|
|
 
|
|
|
|
УТВЕРЖДАЮ
Генеральный директор
ООО «Кейсистемс»
_________________ Р. В. Петров
«___» ______________ 2011 г.
|
|
|
программный комплекс «Бюджет-КС»
Руководство пользователя
Организация электронного обмена документами с применением электронно-цифровой подписи
Лист утверждения
Р.КС.01010 01 34 02 3 ЛУ
|
|
|
|
|
|
|
Подп и дата
|
|
|
СОГЛАСОВАНО
Заместитель генерального директора
ООО «Кейсистемс»
_________________ А. А. Матросов
«___» ______________ 2011 г.
|
Инв.N дубл
|
|
Взам.инв.N
|
|
|
Начальник УТВиС
_________________ О. С. Семёнов
«___» ______________ 2011 г.
|
|
Главный прожект-менеджер
_________________ Е. В. Фёдоров
«___» ______________ 2011 г.
|
Подп и дата
|
|
|
|
|
Инв.N подл
|
|
2011
|
|
|
Литера А
|
|
|
|
|
|
|
|
|
|
программный комплекс «Бюджет-КС»
Руководство пользователя
Организация электронного обмена документами с применением электронно-цифровой подписи
Р.КС.01010 01 34 02 3
Листов 26
|
|
|
|
|
|
|
Подп и дата
|
|
|
|
Инв.N дубл
|
|
Взам.инв.N
|
|
|
|
|
|
Подп и дата
|
|
|
|
|
Инв.N подл
|
|
2011
|
|
|
Литера А
|
АННОТАЦИЯ
Электронный обмен документами между участниками бюджетного процесса субъекта, муниципального образования (финансовый орган, ГРБС, ПБС) в рамках составления и исполнения бюджета является одной из основных составляющих в повышении эффективности организации процесса исполнения бюджета финансовым органом и позволяет обеспечить работу в едином информационном пространстве (единые справочники, однократный ввод информации, оперативный контроль, актуальная информация в режиме реального времени). Прямое подключение ГРБС, ПБС к базе данных финансового органа позволяет мгновенно обмениваться документами, обеспечивая юридическую значимость с помощью ЭЦП.
На сегодняшний день средства криптозащиты, техническое обеспечение и программные решения по исполнению бюджета позволяют реализовать эту технологию без особых затрат.
СОДЕРЖАНИЕ
Введение 4
1.Описание операций 5
1.1. Общие сведения 5
1.1.1. Архитектура автоматизированной системы при ЭОД 5
1.1.2. Описание документооборота 6
1.1.3. Необходимы условия для организации ЭОД 8
1.1.4. Основные мероприятия для организации ЭОД 8
1.1.5. Установка блоков автоматизированной системы 9
1.2. Настройка и использование ЭЦП в ПК «Бюджет-КС» 9
1.2.1. Настройка параметров использования ЭЦП 9
1.2.2. Работа с ЭЦП 12
1.2.3. Отображение статуса документа в списке 13
1.2.4. Изменение подписанных документов 13
1.2.5. Подписание документов несколькими ЭЦП 14
1.3. Установка «КриптоПро CSP 3.0» и сертификата ключа электронной цифровой подписи 14
1.3.1. Установка ПО «Крипто-Про» 14
1.3.2. Лицензия и регистрация ПО «КриптоПро» 15
1.3.3. Установка сертификата Удостоверяющего центра 16
1.3.4. Установка ключевого носителя RuToken 19
1.3.5. Настройка считывателей в КриптоПро 19
1.3.6. Установка личного сертификата с RuToken 21
Глоссарий 24
Перечень сокращений 25
Лист регистрации изменений 26
Введение
Данное руководство пользователя содержит описание необходимых условий и порядка организации работы органов, осуществляющих составление и исполнение бюджетов субъектов Российской Федерации и муниципальных образований, осуществляющих бюджетный учет, формирование отчетности бюджетов субъектов Российской Федерации и муниципальных образований, формирование сводной отчетности об исполнении консолидированного бюджета, с режимами электронного обмена документами с применением электронно-цифровой подписи.
