Все больше коммерческих электронных площадок требуют от участников электронную подпись, созданную в соответствии с их требованиями.
При этом идентификатор в составе сертификата электронной подписи, который открывает доступ к площадке, платный. Поставщику приходится ежегодно оплачивать тариф для работы на площадке, сертификат электронной подписи и дополнительно идентификатор для работы на конкретной площадке. Насколько это законно и могут ли поставщики бороться с такой практикой?
Объектный идентификатор, или OID, - это дополнительный атрибут квалифицированного или неквалифицированного сертификата электронной подписи. Он может содержать сведения о владельце подписи, о его полномочиях, об информационной системе, где этот сертификат используется, и многое другое.
Запрашивать идентификатор в структуре сертификата электронной подписи может любая информационная система. Это могут быть электронные торговые площадки, где проводят закупки государственные и коммерческие компании, порталы, принимающие отчетность, различные государственные системы (например, портал Росреестра).
Проблема в том, что, если поставщику хочется работать, например, на пяти ЭТП с собственным платным OIDом, стоимость обычного квалифицированного сертификата для него составит от 13 000 рублей.
Согласно федеральному закону № 63-ФЗ от 06.04.2011 «Об электронной подписи», квалифицированный сертификат электронной подписи можно использовать в любой информационной системе без дополнительных соглашений между пользователями. Указанный закон лишь запрещает «операторам информационных систем накладывать на квалифицированные сертификаты требования, ограничивающие их использование в других информационных системах».
Пользуясь расплывчатой формулировкой, некоторые коммерческие площадки требуют в составе сертификата электронной подписи объектный идентификатор. Он открывает доступ к торгам на этой конкретной площадке, не ограничивая доступа к другим. Поэтому OIDы позиционируются как «расширение сферы действия сертификата», но доплачивать за это расширение приходится поставщикам.
Формально это цена за «регистрацию и учет сертификатов на площадке», «обеспечение работоспособности сертификатов» и т.д. Например, идентификаторы нужны для работы на ЭТП Газпромбанка, «ТЭК-Торг» (секция «Роснефть»), В2В, uTender. Недавно к этому списку присоединилась ЭТП «Фабрикант».
Действительно ли OIDы снижают риски в работе ЭТП? Эксперты считают, что никакой реальной пользы они не несут. Если площадка хочет применять идентификаторы, руководствуясь интересами своих пользователей, ничто не мешает делать их бесплатными для всех пользователей, как это реализовано на некоторых государственных порталах.
Например, Росреестр должен безвозмездно предоставлять другим госорганам информацию из реестра прав собственности. Получая запрос, портал анализирует содержимое сертификата и при наличии нужного OIDа открывает доступ к этим сведениям. Чтобы УЦ добавил в сертификат необходимый идентификатор, госслужащий предоставляет документы, которые подтверждают его полномочия.
Поэтому фактически платные OIDы площадки используют, чтобы решать коммерческие потребности.
Можно ли влиять на площадки?
На желание сделать проблему из такой простой вещи, как электронная подпись, уже обратил внимание президент в выступлении на заседании Агентства стратегических инициатив в июле 2016 года. Можно ли повлиять на ситуацию? Все зависит от вида площадки.
ЭТП госзакупок
Есть четкий и понятный регламент, по которому работает сегмент госзакупок. Для пяти электронных торговых площадок требования к структуре сертификата строго заданы в этом регламенте, и ни одна ЭТП не имеет право самостоятельно менять требования к электронной подписи.
ЭТП для реализации имущества предприятий-банкротов
Эти площадки обязаны аккредитоваться в Министерстве экономического развития, подчиняются федеральному закону в ред. от 03.07.2016 № 217-ФЗ «О несостоятельности (банкротстве) и Приказу № 495 от 23 июня 2015 года, в котором есть ограниченный перечень решений об отказе в регистрации поставщика на площадке (раздел 2.5). Отсутствие идентификатора в сертификате «под площадку» в этот перечень не входит.
То есть по закону поставщик может использовать квалифицированный сертификат, выданный любым аккредитованным удостоверяющим центром. Но некоторые площадки пытаются ограничивать доступ и заработать на этом. В июле 2016 года OIDы в квалифицированных сертификатах начала требовать ЭТП «ТендерСтандарт». Один из поставщиков, которому площадка ограничила доступ к торгам, подал жалобу в ФАС и выиграл спор. Контролирующий орган потребовал привести регламент «ТендерСтандарт» в соответствие с требованиями законодательства и Приказом № 495-ФЗ.
Надо сказать, ФАС охотно рассматривает жалобы именно от поставщиков, поэтому прецеденты создавать можно и нужно. Согласно недавним поправкам в № 217-ФЗ, ФАС имеет право признать состоявшуюся торговую процедуру недействительной, если права ее участников были ущемлены.
