fbpx
Национальный центр электронных услуг

Техподдержка

Внимание!

Внимание! C 06.09.2021 в НЦЭУ внедрена новая система технической поддержки пользователей  – ИС «Система взаимодействия с пользователями» (ServiceDesk и Контакт-центр). Для работы в новой системе технической поддержки пользователей — https://support.nces.by/ Пользователям, не прошедшим регистрацию в новой системе в период ее опытной эксплуатации, необходимо пройти новую регистрацию. Данные, используемые для аутентификации в старой системе, для новой системы не актуальны.

Инструкция по регистрации.

В случае возникновения вопросов при авторизации/регистрации в системе техподдержки пользователей, необходимо отправить описание ситуации на e-mail hd@nces.by. Ваша заявка будет рассмотрена и решена в сроки, определенные регламентом технической поддержки.

Для доступа к системе через VPN-канал на рабочем месте пользователя необходимо предварительно добавить запись 10.103.1.195 support.nces.by в конец файла: для пользователей Windows - файл %windir%\System32\drivers\etc\hosts, для пользователей Linux - файл /etc/hosts

 
 Для корректной работы на ресурсе https://support.nces.by/ необходимо использовать следующие браузеры:

Firefox
Google Chrome
Opera

При входе с мобильного устройства воспользоваться опцией мобильного браузера - «Открыть полную версию/Версия для ПК».

Вход в систему техподдержки

Регистрация

Восстановление учетной записи

Электронная цифровая подпись, атрибуты для работы с ФСЗН

Дистанционное издание сертификата ИП (физлица) с использованием действующего сертификата

Облачное хранилище сертификатов

Система межведомственного документооборота (СМДО)

СЭД «SMBusiness»

Каналы связи

Административные процедуры

Единый портал электронных услуг

Паштар

АС ГЗЭП

 

  Электронная цифровая подпись, атрибуты для работы с ФСЗН


1. Где посмотреть серийный номер сертификата?

Персональный менеджер сертификатов

  1. На компьютере запустить Персональный менеджер сертификатов: Пуск → Все программы → Авест для НЦЭУ → Персональный менеджер сертификатов Авест для ГОССУОК.
  2. В окне «Менеджер сертификатов Авторизация пользователя» поставить отметку «Войти в систему без авторизации»→ нажать «ОК».
  3. В правой части окна программы под заголовком «Личные сертификаты» выбрать свой сертификат и открыть его на просмотр: Установить курсор мыши на строку с указанием срока действия сертификата → Правой кнопкой мыши выбрать в меню «Просмотр»→ «Предварительный просмотр сертификата». Откроется окно «Сертификат», в котором будет указан 24-значный серийный номер сертификата.
2. Ошибки при авторизации/подписании с использованием атрибутного сертификата ФСЗН на сайте http://portal2.ssf.gov.by, программном комплексе «ВВОД ДПУ»

Для работы с порталом ФСЗН необходимо наличие атрибутного сертификата.

 Если Вы получили атрибутный сертификат, но в персональный менеджер сертификатов его не импортировали,  выполните следующие действия:

откройте персональный менеджер сертификатов Авест для ГосСУОК / выберите меню «Файл» и в появившемся контекстном меню выберите пункт «Импорт сертификата/СОС» / выберите импортируемый файл и нажмите кнопку «Далее» / в открывшемся окне нажмите кнопку «Далее» / нажмите кнопку «ОК».

 Если Вы получили атрибутный сертификат и проимпортировали его в менеджер сертификатов: 

1) Убедитесь, что у Вас обновлены списки отозванных сертификатов (СОС) службы атрибутных сертификатов:

  1. Скачайте Сертификат службы атрибутных сертификатов юридического лица и Список отозванных сертификатов для центра атрибутных сертификатов РУЦ на компьютер.
  2. Запустите Персональный менеджер сертификатов Авест для ГосСУОК, для этого нажмите Пуск → Все программы → Авест для НЦЭУ → Персональный менеджер сертификатов Авест для ГосСУОК → выберите Ваш личный сертификат, авторизуйтесь → Введите пароль → нажмите ОК.
  3. Проимпортируйте скачанные сертификаты. Выберите в меню сверху «Файл» → «Импорт сертификатов/СОС» → «Обзор…» → укажите путь к скачанному файлу atrib-cert-ul.cer и проимпортируйте его, следуя указаниям (везде далее). Далее таким же образом проимпортируйте файл cas_ruc.crl.
  4. В Персональном менеджере сертификатов Авест для ГосСУОК выберите вкладку «Атрибутные сертификаты», дважды нажмите на Ваш атрибутный сертификат. В поле «Сведения о сертификате» должна содержаться информация «Сертификат действителен».

2) Убедитесь, что у Вас обновлены СОС республиканского удостоверяющего центра и/или СОС корневого удостоверяющего центра:

См. При работе с ПО появляется сообщение «Срок действия СОС … истёк»

 Если Вы не получали атрибутный сертификат: 

Информация о порядке получения атрибутного сертификата ФСЗН/копии (в случае утери) размещена на сайте РУП «Национальный центр электронных услуг» https://nces.by/pki/service/ul/ul_fszn/.

Для работы с порталом ФСЗН (http://portal2.ssf.gov.by) рекомендуем Вам настроить браузер, воспользовавшись инструкцией по настройке портала (http://portal.ssf.gov.by/mainPage/important/faq/)

Также в разделе «Документация» на портале ФСЗН размещены видеоинструкции по настройке и работе с порталом — http://portal2.ssf.gov.by/mainPage/documentation.html.

В случае если личный и атрибутные сертификаты в персональном менеджере сертификатов Авест для ГосСУОК действительны, а ошибка в программе (ВВОД ДПУ) или на портале ФСЗН повторяется, рекомендуем Вам обратиться в техническую поддержку ФСЗН, телефоны указаны в разделе «Контакты» (http://portal2.ssf.gov.by/mainPage/index.html#contact-anchor).

3. В процессе установки ПО Авест текст отражается некорректно

ПО AvPKISetup и инсталлируемые им компоненты требуют установки на ОС с поддержкой русского языка для не-юникодных программ. Русифицировать ОС не требуется. Достаточно установить поддержку русского языка для программ, не поддерживающих Юникод.

Решение:

  1. Перейти в меню Start – Control Panel – Region and Language (Пуск – Панель управления – Язык и региональные стандарты).
  2. На вкладке Format выбрать русский язык, на вкладке Location выбрать Беларусь, на вкладке Administrative выбрать русский язык для программ, не поддерживающих Юникод.
  3. Выполнить перезагрузку.
  4. Проверить отображение кодировки.

Для Windows 8 и 8.1 решение будет аналогичным, за исключением того, Windows 8.1 Microsoft перенесла настройки параметров языка не-юникодных программ сюда:

Панель управления – Язык – Изменение форматов даты, времени и чисел – Дополнительно.

Для Windows 10 следуйте указаниям, описанным в инструкции.

Для Windows 11 необходимо выполнить следующие действия: Пуск -> Параметры -> Время и язык -> Язык и регион->Административные языковые параметры-> вкладка Дополнительно -> установить "Русский" .
Перезагрузить компьютер и проверить отображение языка в Персональном менеджере сертификатов Авест для ГосСУОК.

4. Что делать, если забыли пароль?

Пароль нигде не хранится и известен только владельцу сертификата. Пароль на носителях AvPass и AvBign устанавливается на всё устройство.

При подборе пароля следует учесть, что пароль содержит от 8 до 12 символов. При первичном вводе пароля (в регистрационном центре) раскладка на клавиатуре по умолчанию латиница. Рекомендуем сначала набрать пароль в WORD-файле и скопировать его в поле ввода пароля. Пробовать вводить пароль можно неограниченное количество раз.

Если пароль не удалось подобрать, необходимо получить услугу обновления данных сертификата https://nces.by/pki/service/ul/ul_obnovlenie_sok/.

