Форум землевпорядників

Закон України "Про електронний цифровий підпис"

Акредитовані Суб'єкти, які надають послуги, пов'язані з ЕЦП джерело (Обирайте на свій смак і колір. Розпитуйте чи підходять для землевпорядкування.)

---

!	Повідомлення з: Denver
	Деякі питання щодо дій землевпорядних організацій при підписанні обмінного файлу XML

---

Приклад отримання ЕЦП у Державне підприємство "Українські спеціальні системи" http://zemres.com/forum/viewtopic.php?p=126530#p126530

Приклад отримання ЕЦП через Податкову службу
http://zemres.com/forum/viewtopic.php?p=126897#p126897

Послідовність дій ліцензіату для отримання ЕЦП в АЦСК ІДД ДФС (Міндох) (інструкція від ДП "ЦДЗК")
http://www.dzk.gov.ua/images/how2ecp.docx У разі питань по підписанню XML файлу (відповіді на які відсутні в інструкції користувача) землевпорядники можуть писати на tovstyuk@dzk.gov.ua, або телефонувати на 044 -454-0273.
Приклад отримання там же від користувача форуму

---

Файли:
IIT Користувач ЦСК-1

---

Питання/відповідь:
П: На кого потрібно замовляти ЕЦП, сертифікованого інженера-землевпорядника чи юридичну особу?
В: Думки різняться. Я рекомендую виготовляти, як на фізичну особу - менше перевірок в НКС + якщо захочеться змінити місце роботи, то не потрібно буде змінювати ЕЦП.

П: Як підписувати ОФ без ГІС6? (так, є й такі питання. ГІСовці сильно розбалували своїх користувачів morgayu)
В: Через IIT Користувач ЦСК-1 - офіційно, безкоштовно, безпечно.

П: ЕЦП ПриватБанка підходять?? Хтось пробував?? (ЕЦП *.jks із Приват-24)
В: Так, але тільки ХМЛ. Документація не проходить.

П: Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П?
В: відсутня

П: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено"
В: відповідь

П: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает")
В: НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.

---

Пропозиції/зауваження приймаються в Приватні повідомлення.

Azhimut писав: Вообще-то форма при получении ЕЦП предусматривает обязательный ввод идентификационного номера физлица - иначе не получишь ЕЦП. (ПАМ’ЯТКА! РЕЄСТРАЦІЙНА КАРТКА (для фізичної особи/фізичної особи – підприємця)
Заповнюється українською мовою, друкованими літерами без виправлень та заповнень олівцем
Розділ 1
1. Поля «Реквізити Замовника» Розділу 1 Реєстраційної картки є обов’язковими для заповнення.
2. Поле «Реєстраційний номер облікової картки платника податків» є обов’язковим для заповнення фізичною особою.
У разі, якщо через релігійні переконання підписувач відмовився від реєстраційного номера облікової картки платника податків необхідно заповнювати поле «або серія та номер паспорту».)

Вобщє-то, я ці всі дані подав, а те що в мене НКС не матюкається на мій же ідентифікаційний код, то це мої проблеми? facepalm

ситуация:
пытаюсь получить ЕЦП. Установил предлагаемый ПЗ "Криптопідпис" . Сегенировал два файла *.p10 и *.pfx. С ними пошёл в налоговую и там выдали два скрытых файла *.dat. Также тут http://acskidd.gov.ua/certificates-search скачал два файла *.cer.
Всё положено в одну папку. Сертификаты программа видит. При попытке прицепить подпись (кстати сама подпись должна быть в формате *.p7s или ошибаюсь? - тогда где её должны были дать?) выбираю ключ *.pfx и мне пишет следующее: "Невірний пароль доступу до сертифікатів або сертифікат пошкоджено!"
Звоню в Криптософт. На входе телефона некий Владимир. Посылает в ДЗК, вникать не хочет. С трудом добился телефонного рандеву с тех. специалистом. По ситуации тот сообщил, что "налоговая даёт не те файлы" и "мы с понедельника повесим на нашем сайте инструкцию для налоговой, как ей давать такие файлы". На текущий момент подобного на их сайте не появилось (

итак вопрос )
уважаемые коллеги, подскажите пожалуста, кто ставил прогу от Криптософта какие именно файлы вы получали по инстанциям (имеется ввиду расширение)?

спасибо )

Вирішена проблема в НКС з дубляжем ЄДРПОУ в поле ІПН сертифікату від Міндох. Теперь якщо ЄДРПОУ більше 8 знаків - він не використовується при перевірках.

