Електронний цифровий підпис XML

[Denver]

Закон України "Про електронний цифровий підпис"

Акредитовані Суб'єкти, які надають послуги, пов'язані з ЕЦП джерело (Обирайте на свій смак і колір. Розпитуйте чи підходять для землевпорядкування.)

► Показати

Генеральний штаб Збройних Сил України
Державна казначейська служби України
Державне підприємство "Головний інформаційно-обчислювальний центр Державної адміністрації залізничного транспорту України"
Державне підприємство "Інформаційний центр" Міністерства юстиції України
Державне підприємство "Український інститут промислової власності"
Державне підприємство «Українські спеціальні системи» - 100% підходять, (150 грн на рік)
Інформаційно-довідковий департамент ДФС - 100% підходять (АЦСК ІДД ДФС (Міндох)), (безкоштовно)
Комунальне підприємство "Головний інформаційно-комунікаційний і науково-виробничий центр" Дніпропетровської обласної ради
Національний банк України
Публічне акціонерне товариство "Комерційний банк "Приватбанк" (пруф)
Приватне акціонерне товариство "Науково-дослідний інститут прикладних інформаційних технологій"
Публічне акціонерне товариство "Національний депозитарій України"
Публічне акціонерне товариство "УкрСиббанк"
Товариство з обмеженою відповідальністю "Алтерсайн"
Товариство з обмеженою відповідальністю "Арт-мастер"
Товариство з обмеженою відповідальністю "Інтер-Метл"
Товариство з обмеженою відповідальністю "Ключові системи"
Товариство з обмеженою відповідальністю "Універсальний дата центр"
Товариство з обмеженою відповідальністю "Юкрейн Проперті Групп"
Приватне акціонерне товариство "Інфраструктура відкритих ключів"
Публічне акціонерне товариство "Комунікаційний фондовий центр"
Товариство з обмеженою відповідальністю "Міжрегіональний фондовий союз"
Товариство з обмеженою відповідальністю "Центр сертифікації ключів "Україна" Не підходять. Читати тут.

---

!	Повідомлення з: Denver
	Деякі питання щодо дій землевпорядних організацій при підписанні обмінного файлу XML

---

Приклад отримання ЕЦП у Державне підприємство "Українські спеціальні системи" http://zemres.com/forum/viewtopic.php?p=126530#p126530

Приклад отримання ЕЦП через Податкову службу
http://zemres.com/forum/viewtopic.php?p=126897#p126897

Послідовність дій ліцензіату для отримання ЕЦП в АЦСК ІДД ДФС (Міндох) (інструкція від ДП "ЦДЗК")
http://www.dzk.gov.ua/images/how2ecp.docx У разі питань по підписанню XML файлу (відповіді на які відсутні в інструкції користувача) землевпорядники можуть писати на tovstyuk@dzk.gov.ua, або телефонувати на 044 -454-0273.
Приклад отримання там же від користувача форуму

---

Файли:
IIT Користувач ЦСК-1

manual_iit1.pdf

---

Питання/відповідь:
П: На кого потрібно замовляти ЕЦП, сертифікованого інженера-землевпорядника чи юридичну особу?
В: Думки різняться. Я рекомендую виготовляти, як на фізичну особу - менше перевірок в НКС + якщо захочеться змінити місце роботи, то не потрібно буде змінювати ЕЦП.

П: Як підписувати ОФ без ГІС6? (так, є й такі питання. ГІСовці сильно розбалували своїх користувачів morgayu)
В: Через IIT Користувач ЦСК-1 - офіційно, безкоштовно, безпечно.

П: ЕЦП ПриватБанка підходять?? Хтось пробував?? (ЕЦП *.jks із Приват-24)
В: Так, але тільки ХМЛ. Документація не проходить.

П: Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П?
В: відсутня

П: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено"
В: відповідь

П: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает")
В: НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.

---

Пропозиції/зауваження приймаються в Приватні повідомлення.