5. При работе с ПО появляется сообщение «Срок действия СОС … истёк»

Внимание предварительно проверьте версию установленного менеджера сертификатов:

Пуск – «Все программы» - «Авест для НЦЭУ» - «Персональный менеджер сертификатов Авест для ГосСУОК» - войти в систему без авторизации - выбрать меню «Справка» - «О программе». Версия должна быть 5.0.3.1136 или выше.

Если установлена более низкая версия, необходимо обновить комплект абонента (см. Как установить актуальные версии криптографического программного обеспечения ЗАО «АВЕСТ»).

4 способа получения актуальных Списков отозванных сертификатов (СОС):

1. Запуск ярлыка «Скачать СОС ГосСУОК». с рабочего стола:

При установке комплекта абонента AvPKISetup для ГосСУОК на рабочем столе создаётся ярлык который называется «Скачать СОС ГосСУОК». Если его запустить, он начнёт по очереди скачивать СОС из интернета и импортировать их. После его полной отработки в системе появятся актуальные СОС.

Если на вашем компьютере интернет работает через прокси, то для полноценной работы нужно отредактировать файл, который располагается по пути: c:\Program Files (x86)\Avest\AvPCM_nces\ get_crl.bat. Файл get_crl.bat нужно открыть с помощью блокнота и раскомментировать строки, отвечающие за настройку прокси (удалить слово «rem»):

set PX_USER=(указать имя пользователя)

set PX_PASS=(указать пароль)

set http_proxy=(указать IP-адрес прокси-сервера)

После того, как вы укажете настройки для соединения с интернет через прокси, можно будет сохранить изменения в файле get_crl.bat и запускать ярлык «Скачать СОС ГосСУОК» с рабочего стола для обновления СОС.

2. Автоматическое обновление через меню персонального менеджера сертификатов Авест.

Внимание: этот способ не поддерживается на ОС Windows ХР. На Windows ХР не скачиваются СОС, размещённые по URL с https. Это связано с тем, что Windows ХР не поддерживает SNI (стандарт, позволяющий сделать HTTPS намного более масштабируемым).

Запустите Персональный менеджер сертификатов Авест для ГосСУОК, войдите в систему без авторизации, выберите меню «Сервис» → «Обновление СОС и сертификатов УЦ», нажмите «Далее» и дождитесь завершения процесса скачивания актуальных СОС из интернета.

3. Ручной импорт СОС

Скачайте тот файл СОС, который истёк и требует обновления, по одной из ссылок и сохраните на компьютер в папку, в которую вы обычно сохраняете файлы (например, Загрузки):

Список открытого ключа (СОК КУЦ),

Список отозванных сертификатов (СОС КУЦ),

Cертификат открытого ключа (СОК РУЦ),

Список службы атрибутных сертификатов юридического лица,

Список отозванных сертификатов (СОС РУЦ),

Список отозванных сертификатов для центра атрибутных сертификатов РУЦ.

Скачать СОС по каналам связи можно на следующих ресурсах:

http://10.30.254.20/?id=38.

Запустите Персональный менеджер сертификатов Авест для ГосСУОК, войдите в систему без авторизации, выберите меню «Файл» → «Импорт сертификатов/СОС» → «Обзор…»– укажите путь к скачанному файлу СОС в формате *.crl и проимпортируйте его, следуя указаниям. Если истёк ещё какой-то СОС, то скачайте его и повторите процедуру.

4. Обновление СОС с помощью дополнительного приложения

Внимание: этот способ возможен только для интернет-соединения без прокси.

Для обновления списков отозванных сертификатов (СОС) следует скачать приложение из архива.

Распаковать и скопировать содержимое архива на диск С:\., далее следовать инструкции, которая находится в скачанном архиве.

6. При запуске персонального менеджера сертификатов Авест появляется ошибка «криптопровайдер тип 423 не установлен или установлен неверно»

Переустановите криптопровайдер Avest CSP Bel (см. Как установить/переустановить криптопровайдер).

Также убедитесь, что при авторизации в Персональном менеджере сертификатов Авест для ГосСУОК выбран сертификат, издателем которого является Республиканский удостоверяющий центр ГосСУОК.

7. Ошибка при импорте личного сертификата: «На носителе отсутствуют ключи»

В зависимости от типа носителя, на который записан личный ключ, AvPass или AvBign, убедитесь, что носитель установлен в USB-разъем компьютера.

Проверьте, установлена ли поддержка носителя в криптопровайдере.

Для носителя типа AvPass:

Откройте «Пуск» → «Все программы» → «Авест» → «Avest CSP Bel». На вкладке «Носители» должен отображаться Ваш носитель с серийным номером, например, AvPass S/N AVP1234567890.

Для носителя типа AvBign:

Откройте «Пуск» → «Все программы» → «Авест» → «Avest CSP Bign». На вкладке «Носители» должен отображаться Ваш носитель с серийным номером, например, AvBign S/N AVB1234567890.

Убедитесь, что для импорта сертификата запущен соответствующий менеджер.

Для носителя AvPass cертификат должен импортироваться в «Персональный менеджер сертификатов Авест для ГосСУОК», который запускается из папки «Пуск» – «Все программы» – «Авест для НЦЭУ» или по пути его установки (c:\Program Files (x86)\Avest\AvPCM_nces или c:\Program Files Avest\AvPCM_nces).

Для носителя AvBign cертификат должен импортироваться в «Персональный менеджер сертификатов Авест для ГосСУОК (Bign)», который запускается из папки «Пуск» – «Все программы» – «Авест для НЦЭУ (Bign)» или по пути его установки (c:\Program Files (x86)\Avest\AvPCM_ncesBign или c:\Program Files Avest\AvPCM_ncesBign).

Если данный менеджер не установлен, установите комплект абонента с Облачного хранилища сертификатов (см. Руководство пользователя Облачного хранилища сертификатов) или скачав с сайта (см. частые вопросы «11. Как установить актуальные версии криптографического программного обеспечения ЗАО «АВЕСТ»?)

Если тип носителя в криптопровайдере указан, однако не отображается его серийный номер, возможно, есть проблемы с USB-разъёмом или удлинителем USB. Попробуйте установить носитель в другой USB-разъем и убедитесь, что в окне криптопровайдера отобразился его серийный номер.

8. Ошибка после ввода пароля: «На указанном носителе нет контейнера с таким именем»

Убедитесь, что на носителе записан контейнер с личным ключом, соответствующий выбираемому сертификату: Откройте «Пуск» → «Все программы» → «Авест» → «Avest CSP Bel». На вкладке «Носители» должен отображаться Ваш носитель с серийным номером, например AvPass S/N AVP1234567890. Выберите носитель в верхнем поле, нажмите кнопку «Показать/Обновить», в нижнем поле отобразятся контейнеры с личными ключами.

Убедитесь, что имя контейнера, отображаемое в окне криптопровайдера, соответствует имени контейнера, отображаемому в окне ввода пароля. Если соответствующего контейнера нет, значит ключ был удален или Вы пытаетесь использовать носитель от другой инфраструктуры (например, от клиент-банка) или другой организации.

9. Ошибка после ввода пароля: «На носителе не найден контейнер с личным ключом» / «Сертификат не действителен» / «Подпись под СОС издателя неверна»

  1. Отключите антивирус.
  2. Скачайте криптопровайдер Avest CSP Bel 6.3.0.813
  3. Запустите установку криптопровайдера Avest CSP Bel 6.3.0.813.exe от имени администратора (нажмите правой кнопкой мыши на файл и выбрать "Запуск от имени администратора"), все шаги установки пройдите по умолчанию, кроме шага «Выбор используемых носителей», здесь нужно поставить галочку на пункте «Использовать несколько типов носителей» и убедитесь, что отмечен носитель Avest AvPass.
  4. Перезагрузите компьютер.
  5. После перезагрузки компьютера проследуйте Пуск — Все программы — Авест для НЦЭУ — Персональный менеджер сертификатов Авест для ГосСУОК — выберите Ваш личный сертификат — ОК — Введите пароль — ОК. Если после 2-ого нажатия ОК появится сообщение, что СОС «Корневой/Республиканский УЦ ГосСУОК» истек, то обновите СОС (Сервис — Обновление СОС и сертификатов УЦ — Далее — Далее — Закрыть), либо скачайте истекший СОС https://nces.by/pki/info/software/ и проимпортируйте его (в Персональном менеджере сертификатов Авест для ГосСУОК сверху слева Файл → Импорт сертификатов/СОС → Обзор… – укажите путь к скачанному файлу СОС в формате *.crl и проимпортируйте его, следуя указаниям (везде далее).

