Федеральная информационная система федерального казначейства. Особенности организации автоматизированных информационных систем в казначействе
ИТ-инфраструктура
- Поддержка ИТ-инфраструктуры Федерального казначейства России
Импортозамещение информационных систем в Федеральном Казначействе
Хроника информатизации
2018
* Замруководителя Казначейства Александр Албычев на TAdviser SummIT - о мега-проекте переезда госорганов на облачную бухгалтерию
Создание ИТ-инфраструктуры на базе ЦОДов ФНС
В июле 2016 года структура ФНС России «Налог-Сервис» объявила аукцион на создание программно-аппаратного комплекса для Федерального Казначейства в резервном ЦОДе, расположенном в Городце в Нижегородской области (РЦОД №1). Подробнее о проекте - по ссылке .
2015: "ОТР-2000" и "Ланит" - крупнейшие ИТ-поставщики года
Ежегодно Федеральное казначейство тратит на информатизацию по 7-8 млрд рублей, занимая по этому показателю одну из лидирующих позиций среди федеральных госструктур.
В сентябре 2015 года TAdviser проанализировал закупки Федерального казначейства с целью определить его крупнейших поставщиков ИТ-продуктов и услуг. Учитывались тендеры 2010-2015 годов, сумма которых превышает 50 млн рублей.
Топ-5 поставщиков ИТ-продуктов и услуг для Федерального казначейства| № | Компания | Сумма контрактов в руб. | Количество выигранных тендеров | Годы побед в тендерах | Виды работ |
|---|---|---|---|---|---|
| 1 | ОТР-2000 | 6,76 млрд | 12 | 2010-2015 | |
| 2 | Ланит (включая контракты Онланта) | 5,25 млрд | 21 | 2010-2015 | Услуги по разработке, сопровождение, поставка оборудования |
| 3 | Ай-Теко (включая контракты Сервионика) | 3,59 млрд | 6 | 2010-2014 | Услуги по разработке, сопровождение, поставка оборудования |
| 4 | НКК (Систематика , ТопC) | 2,82 млрд | 4 | 2011,2013-2014 | Поставка оборудования |
| 5 | Компьютел | 2,79 млрд | 7 | 2011-2015 | Постака оборудования и ПО, сопровождение |
Данные: аналитический центр TAdviser, сентябрь 2015
Главные ИТ-подрядчики Казначейства - компании ОТР и "Ланит" помимо поставки готового оборудования и ПО занимаются разработкой и сопровождением основной информационной системы
Основной задачей управления предприятием является обеспечение платежеспособности, ликвидности и финансового потенциала. Контроль за исполнением бюджета является важной составляющей бюджетного процесса. Казначейское исполнение бюджета обеспечивает контроль оперативного и стратегического планов развития предприятия.
Автоматизация казначейства позволяет оперативно управлять финансовыми потоками предприятия и контролировать исполнение бюджета. Современная система учета казначейства должна быть направлена на актуальное выявление возникающих диспропорций и внутренних резервов, что позволяет своевременно разработать меры по устранению кассовых разрывов и повышения платежеспособности. От эффективности казначейского контроля зависит плодотворность функционирования предприятия в целом. Автоматизация казначейства позволяет легко справляться с этими задачами.
Методика контроля над исполнением бюджета должна быть разработана до начала его исполнения и может включать в себя процедуры и набор отчетных форм для сопоставления с показателями плана:
1. Акцепт заявок на платеж в рамках утвержденного бюджета
Например, руководитель бизнес-направления акцептует все заявки на оплату по своему ЦФО и отвечает за выполнение бюджета, а сотрудник финансовой службы контролирует соответствие заявок бюджетным лимитам и выполнение регламентных процедур платежной системы. При этом контроль на соответствие бюджету может быть проведен автоматически - эту процедуру может обеспечить автоматизированная система казначейства.
Рисунок 1. Контроль заявок на расход на соответствие бюджету на примере программного продукта «WA: Финансист: Управление денежными средствами».
2. Формирование платежного календаря на планируемый период
Платежный календарь - это инструмент/документ финансового планирования, который дает возможность ежедневно управлять поступлением и расходованием денежных средств в компании. Состав платежного календаря может быть различным (это зависит от специфики бизнеса и предпочтений ответственных сотрудников). При этом платежный календарь обязательно должен включать в себя данные о поступлениях и платежах, а также о плановых остатках денежных средств обычно с разбивкой по дням и источникам (или местам хранения денежных средств).
3. Согласование реестра платежей
Под реестром платежей мы понимаем перечень обоснованных заявок, которые прошли акцепт и контроль на соответствие бюджету, и подлежат исполнению на определенную дату. Согласование реестра платежей ответственными лицами также удобнее и быстрее проводить с помощью автоматизированных систем.
4. Корректировка оперативного плана
Зачастую возникает необходимость в корректировке некоторых платежей, включенных в окончательный и утвержденный вариант реестра платежей. Подобного рода корректировка может потребоваться даже несколько раз в течение одного оперативного периода. Эта задача также проще решается при использовании автоматизированных систем казначейства.
5. План-факт анализ движения денежных средств
План-факт анализ позволяет проконтролировать отклонения в выполнении плана в абсолютном и относительном выражении (в процентах) и принять соответствующие управленческие решения.