[Denver]

Вообще-то форма при получении ЕЦП предусматривает обязательный ввод идентификационного номера физлица - иначе не получишь ЕЦП. (ПАМ’ЯТКА! РЕЄСТРАЦІЙНА КАРТКА (для фізичної особи/фізичної особи – підприємця)
Заповнюється українською мовою, друкованими літерами без виправлень та заповнень олівцем
Розділ 1
1. Поля «Реквізити Замовника» Розділу 1 Реєстраційної картки є обов’язковими для заповнення.
2. Поле «Реєстраційний номер облікової картки платника податків» є обов’язковим для заповнення фізичною особою.
У разі, якщо через релігійні переконання підписувач відмовився від реєстраційного номера облікової картки платника податків необхідно заповнювати поле «або серія та номер паспорту».)

Вобщє-то, я ці всі дані подав, а те що в мене НКС не матюкається на мій же ідентифікаційний код, то це мої проблеми? facepalm

[hamterzem]

ситуация:
пытаюсь получить ЕЦП. Установил предлагаемый ПЗ "Криптопідпис" . Сегенировал два файла *.p10 и *.pfx. С ними пошёл в налоговую и там выдали два скрытых файла *.dat. Также тут http://acskidd.gov.ua/certificates-search скачал два файла *.cer.
Всё положено в одну папку. Сертификаты программа видит. При попытке прицепить подпись (кстати сама подпись должна быть в формате *.p7s или ошибаюсь? - тогда где её должны были дать?) выбираю ключ *.pfx и мне пишет следующее: "Невірний пароль доступу до сертифікатів або сертифікат пошкоджено!"
Звоню в Криптософт. На входе телефона некий Владимир. Посылает в ДЗК, вникать не хочет. С трудом добился телефонного рандеву с тех. специалистом. По ситуации тот сообщил, что "налоговая даёт не те файлы" и "мы с понедельника повесим на нашем сайте инструкцию для налоговой, как ей давать такие файлы". На текущий момент подобного на их сайте не появилось (

итак вопрос )
уважаемые коллеги, подскажите пожалуста, кто ставил прогу от Криптософта какие именно файлы вы получали по инстанциям (имеется ввиду расширение)?

спасибо )

[mcMax]

Вирішена проблема в НКС з дубляжем ЄДРПОУ в поле ІПН сертифікату від Міндох. Теперь якщо ЄДРПОУ більше 8 знаків - він не використовується при перевірках.

2 hamterzem:
Послідовніть така (незалежно від ПЗ, Криптопідпис та ІІТ-користувач):
1. Робимо персональний ключ (файл *.dat.) та запит на формування відкритого сертифікату (*.p10).
2. Файл запиту p10 разом з потрібними документами несемо в АЦСК, наприклад Міндох. (на флешкі або CD).
3. АЦСК підписує запит p10 своїм закритим ключем, отримуємо файл сертифікату .cer або .crt, Міндох наприклад видає сертифікати тільки через сайт (процедура формування сертифікату в АЦСК Міндох займає пару годин).

При підписанні на неспростовність (те що потребує НКС) треба використовувати персональний ключ (файл .dat) і свій пароль.

Формування сертифікату в АЦСК Міндох є безкоштовним.
Міндох більше "дружить" з ПЗ ІІТ-Користувач, так що його при його використанні виникає менш проблем і запитань від АЦСК Міндох. І Криптопідпис має обмежену по часу ліцензію, як буде продлятися - невідомо. ІІТ користувач не потребує файлу ліцензії.

[hamterzem]

mcMax
разве персональный ключ не налоговая (или аналоги) даёт?
в Крипте именно сделал р10, и его понёс в налоговою, а уже она дала dat

давайте уточним расписанную последовательность (другим пользователям тоже будет полезно)
1. В ЦСК-1 выполняем "Особистий ключ\згенерувати ключі"
в появившемся окне выбираем "для державний алгоритмів і протоколів"?
в результате получаем в папку сертификатов программы два файла расширением p10
и на флешку два файла с раширением dat (их нужно куда переписывать или оставить только на флешке?)
2. в налоговую несём p10, а dat несём или нет?
3. с налоговой получим изменённые p10? его нужно перезаписать в папку сертификатов программы?
4. с сайта налоговой скачаем два файла crt

