- Настройка браузера
- Установка криптографического ПО Авест
- Импорт сертификата
- Алгоритм установки и настройки иок каис фонда фсзн (для работы с сок госсуок) и edeclaration (арм плательщика – налоговая отчетность)
- Зао авест – авест – криптография, криптопровайдер avest csp, республика беларусь
- Ошибки при входе в систему иок каис фонда
- Требования к рабочему месту
Настройка браузера
Для работы через веб-интерфейс ИС ЭДИН можно использовать браузер IE11.
Запустите браузер. В строке меню необходимо выбрать иконку с настройками и в ней пункт «Свойства обозревателя/браузера».
После того, как откроется окно свойств обозревателя/браузера, необходимо выбрать вкладку «Безопасность».
На вкладке безопасность нажать на зеленую галочку «Надежные узлы/сайты», а затем на кнопку «Узлы/сайты».
Установка криптографического ПО Авест
Начало работы возможно с действующим сертификатом открытого ключа, полученным в инфраструктурах открытых ключей удостоверяющего центра РУП «Информационно-издательский центр по налогам и сборам» (далее – РУП ИИЦ) или в Республиканском удостоверяющем центре Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (далее – РУЦ ГосСУОК).
Тип поддерживаемых носителей: AvPass, AvToken, AvBign.
Для начала работы с ЭЦП необходимо установить актуальные программные средства криптографической защиты информации «Авест» (программный комплекс «Комплекс Абонента АВЕСТ»).
В комплект абонента входит:
- Криптопровайдер Avest CSP 6.3.0.791;
- Криптопровайдер Avest CSP Bel 6.3.0.791;
- Персональный менеджер сертификатов 4.0.6;
- AvJCRProv 1.3.1.
ВАЖНО! Если данное криптографическое ПО не установлено на ПК пользователя, то работа всего функционала портала и веб-сервиса не гарантируется!
Программное обеспечение, в которое входит комплект абонента с соответствующими настройками для инфраструктуры РУП ИИЦ или РУЦ ГосСУОК и личный сертификат организации распространяется через облачное хранилище. Сертификат обычно выдается на несколько лет, поэтому программы, передаваемые через облачное хранилище, могут со временем устаревать.
Импорт сертификата
Запускаем установленное ПО «Персональный менеджер сертификатов Авест для ГосСУОК», выбираем «Импорт сертификата/СОС» и указываем сертификат для импорта.
Далее выбираем импортируемые объекты из списка и нажимаем «Далее».
Затем выбираем сертификат, ставим галочку напротив «Поместить личный сертификат в контейнер» и жмем «Далее».
Выбираем тип носителя и вводим пароль доступа к контейнеру и жмем «ОК»
После этого в списке личных сертификатов отобразится импортированный нами сертификат.
Алгоритм установки и настройки иок каис фонда фсзн (для работы с сок госсуок) и edeclaration (арм плательщика – налоговая отчетность)
1. Проверка на наличие установленного программного обеспечения плательщика ГосСУОК для ФСЗН.
Перед установкой АРМ плательщика необходимо убедиться в наличии установленного на персональный компьютер оператора программного обеспечения плательщика ГосСУОК. Если данное ПО уже установлено – переходим ниже, к пункту 5.
2. Установка программного обеспечения плательщика ГосСУОК для ФСЗН
Зао авест – авест – криптография, криптопровайдер avest csp, республика беларусь
Скачать последнюю версию криптопровайдера AvCSPBel (для ознакомления):
– “AvCSPBel” (версия 6.3.0.813)
Скачать последнюю версию криптопровайдера AvCSPBign (для ознакомления):
– “AvCSPBign” (версия 6.3.0.813)
Криптопровайдер AvCSP предназначен для работы на ПЭВМ (ЭВМ), функционирующей под управлением
одной из следующих ОС MS Windows:
– Windows 7 (х32, х64)
– Windows 8 (х32, х64)
– Windows 8.1 (х32, х64)
– Windows 2008 R1 Server (х32, х64)
– Windows 2008 R2 Server (х64)
– Windows 2021 Server (x64)
– Windows 2021 R2 Server (x64)
– Windows 2021 Server (x64)
– Windows 10 (build 10240, 10586, 14393, 15063, 16299, 17134, 17763, 18363, 19041, 19042) (х32, х64).
ВНИМАНИЕ! Для корректной работы криптопровайдера на операционных системах Windows XP,
Windows Server 2003 необходимо перед установкой программного обеспечения установить обновление
KB2836198, соответствующее разрядности и языку ОС.
В настоящее время криптопровайдер AvCSP поддерживает в качестве НКИ следующие типы USB-ключей и смарт-карт:
– AvToken
– AvPass
– iButton
– Rainbow iKey™1000
– Rainbow iKey™1032
– RuToken Aktiv
– Aladdin eToken™ (R2/PRO)
– смарт-карта ACOS3
– бесконтактная карта MIFARE Std 4K
Примечания:
– Возможность использования в качестве НКИ конкретных или иных моделей вышеуказанных устройств требует уточнения у специалистов ЗАО “АВЕСТ”.
