Електронний цифровий підпис XML

Закон України "Про електронний цифровий підпис"

Акредитовані Суб'єкти, які надають послуги, пов'язані з ЕЦП джерело (Обирайте на свій смак і колір. Розпитуйте чи підходять для землевпорядкування.)

► Показати

!	Повідомлення з: Denver
	Деякі питання щодо дій землевпорядних організацій при підписанні обмінного файлу XML

Приклад отримання ЕЦП у Державне підприємство "Українські спеціальні системи" http://zemres.com/forum/viewtopic.php?p=126530#p126530

Приклад отримання ЕЦП через Податкову службу
http://zemres.com/forum/viewtopic.php?p=126897#p126897

Послідовність дій ліцензіату для отримання ЕЦП в АЦСК ІДД ДФС (Міндох) (інструкція від ДП "ЦДЗК")
http://www.dzk.gov.ua/images/how2ecp.docx У разі питань по підписанню XML файлу (відповіді на які відсутні в інструкції користувача) землевпорядники можуть писати на tovstyuk@dzk.gov.ua, або телефонувати на 044 -454-0273.
Приклад отримання там же від користувача форуму

Файли:
IIT Користувач ЦСК-1

manual_iit1.pdf

Питання/відповідь:
П: На кого потрібно замовляти ЕЦП, сертифікованого інженера-землевпорядника чи юридичну особу?
В: Думки різняться. Я рекомендую виготовляти, як на фізичну особу - менше перевірок в НКС + якщо захочеться змінити місце роботи, то не потрібно буде змінювати ЕЦП.

П: Як підписувати ОФ без ГІС6? (так, є й такі питання. ГІСовці сильно розбалували своїх користувачів morgayu)
В: Через IIT Користувач ЦСК-1 - офіційно, безкоштовно, безпечно.

П: ЕЦП ПриватБанка підходять?? Хтось пробував?? (ЕЦП *.jks із Приват-24)
В: Так, але тільки ХМЛ. Документація не проходить.

П: Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П?
В: відсутня

П: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено"
В: відповідь

П: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает")
В: НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.

Пропозиції/зауваження приймаються в Приватні повідомлення.

murrrchik,
Запускали KMFileSystemConfiguration.exe ? Додавали таким чином сертифікати?

Denver, ні, не запускав і не додавав сертифікати таким чином.
Спробував, не допомогло. При перегляді сертифікатів їх видно у розділі "користувачі ЦСК", а при спробі завантажити сертифікат через вікно "Сертифікат СМР-сервера ЦСК" - нічого не йде.

murrrchik, спитаюся/розповім більш розгорнуто:
1. Створюємо папку Sign (на диску D, наприклад)
1.1. Закидаємо туди свої dat-файли та cer
2. Запускаємо KMFileSystemConfiguration.exe (знаходиться у c:\Program Files (x86)\Institute of Informational Technologies\Certificate Authority-1.3\End User\)
2.1. Клікаємо "Додати"
2.2. Клікаємо "встановити"
2.3. Знаходимо, створену раніше, папку Sign - ОК
2.4. Ставимо "галку" у Тип каталога - користувача
3. Закриваємо.

Далі вже в ІІТ Користувач ЦСК-1.3 зчитуєте особистий ключ.

Denver, все саме так і робив, не допомогло.
Що цікаво:
- якщо зайти у пункт "Сертифікати та СВС"-"Переглянути сертифікати", то сертифікати видно.
- якщо заходжу через пункт "особистий ключ"-"Переглянути сертифікат" - маю помилку "сертифікат не знайдено". "Завантажити власний сертифікат з СМР-сервера ЦСК" теж нічого не дає.
Перевстановлення програми нічого не дало. Може бути проблема у сертифікатах або ключах?

murrrchik, Ну, в такому випадку вже точно варто звернутися до Видавця сертифікатів. 5+5=?

Гис6-Электронная цифровая подпись и импорт подписанных обменных файлов XML

► Показати

Колеги, поділіться досвідом. При використанні ЕЦП важливо в якій програмі Ви працюєте, які програмні комплекси Ви використовуєте, і чи повинні бути вони ліцензовані.

Полтавчанка писав: і чи повинні бути вони ліцензовані.

Важливо! Ви працюєте з програмними комплексами, заробляєте на них гроші, отже зобов'язані мати ліцензію на них. А піратсво - це стаття. morgayu
Цифровий підпис створено теж для того, щоб Ви відповідали за свої файли. Кожен має відповідати за свою роботу.

Є варіант безкоштовного створення обмінного файлу:
- вивчаєте структуру XML файлу (постанова 1051);
- відкриваєте блокнот або скачуєте безкоштовний МОФ (менеджер обмінних файлів) і потім після нього ще в блокноті правите;
- підписуєте створений xml за допомогою безкоштовної програми "IIT Користувач".

Але це все за умови, що у Вас уже встановлено ліцензійну Windows.

Якщо взагалі безкоштовно, то зносите Windows, ставите безкоштовний дистрибютив Linux (наприклад, Debian, Ubuntu чи Red Hat), поверх нього ще потрібно поставити Wine, щоб на unix-платформі працювали віндовські програми МОФ і "ІІТ Користувач" і буде Вам абсолютно безкоштовно! Тільки починайте вже зараз вивчати документації, інструкції та матеріали, щоб з усим цим розібратись. Krutelyk

Полтавчанка писав: При використанні ЕЦП важливо в якій програмі Ви працюєте, які програмні комплекси Ви використовуєте, і чи повинні бути вони ліцензовані.