спасибо )

[Сергiй64]

давайте уточним

свій досвід:
- підійшов в податкову, заповнив пару бланків
- працівник записав диск (що на ньому не дивився)
- під'їхав в центр (інший район, але склались)
- прийняли документи, віддали диск, через дві години вже скачав сертифікати з сайту міндоходів
- на другий день спробував здати підписаний файл, все вийшло.
- з диску написав на флешку, можна на що завгодно,
-тільки пароль не згубіть, бо треба буде по новому все робити.
користуюсь "Корисувач АЦСК ІДД"

[mcMax]

разве персональный ключ не налоговая (или аналоги) даёт?
в Крипте именно сделал р10, и его понёс в налоговою, а уже она дала dat

Похоже налоговая сгенерила ключ заново. Это происходит, если прийти без запроса на сертификат P10, АЦСК тогда генерит персональный ключ на месте, и сам делает запрос P10.[/quote]

давайте уточним расписанную последовательность (другим пользователям тоже будет полезно)
1. В ЦСК-1 выполняем "Особистий ключ\згенерувати ключі"
в появившемся окне выбираем "для державний алгоритмів і протоколів"?
в результате получаем в папку сертификатов программы два файла расширением p10
и на флешку два файла с раширением dat (их нужно куда переписывать или оставить только на флешке?)

dat- это персональный ключ, храним где считаем нужным, можно сделать копию с флешки. Ключ нужен каждый раз, как что-то подписываете. p10 нужен только один раз, когда несете запрос в АЦСК.

2. в налоговую несём p10, а dat несём или нет?

dat - персональный ключ, его не надо показывать или отдавать никому. Тем более налоговой :)

3. с налоговой получим изменённые p10? его нужно перезаписать в папку сертификатов программы?

АСЦК на основе запроса p10 делает сертификат (.crt или .cer) После этого p10 можно выкинуть.

4. с сайта налоговой скачаем два файла crt

Да. Один серт на неспростовність (подписание), второй на шифрование (назначение видно в своойствах сертификата). Кстати, Криптопидпіс не умеет делать два серта на один ключ, а ІІТ -Користувач умеет.

Відправлено через 3 хвилини 45 секунди:

користуюсь "Корисувач АЦСК ІДД"

Що це за ПЗ ? З сайту Міндоходів ? Це другий інтерфейс ІІТ-користувача.
Дивіться щоб версія не нижче 1.3.1.27, бо нижче не вміють додавати серт в тіло підписаного файлу, і файл не пройде веріфікацію в НКС.

[Сергiй64]

З сайту Міндоходів ?

так, версія 1.3.1.28, все додає, все проходить.

[Azhimut]

все додає, все проходить

... как и "сырой", не подписанный обменный файл (с расширением *.xml) в НКС - проходит ...

[mcMax]

... как и "сырой", не подписанный обменный файл (с расширением *.xml) в НКС - проходит ...

Ну это так называемый "переходной период", нельзя же закрыть прием неподписаных файлов в одну секунду. Но рано или поздно это должно произойти.

[hamterzem]

mcMax
спасибо за разъяснения. завтра попробуем получить новый сертификат
и тут же новый вопрос :)
а что со старым сертификатом? его нужно как-то удалить? в проге Криптопідпис такой функции нет. Можно ли его отменить просто в налоговой при получении нового?

[mcMax]

спасибо за разъяснения. завтра попробуем получить новый сертификат

попробуйте просто подписать тем ключем, который выдала налоговая, если заработает, то может и не надо получать заново.

а что со старым сертификатом? его нужно как-то удалить? в проге Криптопідпис такой функции нет. Можно ли его отменить просто в налоговой при получении нового?

если делается новый ключ, на него выпускается новый сертификат. Старый нужно отозвать. Процедура "скасування" АЦСК сертификата Миндох описана здесь http://acskidd.gov.ua/blokuvannya (вкладка "Скасування").