6. Отчет Сash flow
В отчете о движении денежных потоков Сash flow суммируется информация о поступлении и выбытии денежных средств компании. Он является одной из основных форм финансовой отчетности.
7. Анализ движения денежных средств
Анализ движения денежных средств можно проводить с помощью расчета различных показателей, например, коэффициентов оборачиваемости денежных средств, расчета периодов оборота и т.д.
8. Анализ соотношения резервов денежных средств с учетом бюджета
В данном отчете можно сравнить сумму фактических и зарезервированных платежей (акцептованных и включенных в платежный календарь, реестр) с суммой платежей, запланированной в бюджете.
Данный список процедур можно расширять либо сокращать, в зависимости от потребностей финансового менеджмента компании. Например, компания может не использовать реестр платежей, а платежи осуществлять непосредственно на основе платежного календаря.
Информационные системы казначейства
Большое значение для казначейского исполнения бюджетов имеет автоматизация казначейства, как инструмент контроля и сравнения показателей в различных сочетаниях и разрезах.
Удобнее всего просчитывать и контролировать финансовые потоки с помощью программного продукта «WA:Финансист» (подсистема Управление Денежными Средствами). Информационные системы казначейства уже включают в себя набор необходимых методик и процедур контроля за движением денежных средств. Достоверность информации, полученной на основе «WA:Финансист Управление Денежными Средствами», позволяет избежать технических ошибок и, как следствие, искаженных отчётов и решений.
WA: Финансист УДС состоит из следующих подсистем:
- Планирование – формирование, утверждение и корректировка бюджетов движения денежных средств
- Оперативное планирование – формирование, контроль и согласование документов оперативного планирования движения денежных средств
- Учет графиков платежей по договорам.
- Взаимодействие с системами клиент-банков, отражение фактических данных в учетных системах.
- Отчетность
Программа повышает прозрачность и доступность информации, как на уровне менеджеров компании, так и на уровне высшего руководства. Блоки программного продукты «WA:Финансист» - Управление Денежными Средствами и Бюджетирование - просчитывают альтернативные варианты с учетом стратегических и тактических планов компании, и позволяют адаптировать модель предприятия к изменениям в кратчайшие сроки. Автоматизация казначейства и бюджетирования обеспечивает оперативной информацией заинтересованных лиц для принятия решений в условиях неопределенности.
Таким образом, казначейское исполнение бюджета наиболее оптимально осуществлять на базе специализированного программного продукта, предназначенного для автоматизации казначейства/управления денежными средствами.
Анализ существующей финансовой системы страны показывает недостаточную оперативность учета за поступлением и расходованием бюджетных средств, контроля за их целевым использованием, длительность прохождения выделенных средств до конечного получателя, слабую взаимосвязь между финансовыми органами в процессе исполнения бюджетов различных уровней. Исходя из оценок развития и реформирования финансовой системы в 1993 г. и процессов, происходящих в экономике страны, коллегия Министерства финансов РФ определила следующие приоритетные задачи финансовой политики на перспективу перед аппаратом Министерства финансов и местными финансовыми органами: - совершенствование межбюджетных отношений и усиление координации финансовых и налоговых органов; - увеличение доходной базы бюджетов за счет повышения собираемости налогов, совершенствования методики взимания и полноты сбора налогов; - направление средств на реализацию социальной политики и обеспечение своевременного и полного финансирования на всех уровнях бюджетов социально защищенных статей; - активизация рынка государственных ценных бумаг с учетом перехода к длительным срокам их обращения и привлечения на рынок нерезидентов, расширение географии рынка; - повышение эффективности валютно-финансовых операций и укрепление национальной валюты. Для решения этих задач Правительством РФ 27 августа 1993 г. было принято решение о создании нового финансового органа – казначейства. Казначейство – это специальный государственный финансовый орган, в функции которого входит: - Организация, осуществление и контроль за исполнением федерального бюджета РФ, управление доходами и расходами этого бюджета на счетах казначейства в банках исходя из принципа единой кассы. - Регулирование финансовых отношений между федеральным бюджетом РФ и внебюджетными фондами, финансовое исполнение этих фондов, контроль за поступлением и использованием внебюджетных средств. - Осуществление краткосрочного прогнозирования объемов государст-венных финансовых ресурсов, а также оперативное управление этими ресурсами в пределах, установленных на соответствующий период государственных расходов. - Сбор, обработка и анализ информации о состоянии государственных финансов, представление высшим законодательным и исполнительным органам государственной власти и управления РФ отчетности о финансовых операциях Правительства РФ по федеральному бюджету, о внебюджетных фондах, а также о состоянии бюджетной системы РФ. - Управление и обслуживание совместно с Центральным банком РФ и другими уполномоченными банками государственного внутреннего и внешнего долга РФ. - Разработка методических и инструктивных материалов, порядка ведения учетных операций по вопросам, относящимся к компетенции казначейства, обязательных для органов государственной власти и управления, предприятий, учреждений и организаций, включая организации, распоряжающиеся государственными средствами государственных (федеральных) внебюджетных фондов, и т.д. Реестры на перечисление средств Рис. 4.6. Схема движения денежных средств и документов при финансиро-вании предприятий и организаций через систему казначейских органов Для выполнения указанных функций задействована сложная многоуровневая система с развитыми функциональными и информационными связями не только между иерархическими уровнями органов казначейства, но и с банковской платежной системой, системой государственной налоговой службы, системой формирования и исполнения бюджетов всех уровней, получателями бюджетных средств и налогоплательщиками. Сложность этой системы усугубляется тем, что она развернута на значительных территориях, охватывая большое количество участников, принадлежащих различным ведомствам. Схема движения информационных потоков денежных средств и документов при финансировании предприятий и организаций из федерального бюджета через систему казначейских органов приведена на рис 4.6.И НАЦИОНАЛЬНЫМ УДОСТОВЕРЯЮЩИМ ЦЕНТРОМ
РЕСПУБЛИКИ КАЗАХСТАН
г. Астана, 2012
Глава 3. Применение ЭЦП 13
Глава 4. Обеспечение требований информационной безопасности 15
Глава 5. Требования к техническому и программному обеспечению 16
Глава 6. Разграничение ответственности 17
Глава 7. Порядок разрешения споров между Казначейством и Клиентом, связанных с подлинностью электронных документов 18
8. ПРИЛОЖЕНИЯ К ПОРЯДКУ:
20. Приложение 1. Соглашение об использовании ЭЦП между казначейством и Клиентом.