Условные обозначения
В документе используются следующие условные обозначения:
-
|
Уведомление
|
–
|
Важные сведения о влиянии текущих действий пользователя на выполнение других функций, задач программного комплекса.
|
|
Предупреждение
|
–
|
Важные сведения о возможных негативных последствиях действий пользователя.
|
|
Предостережение
|
–
|
Критически важные сведения, пренебрежение которыми может привести к ошибкам.
|
|
Замечание
|
–
|
Полезные дополнительные сведения, советы, общеизвестные факты и выводы.
|
[Выполнить]
|
–
|
Функциональные экранные кнопки.
|
|
–
|
Клавиши клавиатуры.
|
«Чек»
|
–
|
Наименования объектов обработки (режимов).
|
Статус
|
–
|
Названия элементов пользовательского интерфейса.
|
окна => навигатор
|
–
|
Навигация по пунктам меню и режимам.
|
п. 2.1.1
Рисунок 5
|
–
|
Ссылки на структурные элементы, рисунки, таблицы текущего документа, ссылки на другие документы.
|
-
Описание операций
1.1.Общие сведения
1.1.1.Архитектура автоматизированной системы при ЭОД
Архитектура автоматизированной системы (Рисунок 1) представлена в виде блоков программного комплекса «Бюджет-КС» и дополнительных подсистем «Бюджет-WEB» и «Smart-Бюджет», условно разделенных на составные части по функциональному назначению.
-
1. Архитектура автоматизированной системы при ЭОД
Описание отдельных блоков архитектуры автоматизированной системы и их назначение представлены в таблице 1.
-
1. Описание блоков ПК «Бюджет-КС» и дополнительных подсистем
Блок
|
Описание блока
|
Назначение блока в рамках ЭОД
|
1. Пользователь ФО
|
Отдельное рабочее место (персональный компьютер) сотрудника ФО в локальной сети ФО, имеющее доступ к серверу СУБД (блок 2) по протоколу TCP/IP.
Установлены:
- клиентская часть ПК «Бюджет-КС» или ПК «SMART-бюджет»;
- ПК «КриптоПро» (версии 3 и выше) с сертификатом открытого ключа сотрудника ФО (если необходимо устанавливать ЭЦП на электронные документы).
|
Формирование (ввод) в единую базу данных электронных документов с прикреплением графических копий первичных документов с наложением ЭЦП.
Просмотр в базе данных в ПК «Бюджет-КС» уже введенных (в том числе другими пользователями) электронных документов и графических копий первичных документов, проверка ЭЦП.
Наложение дополнительных ЭЦП (до 5 уровней) на уже подписанные электронные документы.
|
2. Сервер СУБД
|
Выделенный сервер с установленной СУБД MS SQL Server версии 2005 выше.
Установлены:
- серверная часть (база данных) ПК «Бюджет-КС».
|
1. Хранение и обработка электронных документов (пореквизитно в соответствующих таблицах СУБД MS SQL Server).
2. Хранение цифровых подписей электронных документов (в соответствующих таблицах СУБД MS SQL Server).
|
3. Удаленный пользователь
|
Отдельное рабочее место (персональный компьютер) бюджетополучателя, имеющее выход в Интернет
|
(аналогично блоку 1)
|
4. Сервер IIS
|
Выделенный сервер с запущенной службой IIS, доступный из вне по http протоколу и имеющий доступ по локальной сети ФО к серверу СУБД (блок 2)
|
Обеспечение доступа к базе данных удаленных пользователей через Интернет
|
5. Сервер ключей
|
Представляет собой программу, которая может быть запущена как служба или приложение Windows. Может быть установлена на выделенном сервере, на сервере СУБД, на сервере IIS или на файловом сервере. Для увеличения скорости проверки ЭЦП рекомендуется установить на файловом сервере (блок 8).
Необходимо установить ПК «КриптоПро» (версии 3 и выше).
|
Выполнение процедуры проверки соответствия электронного документа с его ЭЦП, даты действия сертификата ЭЦП, на отсутствие в списке отозванных сертификатов
|
6. Клиент ADE
|
Представляет собой клиентскую часть ПК «Бюджет-КС» с запущенной модулем ADE. Может быть установлен на отдельной машине, имеющей доступ к серверу СУБД, почтовому серверу, и серверу ключей
|
1.Автоматический прием и загрузка в базу данных документов, полученных по электронной почте с выполнением проверки ЭЦП бюджетополучателей.