[hamterzem]

получили два файла cer от налоговой
положил их и в папку с сертификатами программы и на СД диск
также на СД записаны ключи dat

выбираю "Підписати файл" , указываю СД диск и ввожу пароль на ключ
в результате выдаёт окошко:

"Виникла помилка при перевірці лацюнжка сертифікатів. Опис помилки: Сертифікат не знайдено"

при этом в меню "Сертифікати та СВС" - оба сертификата отображаются.

полагаю, что я допускаю какую-то классическую ошибку. Прошедшие этот этап -подскажи что да как

спасибо )

Відправлено через 3 години 49 хвилини 8 секунди:
выполняю "Отримання набору сертифікатів з ЦСК" даёт ошибку: "Сертифікат не знайдено" - что бы это значило?
при получении сертификата сегодня отзыв преведущего не делался. может в этом проблема?
при попытке считывания ключа с носителя также выдаёт ошибку "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: Сертифікат не знайдено"

мануал пишет, что такая ошибка может возникат в таких случаях:
- якщо не знайдено сертиікат ЦСК у файловому сховищі під час зчитування особистого ключа користувача; (а вот этот почему то не скачивается)
- якщо не знайдено сертифікат відкритих ключів користувача у файловому сховищі. (эти я положил)


уважаемые коллеги, просьба помочь добрым советом )

[hopeless]

при попытке считывания ключа с носителя также выдаёт ошибку "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: Сертифікат не знайдено"

уважаемые коллеги, просьба помочь добрым советом )

Користуюсь програмою IIT Користувач ЦСК-1. При першому підписуванні теж виникла помилка (вже точно не згадаю, але начеб то така ж). Отже ви вибираєте підписати файли - далі вікно де вказуєте шлях до ключа і вводите пароль - далі помилка і вікно в якому пропонується завантижити сертифікат сервера. Я скачав його із сайту міндоходів (CMP-1 сервер Акредитований центр сертифікації ключів ІДД Міндоходів). У вікні завантаження має бути кнопка підвантажити сертифікат з компа - вантажите цей, далі ваші сертифікати. Якщо сертифікати ваші вантажили раніше - то відразу буде вікто що вони підвантажені і підтвердження чи це вони - тиснете ок і далі вже звичне вікно для підпису файлів.
Прикріплю цей же сертифікат (заархівований), який потрібен якщо не розберетесь який качати )).

[hamterzem]

уже разобрался. оказалось нужно ещё настроить программу
разрабы настройку софта выделили в отдельный мануал EUSignGUIAppendixE.doc
всем спасибо )

[Denver]

всем спасибо )

!	Повідомлення з: Denver
	Не по темі Та будь ласка, я дуже радий, що Ви знайшли місце де б оце писати-писати-писати... Тільки є невеличка проблемка - з Ваших 5 постів в цій темі корисного відсотків так 20, та й ті розкидані по всіх 5 повідомленнях. Пропоную: зведіть все в один нормальний толковий пост. Покрокову, так би мовити, інструкцію (аля: мої походеньки за ЕЦП через налогову).

[hamterzem]

Denver
обязательно сделаю. сегодня-завтра. срочняки раскидаю и сбацаю )
Полагал что это как бы само собой разумеется ;)

Відправлено через 5 хвилини 29 секунди:
повезли ХМЛ в район. жду информации - примет ли

[mcMax]

повезли ХМЛ в район. жду информации - примет ли

Обязательно примет, если не забыли добавить сертификат к телу файла.
Если проблемы будут - пишите, разработчики здесь читают.

[hamterzem]