20.1. Приложение 1.1. Доверенность на передачу ЭЦП доверенному лицу, имеющему право подписи финансовых документов.
21. Приложение 2. Политика применения регистрационных свидетельств и ЭЦП пользователей информационной системы «Казначейство-клиент»
22. Приложение 3. Дополнительное соглашение об использовании электронной цифровой подписи между казначейством и Клиентом
23. Приложение 4. Акт об уничтожении отозванных регистрационных свидетельств и закрытых ключей ЭЦП
24. Приложение 5. Пользовательское соглашение об использовании электронного документооборота с Клиентом «Казначейство-Клиент».
Термины и определения, применяемые в настоящем Порядке
Термины, применяемые в тексте настоящего Порядка, используются в следующей трактовке:
Информационная система «Казначейство-Клиент» (далее Система)- является Системой электронного документооборота Комитета Казначейства Министерства финансов Республики Казахстан и территориальных подразделений Казначейства (далее - Казначейство) с государственными учреждениями, администраторами бюджетных программ, уполномоченными государственными органами, субъектами квазигосударственного сектора (далее – Клиент);
Электронный документ – документ, в котором информация представлена в электронно-цифровой форме и удостоверена посредством ЭЦП;
Регистрационные данные – данные, необходимые для получения регистрационного свидетельства в НУЦ, согласно Политики применения регистрационных свидетельств и ЭЦП пользователей информационной системы «Казначейство-клиент»;
Закрытый (секретный) ключ ЭЦП - последовательность электронных цифровых символов, известная владельцу регистрационного свидетельства и предназначенная для создания ЭЦП с использованием средств электронной цифровой подписи;
Открытый ключ ЭЦП – последовательность электронных цифровых символов, доступная любому лицу и предназначенная для подтверждения подлинности ЭЦП в электронном документе;
Подписывающее лицо – физическое или юридическое лицо, правомерно владеющее закрытым ключом ЭЦП и обладающее правом его использования в электронном документе;
Пользователь Системы - лицо, на имя которого зарегистрировано в НУЦ право на использование ЭЦП и который обладает соответствующим закрытым ключом ЭЦП, позволяющим подписывать электронные документы;
Аутентификация – установление подлинности одного или нескольких аспектов информационного взаимодействия: сеанса связи, его времени, связывающихся сторон, передаваемых сообщений, источника данных, времени создания данных, содержания данных;
Идентификация – присвоение субъектам и объектам доступа идентификатора или сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов;
Ключевой контейнер - это файл на ключевом носителе (диск, флеш-карта, e-token и т.п.), где находятся открытые и закрытые ключи;
Хранилище сертификатов – перечень сведений характеризующих пользователя криптографической системы (перечень сертификатов) и списки отозванных сертификатов;
Подтверждение подлинности ЭЦП в электронном документе – положительный результат подтверждения средством ЭЦП принадлежности содержащейся в электронном документе ЭЦП ее обладателю и отсутствие искажения и подделки подписанного данной ЭЦП электронного документа;
Средства ЭЦП - аппаратные и/или программные средства, используемые для создания и проверки подлинности ЭЦП;
Регистрационное свидетельство (Закон Республики Казахстан «Об электронном документе и электронной цифровой подписи» от 7 января 2003 № 307-II) – документ на бумажном носителе или электронный документ, выдаваемый удостоверяющим центром для подтверждения соответствия электронной цифровой подписи требованиям, установленным настоящим Законом. В контексте используется синоним выражения «сертификат открытого ключа»;
Национальный Удостоверяющий Центр РК (далее – НУЦ РК) – структурное подразделение Акционерного общества «Национальные информационные технологии» (далее – АО НИТ), осуществляющее удостоверение соответствия открытого ключа ЭЦП закрытому ключу ЭЦП, а также подтверждающее достоверность регистрационного свидетельства в отношениях «государственный орган РК – государственный орган РК» (G2G), «государственный орган РК – хозяйствующий субъект» (G2B), «государственный орган РК – гражданин РК» (G2C);
Центры регистрации НУЦ (далее – ЦР НУЦ) - структурные подразделения АО НИТ, осуществляющие в соответствии с Правилами регистрации, выдачи, хранения, отзыва (аннулирования) регистрационных свидетельств, в том числе их копий на бумажном носителе и ведения регистра регистрационных свидетельств, утвержденных приказом Председателя Агентства Республики Казахстан по информатизации и связи от 8 декабря 2005 года № 457-п, операции по идентификации, аутентификации, проверке полномочий владельцев регистрационных свидетельств при изготовлении, выдаче и отзыве регистрационного свидетельства.