10. AvPKIsetup2 не запускается, появляются ошибки

Убедитесь, что учетная запись Пользователя имеет права в операционной системе Windows не ниже «PowerUser».

Скачайте актуальные версии ПО для абонентов РУП «Национальный центр электронных услуг» (версия 5.0.3) в зависимости от типа носителя:
- с носителем AvPass: архив (~48 Мб)
- с носителем AvBign: архив (~48 Мб)

Распакуйте архив (щелкнуть на нем правой кнопкой мыши и выбрать пункт «Извлечь в (название архива)»).
Выполните установку компонентов вручную:

Для носителей типа AvPass:

  1. Отключите антивирус.
  2. Зайдите в папку «data» в распакованном из архива комплекте абонента.
  3. Из папки «data» запустите установку криптопровайдера setupAvCSPBel 6.3.0.813.exe, все шаги установки пройдите по умолчанию, кроме шага «Выбор используемых носителей», здесь нужно поставить галочку на пункте «Использовать несколько типов носителей» и отметить носители Avest AvToken и Avest AvPass. Перезагрузите компьютер (если требуется).
  4. Из папки «data» запустите установку AvCMXWebP-1.1.10-setup-allusers.exe, пройдите все шаги по умолчанию.
  5. Из папки «data» запустите установку плагина AvJCEProv-1.4.3-setup.exe, пройдите все шаги по умолчанию.
  6. Из папки «data» запустите установку персонального менеджера сертификатов exe, пройдя все шаги по умолчанию, в конце установки поставьте галочку «Запустить менеджер сертификатов».
  7. Войдите в систему без авторизации (в левом нижнем углу поставьте соответствующую галочку).
  8. Вставьте носитель AvToken (AvPass), на котором записан личный ключ, в USB-разъем компьютера.
  9. Выберите меню «Файл» → «Импорт сертификатов/СОС» → через кнопку «Обзор…» найдите нужный сертификат в формате *.p7b и проведите его импорт, следуя указаниям мастера импорта сертификатов. 

Для носителей типа AvBign:

  1. Отключите антивирус.
  2. Зайдите в папку «data» в распакованном из архива комплекте абонента.
  3. Из папки «data» запустите установку драйвера 7.2.0.exe, пройдите все шаги по умолчанию.
  4. Из папки «data» запустите установку криптопровайдера 3.0.813.exe, пройдите все шаги по умолчанию. Перезагрузите компьютер (если требуется).
  5. Из папки «data» запустите установку AvCMXWebP-1.1.10-setup-allusers.exe, пройдите все шаги по умолчанию.
  6. Из папки «data» запустите установку плагина AvJCEProv-1.4.3-setup.exe, пройдите все шаги по умолчанию.
  7. Из папки «data» запустите установку персонального менеджера сертификатов exe, пройдя все шаги по умолчанию, в конце установки поставьте галочку «Запустить менеджер сертификатов».
  8. Войдите в систему без авторизации (в левом нижнем углу поставьте соответствующую галочку).
  9. Вставьте носитель AvBign, на котором записан личный ключ, в USB-разъем компьютера.
  10. Выберите меню «Файл» → «Импорт сертификатов/СОС» → через кнопку «Обзор…» найдите нужный сертификат в формате *.p7b и проведите его импорт, следуя указаниям мастера импорта сертификатов.

11. Как установить/переустановить криптопровайдер?
 

Для носителя типа AvPass:

  1. Отключите антивирус.
    2. Скачайте криптопровайдер  "AvCSPBel" (версия 6.3.0.813)
  2. Распакуйте архив (щелкнуть на нем правой кнопкой мыши и выбрать пункт «Извлечь в (название архива)»).
    4. Запустите установку криптопровайдера setupAvCSPBel6.3.0.813.exe от имени администратора (нажать правой кнопкой мыши приложению setupAvCSPBel6.3.0.813.exe и из выпадающего меню выбрать пункт "Запуск от имени администратора"),все шаги установки пройдите по умолчанию, кроме шага «Выбор используемых носителей», здесь нужно поставить галочку на пункте «Использовать несколько типов носителей» и убедитесь, что отмечен носитель Avest AvPass.
    5. Перезагрузите компьютер.

Для носителя типа AvBign:

1.Отключите антивирус.
2. Скачайте криптопровайдер  "AvCSPBign" (версия 6.3.0.813) 

  1. Распакуйте архив (щелкнуть на нем правой кнопкой мыши и выбрать пункт «Извлечь в (название архива)»).
    4. Запустите установку криптопровайдера setupAvCSPBign6.3.0.813.exe от имени администратора (нажать правой кнопкой мыши приложению setupAvCSPBign6.3.0.813.exe и из выпадающего меню выбрать пункт "Запуск от имени администратора"),все шаги установки пройдите по умолчанию.
    5. Перезагрузите компьютер.

12. Как установить актуальные версии криптографического программного обеспечения ЗАО «АВЕСТ»?

Актуальные версии криптографического ПО на данный момент:

  • криптопровайдер 6.3.0.813: проверить версию можно, открыв «Пуск» → «Все программы» → «Авест» → «Avest CSP Bel» → вкладка «Версия».
  • персональный менеджера сертификатов 5.0.3.1136: проверить можно, открыв «Пуск» → «Все программы» → «Авест для НЦЭУ» → «Персональный менеджер сертификатов Авест для ГосСУОК» → войти в систему без авторизации → выбрать меню «Справка» → «О программе».

Если на компьютере установлена более старая версия криптопровайдера Avest CSP Bel/Персонального менеджера сертификатов, то лучше всего воспользоваться обновлением всего комплекта абонента.

Для обновления комплекта программ, в зависимости от используемого типа носителя:

Скачайте и сохраните на компьютер архив с актуальным комплектом абонента для носителей AvPass:

  1. отключите антивирус;
  2. скачайте АРХИВ для абонентов РУП «Национальный центр электронных услуг»;
  3. программы находятся в архиве. Обязательно распакуйте архив перед установкой;
  4. зайдите в распакованный каталог с файлами ..\AvPKISetup(bel)\;
  5. найдите файл AvPKISetup2.exe и запустите его двойным щелчком мыши, запустится мастер обновления ПО;
  6. следуйте указаниям мастера установки, будьте внимательны, возможно, в процессе установки потребуется перезагрузка компьютера;
  7. подробная инструкция по использованию автоматического инсталлятора AvPKISetup находится в этом же архиве в папке ..\AvPKISetup(bel)\Docs\ Instrukcija po obnovleniju.docx

Cкачайте и сохраните на компьютер архив с актуальным комплектом абонента для носителей AvBign:

  1. отключить антивирус;
  2. скачать АРХИВ для абонентов РУП «Национальный центр электронных услуг»;
  3. программы находятся в архиве. Обязательно распакуйте архив перед установкой программ;
  4. зайдите в распакованный каталог с файлами ..\AvPKISetup(bign)\;
  5. найдите файл AvPKISetup2.exe и запустите его двойным щелчком мыши, запустится мастер обновления ПО;
  6. следуйте указаниям мастера установки, будьте внимательны, возможно, в процессе установки потребуется перезагрузка компьютера;
  7. Подробная инструкция по использованию автоматического инсталлятора AvPKISetup находится в этом же архиве в папке ..\AvPKISetup(bign)\Docs\ Instrukcija po obnovleniju.docx.