Получение цифровой подписи для ХМЛ. Инструкция начинающим.
1. По рекомендациям лучших собаководов для работы выбираем программку «ЦСК-1» отсюда: http://www.iit.com.ua/downloads. Нужно скачать и установить EUInstall.exe.
2. После установки настраиваем программу. Настройки описаны в файле EUSignGUIAppendixE.doc, который скачиваем там же. Расписано добротно и понятно.
3. В программе заходим "Особистий ключ\згенерувати ключі", в появившемся окошке выбираем «для державних алгоритмів і протоколів». В результате в папку программы для хранения сертификатов падают два файла с раширением *.р10 и на флешку два файла с раширением *.dat. – персональный ключ (описание процесса от разрабов в мануале EU13OManual.doc) Также при создании *.dat предложит сделать свой пароль. Делаем и никому не говорим его. Именно этот пароль будет использоваться при прикреплении подписи, не потеряйте его ;)
4. Файлы *.dat не несём никуда, а зорко храним в офисе на флешке. Файлы *.р10 ложим на вторую флешку и идём в налоговую. В налоговую берём копию паспорта, кода, сертификата землеустроителя и два бланка заявы (бланки и порядок тут: http://acskidd.gov.ua/r_kor , представительства внизу страницы указаны ссылкой). Доброму дяде в налоговой с порога объявляем, что личный ключ у нас уже есть, и нужны только сертификаты и даём вторую флешку с двумя файлами *.р10 (файлы запроса на сертификат). Никаких паролей вводить не нужно. Если просят придумать пароль, значит добрый дядя Вас понял неправильно и делает вам новые персональные ключи. А должно быть так: дядя получил флешку, забрал заявы и если он совсем добрый, и видит, что Вы – блондинка, то запишет Вам на флешку два файла *.cer. В противном случае не даст ничего, а Вы самостоятельно скачаете эти два файла часика через два отсюда: http://acskidd.gov.ua/certificates-search и положите в папку программы для сертификатов.
5. Далее двигаемся по manual_iit.docx (вот где его скачали непонятно, но выложил в этой теме hopeless, за что ему огромное спасибо. см. страницу 5, пост от 18:43). Единственно в мануале не указали следующее: после ввода ключа программа поругается, и предложит скачать сертификаты. Соглашайтесь. Это единоразовая акция ;) В папку с сертификатами программа закачает ещё сертификатов, и после этого будет доступно окно в котором можно выбрать ХМЛ и добавить к ним подпись.

спасибо всем, кто помог разобраться
удачи тем, кто только начинает этот путь

[mcMax]

Получение цифровой подписи для ХМЛ. Инструкция начинающим.


5. Далее двигаемся по manual_iit.docx (вот где его скачали непонятно, но выложил в этой теме hopeless, за что ему огромное спасибо. см. страницу 5, пост от 18:43). Единственно в мануале не указали следующее: после ввода ключа программа поругается, и предложит скачать сертификаты. Соглашайтесь. Это единоразовая акция ;) В папку с сертификатами программа закачает ещё сертификатов, и после этого будет доступно окно в котором можно выбрать ХМЛ и добавить к ним подпись.

Скачали его вероятно с сайта Центра ДЗК
Там есть ссылки на все, что может понадобиться.

[hamterzem]

mcMax
таки да. ссылка называется "Інструкція под підписанню XML файлу"

[bil]

Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П??

[mcMax]

Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П??

Залежить від того, чи співпадає структура приватівського персонального ключа з "Міндохівською" або "Криптософтовою". Поставте зазначені ПЗ, якщо якась програма зможе "переварити" приватовський ключ - значить формати співпали.

[thom yorke]

В налоговую берём копию паспорта, кода, сертификата землеустроителя

Сертифікат явно зайвий, цим підписом можна підписувати будь-який електронний документ, а не тільки обмінники.

[k1nep]

Самостійна генерація ключів підписувачем ІІТ «Користувач ЦСК 1»

!	Повідомлення з: Denver
	Додав в "шапку". Дякую. ThankYou

[murrrchik]

Доброго дня, шановні форумчани!
Зітнувся з такою проблемою: при підписанні обмінного файлу програма "ІІТ Користувач ЦСК-1.3" видає наступне: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено". Хоча сертифікати вже завантажені і скопійовані і на флешку і до окремої папки. Якщо ж вибрати опцію "Завантажити власний сертифікат з СМР-сервера ЦСК" то теж нічого не можу зробити, тому що сертифікати там не відображаються, імпорт нічого не дає.
Для уточнення скажу, що ключ і сертифікат були отримані ще перед цим в податковій для бухгалтерії і успішно використовувалися для підпису всілякої звітності.
Можливо, я роблю щось неправильно. Підкажіть, будь ласка, якщо хтось стикався з подібною проблемою.