2 hamterzem:
Послідовніть така (незалежно від ПЗ, Криптопідпис та ІІТ-користувач):
1. Робимо персональний ключ (файл *.dat.) та запит на формування відкритого сертифікату (*.p10).
2. Файл запиту p10 разом з потрібними документами несемо в АЦСК, наприклад Міндох. (на флешкі або CD).
3. АЦСК підписує запит p10 своїм закритим ключем, отримуємо файл сертифікату .cer або .crt, Міндох наприклад видає сертифікати тільки через сайт (процедура формування сертифікату в АЦСК Міндох займає пару годин).

При підписанні на неспростовність (те що потребує НКС) треба використовувати персональний ключ (файл .dat) і свій пароль.

Формування сертифікату в АЦСК Міндох є безкоштовним.
Міндох більше "дружить" з ПЗ ІІТ-Користувач, так що його при його використанні виникає менш проблем і запитань від АЦСК Міндох. І Криптопідпис має обмежену по часу ліцензію, як буде продлятися - невідомо. ІІТ користувач не потребує файлу ліцензії.

mcMax
разве персональный ключ не налоговая (или аналоги) даёт?
в Крипте именно сделал р10, и его понёс в налоговою, а уже она дала dat

давайте уточним расписанную последовательность (другим пользователям тоже будет полезно)
1. В ЦСК-1 выполняем "Особистий ключ\згенерувати ключі"
в появившемся окне выбираем "для державний алгоритмів і протоколів"?
в результате получаем в папку сертификатов программы два файла расширением p10
и на флешку два файла с раширением dat (их нужно куда переписывать или оставить только на флешке?)
2. в налоговую несём p10, а dat несём или нет?
3. с налоговой получим изменённые p10? его нужно перезаписать в папку сертификатов программы?
4. с сайта налоговой скачаем два файла crt

спасибо )

hamterzem писав: давайте уточним

свій досвід:
- підійшов в податкову, заповнив пару бланків
- працівник записав диск (що на ньому не дивився)
- під'їхав в центр (інший район, але склались)
- прийняли документи, віддали диск, через дві години вже скачав сертифікати з сайту міндоходів
- на другий день спробував здати підписаний файл, все вийшло.
- з диску написав на флешку, можна на що завгодно,
-тільки пароль не згубіть, бо треба буде по новому все робити.
користуюсь "Корисувач АЦСК ІДД"

hamterzem писав: разве персональный ключ не налоговая (или аналоги) даёт?
в Крипте именно сделал р10, и его понёс в налоговою, а уже она дала dat

Похоже налоговая сгенерила ключ заново. Это происходит, если прийти без запроса на сертификат P10, АЦСК тогда генерит персональный ключ на месте, и сам делает запрос P10.[/quote]

hamterzem писав: давайте уточним расписанную последовательность (другим пользователям тоже будет полезно)
1. В ЦСК-1 выполняем "Особистий ключ\згенерувати ключі"
в появившемся окне выбираем "для державний алгоритмів і протоколів"?
в результате получаем в папку сертификатов программы два файла расширением p10
и на флешку два файла с раширением dat (их нужно куда переписывать или оставить только на флешке?)

dat- это персональный ключ, храним где считаем нужным, можно сделать копию с флешки. Ключ нужен каждый раз, как что-то подписываете. p10 нужен только один раз, когда несете запрос в АЦСК.

hamterzem писав: 2. в налоговую несём p10, а dat несём или нет?

dat - персональный ключ, его не надо показывать или отдавать никому. Тем более налоговой :)

hamterzem писав: 3. с налоговой получим изменённые p10? его нужно перезаписать в папку сертификатов программы?

АСЦК на основе запроса p10 делает сертификат (.crt или .cer) После этого p10 можно выкинуть.

hamterzem писав: 4. с сайта налоговой скачаем два файла crt

Да. Один серт на неспростовність (подписание), второй на шифрование (назначение видно в своойствах сертификата). Кстати, Криптопидпіс не умеет делать два серта на один ключ, а ІІТ -Користувач умеет.

Відправлено через 3 хвилини 45 секунди:

Сергiй64 писав: користуюсь "Корисувач АЦСК ІДД"

Що це за ПЗ ? З сайту Міндоходів ? Це другий інтерфейс ІІТ-користувача.
Дивіться щоб версія не нижче 1.3.1.27, бо нижче не вміють додавати серт в тіло підписаного файлу, і файл не пройде веріфікацію в НКС.

mcMax писав: З сайту Міндоходів ?

так, версія 1.3.1.28, все додає, все проходить.

Сергiй64 писав: все додає, все проходить

... как и "сырой", не подписанный обменный файл (с расширением *.xml) в НКС - проходит ...

