Настройка ЭЦП для ЕИС Закупки: рабочее место без ошибок

Для входа и подписания документов в ЕИС недостаточно действующего сертификата. Рабочее место должно корректно видеть носитель, контейнер и браузерный плагин, а сам пользователь — быть зарегистрирован в ЕИС и иметь нужные полномочия. Программную ошибку легко перепутать с ошибкой учетной записи.

Официальные инструкции ЕИС периодически обновляются. Используйте эту статью как порядок диагностики, а конкретные версии программ и адреса надежных узлов сверяйте в актуальной документации ЕИС и Казначейства.

Из чего состоит рабочее место ЕИС

• Поддерживаемая версия Windows и браузера.

• Драйвер носителя электронной подписи.

• КриптоПро CSP с действующим правом использования.

• Личный сертификат в хранилище «Личные» и доступный контейнер закрытого ключа.

• КриптоПро ЭЦП Browser plug-in и включенное расширение браузера.

• Корневые и промежуточные сертификаты из официальных источников.

• Учетная запись ЕИС, организация и актуальные полномочия.

Пошаговая настройка

1. Проверьте актуальные требования ЕИС к операционной системе и браузеру.

2. Установите официальный драйвер токена, подключите носитель и убедитесь, что он определяется.

3. Установите КриптоПро CSP и протестируйте контейнер на вкладке «Сервис».

4. Установите личный сертификат из контейнера, проверьте владельца и срок действия.

5. Установите Browser plug-in, включите расширение и пройдите диагностику КриптоПро.

6. Откройте настройки плагина и проверьте доверие к официальным адресам ЕИС согласно актуальной инструкции.

7. Войдите в ЕИС, выберите сертификат и проверьте полномочия пользователя до подписания реального документа.

Вход работает, а подписание — нет

Вход подтверждает доступ к сертификату, но операция подписания дополнительно зависит от полномочий, типа документа, состояния проекта и настроек браузера. Проверьте, назначено ли пользователю право подписывать этот документ и не истекли ли полномочия в профиле организации.

Если окно выбора сертификата не открывается, разрешите всплывающие окна для официального домена и проверьте расширение. Если сертификат выбирается, но появляется криптографический код ошибки, протестируйте контейнер в КриптоПро и запишите полный текст сообщения.

Доверенные узлы: что важно

Список адресов ЕИС нужно брать из актуальной официальной инструкции. Не добавляйте широкие маски и посторонние сайты «на всякий случай»: это снижает безопасность. Адрес в строке браузера должен точно относиться к официальной системе.

Чек-лист перед важной закупкой

• Проверьте срок сертификата заранее, а не в день окончания подачи.

• Выполните тестовую операцию на рабочем месте.

• Убедитесь, что PIN известен владельцу и носитель не заблокирован.

• Проверьте полномочия и регистрацию пользователя в ЕИС.

• Не обновляйте одновременно Windows, браузер и криптопровайдер прямо перед дедлайном без возможности отката.

Официальные источники

Инструкции и требования меняются. Перед установкой сверяйте версии и системные требования на официальных страницах производителей и государственных систем.

• Казначейство: инструкция по настройке рабочего места ЕИС

• Официальный сайт ЕИС в сфере закупок

• КриптоПро ЭЦП Browser plug-in