверждения e-mail адреса. Согласно части 4 статьи 24.2 закона №44-ФЗ аккредитация действует три года. Причем продлять её надо заранее, так как закупочные процедуры станут не доступны для вас за три месяца до окончания аккредитации.

Продление и переаккредитация возможны не раньше, чем за шесть месяцев до завершения срока действия.

На площадке Сбербанк АСТ можно проходить ускоренную аккредитацию. Такая услуга требуется, если до начала закупочных процедур осталось менее 10 суток, а в доступе отказано.

В таком случае обращаются в специализированные компании, которые помогают выполнить экспертизу документов в срочном порядке. Банк имеет договоренности с рядом компаний, и заявки от их клиентов рассматривают вне очереди.

Например, партнерская организация АО «Аналитический центр» проводит нужные процедуры в течение часа. В среднем срок ускоренной аккредитации на Сбербанк АСТ составляет не более 2 дней, цена быстрой услуги варьируется в пределах 10 тысяч рублей.

Стратегии сопоставления

Сопоставление клиентских сертификатов очень гибко: можно использовать любой из трех способов сопоставления сертификатов учетным записям пользователей. Можно сопоставить один клиентский сертификат любому числу учетных записей пользователей и любое число клиентских сертификатов одной учетной записи. Сопоставление сертификатов можно использовать в различных ситуациях, в том числе:

• Большие сети. В сетях с большим числом клиентских сертификатов используется сопоставление «многие-к-одному» или сопоставление службы каталогов. Администратор имеет возможность задать одно или несколько правил для сопоставления сертификатов одной или нескольким учетным записям Windows.
• Малые сети. В сетях с малым количеством пользователей можно использовать сопоставление «один-к-одному» для обеспечения лучшего контроля за использованием и отзывом сертификатов, или сопоставление «многие-к-одному» для упрощения администрирования.
• Дополнительная безопасность. Для ресурсов, доступных лишь нескольким пользователям и требующих дополнительной защиты, используйте сопоставление «один-к-одному». Это позволит гарантировать допустимость лишь конкретных сертификатов. Кроме того, этот способ обеспечивает поддержку лучших политик отзыва сертификатов.
• Интернет. Узлы Интернета, проверяющие подлинность с помощью сертификатов, могут использовать сопоставление «многие-к-одному», принимая различные сертификаты и сопоставляя их все учетной записи, имеющей права, аналогичные правам учетной записи IUSR_имя_компьютера .
• По службе сертификации. Для разрешения доступа в систему всем пользователям, входящим в систему с клиентским сертификатом, выданным определенной организацией, можно использовать сопоставление «многие-к-одному» и задать правило для автоматического сопоставления любого сертификата, выданного этой организацией, учетной записи пользователя.

Примечание. Если требуется более гибкий механизм проверки соответствия с помощью подстановочных знаков, воспользуйтесь возможностями средства сопоставления IIS. Если сопоставление используется для интеграции веб-узлов в домен Windows, то средство Windows DS подойдет лучше. Дополнительные сведения см. в документации Windows.

Экспорт сертификата

Некоторые сертификаты необходимо экспортировать , чтобы их можно было использовать в сопоставлении «один-к-одному». Для сопоставления «многие-к-одному» экспортировать сертификаты не требуется. Дополнительные сведения можно получить у службы сертификации.

Чтобы экспортировать сертификат с помощью обозревателя Internet Explorer версии 4.0 или новее.

Примечание. Этой процедурой можно также воспользоваться для создания резервной копии сертификата.

1. В обозревателе Internet Explorer откройте меню Сервис и выберите команду Свойства обозревателя .
2. В диалоговом окне Свойства обозревателя откройте вкладку Содержание .
3. На вкладке Содержание нажмите кнопку Личные (Internet Explorer версии 4.0), либо нажмите кнопку Сертификатов и откройте вкладку Личные (Internet Explorer версии 5).
4. Выберите сертификат из списка и нажмите кнопку Экспорт .
5. В мастере нажмите кнопку Далее , выберите флажок Нет, не экспортировать закрытый ключ и нажмите кнопку Далее .
6. На следующей странице выберите формат Вase-64 шифрование X.509 (.CER) и нажмите кнопку Далее . Завершите процедуру, следуя указаниям мастера.

Теперь сертификат готов к сопоставлению «один-к-одному». Для каждого сертификата эту процедуру нужно выполнить всего один раз.