Глава 1. Введение
Общая информация
Участники Системы
Казначейство;
Клиент;
НУЦ, основными компонентами, которого являются Центры Сертификации и Центры Регистрации;
Информация о назначении Системы
Предметом автоматизации являются функции Казначейства по приему и обработке документов, предоставляемых Клиентом. Автоматизации также подлежит функция предоставления Казначейством данных и отчетов Клиентам.
Система обеспечивает:
создание электронных форм документов, представляемых Клиентом в территориальные подразделения Казначейства;
осуществление проверок форматно-логического контроля корректности заполнения электронных форм документов;
использование ЭЦП для удостоверения своего авторства, а также целостности созданных Клиентами электронных документов;
отправку Клиентом заполненных и закрепленных ЭЦП электронных документов;
прием и первичную обработку электронных документов, предоставляемых Клиентом в Казначейство;
передачу поступивших электронных документов в интегрированную информационную систему Казначейства (далее – ИИСК);
контроль состояния электронных документов, предоставленных Клиентом в Казначейство;
представление Клиентам данных в установленном формате и отчетов в рамках компетенции Казначейства;
обмен электронными сообщениями (Казначейство-клиент, Клиент-казначейство).
на основе применения современных высокоэффективных технологий хранения и обработки информации, унифицировать, упростить и ускорить автоматизированный ввод данных по документам, обрабатываемым в ИИСК;
повышение оперативности, точности, надежности, прозрачности данных, связанных с процедурами предоставления документов в органы казначейства;
применение современных средств защиты информации ЭЦП – для подтверждения достоверности документов и упрощения процесса согласования документов.
Электронные документы, закрепленные ЭЦП и взаимодействие пользователей Системы
Все электронные документы, созданные Клиентом, и отправляемые по Системе, должны быть оформлены в соответствии с требованиями действующего бюджетного законодательства по форме, полноте и правильности заполнения, и подписаны ЭЦП уполномоченных Руководителя Клиента и Руководителя финансовой группы Клиента (или сотрудником уполномоченного органа), имеющими право подписи в соответствии с образцами подписей и оттиска печати, хранящимися в Казначействе в досье государственного учреждения (Клиента).
Казначейство при получении электронного документа через Систему проверяет наличие ЭЦП, сверяет принадлежность ЭЦП на соответствие предоставленным образцам подписей. При соответствии данных, документ признается имеющим юридическую силу и равнозначным документу на бумажном носителе с собственноручными подписями уполномоченных Руководителя Клиента и Руководителя финансовой группы Клиента, скрепленными оттиском гербовой печати. Такой документ подлежит дальнейшей проверке на соответствие требованиям действующего бюджетного законодательства Республики Казахстан по форме, полноте и правильности заполнения. При обнаружении несоответствий, электронный документ возвращается Клиенту с указанием причин возврата.
Прикрепляемые файлы могут быть только следующих форматов:
pdf, txt
doc, docx
xls, xlsx
формата графических изображений (jpeg, gif, tiff, bmp, png и другие).
При этом в соответствии с выполняемыми функциональными обязанностями пользователям Системы будут присвоены следующие роли:
ROLE00 – Администратор Системы;
ROLE10 – Руководитель Клиента, или лицо им уполномоченное, обладающий правом подписи всех финансовых документов государственного учреждения (далее – ГУ);
ROLE11 – Руководитель Клиента, обладающий правом подписи счетов к оплате, заявок на конвертацию иностранной валюты, заявок на реконвертацию иностранной валюты, заявлений на перевод денег в иностранной валюте ГУ и заявок на ввод получателя денег в Справочник получателей денег в национальной и иностранной валюте;
ROLE12 – Руководитель Клиента, обладающий правом подписи заявок на регистрацию гражданско-правовых сделок (далее-ГПС) ГУ и заявок на ввод получателя денег в Справочник получателей денег;
ROLE13 – Руководитель Клиента, обладающий правом подписи Планов финансирования ГУ и справок на внесение изменений в них;
ROLE14 – Руководитель Клиента, обладающий правом формирования всех финансовых документов (для ГУ, в котором отсутствует финансовая служба);
ROLE15 – Ответственный секретарь центрального исполнительного органа (Руководитель Администратора бюджетных программ) для утверждения Планов финансирования ГУ и справок на внесение изменений в них;
ROLE20 – Руководитель финансовой группы Клиента (главный бухгалтер), или лицо им уполномоченное, обладающий правом подписи всех финансовых документов Клиента;
ROLE21 – Руководитель финансовой группы Клиента (главный бухгалтер), обладающий правом подписи счетов к оплате, заявок на конвертацию иностранной валюты, заявок на реконвертацию иностранной валюты, заявлений на перевод денег в иностранной валюте Клиента и заявок на ввод получателя денег в Справочник получателей денег в национальной и иностранной валюте;
