Електронний цифровий підпис XML

Закон України "Про електронний цифровий підпис"

Акредитовані Суб'єкти, які надають послуги, пов'язані з ЕЦП джерело (Обирайте на свій смак і колір. Розпитуйте чи підходять для землевпорядкування.)

► Показати

!	Повідомлення з: Denver
	Деякі питання щодо дій землевпорядних організацій при підписанні обмінного файлу XML

Приклад отримання ЕЦП у Державне підприємство "Українські спеціальні системи" http://zemres.com/forum/viewtopic.php?p=126530#p126530

Приклад отримання ЕЦП через Податкову службу
http://zemres.com/forum/viewtopic.php?p=126897#p126897

Послідовність дій ліцензіату для отримання ЕЦП в АЦСК ІДД ДФС (Міндох) (інструкція від ДП "ЦДЗК")
http://www.dzk.gov.ua/images/how2ecp.docx У разі питань по підписанню XML файлу (відповіді на які відсутні в інструкції користувача) землевпорядники можуть писати на tovstyuk@dzk.gov.ua, або телефонувати на 044 -454-0273.
Приклад отримання там же від користувача форуму

Файли:
IIT Користувач ЦСК-1

manual_iit1.pdf

Питання/відповідь:
П: На кого потрібно замовляти ЕЦП, сертифікованого інженера-землевпорядника чи юридичну особу?
В: Думки різняться. Я рекомендую виготовляти, як на фізичну особу - менше перевірок в НКС + якщо захочеться змінити місце роботи, то не потрібно буде змінювати ЕЦП.

П: Як підписувати ОФ без ГІС6? (так, є й такі питання. ГІСовці сильно розбалували своїх користувачів morgayu)
В: Через IIT Користувач ЦСК-1 - офіційно, безкоштовно, безпечно.

П: ЕЦП ПриватБанка підходять?? Хтось пробував?? (ЕЦП *.jks із Приват-24)
В: Так, але тільки ХМЛ. Документація не проходить.

П: Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П?
В: відсутня

П: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено"
В: відповідь

П: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает")
В: НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.

Пропозиції/зауваження приймаються в Приватні повідомлення.

Invader писав: чи зможу

ні
А взагалі, можете, хоч на 100 компів встановити ЦСК-1, пороздавати свій ЕЦП + пароль, а потім думати: "хто й що напідписує ним"

Invader писав: Добрий день шановні колеги! Підкажіть будь-ласка початківцю. Якщо я встановив на робочому компі програму "ЦСК-1" чи зможу я підписувати XML на іншому робочому місці?. Якщо питання нубське здорово не сварить

Підписувати Ви можете лише там, де у Вас є відкриті і закриті ключі. Якщо закритий ключ може знаходитись на флешці, то відкритий має бути в окремій папочці і програми про неї мають знати, тому обов'язково треба ставити програму на всіх компах, з яких хочете підписувати файли.

Підкажіть що робити: установив ІІТ ЦСК, згенерував ключі, сформував запити і відніс в податкову, а там мене не зрозуміли та згенерували нові ключі. Свої сертифікати і СМР-1 я скачав із сайту міндоходів, не розумію як "Імпортувати" СМР-1 в програмі, і виникає "помилка при перевірці ланцюжка сертифікатів". Дякую!

Вже розібрався- потрібно сертифікати отримати з ЦСК.

Сходив в податкову. Через деякий час на пошту прийшов лист "Вам надано доступ до системи електронної податкової звітності". Я такий радий, що можна завантажити серитфікати. Переходжу за посиланням драг-н-дропаю у вікно .dat файл уводжу пароль і далі "Такий логін вже існує. Будь ласка, введіть інший." Я щось неправильно зрозумів? Який логін?

upd: вже розібрався. Сетрифікати завантажуються з іншого сайту.

Поясніть, будь ласка, принцип роботи того ключа, бо пробували разом з реєстратором закинути перший обмінник і викидає помилку, але оскільки я не розумію як воно (ключ) працює, то і важко зрозуміти що за помилка і що воно (НКС) хоче 5+5=?

gren4ushuna писав: Поясніть, будь ласка, принцип роботи того ключа

Почніть з Закон України "Про електронний цифровий підпис" Далі Google пошук.

gren4ushuna писав: викидає помилку

яку?

gren4ushuna писав: але оскільки я не розумію як воно (ключ) працює

і не потрібно для розуміння

gren4ushuna писав: то і важко зрозуміти що за помилка і що воно (НКС) хоче

дійсно, дуже тяжко Вас зрозуміти, оскільки Ви абсолютно не надали ніяких даних.

Підкажіть, будь-ласка, вирішення проблеми: при завантаженні до НКС виникає помилка - невідповідність даних підписанта ЕЦП і електронного документу. Все перевірено, прізвище указано вірно, ідент.код ФОП теж, вже 1000 разів перепробували і нічого не виходить(((( Може в когось вже було таке?

Доброго дня. У мене питання, де можна взяти файл свого сертифікату? Ті що були отримані раніше в ДПІ для звітності не підходять. Є тільки такі файли: http://pixs.ru/showimage/Snimok22jp_827 ... 551860.jpg

Сегодня заметили что подписант должен быть в xml файле первым, иначе ошибка.
Надеюсь это всего-лишь недоработка и будет со временем исправлена.

Уважаемые коллеги. У кого уже есть опыт сдачи подписанных в ЦСК-1 XML файлов подскажите ситуацию: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает"). Что за заморочка? Может проблема в неотлажености НКС?

