Добрый день. По Вашему обращению, было предоставлено решение:
В сертификате отсутствуют права для работы с ГМУ. Необходимо обратиться в Территориальный орган Федерального казначейства по месту регистрации учреждения для получения нового сертификата, который будет содержать только код ПГМУ и полномочия для работы на Официальном сайте ГМУ.
Я лично отвечаю, что этот агент прогнал туфту. После решения в первом посте на ГМУ заработал сертификат без полномочий конкретно под ГМУ, чему я был свидетелем.
Электронный бюджет ежегодно вводит меня в ступор =) Запишу наконец, как заполнять заявки для организации доступа к личному кабинету ЭБ. И себе помогу, и другим принесу пользу. На сайте официальном сайте росказны чёрт ногу сломит, можно неделю потратить на одно только понимание того, какие именно документы вам требуются.
Так вот, для того, чтобы вам открыли доступ к личному кабинету Электронного бюджета УФК, потребуется заполнить два файла — заявку на подключение и согласие на обработку персональных данных. Для заполнения заявки вам так же понадобится действующая ЭЦП, желательно выданная самим УЦ ФК.
Бланк согласия на обработку персональных данных
Жёлтым выделил всё, что потребуется заменить. Не забудьте указать адрес ВАШЕГО УФК взамен моего, Приморского. Заполняем, распечатываем, подписываем и откладываем. Данное согласие придётся отвезти в УФК, вести его лично не обязательно. Теперь перейдём к самому сложному — к заявке.
Заявка на подключение к ГИС Электронный бюджет
Для того, чтобы верно заполнить заявку на подключение, потребуется действующая электронная подпись, а так же понимание того, к какого именно модулю вас подключают.
Список полномочий и ролей, вместе с болванкой и примером заполнения расположен по ссылке. Обратите внимание, что нужный нам перечень документов находится именно на вкладке 2019 года (Актуально на 14. 2021).
Постарайтесь уточнить в самом казначействе, к какой именно подсистеме вас принуждают подключиться. Заполнение раздела «полномочия» в заявке это отдельная головная боль. Буквально недавно пришлось заполнять заявку для одного из учреждений, подключались к подсистеме управления расходами (ПУР) в качестве клиента. Конечный вариант заявки выглядел так.
Обратите внимание, в одной заявке можно указывать сразу несколько подсистем, но роли для каждой из них должны быть прописаны раздельно. Конкретно эта заявка принадлежит Главному бухгалтеру, потому некоторые роли закрыты словом «Исключить». Для руководителя стоит на всех пунктах указать значение «добавить».
Как заполнить графу «Информация о сертификате» в заявке на электронный бюджет?
Тут имеется ввиду серийный номер сертификата. Информация о серийном номере сертификата находится в открытой части ключа. В том самом файлике, который вам выслало казначейство при выпуске ЭЦП =). Открываем его, переходим на вкладку «состав» и копируем серийник.
Если файлика нет под рукой, но сертификат уже установлен у вас на компьютере, серийный номер можно подсмотреть в списке сертификатов.
В запустившейся консоли проваливаемся в Сертификаты — текущий пользователь > Личное >Реестр > Сертификаты.
Должен вывалиться список установленных на компьютере сертификатов, выбирайте нужный и ищите серийный номер.
Заключительный этап
На выходе у вас должно получиться две заявки + 2 согласия, от имени бухгалтера и руководителя, с разделёнными полномочиями по согласованию и утверждению документов. Не спешите бежать к руководству за подписью.
Крайне рекомендую сначала выслать заявки на электронную почту казначейства, дабы они подтвердили правильность заполнения всех полей. Подтвердили? Прекрасно, несём на подпись к руководству и наконец то отвозим в УФК.
Наконец то мы дождались изменений в настройке доступа к СУФД. С мая 2021 года УФК планомерно переводит ведомства на новый тип авторизации на портале. Что изменилось?
Уходят в небытие забытые пароли, учётные записи и, самое главное, казначейство наконец избавляется от Континент АП 3. К сожалению, сама контора, разрабатывающая континент — никуда не делась, вместо неё теперь используется Континент TLS VPN клиент. Зато теперь больше не нужно перевыпускать транспортные сертификаты =).
Что нам понадобится для настройки
После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.