2. Автоматическое формирование отчетов, отправка по электронной почте с наложением ЭЦП финансового органа.
|
7. Почтовый сервер
|
|
|
8. Файловый сервер
|
Выделенный сервер или файловый ресурс на сервере IIS (не на системном диске)
|
Хранение файлов графических копий первичных документов, подписанных ЭЦП
|
9. УЦ
|
Удостоверяющий центр
|
|
1.1.2.Описание документооборота
Электронный обмен документами с применением электронно-цифровой подписи включает следующие этапы:
Получатель бюджетных средств (блок 3) подключается через Интернет или внутреннюю сеть по протоколу http (https) с помощью Internet Explorer или клиентской части ПК «SMART-бюджет» к приложениям «Бюджет-WEB» или «SMART-бюджет» (серверная часть) соответственно, установленных на сервере IIS (блок 4) финансового органа. Взаимодействие приложений «Бюджет-WEB» или «SMART-бюджет» (серверная часть) с базой данных финансового органа (блок 2) осуществляется после ввода учетной записи и пароля в рамках предоставленных прав доступа. Учетная запись, пароль и права доступа бюджетополучателя создаются финансовым органом на уровне СУБД MS SQL Server (блок 2).
-
Используя клиентский интерфейс «Бюджет-WEB» или «SMART-бюджет» бюджетополучатель формирует (редактирует) электронные документы (заявки, платежки, и т.п.) и накладывает свою ЭЦП. Наложение ЭЦП осуществляется следующим образом: клиентский интерфейс «Бюджет-WEB» или «SMART-бюджет» передает основные реквизиты электронного документа программе «КриптоПро», установленной на рабочем месте бюджетополучателя. «КриптоПро» вычисляет хэш по основным реквизитам и используя сертификаты открытого ключа (установлен на рабочем месте) и закрытого ключа (находится на ключевом носителе) формирует электронную подпись, которая сохраняется в базе данных (блок 2) с привязкой к соответствующему электронному документу.
Если к электронному документу требуется приложить графические копии первичных документов, то бюджетополучатель сканирует оригиналы документов, а полученные графические файлы с помощью клиентского интерфейса «Бюджет-WEB» или «SMART-бюджет» прикрепляет к соответствующему электронному документу и накладывает свою ЭЦП. Наложение ЭЦП на файлы осуществляется следующим образом: клиентский интерфейс «Бюджет-WEB» или «SMART-бюджет» передает графические файлы программе «КриптоПро», установленной на рабочем месте бюджетополучателя. «КриптоПро» вычисляет хэш по данным файла и используя сертификаты открытого ключа (установлен на рабочем месте) и закрытого ключа (находится на ключевом носителе) формирует графический файл с электронной подписью или подпись в виде отдельного файла, которые сохраняются на файловом сервере (блок 8) с привязкой к соответствующему электронному документу и могут быть использованы при разборе спорных ситуаций.
-
Сотрудник соответствующего отдела финансового органа (блок 1) по локальной сети подключается к базе данных (блок 2) с помощью клиентской части ПК «Бюджет-КС» или «SMART-бюджет». Просматривает электронные документы и прикрепленные копии первичных документов, введенных бюджетополучателями, проверяет ЭЦП. При этом проверка подписи осуществляется следующим образом: клиентский интерфейс «Бюджет-КС» или «SMART-бюджет» обращается к базе данных (блок 2). Функционал базы данных передает основные реквизиты соответствующего электронного документа, связанную с ним электронную подпись из базы данных, графические файлы первичных документов с ЭЦП на сервер ключей. Сервер ключей передает полученную информацию программе «КриптоПро», которая установлена на сервере ключей. «КриптоПро», используя полученные данные (основные реквизиты электронного документа, ЭЦП электронного документа, графические файлы с ЭЦП) определяет соответствие электронного документа и графических файлов их электронным подписям. Если в ПК «Бюджет-КС» включена настройка на проверку сертификата ЭЦП на отсутствие в списке отозванных сертификатов, то сервер ключей подключается к удостоверяющему центру для выполнения этой проверки. По результатам проверки сервер ключей возвращает соответствующее сообщение базе данных (блок 2) и сотрудник финансового органа принимает к исполнению документ (переводит в беловик) либо забраковывает.
Если в обязанности сотрудника финансового органа (блок 1) входит наложение на электронные документы бюджетополучателей своей ЭЦП, то в этом случае механизм подписания происходит как описано в п. 2.