Meridian писав:Доброго дня. У мене питання, де можна взяти файл свого сертифікату?

Файл сертифікату можна скачати на сайті свого АЦСК, який видавав сертифікати. Перелік всіх АЦСК є на сайті Центрального засвідчувального органу http://czo.gov.ua/ca-registry. Там же є посилання на їх сайти.

Відправлено через 10 хвилини 25 секунди:
2 Serega: можна детальніше проблему, я не зрозумів. Можна в лічку або почту, яка в шапці.
2 Танюха, surveyor: Пришліть підписані файли і сертифікати окремо, архівом мені в почту, почта в шапці. Перевірю і відповім.

mcMax писав: Serega: можна детальніше проблему, я не зрозумів.

Проблем нет. Делюсь опытом как сегодня сдавали 1 подписанный xml файл. Может совпадение, а может недоработка в НКС.

В xml файле в 2 последовательных объекта <Chief> внесено 2 сертифицированных инженера и 1 исполнитель в <Executor>. Файл подписан вторым сертифицированным инженером. При проверке в НКС ошибка несоответствия при проверке подписи.
Меняем местам <Chief>, подписываем файл, отправляем - файл проходит в НКС.

Подтверждаю, вычитывается только первый Chief. Так что ставьте того первым , кто в сертификате.

mcMax писав: Подтверждаю, вычитывается только первый Chief. Так что ставьте того первым , кто в сертификате.

Не подтверждаю. Читает по <Executor> (сертифицированный исполнитель, подпись его как физ.особы), не обращает внимания на <Chief> (руководитель предприятия).

Azhimut писав: Не подтверждаю. Читает по <Executor> (сертифицированный исполнитель, подпись его как физ.особы), не обращает внимания на <Chief> (руководитель предприятия).

Скорее всего подписант должен быть первым из <Chief> или из <Executor>. Если будет вторым - не увидит.
Я отлично представляю как парсят xml и какие ошибки при этом могли сделать.

Касательно сверки фамилий:
НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.
Если совпала фамилия хотя бы Executor или хотя бы Chief, то НКС принимает файл.
Так же надо заметить, что в данный момент Система сверяет фамилию, только с первым Chief и первым Executor, которые указаны в ОФ.
Таким образом, при формировании ОФ, указывайте «первым» тех Chief и Executor, кто будет подписывать своим ЦП данный ОФ.

Подскажите, пожалуйста. Прогамму установила, теперь не пойму, какая разница во внутренней и внешней ЕЦП, какой подписывать и в каких случаях? Я прочитала инструкцию, но разницы не уловила, особенно если подписывает несколько человек. И обязательно ли настраивать прокси сервер? Программа подписывает и без этих настроек, а где брать инфо о прокси сервере непонятно (интернет провайдер его не использует). Заранее спасибо откликнувшимся!

ОльгаЛ. писав:не пойму, какая разница во внутренней и внешней ЕЦП, какой подписывать и в каких случаях?

Внутрішній. В усіх.

ОльгаЛ. писав:Я прочитала инструкцию, но разницы не уловила

Прочитайте ще тричі.

ОльгаЛ. писав:...особенно если подписывает несколько человек.

Що за нісенітниця? Підписує один сертифікований.

ОльгаЛ. писав:И обязательно ли настраивать прокси сервер? Программа подписывает и без этих настроек, а где брать инфо о прокси сервере непонятно (интернет провайдер его не использует).

Не обов'язково. А навіщо Вам в ЕЦП проксі-сервер? Ще й провайдера Вашого мучаєте.

ОльгаЛ. писав: теперь не пойму, какая разница во внутренней и внешней ЕЦП, какой подписывать и в каких случаях?

Если Вы додали файл, щелкнули на нем (он засвечен) и нажали галочку "ЕЦП у зовнішньому файлі (*.*.p7s) - то получите прошитый файл таким образом, что НКС не прочитает, а выдаст ошибку " UACS_DATA_NOT_FOUND" - не делайте этого.
Нажмите только галочку "Додати сертифікат"---> Кнопочка "Підписати".
И получите витяг.

murrrchik
смотрите мой пост выше. У Вас такой же вопрос как и у меня был )
Вам нужно настроить саму программу.

thom yorke писав: Сертифікат явно зайвий, цим підписом можна підписувати будь-який електронний документ, а не тільки обмінники.

Це дійсно так?
Підтвердіть, хто не будь, цю інформацію.
Буду дуже вдячний, бо це роз'яснює ситуацію і вносить лад в роботу.

surveyor писав: Це дійсно так?

так

surveyor писав: Підтвердіть, хто не будь, цю інформацію.

Підтверджую.
Читайте Закон України "Про електронний цифровий підпис"

Кто-нибудь в курсе - до сих пор подписант должен быть первым в файле или исправили?
Рисковать чтобы проверить не хочется.

Serega писав: Кто-нибудь в курсе - до сих пор подписант должен быть первым в файле или исправили?

Всегда вторым- <Executor>, он же подписант.

Прихований вміст

Для перегляду прихованого вмісту необхідно зареєструватися та авторизуватися

Я говорю про случай если в файле 2 Chief, и подписать может любой из них.
Раньше, если подписал второй - файл возвращали, про что выше и идет обсуждение. Вот и хотел узнать что-то поменялось и стоит ли менять их местами.

Azhimut писав: А чем Вы рискуете?

Самым дорогим - временем.

Форум землевпорядників