Проблемы в подаче данных на ФГИС Зерно, и с работой плагина КриптоПро, а также КриптоПро CSP
Такое впечатление, что кому-то в тёплом кабинете очень понравилась идея отслеживать всё на свете. Вроде бы прекрасная мысль о том, чтобы иметь данные, откуда взялась каждая бутылочка молока, каждая булка хлеба или каждая баночка мёда. Но по факту на мелких фермеров и хозяйственников повесили обязанности, которые на самом деле вряд ли полезны. Зато несут большие накладные расходы. Тем более, что реализация оказалась такой, будто "месье знает толк в извращениях".
Знакомый фермер на Кубани обрабатывает всего несколько гектар земли. Уже месяц не может продать зерно. В округе позакрывались элеваторы. Вести далеко слишком накладно. Пытался ввести данные в ГИС Зерно о своём урожае, но почему-то не видит их. А потом ещё нужно будет внести данные о перевозке и реализации зерна.
Всё было бы ничего, если бы можно было подать данные при помощи сайта или приложения. Вместо регистрации можно просто обеспечить доступ через гос.услуги (чтобы пользователи заходили при помощи ЕСИА - единой системы идентификации и аутентификации). Но даже небольшому фермеру для вноса данных в ГИС Зерно нужна усиленная цифровая подпись.
Мой знакомый фермер приобрёл аппаратный ключ Рутокен Lite от Астрал. Но этого для работы конечно же недостаточно. Чтобы зайти в ГИС Зерно через Гос.услуги при помощи цифровой подписи, нужен плагин для браузера КриптоПро ЭЦП browser plug-in (он же КриптоПро CADESCOM или Кадеском). Поддерживаются Google Chrome, Firefox, а также Internet Explorer. Мало того, что эти расширения по умолчанию не всегда включаются, в случае с Internet Explorer ещё и нужно вносить доверенные узлы в список. Но и плагина будет недостаточно. Плагин для браузера КриптоПро и аппаратный ключ не работают без установки КриптоПро CSP. Последнее приложение с "понятным для широкой публики названием" криптопровайдер доступно только после приобретения годовой лицензии (больше 1000 руб за год), хотя и существует ознакомительная версия на 3 месяца. Поддержка на сайте КриптоПро при этом платная.
Несколько раз мой знакомый фермер сталкивался с проблемами с работой усиленной цифровой подписи. Обращался в поддержку, но там попадались новые или не соображающие сотрудники, которые ничего на знали совершенно или ничем не могли помочь.
А проблем может быть масса. Хотя в идеале аппаратный ключ должен подключаться, как съёмный носитель, предлагая установить с него программное обеспечение, которое необходимо для работы аппаратного ключа, а также приложение для диагностики проблем, предлагающее решения.
Попробовал пройти проверку на сайте КриптоПро на странице "Проверка создания электронной подписи CAdES-BES". При этом обычный пользователь конечно может даже на этапе тестирования не разобраться, какую страницу выбрать для проверки: Проверить работу установленного плагина на примере подписи CAdES-BES, Проверка подписи CMS/CAdES, Пример подписи CAdES-T, Пример подписи CAdES-X Long Type 1, Пример подписи XML, Пример подписи XADES-E-BES, Пример подписи XADES-E-T, Пример подписи XADES-E-X Long Type 1, Создание подписи CAdES-BES для файла.
Плагин по какой-то причине перестал работать во ФГИС Зерно, хотя до этого всё настраивал опытный ИТ специалист, всё работало. Зашёл в панель управления Windows 7 и удалил плагин, скачав предлагаемый на сайте ФГИС Зерно. При этом по умолчанию скачалась 64-битая версия плагина, несмотря на использование Windows 7 x32. Но она даже не устанавливается. 32-разрядная же версия установилась, но результат не изменился. На сайте ФГИС Зерно возникала ошибка "Плагин не загружен". Удалил плагин ещё раз, а также вручную удалил папку в c://users/myuser/appdata/roaming/rostelecom. После перезагрузки компьютера и установки плагина заново, электронная подпись не находилась.
На тестовой странице КриптоПро плагин работал, но отсутствовал КриптоПро CSP. Установил последний ещё раз. Пришлось восстанавливать пароль для скачивания приложения с сайта КриптоПро. Но самое интересное было узнать, где найти лицензию на КриптоПро у пожилого человека, который с трудом понимает, что там за "шайтан-машина", что он покупал, и как оно работает. Ввёл лицензию.
Далее на тестовой странице от меня потребовали pin-код. Ввести его неправильно можно только 3 раза. Ввёл пин 11111111, но он оказался неверным. Фермер говорил, что никакого pin кода не нужно было. Потом на листике всё же нашёлся пин-код. И оказалось, что достаточно поставить галочку, чтобы не вводить его каждый раз.
Несмотря на успешное прохождение теста, который показал сертификат ФНС на имя фермера, браузер Яндекс Браузер всё равно выдавал ошибку "плагин не загружен" на сайта ГИС Зерно при попытке войти при помощи усиленной электронной цифровой подписи и гос.услуг. Установил также Firefox ESR (обычный Firefox уже недоступен для Windows 7), а также Google Chrome (не обновляется для Windows 7). В первом браузере возникала та же ошибка, хотя на тестовой странице ошибок не было. В Гугл Хром, к счастью, удалось зайти с усиленной цифровой подписью.