ROLE22 – Руководитель финансовой группы Клиента (главный бухгалтер), обладающий правом подписи заявок на регистрацию ГПС ГУ и заявок на ввод получателя денег в Справочник получателей денег;
ROLE23 – Руководитель финансовой группы Клиента (главный бухгалтер), обладающий правом подписи Планов финансирования ГУ и справок на внесение изменений в них;
ROLE27 – сотрудник, уполномоченный руководителем государственного учреждения для ведения бухгалтерского учета (бухгалтер, внештатный сотрудник)
ROLE03 – уполномоченный сотрудник Налогового комитета;
ROLE04 – уполномоченный сотрудник Счетного комитета по контролю за исполнением Республиканского бюджета;
ROLE05 – уполномоченный сотрудник Агентства Республики Казахстан по борьбе с экономической и коррупционной преступностью (финансовая полиция);
ROLE01 – Руководитель Налогового органа или уполномоченное им лицо, обладающий правом подписи на платежных поручениях и на всех финансовых документах ГУ;
ROLE02 – уполномоченный сотрудник Налогового органа, обладающий правом подписи на платежных поручениях – руководитель структурного подразделения;
ROLE06 – уполномоченный сотрудник администратора бюджетных программ;
ROLE07 – уполномоченный сотрудник местного уполномоченного органа по государственному планированию;
ROLE08 – уполномоченный сотрудник местного уполномоченного органа по исполнению бюджета;
ROLE09 – уполномоченный сотрудник территориального налогового органа;
ROLE28 –сотрудник уполномоченного органа, ответственного за взимание поступлений в бюджет;
ROLE29 – уполномоченный сотрудник территориального подразделения Комитета таможенного контроля (КТК);
ROLE30 – уполномоченный сотрудник Комитета финансового контроля (КФК);
ROLE31 – уполномоченный сотрудник Налогового комитета (НК) (отчетность);
ROLE32 – уполномоченный сотрудник Налогового органа, без права подписи на платежном поручении – ответисполнитель;
ROLE50 - Руководитель Клиента, обладающий правом подписи всех финансовых документов субъекта квазигосударственного сектора (далее - СКС);
ROLE51 – Руководитель финансовой группы Клиента (главный бухгалтер), обладающий правом подписи всех финансовых документов субъекта квазигосударственного сектора;
ROLE52 – сотрудник, уполномоченный руководителем субъекта квазигосударственного сектора для ведения бухгалтерского учета (бухгалтер, внештатный сотрудник).
Соответственно у пользователей Системы в DN имени регистрационного свидетельства должны быть прописаны поля DC равные соответствующей роли пользователя Системы.
Порядок приема электронных документов
Казначейство принимает от Клиента документы на бумажном носителе в следующих случаях:
На время изготовления, перевыпуска и отзыва личного ключа ЭЦП пользователя Системы;
Отсутствия технической возможности для подключения к Системе.
Глава 2. Операционные требования к организации процессов жизненного цикла регистрационного свидетельства
Заявка на выдачу регистрационного свидетельства
Для начала работы в Системе все заявители (Клиенты) должны подписать утвержденную Казначейством форму Соглашения об использовании электронной цифровой подписи между казначейством и Клиентом (далее – Соглашение) в 3-х экземплярах, согласно приложению № 1 к Порядку, а также заполнить Шаблон для предоставления данных по каждому пользователю Системы согласно приложения 3 к Политике применения регистрационных свидетельств аутентификации и ЭЦП пользователей Информационной Системы «Казначейство – Клиент» КК МФ РК, (далее – ППРС). При этом один оригинал подписанного Соглашения хранится в Казначействе в досье государственного учреждения/ субъекта квазигосударственного сектора (далее - Клиента), второй у Клиента, третий оригинал должен быть передан оператору ЦР НУЦ при подаче заявки на выдачу регистрационного свидетельства. Два последних экземпляра проштамповываются полистно ответственным исполнителем общей группы территориального подразделения казначейства (далее – ТПК).
Соглашение должно быть подписано руководителем ГУ/ СКС, обладающим правом первой подписи согласно образцов подписей, предоставленных в ТПК.
Государственному учреждению/СКС, обслуживающемся в ТПК, находящемся ближе по месторасположению и обслуживающем другую административно-территориальную единицу, а не в ТПК согласно административно-территориального деления (по Справочнику государственных учреждений/ субъектов квазигосударственного сектора), необходимо:
Для работы в ИС «Казначейство-Клиент» предоставить в ТПК согласно административно-территориального деления (по Справочнику государственных учреждений/ субъектов квазигосударственного сектора) оригинал Соглашения и оригинал образцов подписей и оттиска печати;
В случае представления документов на бумажном носителе в соответствии с пунктом 5 настоящего Порядка в близлежащее ТПК предоставить копию Соглашения и оригинал образцов подписей и оттиска печати, которые подшиваются в досье государственного учреждения
Повторное изготовление ключей ЭЦП по данному Соглашению возможно только в том случае, если произошел сбой в диске, либо при изготовлении ключа ЭЦП допущена ошибка оператора.