Новый адрес выглядит по принципу: ufkXX. sufd. budget. gov. ru, где XX — номер вашего ТОФК. Если не знаете номер — посмотрите на прошлую ссылку, по которой ранее ходили в СУФД. В моём случае старый адрес выглядел так: s2000w03. ufk20. roskazna. local. Делаем вывод, в моём случае, для моего региона, новый адрес доступа к СУФД будет выглядеть так — ufk20. sufd. budget. gov.
Если на АРМ ранее не пользовались электронными подписями — будет ошибка типа «Не найден корневой сертификат, невозможно проверить цепочку сертификатов«. Скорее всего не установлены сертификаты минкомсвязи и удостоверяющего центра ФК.
Для удобства — вот ссылка на сертификат минкомсвязи (Обновлено 05. 2022, теперь этот сертификат выдаётся минцифрой). Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.
В настройках Континента можно включить автоматический старт программы при запуске компьютера — это удобно.
Вход в СУФД по новому адресу после настройки
Открываете свой любимый браузер. Удостоверьтесь в том, что Крипто Про ЭЦП Browser plugin включён и работает. Новый адрес доступа к СУФД будет выглядеть как в процессе настройки TLS клиента — то есть в моём случае это ufk20. sufd. budget. gov.
Если всё настроено верно, то попытка зайти на портал попросит вас сразу же выбрать сертификат, под которым будет осуществлён вход.
Из неудобного — для подписания документов другим человеком теперь недостаточно перезайти в СУФД, так как сайт будет помнить, под каким сертификатом прошла авторизация. Чтобы зайти под другим человеком, нужно предварительно сбросить TLS соединение. Для этого в правом нижнем углу нажмите правой кнопкой на значок Континент TLS и нажмите «Сброс соединений»
В данной статье описывается настройка рабочего места для доступа к Электронному бюджету от федерального казначейства. Прежде чем приступать непосредственно к настройке компьютера, потребуется наличие программного обеспечения и пара телодвижений в плане заполнения документов. Список ниже.
Подготовка к настройке АРМ для электронного бюджета
Сначала устанавливаем Крипто Про CSP 4, желательно версии R5;2. Затем устанавливаем Континент TLS VPN клиент, перезагружаем компьютер;3. После установки Континент нужно зарегистрировать — это бесплатно. Достаточно просто вбить ФИО, организацию и электронную почту; 4. Устанавливаем личный сертификат, полученный в казначействе. Если не умеете — см. статью Установка сертификатов Крипто Про в реестр;5. Устанавливаем CADES, он же Крипто Про ЭЦП Browser Plugin.
Настройка TLS VPN для Электронного бюджета
Далее нам потребуется установить серверный сертификат. Это тот самый сертификат lk. budget. gov. ru, который мы скачивали с этой страницы. Идём в раздел «Управление сертификатами» в континент TLS, выбираем пункт «Серверные сертификаты» и импортируем скачанный файлик.
Для удобства — вот ссылка на сертификат минкомсвязи. Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.
Проверка входа в личный кабинет Электронного бюджета
Для работы в Электронном бюджете УФК придётся использовать браузер Internet Explorer. Находим его в пуске, вбиваем в адресную строку адрес личного кабинета ЭБ — Lk. budget. gov. Если всё настроено верно — появится окно с выбором сертификата на вход.
В Windows 10 по умолчанию отображается не полный список сертификатов, а просто первый в списке. Для отображения полного списка установленных сертификат прожмите кнопку «Больше вариантов». Выбирать нужно именно тот сертификат, серийный номер которого указывали при направлении заявки на подключение к Электронному бюджету.
Если после выбора сертификата получаем страницу входа в лк — значит компьютер настроен верно.
Если при попытке продвинуться дальше ЭБ выдаёт ошибку с текстом «Ошибка аутентификации: Учётная запись пользователя не найдена в системе. Обратитесь к Регистратору органа Федерального казначейства«, значит запрос, который вы вместе с согласием передавали в казначейство ещё не обработали, либо в запросе нашли ошибки. Звоните в территориальное казначейство и уточняйте, там же можно проконсультироваться по поводу заполнения самих запросов на доступ к Электронному бюджету. На следующую попытку ваш компьютер уже готов к работе 😀