ЭТП для закупок коммерческих организаций и компаний с госучастием (торги по 223-ФЗ)
Таких площадок около 150. По 223-ФЗ проводят закупки компании с долей участия государства выше 50%, их «дочки» и «внучки», естественные монополии (нефтегазовые компании, РЖД и т д.) и ряд других юридических лиц.
Требования к электронной подписи эти площадки определяют сами. Например, на старте работы прописывают в регламенте, что сертификат должен содержать идентификатор, определяют его стоимость и формируют условия сотрудничества для удостоверяющих центров.
Причем в любой момент эти требования они могут поменять. Оповещать ли клиентов об изменениях, оставлять ли доступ со старым сертификатом до конца срока его действия - все это остается на усмотрение площадки. То есть в один прекрасный момент руководитель компании может узнать, что его сертификат не действует, просто при попытке прочитать новое извещение на ЭТП, где еще неделю назад все работало.
Так и произошло в конце июля с поставщиками ЭТП «Фабрикант». Площадка внезапно поменяла правила игры, дав клиентам несколько дней на то, чтобы перерегистрировать в системе свои старые сертификаты.
Ничто не мешает поступить так же любой другой коммерческой площадке. Поставщикам остается получать сертификат с OIDом, а удостоверяющим центрам - заключать договор с ЭТП и продолжать выдавать сертификаты на условиях, которые она диктует.
По мнению ФАС России, с которым согласны удостоверяющие центры, проблему решит создание в России единого порядка проведения торгов на всех электронных торговых площадках. Кроме того, необходимо поменять формулировку в законе «Об электронной подписи», запретив площадкам использовать любые дополнительные требования к объектным идентификаторам в сертификатах электронной подписи.
Шаги для получения Неквалифицированной Электронной Подписи (НЭП) *, необходимой для работы на ЭТП АО «ТЭК-Торг».
* Получение сертификата неквалифицированной электронной подписи (НЭП) для 1 Нерезидента РФ и лицензии "CryptoPro CSP" v. 4 для 1 компьютера.
Данные, указанные при регистрации в личном кабинете УЦ, а также при оформлении и оплате заказа на Шаге 1 и 2, не должны отличаться.
Оплата производится только именной банковской картой предполагаемого владельца ЭП (имя и фамилия должны совпадать).
Перед тем как начать, проверьте требования к компьютеру! Используйте браузер Internet Explorer для всех Шагов!
Регистрация в личном кабинете Удостоверяющего Центра (ЛК УЦ)
Формирование и оплата заказа по выпуску НЭП.
- Перейдите по ссылке - https://www.cryptopro.ru /order/nonresident/?online=true и выберите «TEK-TORG» в «Products».
- Установите значение 1 в поле напротив цены 10 500₽
- Нажмите «Add to cart», далее нажмите «Proceed to checkout».
- Заполните поля формы «Contact information» латиницей и нажмите «Continue».
- Проверьте введенную информацию и нажмите «Get payment link to my email», когда будете готовы к оплате.
- На указанный E-mail Вы получите письмо с ссылкой для оплаты, которая будет действовать только 20 минут. Перейдите по ссылке и оплатите персональной банковской картой. Если Вы не успели оплатить в указанное время, то повторите пункты указанные выше еще раз.
Формирование и оплата заказа по выпуску НЭП
Создание сертификата НЭП.
- Перейдите по ссылке и авторизуйтесь
- Для создания НЭП нажмите кнопку «Create» в блоке «Certificates»
- Нажмите кнопку «Submit».
- Выберите место хранения закрытой части НЭП. Её возможно сохранить на компьютер, на USB флешку или на специальном криптографическом ключе. Рекомендуется использовать USB флешку, для этого выберите нужный «Диск» и нажмите «OK»
- Начнется генерация НЭП, необходимо двигать мышкой и нажимать кнопки на клавиатуре в случайном порядке.
- Введите пароль для НЭП. Обязательно сохраните его!
*Внимание! Если Вы потеряете пароль для закрытой части НЭП, то его нельзя будет восстановить. Необходимо будет заново оплачивать и создавать НЭП. Создайте копию закрытой части ключа по Руководству (Eng) в пункте 2.1.7 после генерации закрытой части НЭП, особенно если Вы сохранили ее на компьютер!
Созданная НЭП будет отправлена на подтверждение Оператору АО «ТЭК-Торг» и отобразится в списке сертификатов. Подтверждение выпуска НЭП будет только после получения АО «ТЭК-Торг» оригиналов документов описанных на шаге 4.
Создание сертификата НЭП
Отправка необходимой документации В АО «ТЭК-Торг"
- Перейдите по ссылке и авторизуйтесь - https://cpca20.cryptopro.ru/ uitektorg/1/Login.aspx
- Заявку на выпуск распечатайте, подпишите и поставьте печать организации представителем которой является получатель НЭП, перед отправкой.
- Подготовьте нотариально заверенную копию документа, официально принятого на территории страны проживания получателя НЭП, как документа удостоверяющего личность – паспорт, id card или иное.