13. К каким сертификатам нужно установить доверие, как это проверить?

Данная ошибка может возникать при авторизации в Персональном менеджере сертификатов Авест для ГосСУОК (далее – ПМ), при переустановке ПО Авест, при импорте личного сертификата.

Запустите ПМ: зайдите: C:\Program Files (x86)\Avest\AvPCM_nces → файл MngCert.exe) -  Войдите  в систему без авторизации.

Выберите в левом поле в дереве сертификатов справочник «Доверенных УЦ». Проверьте наличие сертификата:

Сертификат открытого ключа (СОК) КУЦ от 30.06.2014

Выберите в левом поле в дереве сертификатов «Сетевой справочник». Проверьте наличие сертификатов:

Сертификат открытого ключа (СОК) РУЦ от 30.06.2014

Сертификат открытого ключа (СОК) РУЦ от 28.08.2021

Недостающие сертификаты скачайте по ссылкам и проимпортируйте в ПМ: запустите «Файл» — «Импорт сертификатов/СОС» — найдите файл скачанного сертификата в формате *.cer через «Обзор…» и проимпортируйте его, следуя указаниям. Или выберите в меню ПМ «Сервис» — «Обновление СОС и сертификатов УЦ» нажмите «Далее» и дождитесь завершения процесса скачивания актуальных сертификатов из интернета (предварительно необходимо проверить, установлена ли последняя версия ПМ).

Проимпортированные сертификаты изначально помещаются в «Сетевой справочник». Для помещения сертификата в справочник Доверенных УЦ нужно найти сертификат требуемого Корневого УЦ, щелкнуть по нему правой клавишей мыши и выбрать «Поместить сертификат в справочник доверенных УЦ».

14. Можно ли работать с носителем по сети?

Криптографическое ПО, распространяемое ГосСУОК, не предназначено для работы по сети или для работы с удалённым доступом. Поэтому всё программное обеспечение, которое входит в «комплект абонента ГосСУОК», сертификаты и носитель с личным ключом пользователя должны располагаться непосредственно на той ОС, на которой происходят криптографические преобразования.

Если вы хотите организовать работу таким образом, чтобы всё ПО было установлено на одном сервере, а пользователи заходили на него через RDP, то вам будет нужно, во-первых, обеспечить каждого пользователя носителем с личным ключом и соответствующим ему сертификатом, во-вторых, понадобятся такие носители, которые можно было бы вставлять в USB-разъём на локальном компьютере, но чтобы носитель было можно "передать" на сервер через RDP-сессию.

Рекомендуем вам для таких целей использовать смарт-карту AvBign. Являясь смарт-картой, она может быть "проброшена" через RDP-соединение штатными средствами ОС Windows:

Подробнее про функционал передачи смарт-карт через RDP читайте в публичных справочных материалах Microsoft.

Стоимость услуг см. здесь. Выбирайте соответствующий раздел: для юридических или физических лиц, для первичной регистрации или для продления, в зависимости от вашего статуса.

Услуга должна быть именно с носителем AvBign.

Действия по настройке удалённых рабочих мест с носителем AvBign

Внимание: инструкция предполагает, что у Вас уже есть зарегистрированный носитель AvBign и есть действующий сертификат к нему в виде файла с расширением *.P7B

На сервере:

Перед установкой ознакомьтесь с инструкциями, которые находятся тут: ..\AvPKISetup(bign)\Docs\

  1. Скачайте архив ПО для носителя AvBign.
  2. Разархивируйте его в какой-нибудь каталог.
  3. Скопируйте в папку \AvPKISetup(bign)\data\Ваш действующий сертификат *.p7b
  4. Запустите на выполнение AvPKISetup2.exe, следуйте шагам инструкции по установке.

На клиенте:

  1. Установите AvBign в USB-разъём, убедитесь, что светодиод светится ровным светом. Соблюдайте правила безопасности и эксплуатации изделия AvBign (см. паспорт устройства).
  2. Откройте RDP-соединение с сервером, на котором установлено криптографическое ПО, выполните предварительную настройку RDP (см. иллюстрацию выше).
  3. На сервере запустите «Пуск» → «Все программы» → «Авест» → «Avest CSP Bign» → убедитесь, что видите серийный номер устройства AvBign.

Не используйте криптографические программы, вызывающие AvBign для криптографических преобразований одновременно и локально и удалённо.

15. Ошибка при импорте личного сертификата
 

В случае возникновения ошибки при импорте личного сертификата («Сертификат не найден», «На носителе не найден контейнер с личным ключом», «Вставьте другой носитель и нажмите обновить», «Пароль не верен»), необходимо проверить, корректный ли контейнер выбран для импорта. Если на носителе записано более одного контейнера, то в списке нужно выбрать тот, который соответствует текущему личному сертификату (определяется по дате регистрации в регистрационном центре).

16. Ошибка «Пароль неверен»
 

Данная ошибка может возникнуть в следующих ситуациях:

  • если пароль был забыт;
  • если пароль введен от другого контейнера — необходимо проверить соответствие выбранного сертификата контейнеру, проверить можно по дате создания контейнера (Пуск – Все программы – Авест – Avest CSP Bel или Avest CSP Bign, имя контейнера состоит из названия организации и даты/времени создания контейнера)

  • если носитель ключевой информации вышел из строя.

Рекомендуем сначала набрать пароль в WORD-файле и скопировать его в поле ввода пароля. Пробовать вводить пароль можно неограниченное количество раз.

17. Ошибка «Сертификат не найден, вставьте другой носитель и нажмите Обновить»
 

Если данная ошибка возникла при импорте сертификата:

  • не работает носитель - проверить, виден ли серийный номер и контейнер в криптопровайдере. Откройте криптопровайдер «Пуск – Все программы – Авест – Avest CSP Bel». На вкладке «Носители» должен отображаться Ваш носитель с серийным номером, например AvPass S/N AVP1234567890;
  • не работает USB-разъем - если тип носителя (AvPass) в криптопровайдере указан, однако не отображается его серийный номер, возможно, есть проблемы с USB-разъёмом или удлинителем USB. Попробуйте установить носитель в другой USB-разъем и убедитесь, что в окне криптопровайдера отобразился его серийный номер;
  •  пользователь импортирует личный сертификат от другого контейнера - убедитесь, что имя контейнера, отображаемое в окне криптопровайдера, соответствует имени контейнера, отображаемому в окне ввода пароля. Если соответствующего контейнера нет, значит ключ был удален или Вы пытаетесь использовать носитель от другой инфраструктуры (например, от клиент-банка) или другой организации.
  • импорт личного сертификата производится не в тот персональный менеджер - убедитесь, что для импорта сертификата запущен соответствующий менеджер. Сертификат должен импортироваться в «Персональный менеджер сертификатов Авест для ГосСУОК», который запускается из папки «Пуск» – «Все программы» – «Авест для НЦЭУ» или по пути его установки (c:\Program Files (x86)\Avest\AvPCM_nces или c:\Program Files Avest\AvPCM_nces\MngCert.exe).

Если при импорте личного сертификата новый контейнер не виден в персональном менеджере сертификатов Авест для ГосСУОК, необходимо переустановить персональный менеджер - из папки data запустите установку персонального менеджера сертификатов AvPCMEx_setup.exe, пройдя все шаги по умолчанию, в конце установки поставьте галочку «Запустить менеджер сертификатов». После переустановки Персонального менеджера сертификатов Авест для ГосСУОК повторите процедуру импорта.

18. В Персональном менеджере Авест для ГосСУОК установленный (проимпортированный) сертификат выделен (обведен) красным
 

Личный сертификат выделен (обведен) красным, так как при авторизации в Персональном менеджере сертификатов Авест для ГосСУОК (далее – ПМ сертификатов) пользователем был выбран личный сертификат и введен пароль от контейнера ключа ЭЦП. Красный цвет означает, что сертификат активный. Если пользователь выполнит вход ПМ сертификатов без авторизации, то сертификат будет выделен (обведен) зеленым.