Если необходимо автоматизировать работу с получением и отправкой электронных документов через электронную почту, то разворачивается отдельная клиентская часть ПК «Бюджет-КС» с запущенным модулем ADE. Связь с базой данных (блок 2) осуществляется непосредственно по локальной сети. Клиент ADE с определенной периодичностью сканирует почтовый ящик финансового органа (протокол POP3), считывает входящие письма с ЭЦП и загружает электронные документы и копии первичных документов в базу данных, осуществляет проверку ЭЦП. Механизм проверки ЭЦП аналогичен п. 4. Для автоматической отправки отчетов по электронной почте клиент ADE формирует их по заданному расписанию, подписывает ЭЦП и отправляет с электронного адрес финансового органа соответствующим бюджетополучателям. Механизм подписания аналогичен п. 2.
1.1.3.Необходимы условия для организации ЭОД
Для организации электронного обмена документами, в первую очередь, необходимы каналы связи между бюджетополучателями и финансовым органом. В качестве каналов связи могут быть использованы:
соединение с Интернет (выделенная линия, модем, ADSL, GPRS),
внутренняя сеть.
В зависимости от характеристик каналов связи у бюджетополучателей применяется либо «Бюджет-WEB» (на широких и устойчивых каналах связи) либо «SMART-бюджет» (на узких и неустойчивых каналах связи). Также возможен вариант работы через электронную почту без использования «Бюджет-WEB» либо «SMART-бюджет». Основным преимуществом использования «Бюджет-WEB» либо «SMART-бюджет» является организация взаимодействия бюджетополучателей с финансовым органом в режиме реального времени, что значительно повышает скорость и качество работы. Взаимодействие через электронную почту рекомендуется использовать для автоматической рассылки отчетов, а также для приема документов при отсутствии доступа к серверу финансового органа по http протоколу и в качестве резервного канала связи.
Для обеспечения юридической значимости электронного обмена документами необходимо наличие у бюджетополучателей установленных СКЗИ «КриптоПро» версии 3 и выше и сертификатов ЭЦП с соответствующей областью применения (сертификат ЭЦП, выданный УФК для документооборота с ним, не подходит).
1.1.4.Основные мероприятия для организации ЭОД
Для организации электронного обмена документов рекомендуется проведение комплекса мероприятий, перечень которых приведен в Таблице 2.
-
2. Основные мероприятия для организации ЭОД
№
|
Наименование мероприятия
|
Цель
|
1
|
Обследование бюджетополучателей на предмет наличия каналов связи, сканеров и средств криптозащиты
|
Выявление потребности в каналах связи, сканерах, средствах криптозащиты. Определение архитектуры автоматизированной системы.
|
2
|
Установка и настройка в финансовом органе дополнительных модулей «SMART-бюджет» или «Бюджет-WEB», клиента ADE в зависимости от выбранной архитектуры системы.
|
Обеспечение удаленной работы бюджетополучателей в базе данных финансового органа
|
3
|
Установка у бюджетополучателей клиентских частей «SMART-бюджет» или настройка Internet Explorer на работу через «Бюджет-WEB»
|
Обеспечение удаленной работы бюджетополучателей в базе данных финансового органа
|
4
|
Подписание соглашения между бюджетополучателями и финансовым органом об электронном обмене документами
|
Юридическое основание для работы
|
5
|
Получение бюджетополучателями сертификатов ЭЦП в удостоверяющем центре
|
Получение ЭЦП с соответствующей областью применения
|
6
|
Установка у бюджетополучателей СКЗИ «КриптоПро», сертификатов открытых ключей
|
Обеспечение бюджетополучателей сертифицированными средствами криптозащиты
|
7
|
Обучение специалистов финансового органа и бюджетополучателей работе по новой схеме
|
|
8
|
Период опытной эксплуатации
|
Практическое обучение работе. Осуществление корректировок настроек.
|
9
|
Промышленная эксплуатация
|
|
1.1.5.Установка блоков автоматизированной системы
Установка ПК «Бюджет-WEB» описана в руководстве пользователя ПК «Бюджет-WEB» (Р.КС.01110-01 34 01-1).
Установка ПК «SMART-бюджет» описана в руководстве пользователя ПК «SMART-бюджет» (Р.КС.01120-01 34 01).
Установка Сервера ключей описана в руководстве пользователя ПК «Бюджет-WEB» (Р.КС.01110-01 34 01-1).
Настройка модуля ADE описана в руководстве пользователя ПК «Автономный обмен документами» (Р.КС.01015-01 34 01).
1.2.Настройка и использование ЭЦП в ПК «Бюджет-КС»
1.2.1.Настройка параметров использования ЭЦП
Настройка параметров работы с электронно-цифровой подписью выполняется администратором комплекса. Все настройки, связанные с ЭЦП, сгруппированы в отдельный каталог (Рисунок 2).
|