- Отправьте скан копии документов на электронную почту [email protected] .
- Оригиналы документов отправьте в АО «ТЭК-Торг» почтой, на адресс: 115191 г. Москва, Гамсоновский переулок, дом 5, стр. 2
Регистрация в личном кабинете Удостоверяющего Центра (ЛК УЦ)
При входе в личный кабинет для запроса КЭП отображается сообщение « Компьютер не настроен. Для продолжения работы перейдите на страницу настройки компьютера и выполните предложенные действия» . После перехода на страницу настройки и установки всех необходимых компонент в личном кабинете вновь возникает сообщение о том, что компьютер не настроен.
Для устранения ошибки необходимо:
1. Добавить адрес личного кабинета https://i.kontur-ca.ru в надежные узлы. Для этого:
- Выбрать меню «Пуск» > «Панель управления» > «Свойства браузера»;
- Перейти на вкладку «Безопасность», выделить элемент «Надежные узлы» (или «Надежные сайты») и нажать на кнопку «Узлы»;
- Указать в поле Добавить в зону следующий узел адрес https://i.kontur-ca.ru нажать на кнопку «Добавить».
Если в списке надежных узлов уже присутствует данный адрес, следует перейти к следующему пункту.
2. Проверить, что адрес личного кабинета https://i.kontur-ca.ru определяется как надежный:
- Если используется Internet Explorer версии 8, то, находясь на странице авторизации, следует проверить, стоит ли галка «Надежные узлы» внизу страницы. Если галки нет, но есть надпись « Интернет», значит адрес https://i.kontur-ca.ru не добавлен в надежные узлы.
- Если используется Internet Explorer версии 9 и выше, то, находясь на странице авторизации, следует кликнуть правой кнопкой мыши в любом месте страницы, выбрать «Свойства». В открывшемся окне в строке «Зона» должна содержаться надпись «Надежные сайты». В противном случае адрес https://i.kontur-ca.ru не добавлен в надежные узлы.
Если адрес личного кабинета не определяется как надежный, то следует обратиться к системному администратору с просьбой добавить адрес https://i.kontur-ca.ru в надежные узлы.
3. Проверить, удается ли зайти в Личный кабинет. Если ошибка повторится, то следует запустить утилиту RegOids по ссылке . Данная утилита автоматически настроит параметры OID в реестре компьютера. Также можно вручную импортировать одну из веток реестра в зависимости от разрядности установленной операционной системы:
4. Проверить, что на компьютере используются права администратора (чтобы проверить, перейдите в Пуск — Панель управления — Учётные записи пользователей и семейная безопасность — Учётные записи пользователей ). Если прав недостаточно, необходимо дать пользователю полные права, для этого обратитесь к вашему администратору.
5. После выполнения пункта 3, необходимо перезагрузить компьютер и проверить вход в Личный кабинет.
Если ни один пункт инструкции не помог, то следует обратиться в техническую поддержку по адресу [email protected]. В письме необходимо указать:
1. Номер диагностики.
Для этого необходимо зайти на портал диагностики по адресу
https://help.kontur.ru , нажать кнопку « Начать диагностику». Как только процесс проверки закончится, на экране отобразится номер диагностики. Присвоенный номер обращения указать в письме.2. Скриншот окна с ошибкой (при использовании Internet Explorer версии 9 и выше также необходимо приложить скриншот окна «Свойства» — см. пункт 2).
3. Экспортировать и приложить следующие ветки реестра:
32-bit: HKLM\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo
64-bit: HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo
Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор
ООО "ВКС"От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.
Регистрация объектного идентификатора (OID) производится по квалифицированному сертификату ключа электронной подписи, выпущенному на ответственного за регистрацию OID"а сотрудника юридического лица. Приобрести сертификат электронной подписи вы можете в компании Инфотекс Интернет Траст или в любом аккредитованном удостоверяющем центре. Сертификат не требует включения дополнительных OID’ов.
Для получения идентификатора объекта юридическое лицо должно зарегистрироваться в личном кабинете , заполнить и подписать заявку на получение OID электронной подписью. При этом на получение OID в каждой отдельной дуге российского дерева идентификаторов объектов должна быть заполнена отдельная заявка. Зарегистрировать организацию в личном кабинете может любое лицо организации. Подача же заявления осуществляется с электронной подписью ответственного за регистрацию объектного идентификатора лица.
Для регистрации в личном кабинете необходимо указать ИНН организации. После того как мы получим ваши данные из ЕГРЮЛ, вам на электронную почту придет приглашение в личный кабинет . После этого вы можете подать заявку. Заявка подписывается квалифицированным сертификатом электронной подписи. После проверки вашей заявки, вы получаете подписанное электронной подписью уведомление о присвоении объектного идентификатора. OID публикуется в реестре.
Об изменении реквизитов юридического лица заявитель должен сообщить в уполномоченный орган по регистрации через личный кабинет.
Срок рассмотрения заявления - 7 дней!