19. При выборе сертификата происходит зависание Персонального менеджера Авест для ГосСУОК
 

Данная ситуация возникает из-за некорректной работы ОС пользователя.

Наши рекомендации:

  1. Удалить Персональный менеджер сертификатов Авест для ГосСУОК:
  2. Проверить, чтобы папка AVPCM_ nces удалилась (если нет - удалить вручную, путь папки - C:\Program Files (x86)\Avest\AvPCM_nces).
  3. Установить последнюю версию из комплекта на сайте avest.by в зависимости от типа носителя (https://avest.by/crypto/csp.htm  ссылки на архивы внизу страницы), в папке файл с названием «AvPCMEx_setup».

Если описанные выше действия не помогли -  необходимо обращаться к разработчику ПО - ЗАО АВЕСТ: телефон технической поддержки: +375 17 388-03-19, e-mail:  3880319@avest.by.

 

20. Как сдать ключ ЭЦП на экспертизу?
 

Проведение процедуры подтверждения гарантийного случая (экспертиза) носителя ключевой информации (далее – НКИ):

Гарантийный срок эксплуатации НКИ составляет 12 месяцев с даты оказания Подписчику электронной услуги РУЦ с выдачей НКИ.

В случае выявления Подписчиком в течение гарантийного срока неисправности НКИ, полученного при оказании электронной услуги РУЦ с выдачей НКИ, Подписчик имеет право направить письменное заявление в НЦЭУ с указанием неисправности НКИ. К письменному заявлению необходимо приложить гарантийный НКИ, а также паспорт на НКИ.

При получении НЦЭУ письменного заявления Подписчика проводится предварительная проверка (внешний осмотр, комплектность и т.п.) НКИ и, при необходимости, НКИ направляется на экспертизу.

При подтверждении гарантийного случая НКИ НЦЭУ осуществляет замену и направляет НКИ Подписчику с приложением протокола проведения экспертизы. При этом НЦЭУ в рамках оказанной Подписчику электронной услуги РУЦ производится обновление данных СОК Подписчика с сохранением срока действия СОК и выдачей НКИ.

Если в результате экспертизы устанавливается исправность НКИ, то НЦЭУ направляет Подписчику его НКИ с приложением протокола проведения экспертизы. Подписчику будет предложена услуга обновления данных СОК без выдачи НКИ согласно прейскуранту, действующему на момент оказания услуги РУЦ и размещенному на сайте.

К гарантийному ремонту не подлежат НКИ в случаях:

-вскрытия корпуса;

-наличия следов механического, химического или теплового воздействия на НКИ;

-других нарушений требований паспорта НКИ.

Заявление на экспертизу

Подтверждение гарантийного случая (экспертиза) НКИ осуществляется в течение 15 рабочих дней со дня, следующего за днем получения письменного заявления Подписчика.

Контакты: Государственное предприятие "НЦЭУ", 220140, г. Минск, Притыцкого, 64.

 

  Дистанционное издание сертификата индивидуального предпринимателя (физического лица) с использованием действующего сертификата

21. Ошибка «Данные в запросе и сертификате не совпадают» при получении электронной услуги «6.0.00 Дистанционное издание сертификата индивидуального предпринимателя (физического лица) с использованием действующего сертификата»
  1. Не верно указана дата в поле «Действителен с» – в данном поле необходимо указывать ТЕКУЩУЮ дату (дата формирования запроса).

Внимание! При формировании запроса в поле «Действителен с» по умолчанию устанавливается текущая дата (рекомендуем ее не менять), а в поле «Действителен по» устанавливается дата окончания действия сертификата сроком на 2 года (в случае необходимости меньшего (1 год) / большего (3 года) срока действия – рекомендуем менять только цифру года).

  1. Запрос формируется не в том Персональном менеджере сертификатов. Для формирования запроса используйте Персональный менеджер сертификатов Авест для ГосСУОК.

Проследуйте Пуск –> Все программы –> Авест для НЦЭУ –> Персональный менеджер сертификатов Авест для ГосСУОК.

 

  1. Запрос формируется на сертификат, издателем которого НЕ ЯВЛЯЕТСЯ ГосСУОК.

Проследуйте Пуск –> Все программы –> Авест для НЦЭУ –> Персональный менеджер сертификатов Авест для ГосСУОК –> выберите Ваш личный сертификат –> ОК –> Введите пароль –> ОК. Правой кнопкой мыши выделите сертификат, обведенный красной рамкой и выберите из выпадающего меню пункт «Просмотр». В открывшемся окне на вкладке «Общие» проверьте значение «Издатель», должно быть указано «Республиканский удостоверяющий центр ГосСУОК».

  1. Убедитесь, что на вашем ПК стоит актуальная версия криптопровайдера (актуально для пользователей ОС Windows 8, 8.1 и 10). (см. Как установить/переустановить криптопровайдер).
  2. Убедитесь, что вы сохранили файл запроса в формате *.req, а не файл карточки открытого ключа в формате *.p7b. Для получения услуги дистанционного издания сертификата вам понадобится именно файл запроса в формате *.req.

Проверьте правильно ли у вас настроен браузер Explorer следуя рекомендациям, описанным в Инструкция по авторизации с использованием средств электронной цифровой подписи.

22. После оплаты за сертификат Подписчику не пришла ссылка на Облачное хранилище сертификатов

Ссылка на Облачное хранилище сертификатов не приходит в следующих случаях:

  1. Была закрыта активная вкладка с номером заказа для оплаты за сертификат посредством ЕРИП/Assist;
  2. Была прервана сессия пользователя на портале.

В этих случаях для продолжения процедуры дистанционного издания сертификата необходимо:

  • пройти авторизацию на Едином портале электронных услуг с использованием ЭЦП;
  • перейти в Личный кабинет во вкладку "Текущие заказы";
  • открыть оплаченный заказ, завершить процедуру издания сертификата путем нажатия на кнопку «Далее».
  1. Оплата за сертификат была произведена в другой платежной системе отличной от ЕРИП/Assist (например, Клиент-банк).

Ввиду нарушения механизма оплаты услуги дистанционного издания СОК, определенного Публичным договором (оплата только посредством ЕРИП либо Assist), услуга посредством ЕПЭУ оказана быть не может.

В данном случае Подписчику необходимо направить на адрес info@nces.by заявление на возврат перечисленных денежных средств. Для оформления возврата денежных средств на расчетный счет в адрес НЦЭУ необходимо направить письмо о возврате, составленное на фирменном бланке субъекта хозяйствования (за исключением случаев, когда оплата была произведена физическим лицом) по рекомендуемой форме.

Чтобы получить сертификат осуществите оплату через платежную систему ЕРИП либо Assist.

23. В полученном сертификате дата начала действия сертификата отличается от той, что была указана в запросе (в файле *.req)

Сертификат издается после подтверждения факта оплаты посредством ЕРИП/Assist. При этом дата начала действия сертификата соответствует дате оплаты за услугу.  Например, в запросе указана дата действия сертификата с 26.05.2020 до 25.05.2022, оплата за сертификат была произведена 28.05.2020, значит сертификат будет издан со сроком действия с 28.05.2020 до 25.02.2022.

 

Облачное хранилище сертификатов

24. Не открывается сайт облачного хранилища по адресу cert.nces.by

Облачное хранилище сертификатов доступно из любого браузера по двум адресам cert.nces.by и store.nces.by, реквизиты доступа (логин и пароль) также будут действительны для обоих сайтов.