– Работа в 64-разрядном AvCSP возможна только с устройствами AvToken и AvPass.
– Носители AvToken, AvPass и iButton не требуют установки драйверов.
– Используемые носители должны быть зарегистрированы для использования в ПО ЗАО «АВЕСТ».
– Во избежание безвозвратного повреждения данных пользователя на носителях ключевой информации
(личных ключей ЭЦП и т.п.) перед перезагрузкой компьютера (сервера) необходимо корректно завершить работу
программного обеспечения, использующего носитель, и извлечь устройство из USB-порта компьютера (сервера).
Ошибки при входе в систему иок каис фонда
1. Не найдены атрибуты сертификата ФСЗН для выбранного сертификата
Данная ошибка говорит о том, что Вы не импортировали сертификат атрибутов. Он будет иметь вид 40E4EAB653E8EDCC0451F4D0.p7b. Наименование его будет отличаться для Вашего сертификата. Здесь приведен его приблизительный вид и название.
Для решения данной проблемы смотрите выше инструкцию установки и настройки ПО ИОК КАИС Фонда ФСЗН.
2. После импорта атрибутного сертификата невозможно войти на портал ФСЗН.
Данная ошибка исправляется добавлением в «Надежные сайты» следующих адресов:
portal2.ssf.gov.by
195.50.6.80
usd.my-sertif.ru
3. Портал выдает ошибку «Ваш браузер не поддерживается» или что-то в таком духе.
Необходимо использовать бразуер Internet Explorer версии 9-11, в зависимости от Вашей операционной системы.
Если установить ПО ИОК КАИС Фонда ФСЗН установить самостоятельно не удалось – Вы можете обратиться к нашим специалистам. Мы с радостью поможем Вам настроить и решить проблему в кратчайшие сроки.
Требования к рабочему месту
Используемая версия браузера должна быть Internet Explorer 11.
Выполнить настройки браузера можно с помощью скрипта (пункт 6.1) или вручную (пункт 6.2).
6.1. Настройка браузера Internet Explorer с помощью скрипта
Выполнить настройки браузера Internet Explorer, приведенные в пункте 6.2, можно с помощью скрипта.
Cкачать скрипт и выполнить его с помощью программы Microsoft Windows Based Script Host.
6.2. Настройка браузера Internet Explorer вручную
Видеоинструкция по настройке браузера Internet Explorer 11
Запустите Internet Explorer, в правом верхнем углу выберите значок с изображением шестерёнки («Сервис»).
В открывающемся меню выбрать пункт «Свойства браузера».
Откроется окно свойств обозревателя/браузера. Выбрать вкладку «Безопасность».
На вкладке безопасность нажать на зеленую галочку «Надежные сайты», а затем на кнопку «Сайты».
Откроется окно «Надежные сайты». В поле «Добавить в зону следующий узел» вписать адрес веб-портала Белстата без префикса “http(s)://” (e-respondent.my-sertif.ru). Убрать галочку напротив фразы: «Для всех сайтов этой зоны требуется проверка серверов (https:)» и нажать кнопку «Добавить». После чего адрес появится в списке Веб-узлов. Нажать кнопку «Закрыть». Вновь откроется вкладка «Безопасность». Нажать кнопку «Другой».
Откроется окно с названием «Параметры безопасности – зона надежных сайтов». Пролистать список вниз до заголовка «Элементы ActiveX и модули подключения». ВСЁ, что относится к этому заголовку за исключением «Включить фильтрацию ActiveX», должно быть ВКЛЮЧЕНО. Пролистать этот список до конца вниз и включить ВСЕ элементы параметров безопасности, относящиеся к элементам ActiveX, за исключением «Включить фильтрацию ActiveX», после чего нажать кнопку «ОК».
После нажатия кнопки «ОК» появится окно с предупреждением: «Вы действительно хотите изменить настройку для этой зоны?». Нажать кнопку «Да».
6.3. Дополнительные настройки браузера Internet Explorer
В некоторых случаях при возникновении каких-либо ошибок при входе, необходимо проверить выполнение предыдущих пунктов и проделать дополнительные настройки браузера.
Необходимо запустить Internet Explorer. Далее:
• проверьте наличие интернет-соединения (например, загрузив другую страницу);
• нажмите «Очистить ssl» в свойствах браузера (меню «Сервис») на вкладке «Содержание»;
• проверьте наличие Вашего сертификата и его срок действия на вкладке «Содержание» по кнопке «Сертификаты»;
• проверьте наличие и включите плагин «AVEST CryptMail X Web Plugin» в свойствах браузера на вкладке «Программы» по кнопке «Настроить надстройки» и «Отобразить» → «Все надстройки» (версия плагина должна быть 1.1.5.0 или выше);
• очистите временные файлы и файлы-cookie на вкладке «Общие» → «Удалить…».
Перезапустите Internet Explorer и снова выполните вход.
Для корректной работы Веб-портала Вам следует в браузере Internet Explorer обновить страницы, нажав на клавиатуре комбинацию клавиш Ctrl F5. Также рекомендуется периодически чистить кэш браузера, удаляя временные файлы и файлы-cookie в свойствах браузера во вкладке «Общие».