Яку программу використовувати - це ваша справа. На сайті ДЗК рекомендують 2 програми: IIT Користувач ЦСК-1 та ПЗ "Криптопідпис". Я використовую IIT Користувач ЦСК- вона безкоштовна, ПЗ "Криптопідпис" не перевіряв (схоже, що теж безкоштовно для ліцензіатів). При використанні "ломаних" програм передбачено покарання згідно закону.

Я мала на увазі програми землевпорядні- автокад, геопроект та інші

Полтавчанка писав: Я мала на увазі програми землевпорядні- автокад, геопроект та інші

Не по темі

Так а до чого тут вони? В цій темі обговорення Акадів, Діджиталсів, Геопроектів, ГІСів і т.д. - оффтоп!

Використання ЕЦП (підписування обмінного файлу) не залежить від софту, який Ви використовуєте для розробки документації та обмінного файлу.

Здравствуйте коллеги. Возникла такая ситуация: Использую ЦСК-1, загружаю сертификаты, которые были получены ранее для подписи бухгалтерских документов (отчетности). Все работает, XML подписывает. В ДЗК при проверке выдает сообщение про отсутствие сертификата. Кстати, при подписи тоже было сообщение, что сертификат не доданий. Подскажите, кто знает, можно ли заставить ЦСК-1 добавлять сертификат без обращения за новыми сертификатами. Версія: 1.3.1.28.

surveyor,
"Птичку" ставили?
Якщо "птичка" відсутня, то перевіряємо, що у Вас версія IIT Користувач ЦСК-1 не нижче 1.3.1.27
Завантажити можна в "шапці" теми.

► Показати

Denver писав: Товариство з обмеженою відповідальністю "Центр сертифікації ключів "Україна"

А хто порадив оці ключі? Цей ЦСК видає ключі на МеДок. Для XML вони не підходять! Grabli
Чи може там є вибір? А то одні клієнти вже в них придбали, згідно цієї рекомендації і виявилось, що цей ключ не підходить.

murrrchik писав: Доброго дня, шановні форумчани!
Зітнувся з такою проблемою: при підписанні обмінного файлу програма "ІІТ Користувач ЦСК-1.3" видає наступне: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено". Хоча сертифікати вже завантажені і скопійовані і на флешку і до окремої папки. Якщо ж вибрати опцію "Завантажити власний сертифікат з СМР-сервера ЦСК" то теж нічого не можу зробити, тому що сертифікати там не відображаються, імпорт нічого не дає.
Для уточнення скажу, що ключ і сертифікат були отримані ще перед цим в податковій для бухгалтерії і успішно використовувалися для підпису всілякої звітності.
Можливо, я роблю щось неправильно. Підкажіть, будь ласка, якщо хтось стикався з подібною проблемою.

Так у мене теж така проблема. Не можу нічого подіяти

relax писав: Так у мене теж така проблема. Не можу нічого подіяти

А інструкції читали добре? В техпідтримку ЦСК звертались? morgayu
Проблема з "ланцюжками сертифікатів" говорить про те, що Ви забули разом зі своїми власними, в папку сертифікатів закинути сертифікати центра, де придбали підпис. Це теж потрібно робити.
Знову ж таки, якщо це підписи для МеДок, то забудьте про них і біжіть купувати ті, що зроблені для землевпорядної справи для обмінних файлів xml.

Я раджу купувати в ДП "Українсткі спеціальні системи". Бо ми їх точно перевірили і клієнти здавали в НКС. За все інше - пробуйте самі, домовляйтесь, ризикуйте.

relax писав: Так у мене теж така проблема. Не можу нічого подіяти

копируем CMP-1.cer в c:\My Certificates and CRLs 13\. И все по маслу пойдет. в программе нажмете импорт. у менят так. заказывал в минсдохе.

► Показати

та же проблема, помогите, кому удалось ее решить?

Vlada_Zem, А Ви хоч пробували те що писав я, та kievpol ?

kievpol писав: копируем CMP-1.cer в c:\My Certificates and CRLs 13\. И все по маслу пойдет. в программе нажмете импорт. у менят так. заказывал в минсдохе.

я продела, проблему не решило.
При импорте, в появившемся окошке, указываю путь к папке с файлами .cer (пробовала и с папки c:\My Certificates and CRLs 13\ и с флешки), файлы видно, выбираю, нажимаю "открыть", и ничего не происходит. Окно Сертификаты остается пустым.

Vlada_Zem писав: я продела, проблему не решило.

CMP-1.cer Вы скачали?

у меня вот так

► Показати

► Показати

Спасибо! Все получилось! Моя ошибка была в том, что я действительно не скачала файл СМР-1.cer, а добавила только те, которые мне записали в налоговой.

Всі, у кого така проблема як у мене, Vlada_Zem, relax, та інші!
Заходите сюди: http://acskidd.gov.ua/ca-certificates і скачуєте передостанній сертифікт знизу в свою папочку з сертифікатами, потім його імпортуєте в програмі і все працює.

morgayu , все вийшло. Гарна підсказка)

Відправлено через 1 годину 54 хвилини 16 секунди:
а НКС не приймає файли, підписувала за версією ЦСК-1.3.1 із шапки форуму, де можна дістати версію 1.3.1.27. Може хто ссилочку дасть!

Форум землевпорядників