Соглашение заключается:
с лицами, имеющими право подписи в соответствии с образцами подписей и оттиска печати, хранящимися в Казначействе в юридическом деле Клиента;
с лицами, не имеющими право подписи:
сотрудниками, уполномоченными руководителем государственного учреждения для ведения бухгалтерского учета (бухгалтером, внештатным сотрудником)
уполномоченными сотрудниками иных государственных органов в соответствии с выполняемыми функциональными обязанностями, указанными в пункте 4 Порядка.
Соглашение и представленные данные в Шаблоне являются основанием для дальнейшего процесса регистрации и изготовления в ЦР НУЦ, находящегося при Центре обслуживания населения, который состоит из следующих шагов:
подача заявки на выдачу регистрационного свидетельства в ЦР НУЦ пользователем Системы с предоставлением документов, удостоверяющих личность заявителя;
аутентификация заявителя уполномоченным работником ЦР НУЦ;
в случае успешной аутентификации производится проверка информации, размещенной в запросе заявителя и изготовление закрытых ключей подписи и регистрационного свидетельства открытого ключа заявителя в НУЦ РК.
два закрытых ключа владельца регистрационного свидетельства (ГОСТ 34.310-2004 для проставления ЭЦП и RSA для аутентификации);
два регистрационных свидетельства в форме электронного документа (ГОСТ 34.310-2004 для проставления ЭЦП и RSA для аутентификации);
копия регистрационного свидетельства владельца на бумажном носителе (по запросу пользователя Системы);
регистрационное свидетельство Удостоверяющего центра – НУЦ РК (корневой сертификат).
В случае истечения срока действия ключей ЭЦП, Клиент должен:
Уничтожить регистрационное свидетельство, закрытый ключ ЭЦП и аутентификации, при этом Клиент составляет Акт об уничтожении отозванного регистрационного свидетельства и закрытых ключей ЭЦП, согласно приложению 4. к Порядку;
Заключить Дополнительное соглашение об использовании электронной цифровой подписи между казначейством и Клиентом, согласно приложению №3 к Порядку для дальнейшего перевыпуска регистрационного свидетельства и закрытых ключей ЭЦП;
Предоставить Дополнительное соглашение в Центр обслуживания населения с Заявкой на выдачу регистрационного свидетельства, с документами, удостоверяющими личность заявителя и Шаблоном для предоставления данных.
Вышеуказанная информация передается заявителю в ЦР НУЦ под роспись в специальном журнале учета выданных регистрационных свидетельств.
В случае утери ключей ЭЦП, Клиент должен руководствоваться абзацем вторым пункта 7 и абзацем первым пункта 6 Порядка.
После аутентификации в информационной системе «Казначейство-Клиент» пользователь Системы подписывает электронный образ Пользовательского соглашения об использовании электронного документооборота с Клиентом (Казначейство-Клиент) (далее - Пользовательское соглашение) согласно приложению № 5 к Порядку.
Пользовательское соглашение формируется только в электронном виде и в территориальные подразделения казначейства не предоставляется.
Процедура отзыва регистрационного свидетельства
Пользователь Системы в случае увольнения, исключения из приказа лиц, имеющих права подписи в соответствии с образцами подписей и оттиска печати, изменение его должностных обязанностей либо выявления факта хищения ЭЦП, обязан не позднее даты его увольнения, исключения из его должностных обязанностей права подписи документов либо выявления факта хищения ЭЦП предоставить, согласно ППРС, заявление на отзыв выданного регистрационного свидетельства и соответствующего личного закрытого ключа ЭЦП и уничтожить свой закрытый ключ после утраты полномочий в данном учреждении. Клиент, при уничтожении закрытого ключа пользователя системы, утверждает внутренним приказом состав комиссии по уничтожению отозванного регистрационного свидетельства и закрытого ключа ЭЦП. При уничтожении отозванного регистрационного свидетельства закрытого ключа пользователя Системы (для аутентификации и ЭЦП) составляется Акт об уничтожении отозванного регистрационного свидетельства и закрытых ключей ЭЦП, согласно приложению 4. к Порядку, копия которого представляется в Казначейство для хранения в отдельной папке, согласно номенклатуре дел.
Для осуществления отзыва регистрационного свидетельства открытого ключа пользователь Системы оформляет заявление на отзыв регистрационного свидетельства в соответствии с ППРС и предоставляет его в ЦР НУЦ.
НУЦ РК после получения заявления на отзыв регистрационного свидетельства осуществляет его рассмотрение и обработку в соответствии с ППРС.
Регистрационные свидетельства должны использоваться в рамках взаимодействия с регламентирующими документами Казначейства.
Регистрация Системы в мировом пространстве идентификаторов объектов (OID)
Вход в Систему с сертификатом, имеющим другой OID, невозможен.
Глава 3. Применение ЭЦП
Условия использования ЭЦП
ЭЦП представляет собой результат криптографического преобразования информации и обладает следующими свойствами:
ЭЦП воспроизводима только владельцем сертификата ключа подписи;
ЭЦП неразрывно связана с конкретным электронным документом в Системе.