Но конечно остаётся загадкой, для чего вообще нужно на мелких фермеров навешивать абсолютно не дружественные для обычного пользователя решения. Неплохо было бы посмотреть список владельцев компании КриптоПро, чтобы понять нет ли связи в лоббировании их интересов.
p.s. Сейчас намучается мой знакомый фермер с продажей зерна. А затем займётся внесением данных о своём мёде во ФГИС Меркурий.
Знакомый фермер на Кубани обрабатывает всего несколько гектар земли. Уже месяц не может продать зерно. В округе позакрывались элеваторы. Вести далеко слишком накладно. Пытался ввести данные в ГИС Зерно о своём урожае, но почему-то не видит их. А потом ещё нужно будет внести данные о перевозке и реализации зерна.
Всё было бы ничего, если бы можно было подать данные при помощи сайта или приложения. Вместо регистрации можно просто обеспечить доступ через гос.услуги (чтобы пользователи заходили при помощи ЕСИА - единой системы идентификации и аутентификации). Но даже небольшому фермеру для вноса данных в ГИС Зерно нужна усиленная цифровая подпись.
Мой знакомый фермер приобрёл аппаратный ключ Рутокен Lite от Астрал. Но этого для работы конечно же недостаточно. Чтобы зайти в ГИС Зерно через Гос.услуги при помощи цифровой подписи, нужен плагин для браузера КриптоПро ЭЦП browser plug-in (он же КриптоПро CADESCOM или Кадеском). Поддерживаются Google Chrome, Firefox, а также Internet Explorer. Мало того, что эти расширения по умолчанию не всегда включаются, в случае с Internet Explorer ещё и нужно вносить доверенные узлы в список. Но и плагина будет недостаточно. Плагин для браузера КриптоПро и аппаратный ключ не работают без установки КриптоПро CSP. Последнее приложение с "понятным для широкой публики названием" криптопровайдер доступно только после приобретения годовой лицензии (больше 1000 руб за год), хотя и существует ознакомительная версия на 3 месяца. Поддержка на сайте КриптоПро при этом платная.
Несколько раз мой знакомый фермер сталкивался с проблемами с работой усиленной цифровой подписи. Обращался в поддержку, но там попадались новые или не соображающие сотрудники, которые ничего на знали совершенно или ничем не могли помочь.
А проблем может быть масса. Хотя в идеале аппаратный ключ должен подключаться, как съёмный носитель, предлагая установить с него программное обеспечение, которое необходимо для работы аппаратного ключа, а также приложение для диагностики проблем, предлагающее решения.
Попробовал пройти проверку на сайте КриптоПро на странице "Проверка создания электронной подписи CAdES-BES". При этом обычный пользователь конечно может даже на этапе тестирования не разобраться, какую страницу выбрать для проверки: Проверить работу установленного плагина на примере подписи CAdES-BES, Проверка подписи CMS/CAdES, Пример подписи CAdES-T, Пример подписи CAdES-X Long Type 1, Пример подписи XML, Пример подписи XADES-E-BES, Пример подписи XADES-E-T, Пример подписи XADES-E-X Long Type 1, Создание подписи CAdES-BES для файла.
Плагин по какой-то причине перестал работать во ФГИС Зерно, хотя до этого всё настраивал опытный ИТ специалист, всё работало. Зашёл в панель управления Windows 7 и удалил плагин, скачав предлагаемый на сайте ФГИС Зерно. При этом по умолчанию скачалась 64-битая версия плагина, несмотря на использование Windows 7 x32. Но она даже не устанавливается. 32-разрядная же версия установилась, но результат не изменился. На сайте ФГИС Зерно возникала ошибка "Плагин не загружен". Удалил плагин ещё раз, а также вручную удалил папку в c://users/myuser/appdata/roaming/rostelecom. После перезагрузки компьютера и установки плагина заново, электронная подпись не находилась.
На тестовой странице КриптоПро плагин работал, но отсутствовал КриптоПро CSP. Установил последний ещё раз. Пришлось восстанавливать пароль для скачивания приложения с сайта КриптоПро. Но самое интересное было узнать, где найти лицензию на КриптоПро у пожилого человека, который с трудом понимает, что там за "шайтан-машина", что он покупал, и как оно работает. Ввёл лицензию.
Далее на тестовой странице от меня потребовали pin-код. Ввести его неправильно можно только 3 раза. Ввёл пин 11111111, но он оказался неверным. Фермер говорил, что никакого pin кода не нужно было. Потом на листике всё же нашёлся пин-код. И оказалось, что достаточно поставить галочку, чтобы не вводить его каждый раз.
Несмотря на успешное прохождение теста, который показал сертификат ФНС на имя фермера, браузер Яндекс Браузер всё равно выдавал ошибку "плагин не загружен" на сайта ГИС Зерно при попытке войти при помощи усиленной электронной цифровой подписи и гос.услуг. Установил также Firefox ESR (обычный Firefox уже недоступен для Windows 7), а также Google Chrome (не обновляется для Windows 7). В первом браузере возникала та же ошибка, хотя на тестовой странице ошибок не было. В Гугл Хром, к счастью, удалось зайти с усиленной цифровой подписью.
Но конечно остаётся загадкой, для чего вообще нужно на мелких фермеров навешивать абсолютно не дружественные для обычного пользователя решения. Неплохо было бы посмотреть список владельцев компании КриптоПро, чтобы понять нет ли связи в лоббировании их интересов.
p.s. Сейчас намучается мой знакомый фермер с продажей зерна. А затем займётся внесением данных о своём мёде во ФГИС Меркурий.