25. При вводе логина и пароля на странице Облачного хранилища сертификатов сообщение «Неверный логин или пароль» / Пользователь забыл логин и/или пароль/ Пользователем утерян бланк с реквизитами от хранилища

Реквизиты доступа могут быть предоставлены Подписчику специалистами Регистрационного центра (РЦ):

при личном обращении при предъявлении документа, удостоверяющего личность;

по телефону – на адрес электронной почты, указанный в Перечне сведений.

26. В Облачном хранилище нет сертификатов

Сертификат открытого ключа и/или атрибутный сертификат размещен в корневом каталоге (открывшаяся страница сразу после авторизации), а не в каталоге «data».

27. При установке Комплекта абонента возникает ошибка (при запуске файла .exe)

Для установки Комплекта абонента с сертификатом пользователю необходимо:

  1. разархивировать   скачанный (сохраненный) файл (например, кликнуть   правой кнопкой мыши и выбрать пункт «Извлечь в» или «Extract to»);
  2. открыть разархивированную папку и прочитать инструкцию по установке Комплекта абонента (она расположена в папке «Docs»);
  3. запустить файл «install.bat», который автоматически переместит сертификат Пользователя в нужную папку и запустит установщик Комплекта абонента;
  4. следовать указаниям установщика и инструкции по установке Комплекта абонента.

 

 Система межведомственного документооборота (СМДО)

28. Не работает СМДО

*кроме заказчиков СЭД «SMBusiness», у которых заключен договор на сопровождение с НЦЭУ

Возможные причины:

  1. Доступ к СМДО приостановлен в связи с задолженностью по оплате услуг. В таком случае рекомендуется погасить задолженность и предоставить копию платежного поручения на электронную почту support@nces.by
  2. Проблема связана с ПО GSecTLS.

Рекомендуется проверить, запущен ли GSecTLS, затем проверить его работу.

- проверка доступа на тестовую страницу

Запустить «GsecTLS», далее нажать кнопку «Запуск», выполнится запуск GsecTLS.

Для перехода к тестовой странице в браузере необходимо ввести адрес http://127.0.0.1:9080. В случае корректной работы ПО GsecTLS произойдет переход на тестовый сайт.

- проверка доступа к API

Проверка выполняется в два этапа, сначала необходимо получить токен доступа, потом, используя токен доступа, проверить доступ к API СМДО.

Этап 1.

Для получения токена выполнить запрос в командной строке:

curl -k -d "scope=application&grant_type=client_credentials" -H "Authorization: Basic STJuVGlVUGFPR3NwbmVmTDNua0FyMkM2RGswYTpCSDV2RXNIRVlYSzNmeFJuUUlhQ3h0WkRJMXdh" -H "Content-Type: application/x-www-form-urlencoded" https://gw.gov.by:40001/api/token

В ответ, на запрос будет получен json объект вида:

{"access_token":"b109d1da-0bd6-324d-a96c-75ca662c0dcf","scope":"application","token_type":"Bearer","expires_in":3453}

Этап 2.

Выполнить запрос, подставив значение <access_token> из предыдущего ответа

curl -k -d "{   \"filter\": {\"organization\": {\"id\":[{\"value\": \"055ef52c-d037-4202-bc15-fd1f35f293a8\",\"operation\": \"equals\"}]}},\"paging\": {\"page\": 0,\"limit\": 10}}" -H "Authorization: Bearer <access_token>" -H "Content-Type: application/json" -X POST https://gw.gov.by:40001/api/smdo_nsi_subscriber/1.0.0/smdo_nsi/subscriber/v1/search

Пример:

curl -k -d "{   \"filter\": {\"organization\": {\"id\":[{\"value\": \"055ef52c-d037-4202-bc15-fd1f35f293a8\",\"operation\": \"equals\"}]}},\"paging\": {\"page\": 0,\"limit\": 10}}" -H "Authorization: Bearer b109d1da-0bd6-324d-a96c-75ca662c0dcf" -H "Content-Type: application/json" -X POST https://gw.gov.by:40001/api/smdo_nsi_subscriber/1.0.0/smdo_nsi/subscriber/v1/search

При корректном доступе в ответ сформируется список с данными.

Если проверки проходят корректно, но доступ к СМДО отсутствует, рекомендуется обратиться к разработчику ВСЭД.

В случае, если будут наблюдаться ошибки, необходимо обратиться в службу технической поддержки НЦЭУ посредством Автоматизированной системы технической поддержки пользователей https://support.nces.by/. К запросу следует прикрепить скриншот результата выполнения команд, а также файл error.log из папки logs GsecTLS.

 

СЭД «SMBusiness»

29. Не запускается СЭД «SMBusiness», появляется ошибка: «Версия ПО и БД не совпадают»

Ошибка может возникнуть по следующим причинам:

  1. Персональный компьютер пользователя не соответствует минимальным техническим требованиям к аппаратной части, которые изложены в Порядке оказания услуг электронного документооборота, опубликованном на сайте НЦЭУ, или сборка является нелицензионной.
  2. СЭД установлена на системном диске. Рекомендуется перенести СЭД на любой несистемный диск, к которому пользователь имеет полный доступ.

Для обновления системы рекомендуется запустить файл update.exe, который находится в папке, где располагаются файлы СЭД «SMBusiness».

В случае, если рекомендации не помогли устранить ошибку, необходимо обратиться в службу технической поддержки НЦЭУ посредством Автоматизированной системы технической поддержки пользователей https://support.nces.by/.

30. Не запускается СЭД «SMBusiness», появляется ошибка: «Не удается установить соединение с сервером»

При появлении уведомления об ошибке «Не удается установить соединение с сервером» необходимо проверить:

  1. Оплату услуг.
  2. Работу VPN-канала:

Выполнить команду в командной строке в зависимости от провайдера, который организовывал VPN-соединение:

  • tracert 10.102.1.201 (Белтелеком, Деловая сеть, IP Telcom, МТС, А1)
  • tracert 10.53.6.201 (БФТ)
  • tracert 10.252.0.201 (ЕРСПД / БОТ).

При выполнении данной команды последний шаг должен вернуться в адрес, который был указан.

  1. Выполнить запрос route print в командной строке.

Справочно:

Для запуска командной строки на ОС Windows 8, 8.1, 10, 11 достаточно в строке поиска начать вводить «Командная строка»:

  1. Нажать клавишу Windowsна клавиатуре.
  2. Ввести в строке поиска «Командная строка».
  3. В открывшемся окне ввести команду, затем нажать клавишу «Ввод».

В случае, если будут наблюдаться ошибки, рекомендуется обратиться к сетевым специалистам организации и к провайдеру, который организовал VPN-соединение.

В случае, если рекомендации не помогли устранить ошибку, необходимо обратиться в службу технической поддержки НЦЭУ посредством Автоматизированной системы технической поддержки пользователей https://support.nces.by/ и прикрепить к запросу:

  1. Скриншот ошибки;
  2. Результат выполнения команд tracert, route print.
31. Медленный запуск/медленная работа СЭД «SMBusiness»

Данная ситуация может возникнуть по следующим причинам:

  1. Наличие большого количества сообщений в каталоге «Оповещения» в профиле пользователя. Данные сообщения имеют информативный характер, и после просмотра их рекомендуется удалять.

Чтобы очистить имеющиеся оповещения, следует выделить (нажав сочетание клавиш Ctrl+A) все оповещения, затем нажать клавишу «Удалить».

  1. Выделенный VPN-канал связи не соответствует техническим требованиям к пропускной способности канала связи для оказания услуг электронного документооборота в рамках Вашей конфигурации, которые изложены в Порядке оказания услуг электронного документооборота, размещенном на сайте НЦЭУ.

Рекомендуется выполнить замер скорости канала связи в момент медленной работы. Замерить скорость канала связи можно на ресурсе https://support.nces.by/speedtest/.

Если скорость не соответствует техническим требованиям, рекомендуется обратиться к провайдеру, предоставляющему канал связи, для урегулирования вопроса с пропускной способностью канала связи.