Условия равнозначности ЭЦП собственноручной (личной) подписи
удостоверена подлинность ЭЦП при помощи открытого ключа, имеющего регистрационное свидетельство;
лицо, подписавшее электронный документ, правомерно владеет закрытым ключом ЭЦП;
ЭЦП используется в соответствии со сведениями, указанными в регистрационном свидетельстве.
Закрытые ключи ЭЦП не могут быть переданы другим лицам без согласия владельцев этих ключей.
Пользователь Системы вправе передавать полномочия на использование ЭЦП своему доверенному лицу, имеющему право подписи финансовых документов, на основании выданной Доверенности по установленной форме, согласно приложению №1.1. к данному Соглашению, в рамках одной организации на основании внутреннего приказа Клиента. Во время действия доверенности пользователь Системы (доверитель) не должен использовать закрытый ключ ЭЦП и аутентификации. По истечению срока действия доверенности, пользователь Системы (доверитель) автоматически получает право пользоваться закрытым ключом ЭЦП и аутентификации. У Клиента должен вестись учет выданных доверенностей.
Проверка электронной цифровой подписи
Проверка на то, что сертификат, закрытым ключом которого подписан проверяемый документ, выпущен доверенным Удостоверяющим Центром - НУЦ РК.
Проверка на отзыв сертификата, закрытым ключом которого подписан документ. При отозванном сертификате будет отсутствовать серийный номер сертификата.
Проверка на значение поля «Применение сертификата»: в поле «применение сертификата» прописано «цифровая подпись, неотрекаемость».
Проверка на присутствие OID Системы в сертификате, OID должен иметь значение в свидетельстве аутентификации OID = 1.2.398.5.19.1.2.2.1.3, а также в регистрационном свидетельстве ЭЦП OID = 1.2.398.5.19.1.2.2.1.2.
Глава 4. Обеспечение требований информационной безопасности
Общие сведения
Объектами защиты являются ключи ЭЦП и электронные документы Системы.
Для предотвращения хищения, утраты, искажения, подделки электронных документов, других несанкционированных действий по их уничтожению, модификации, копированию пользователями Системы со стороны Клиента должны осуществляться организационные мероприятия по защите средств ЭЦП и электронных документов.
Закрытые ключи ЭЦП необходимо хранить на съемных носителях и подключать их только при подписании электронных документов.
Рекомендации по обеспечению безопасной работы в Системе
Осуществлять вход в систему только через корпоративный сайт https://client.kazynashylyk.kz;
Категорически запрещается отвечать на письма, якобы от имени Системы, с требованиями (просьбами, предложениями) зайти на сайт, не принадлежащий домену https://client.kazynashylyk.kz, и прислать секретный ключ;
Хранить ключи ЭЦП на двух различных съемных носителях – основной и резервный (USB-токены, дискеты, флеш-диски, CD-диски). Не хранить на жестком диске компьютера;
Порядок хранения съемных носителей ЭЦП должен исключать возможность несанкционированного доступа к ним посторонних лиц;
Не допускать посторонних лиц к своему персональному компьютеру с загруженной системой или пока в нем находится съемный носитель, содержащий секретный ключ;
Извлекать из компьютера съемный носитель, содержащий секретный ключ ЭЦП, сразу после завершения работы в Системе;
Раз в неделю менять пароль входа в рабочую станцию, при этом запрещается использовать пароль, содержащий личные данные (дата рождения, Ф.И.О. и т.д.);
Не разглашать пароль для входа на рабочую станцию посторонним лицам или другим сотрудникам (вне зависимости от занимаемой ими должности);
Применять на рабочей станции средства антивирусной защиты с возможностью автоматического обновления антивирусных баз;
Исключить доступ к компьютерам, используемым для работы в Системе, посторонним лицам и персоналу организации, не уполномоченному на работу в Системе и/или обслуживание компьютеров;
На компьютерах, используемых для работы в Системе, исключить посещение всех Интернет-сайтов, кроме используемых для входа в Систему, а также исключить установку развлекательных и игровых программ;
Использовать только лицензионное ПО (операционные системы, офисные пакеты и пр.);
Подключать носитель с закрытым ключом ЭЦП только на момент подписания электронных документов. Использовать носитель для хранения только закрытого ключа ЭЦП, не использовать носитель для хранения других файлов;
При установке ключа аутентификации на компьютер обязательно задавать пароль, при этом запрещается использовать пароль, содержащий личные данные (дата рождения, Ф.И.О. и т.д.).
Глава 5. Требования к техническому и программному обеспечению
Требования к техническому обеспечению
процессор не менее Intel Pentium 1GHz:
оперативная память не менее 512 MB;
свободная часть жесткого диска в размере не менее 150 MB;
монитор с разрешением экрана не менее SVGA 800Х600.
Требования к программному обеспечению
Операционная система:
Не ниже Microsoft Windows XP.
Sun JDK/JRE -1.6 Version 6 Update12 или выше;
Tumar CSP V4.2;
Internet Explorer 6 (SP1) или выше;
Microsoft Office 2003 или выше;
Adobe Acrobat Reader 7 или выше;
Сканер: расширение 300 dpi и поддержка форматов gif, jpg, png.
Требования к сети передачи данных
Пропускная способность локальной сети, используемой для передачи данных у пользователя программного обеспечения «Казначейство-клиент» должна быть не менее 128 Кбит/с, рекомендуемая – 256 Кбит/с.