Azhimut писав: ... как и "сырой", не подписанный обменный файл (с расширением *.xml) в НКС - проходит ...

Ну это так называемый "переходной период", нельзя же закрыть прием неподписаных файлов в одну секунду. Но рано или поздно это должно произойти.

mcMax
спасибо за разъяснения. завтра попробуем получить новый сертификат
и тут же новый вопрос :)
а что со старым сертификатом? его нужно как-то удалить? в проге Криптопідпис такой функции нет. Можно ли его отменить просто в налоговой при получении нового?

hamterzem писав: спасибо за разъяснения. завтра попробуем получить новый сертификат

попробуйте просто подписать тем ключем, который выдала налоговая, если заработает, то может и не надо получать заново.

hamterzem писав: а что со старым сертификатом? его нужно как-то удалить? в проге Криптопідпис такой функции нет. Можно ли его отменить просто в налоговой при получении нового?

если делается новый ключ, на него выпускается новый сертификат. Старый нужно отозвать. Процедура "скасування" АЦСК сертификата Миндох описана здесь http://acskidd.gov.ua/blokuvannya (вкладка "Скасування").

получили два файла cer от налоговой
положил их и в папку с сертификатами программы и на СД диск
также на СД записаны ключи dat

выбираю "Підписати файл" , указываю СД диск и ввожу пароль на ключ
в результате выдаёт окошко:

"Виникла помилка при перевірці лацюнжка сертифікатів. Опис помилки: Сертифікат не знайдено"

при этом в меню "Сертифікати та СВС" - оба сертификата отображаются.

полагаю, что я допускаю какую-то классическую ошибку. Прошедшие этот этап -подскажи что да как

спасибо )

Відправлено через 3 години 49 хвилини 8 секунди:
выполняю "Отримання набору сертифікатів з ЦСК" даёт ошибку: "Сертифікат не знайдено" - что бы это значило?
при получении сертификата сегодня отзыв преведущего не делался. может в этом проблема?
при попытке считывания ключа с носителя также выдаёт ошибку "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: Сертифікат не знайдено"

мануал пишет, что такая ошибка может возникат в таких случаях:
- якщо не знайдено сертиікат ЦСК у файловому сховищі під час зчитування особистого ключа користувача; (а вот этот почему то не скачивается)
- якщо не знайдено сертифікат відкритих ключів користувача у файловому сховищі. (эти я положил)


уважаемые коллеги, просьба помочь добрым советом )

hamterzem писав: при попытке считывания ключа с носителя также выдаёт ошибку "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: Сертифікат не знайдено"

hamterzem писав: уважаемые коллеги, просьба помочь добрым советом )

Користуюсь програмою IIT Користувач ЦСК-1. При першому підписуванні теж виникла помилка (вже точно не згадаю, але начеб то така ж). Отже ви вибираєте підписати файли - далі вікно де вказуєте шлях до ключа і вводите пароль - далі помилка і вікно в якому пропонується завантижити сертифікат сервера. Я скачав його із сайту міндоходів (CMP-1 сервер Акредитований центр сертифікації ключів ІДД Міндоходів). У вікні завантаження має бути кнопка підвантажити сертифікат з компа - вантажите цей, далі ваші сертифікати. Якщо сертифікати ваші вантажили раніше - то відразу буде вікто що вони підвантажені і підтвердження чи це вони - тиснете ок і далі вже звичне вікно для підпису файлів.
Прикріплю цей же сертифікат (заархівований), який потрібен якщо не розберетесь який качати )).

уже разобрался. оказалось нужно ещё настроить программу
разрабы настройку софта выделили в отдельный мануал EUSignGUIAppendixE.doc
всем спасибо )

hamterzem писав: всем спасибо )

!	Повідомлення з: Denver
	Не по темі Та будь ласка, я дуже радий, що Ви знайшли місце де б оце писати-писати-писати... Тільки є невеличка проблемка - з Ваших 5 постів в цій темі корисного відсотків так 20, та й ті розкидані по всіх 5 повідомленнях. Пропоную: зведіть все в один нормальний толковий пост. Покрокову, так би мовити, інструкцію (аля: мої походеньки за ЕЦП через налогову).

Denver
обязательно сделаю. сегодня-завтра. срочняки раскидаю и сбацаю )
Полагал что это как бы само собой разумеется ;)

Відправлено через 5 хвилини 29 секунди:
повезли ХМЛ в район. жду информации - примет ли

hamterzem писав: повезли ХМЛ в район. жду информации - примет ли

Обязательно примет, если не забыли добавить сертификат к телу файла.
Если проблемы будут - пишите, разработчики здесь читают.