  1. Персональный компьютер пользователя не соответствует минимальным техническим требованиям к аппаратной части, которые изложены в Порядке оказания услуг электронного документооборота, размещенном на сайте НЦЭУ.

В случае, если рекомендации не помогли устранить ошибку, необходимо обратиться в службу технической поддержки НЦЭУ посредством Автоматизированной системы технической поддержки пользователей https://support.nces.by/.

32. При входе в СЭД «SMBusiness» возникла ошибка: «Достигнут лимит максимального количества пользователей»

Услуга электронного документооборота предоставляется на определенное количество пользователей (в зависимости от заключенного договора), имеющих право доступа к СЭД. Соответственно, для работы пользователей в СЭД «SMBusiness» предоставляется определенное количество лицензий: по одной на каждого пользователя.

Имеют место быть ситуации, когда один пользователь занимает несколько лицензий, если у него есть возможность запуска нескольких экземпляров программы. Тогда при входе очередного пользователя и возникает ошибка: «Достигнут лимит максимального количества пользователей».

Для того чтобы один и тот же пользователь не имел возможности использовать несколько лицензий при работе в СЭД, пользователю рекомендуется:

В СЭД «SMBusiness» выбрать меню «Настройки», далее «Параметры», во вкладке «Приложения» снять галочку «Разрешить запуск нескольких экземпляров программы», нажать кнопку «Сохранить».

В случае, если рекомендации не помогли устранить ошибку, необходимо обратиться в службу технической поддержки НЦЭУ посредством Автоматизированной системы технической поддержки пользователей https://support.nces.by/.

 Каналы связи

33. Каковы типичные схемы подключения через Белтелеком?

При подключении клиента к сети НЦЭУ через провайдера Белтелеком с использованием ADSL/SHDSL-модема существует две типичные схемы подключения:

1. Модем работает в режиме router (предпочтительный) 

Данный режим работы модема позволяет подключить более 5 рабочих мест к сети НЦЭУ.

При этом компьютеры вашей сети будут скрыты для сети провайдера и НЦЭУ. При изменении структуры вашей локальной сети подключение к сети НЦЭУ не потребует дополнительных настроек.

 

2. Модем работает в режиме bridge

При работе в данном режиме модема максимально можно подключить 5 рабочих мест.

Прежде чем настраивать сеть для подключения к услугам НЦЭУ, Вам необходимо выяснить:

  • в каком режиме настроен переданный вам модем,
  • IP адреса PE/CE, выданные Белтелекомом,
  • IP адреса модема из вашей локальной сети (если модем настроен в режиме router).

Настройка сети на рабочих местах 

На всех рабочих местах, подключенных к сети НЦЭУ, необходимо в командной строке с правами администратора прописать 2 постоянных маршрута. 
При работе модема в режиме router:

  1. route -p add 10.102.1.0 mask 255.255.255.0 <IP-адрес VPN-модема>
  2. route -p add 10.30.254.0 mask 255.255.255.0 <IP-адрес VPN-модема>

При работе модема в режиме bridge:

  1. route -p add 10.102.1.0 mask 255.255.255.0 <IP-адрес PE>
  2. route -p add 10.30.254.0 mask 255.255.255.0 <IP-адрес PE>

Не надо прописывать <IP-адрес VPN-модема>/<IP-адрес PE> в качестве основного шлюза в настройках сетевой карты. Это может вызвать проблемы доступности сети на рабочем месте.

34. Требуется изменить номер телефона привязки/скорость соединения/адрес/тип соединения канала

Вопросы по изменению номера телефона привязки, скорости соединения, адреса и типа соединения могут быть решены при обращении Пользователя к Провайдеру услуг электросвязи.

 

 Административные процедуры

35. Как в ПК «Одно окно» направить запрос посредством СМДО?
  1. Для запроса в столбце «Запрашивается» выбрать «СМДО», в столбце «Служба» выбрать абонента СМДО, которому будет отправлен запрос. В одной заявке может быть несколько запросов, отправляемых посредством СМДО.
  2. Запустить заявку на выполнение нажатием кнопки «Старт» (при условии, что все входные документы заполнены и все остальные запросы либо заполнены, либо для них назначен исполнитель).
    Вернуться к списку заявок нажатием на кнопку «К списку заявок». Системе требуется до 1 минуты (в зависимости от загрузки системы) для создания документов, отправляемых посредством СМДО, и предварительного из заполнения.
  3. Открыть заявку повторно, по очереди открыть запросы, отправляемые посредством СМДО, и подписать сформированный для СМДО документ (предварительно его можно сохранить на диск и посмотреть).
  4. (Без участия оператора – автоматически) Планировщик сформирует для каждого запроса ПК «Одно окно» отдельный запрос в СМДО по требуемому формату (даже если у этих запросов абонент один и тот же), и отправит их. Планировщик периодически будет просматривать ответы от ядра СМДО и абонента, которому был отправлен запрос. В случае получения ответа от абонента СМДО планировщик добавит полученные файлы в запрос, и установит состояние запроса «Заполнен».

 Для корректной отправки ответа на запрос организации-абоненту СМДО в своей СЭД необходимо установить связку «Ответ на» с входящим запросом из ПК «Одно окно». Благодаря этой связке в XML пакете сформируется тег docparent, и при разборе этого пакета ПК «Одно окно» отправит ответ в нужную заявку 

Как только на все запросы получены ответы (состояние всех запросов «Заполнен»), в том числе получены ответы на запросы в СМДО (их может быть несколько в одной заявке), статус заявки изменится на «требует утверждения финальных документов».

36. Не могу подписать документ в ПК Одно окно

В случае если у Вас не получается подписать документ в ПК "Одно окно" при направлении (обработке) запроса либо при создании заявки на осуществление административной процедуры, проверьте настройки Вашего рабочего места согласно Инструкции.

37. Не работает ГИР МВД, невозможно внести паспортные данные, неверные паспортные данные, есть ли возможность ввести паспортные доныне членов семьи

Невозможность ввода паспортных данных при регистрации заявления в ПК «Одно окно» объясняется невозможностью в определённый момент доступа к государственному информационному ресурсу (ГИР) «Автоматизированная информационная система «Паспорт» (АИС «Паспорт»). Работы по устранению сбоев проводятся. Обо всех подобных случаях просим сообщать сразу же по факту возникновения в службу технической поддержки НЦЭУ посредством направления заявки в ServiceDesk для выявления причины такого сбоя и его устранения (зарегистрироваться в системе техподдержки можно по ссылке https://nces.by/helpdesk_reg/). При регистрации заявления в ПК «Одно окно» имеется возможность ручного ввода паспортных данных о заявителе, за исключением выдачи уникального идентификатора.

Неточности при заполнении данных из АИС «Паспорт» связаны с отсутствием актуальных сведений о месте регистрации гражданина по месту жительства в данном ГИР и предоставлении таких сведений на момент получения гражданином машиносчитываемого документа. Тем не менее, в ПК «Одно окно» имеется возможность ручного редактирования данных сведений.

Следует отметить, что внесение данных о членах семьи заявителя на основании документа, удостоверяющего личность, может осуществляться посредством обращения в АИС «Паспорт».

38. Можно ли внести изменения в запрос после старта, сделать дополнительный запрос после старта?

К сожалению, в настоящее время создание дополнительных либо повторных запросов возможно только после получения ответов на предыдущие запросы или их отзыва.

39. Что делать, если организации нет в ПК «Одно окно» и в СМДО, а ей нужно направить запрос?

В случае, если необходимой организации нет ни в одном справочнике, используемом ПК «Одно окно», существует возможность проставления отметки о совершаемом запросе, и направлении запроса иными способами. В этом случае рекомендуем в качестве источника информации (службы) указывать «ИНОЙ ИСТОЧНИК», в которое и поступит направленный запрос. Как только ответ на запрос, направленный иными способами, придёт, в ПК «Одно окно» следует проставить отметку о получении ответа на запрос в чек-боксе «Документ получен».