Пропускная способность внешней Интернет линии должна обеспечить достаточную скорость передачи документов для всех пользователей Системы в часы пик.
Глава 6. Разграничение ответственности
Ответственность Казначейства
Казначейство несет ответственность за функционирование Системы, а также своевременное уведомление Клиента обо всех изменениях в работе Системы.
Казначейство не несет ответственность за какой-либо ущерб, потери и прочие убытки, которые понес Клиент по причине несоблюдения Пользователем Системы требований, указанных в пп. 7, 10, и несоответствия требованиям пп.13, 14, 15, 16 данного Порядка.
Казначейство не несет ответственность за какой-либо ущерб, потери и прочие убытки, которые понес Клиент по причине ненадлежащего исполнения Порядка пользователем Системы, руководств и инструкций, касающихся работы в Системе, за своевременное уничтожение ключа Пользователем ЭЦП и неправомерного применения ЭЦП.
Ответственность Пользователя Системы
Пользователь Системы несет ответственность за надлежащее хранение выданного сертификата и ключа, за своевременное уничтожение ключа Пользователем ЭЦП.
Пользователь Системы, как владелец ключа ЭЦП, в случае несанкционированного использования ЭЦП несет полную ответственность в соответствии с законодательством Республики Казахстан.
Глава 7. Порядок разрешения споров между Казначейством и Клиентом, связанных с подлинностью электронных документов
Порядок разрешения споров
В случае если обе стороны не пришли к единому решению, Клиент и Казначейство могут обратиться в НУЦ РК для выдачи заключения по сложившейся ситуации и предоставить доказательства подписи или разрешить данный вопрос в соответствии с законодательством Республики Казахстан.
Порядок подключения
к системе ИС «Казначейство-клиент»!
В целях эффективного внедрения электронного документооборота финансовых документов с государственными учреждениями «Казначейство-клиент» Вам необходимо провести подготовительные мероприятия для подключения к ИС «Казначейство-клиент» 2013 года, а именно подготовить вычислительную технику по следующим параметрам:
Наличие Интернет-соединения: Минимально 2 отдельные рабочие станции в ГУ (для руководителя и главного бухгалтера), подключенные к Интернету через выделенные каналы связи со скоростью не менее 128 Кбит/с, рекомендуемая – 256 Кбит/с.
Требования к техническому оснащению:
Персональный компьютер:
Процессор с частотой не менее 1GHz и выше
Оперативная память не менее 256MB и выше
Объем свободного пространства жёсткого диска в размере не менее 150 MB
Монитор с разрешением экрана не менее SVGA 1024 x 768
Операционная система:
Internet Explorer версии 6.0 или выше
Adobe Acrobat Reader версии 7.0 или выше
Сканер на рабочей станции главного бухгалтера:
Расширение 300 dpi.
Поддержка форматов gif, jpg, png, tiff, pdf, ipeg.
Доводим до Вашего сведения, что для оперативной информации открыты сайты «Департамент казначейства по г. Алматы» по адресу www. . И www. «Комитет казначейства МФ РК»
Основные нормативно-правовые акты по системе «Казначейство-клиент»:
1. «Порядок взаимодействия пользователей с информационной системой «Казначейство-клиент» и Национальным удостоверяющим центром Республики Казахстан»,
2. «Пользовательское соглашение об использовании электронного документооборота с Клиентом (Казначейство-клиент)»,
3. «Соглашение об использовании электронной цифровой подписи между казначейством и клиентом»,
4. «Дополнительное соглашение к соглашению об использовании Электронной цифровой подписи между казначейством и клиентом»,
5. «Акт об уничтожении отозванных регистрационных свидетельств и закрытых ключей ЭЦП»
размещены на странице «Отдел юридической службы».
Процедура подключения к системе ИС «Казначейство-клиент» и получения электронных цифровых ключей размещена на сайте pki . gov . kz «Национального удостоверяющего центра» на странице ИС «Казначейство-клиент» . Для получения заявки ON-LINE устанавливается программное обеспечение : Корневые сертификаты, JAVA последней версии. Затем отправляется заявка с компьютера пользователя. После подписания соглашения в Департаменте Необходимые документы сдаются в ЦОН для получения в электронном виде ЭЦП. Все Роли , которые можно использовать описаны в «Порядке взаимодействия пользователей с ИС «Казначейство-клиент» и Национальным удостоверяющим центром РК».
Также «Руководство пользователя по получению регистрационного свидетельства НУЦ РК для ИС «Казначейство-клиент » и «Аутентификация и регистрация нового пользователя » размещены на нашем сайте на странице «Новости».
После получения ЭЦП производить вход в систему адресом « https :// client . kazynashylyk . kz », используя браузер Internet Explorer.
Для входа в «Справочник»-«Организационно-техническую документацию» необходимо набрать Ваш Логин и Пароль и необходимо скачать с сайта на странице «Справочник» - «Руководства пользователя для Государственных учреждений» , «Руководства ГУ по СКС 2012г. » (Для СКС) все руководства пользователей. Для получения выходных форм в системе ИС «Казначейство-клиент» модуле «Отчетность» необходимо скачать с организационно-технической документации «Руководство пользователя для бух v 2».