Получение цифровой подписи для ХМЛ. Инструкция начинающим.
1. По рекомендациям лучших собаководов для работы выбираем программку «ЦСК-1» отсюда: http://www.iit.com.ua/downloads. Нужно скачать и установить EUInstall.exe.
2. После установки настраиваем программу. Настройки описаны в файле EUSignGUIAppendixE.doc, который скачиваем там же. Расписано добротно и понятно.
3. В программе заходим "Особистий ключ\згенерувати ключі", в появившемся окошке выбираем «для державних алгоритмів і протоколів». В результате в папку программы для хранения сертификатов падают два файла с раширением *.р10 и на флешку два файла с раширением *.dat. – персональный ключ (описание процесса от разрабов в мануале EU13OManual.doc) Также при создании *.dat предложит сделать свой пароль. Делаем и никому не говорим его. Именно этот пароль будет использоваться при прикреплении подписи, не потеряйте его ;)
4. Файлы *.dat не несём никуда, а зорко храним в офисе на флешке. Файлы *.р10 ложим на вторую флешку и идём в налоговую. В налоговую берём копию паспорта, кода, сертификата землеустроителя и два бланка заявы (бланки и порядок тут: http://acskidd.gov.ua/r_kor , представительства внизу страницы указаны ссылкой). Доброму дяде в налоговой с порога объявляем, что личный ключ у нас уже есть, и нужны только сертификаты и даём вторую флешку с двумя файлами *.р10 (файлы запроса на сертификат). Никаких паролей вводить не нужно. Если просят придумать пароль, значит добрый дядя Вас понял неправильно и делает вам новые персональные ключи. А должно быть так: дядя получил флешку, забрал заявы и если он совсем добрый, и видит, что Вы – блондинка, то запишет Вам на флешку два файла *.cer. В противном случае не даст ничего, а Вы самостоятельно скачаете эти два файла часика через два отсюда: http://acskidd.gov.ua/certificates-search и положите в папку программы для сертификатов.
5. Далее двигаемся по manual_iit.docx (вот где его скачали непонятно, но выложил в этой теме hopeless, за что ему огромное спасибо. см. страницу 5, пост от 18:43). Единственно в мануале не указали следующее: после ввода ключа программа поругается, и предложит скачать сертификаты. Соглашайтесь. Это единоразовая акция ;) В папку с сертификатами программа закачает ещё сертификатов, и после этого будет доступно окно в котором можно выбрать ХМЛ и добавить к ним подпись.

спасибо всем, кто помог разобраться
удачи тем, кто только начинает этот путь

hamterzem писав:Получение цифровой подписи для ХМЛ. Инструкция начинающим.


5. Далее двигаемся по manual_iit.docx (вот где его скачали непонятно, но выложил в этой теме hopeless, за что ему огромное спасибо. см. страницу 5, пост от 18:43). Единственно в мануале не указали следующее: после ввода ключа программа поругается, и предложит скачать сертификаты. Соглашайтесь. Это единоразовая акция ;) В папку с сертификатами программа закачает ещё сертификатов, и после этого будет доступно окно в котором можно выбрать ХМЛ и добавить к ним подпись.

Скачали его вероятно с сайта Центра ДЗК
Там есть ссылки на все, что может понадобиться.

mcMax
таки да. ссылка называется "Інструкція под підписанню XML файлу"

Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П??

bil писав:Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П??

Залежить від того, чи співпадає структура приватівського персонального ключа з "Міндохівською" або "Криптософтовою". Поставте зазначені ПЗ, якщо якась програма зможе "переварити" приватовський ключ - значить формати співпали.

В налоговую берём копию паспорта, кода, сертификата землеустроителя

Сертифікат явно зайвий, цим підписом можна підписувати будь-який електронний документ, а не тільки обмінники.

Самостійна генерація ключів підписувачем ІІТ «Користувач ЦСК 1»

!	Повідомлення з: Denver
	Додав в "шапку". Дякую. ThankYou

Доброго дня, шановні форумчани!
Зітнувся з такою проблемою: при підписанні обмінного файлу програма "ІІТ Користувач ЦСК-1.3" видає наступне: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено". Хоча сертифікати вже завантажені і скопійовані і на флешку і до окремої папки. Якщо ж вибрати опцію "Завантажити власний сертифікат з СМР-сервера ЦСК" то теж нічого не можу зробити, тому що сертифікати там не відображаються, імпорт нічого не дає.
Для уточнення скажу, що ключ і сертифікат були отримані ще перед цим в податковій для бухгалтерії і успішно використовувалися для підпису всілякої звітності.
Можливо, я роблю щось неправильно. Підкажіть, будь ласка, якщо хтось стикався з подібною проблемою.