40. В АП не хватает или лишние запросы, как их добавить/убрать?

Новые запросы в АП могут быть добавлены исключительно работниками НЦЭУ на основании нормативных правовых актов, которыми предусматривается направление таких запросов в рамках осуществления конкретных процедур. Это связано, в первую очередь с тем, что ПК «Одно окно» является комплексом республиканского масштаба, функционал которого должен быть стандартизирован для всех пользователей. В случае если в АП не хватает каких-либо запросов, определённых законодательством, просим сообщить в адрес НЦЭУ информацию о таких АП, а также предоставить перечень необходимых запросов, включая их шаблоны, а также ссылку на нормативный правовой акт, которым определяется направление данного запроса в рамках осуществления АП.

41. Можно ли отправить запрос в другое структурное подразделение своей же организации?

Что касается разграничения полномочий и функций специалистов службы «одно окно» и специалистов уполномоченного органа, являющихся исполнителями АП, сообщаем, что в ПК «Одно окно» произведена доработка, позволяющая направлять заявление гражданина с пакетом документов по АП на исполнение специалисту иного структурного подразделения в рамках одной организации. Для этого после формирования полного перечня документов, необходимых для вынесения административного решения, следует нажать на кнопку «передать на исполнение» в заявке и выбрать необходимое структурное подразделение. Таким образом, возможность заполнения итогового документа по АП будет передана другому пользователю ПК «Одно окно». Дополнительно сообщаем, что в настоящее время прорабатывается вопрос направления заявки на исполнение в иную организацию.

42. Можно ли увеличить сессию в ПК «Одно окно»?

Время сессии пользователя ПК «Одно окно» зависит от требований безопасности к ОАИС. На сегодняшний день время сессии составляет 60 минут и, согласно требованиям безопасности, не подлежит изменению.

43. Неверно исчисляются сроки осуществления административной процедуры

В ПК «Одно окно» для каждой процедуры установлено два срока: срок 1 – в случае, когда запросов по процедуре не требуется, срок 2 – в случае направления запросов. Указанные сроки соответствуют срокам, обозначенным в Указе Президента РБ от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан». Срок 2 устанавливается после выбора организации-источника информации, которой запрос будет направлен.

44. Поменяется ли дата подачи в заявке при дополнительных запросах?

В случае направления дополнительных/ повторных запросов после запуска заявки в обработку, заявка переводится в статус «Создана», однако дата подачи заявления и срок ее исполнения в ПК «Одно окно» не меняется.

45. Не приходят ответы на запросы, хотя говорят что отправляли, а мы их не видим?

При установлении связки ответного документа с входящим запросом в системе электронного документооборота необходимо выбрать тип связи «ответ на». Сообщаем, что реализация установления связки уникальна для каждой системы электронного документооборота (далее – СЭД), прошедшей тестирование на соответствие «Формату обмена данными между абонентами СМДО, использующими ведомственные СЭД версия 2.1.1», утверждённому директором НЦЭУ 09.12.2016. В случае возникновения затруднений по работе с СЭД рекомендуем обращаться к разработчику СЭД. Однако, если связка установлена правильно, но ответ на запрос не возвращается в ПК «Одно окно», просим связаться со службой технической поддержки НЦЭУ путем направления заявки в ServiceDesk для более детального описания проблемы. Зарегистрироваться в системе техподдержки можно по ссылке https://nces.by/helpdesk_reg/

 

 Единый портал электронных услуг

46. Действия по настройкам для авторизации и работы на Едином портале электронных услуг (portal.gov.by)
47. Как зарегистрироваться на Едином портале электронных услуг посредством электронной почты?

Видеоинструкция по регистрации на портале по электронной почте размещена здесь.

48. Как заказать административную процедуру «Регистрация иностранного гражданина или лица без гражданства, временно пребывающих в Республике Беларусь», код процедуры: 200.12.14.1

Главное условие при осуществлении данной административной процедуры (в электронном виде на едином портале электронных услуг portal.gov.by) – въезд в страну должен быть осуществлен через пункт пропуска на Государственной границе Республики Беларусь. Возникающие при вводе данных ошибки чаще всего связаны с неправильным вводом фамилии, имени или отчества. Все данные о ФИО должны совпадать с данными, введенными сотрудниками пограничной службы при пересечении границы. Заполнять форму можно неограниченное количество раз, пытаясь убрать возможные ошибки. Также Вы можете ознакомиться с видеоинструкцией.

 Паштар

49. Можно ли изменить имя почтового ящика?

Имя почтового ящика не изменяется.
Оно создается НЦЭУ и имеет вид NXXXXXX@mail.gov.by, где
N = 1 для организаций, имеющих юридический адрес в Брестской области;
N = 2 для организаций, имеющих юридический адрес в Витебской области;
N = 3 для организаций, имеющих юридический адрес в Гомельской области;
N = 4 для организаций, имеющих юридический адрес в Гродненской области;
N = 5 для организаций, имеющих юридический адрес в Минской области;
N = 6 для организаций, имеющих юридический адрес в Могилевской области;
N = 7 для организаций, имеющих юридический адрес в городе Минске,
а XXXXXX – шестизначный цифровой порядковый номер пользовательского почтового ящика.

50. Какой объём почтового ящика?

НЦЭУ выделяет дисковое пространство в размере 2 Гб на своем почтовом сервере для хранения архива сообщений электронной почты Пользователя. Если размер почтового ящика Пользователя превысит этот предел, сообщения будут возвращаться отправителям с отчетом о недоставке (NDR).

51. Необходимо настроить систему через VPN-канал

Требуется добавить строчку «10.30.251.165 mail.gov.by» в файл C:\Windows\System32\drivers\etc\hosts и прописать статический сетевой маршрут к адресу 10.30.251.165 в командной строке или на сетевом оборудовании.

Пример сетевого маршрута, прописываемого в командной сроке  – «route –p add 10.30.251.165 mask 255.255.255.255 192.168.1.1», где «192.168.1.1» адрес сетевого шлюза, который зависит от настроек сетевого оборудования.

52. Требуется настроить систему для работы в почтовом клиенте

Для того, чтобы воспользоваться услугой системы Паштар, необходимо воспользоваться web-версией почтового клиента, либо установить поддерживаемый почтовый клиент Zimbra Desktop на ПК и авторизоваться в системе Паштар.  После создания почтового ящика для доступа к нему можно использовать любой поддерживаемый почтовый клиент. Примеры настроек для нескольких популярных почтовых клиентов изложены в соответствующей инструкции (пункт 7 https://mail.gov.by/documents/main_documents/).

53. Как внести изменения в учетные данные Пользователя(-ей) Организации?

Внесение изменений учетных данных Пользователя(-ей) Организации производится ответственным техническим работником Организации в Личном кабинете (без учета изменения уникального имени почтового ящика Пользователя) с последующим оповещением службы технической поддержки путем создания заявки в автоматизированной системе службы технической поддержки — https://support.nces.by/.

 

АС ГЗЭП

54. При подписании документа в окне «Выбор сертификата» отсутствует сертификат для подписи

Необходимо убедиться в наличии личного сертификата в персональном менеджере сертификатов. В случае его отсутствия – проимпортировать сертификат в соответствии с инструкцией.

55. Ошибка «Информация о получателе не найдена для выбранного контейнера» при расшифровке файла

Необходимо убедиться, что Отправителем при зашифровке файла был выбран сертификат Получателя.

56. Сообщение «Неверный формат входного файла» при попытке расшифровки файла

Необходимо убедиться, что для расшифровки выбран файл с расширением enc.

57. «Ошибка подписания java.security.providerexeption» при подписании документов

Необходимо убедиться, что при установке комплекта абонента АВЕСТ был установлен компонент «AvJCEProv». Для этого необходимо запустить инсталлятор AvPKISetup2, выбрать «Установка» и в окне выбора компонентов выбрать компонент «AvJCEProv». Далее пройти все шаги установки.