24 ноября, вторник 00:47
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Взаимодействие КО с ЦИК

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Взаимодействие КО с ЦИК

    Добрый день, коллеги

    В апреле 2016 получали письмо от Ассоциации региональных банков на про "Банк России организует взаимодействие кредитных организаций и других участников информационного обмена с ЦИК России через личные кабинеты на внешнем портале Банка России по получению запросов и предоставлению информации об имуществе кандидатов в депутаты." с приложением проектов документов (регламент/указание/требования к форматам).
    Среди прочего в письме презентация (не смог прикрепить сюда), в которой с мая 2016 "Тестирование со всеми участниками рынка" начинается.

    Кто знаком с темой, поделитесь опытом.

  • #2
    Вчера получили письмо от нашей СРО, что в личный кабинет участника финансового рынка Банком России загружены логин и пароль для входа на внешний портал Банка России, где собственно и будет находится личный кабинет для обмена сообщениями с ЦИК. У нас в личном кабинет финансового рынка никакой информации от Банка россии не было. Зато пришло по электронке через СВК с Банком России другое письмо о том, что нашей КО заведен личный кабинет на внешнем портале Банка России, логин и пароль высланы отдельным зашифрованным файлом.

    Комментарий


    • #3
      Этот «портал» - всего лишь транспорт, как web-интерфейс к почтовому ящику.
      Туда от ЦИК будут приходить запросы, а банки должны будут на них отвечать.
      Там же находится документация, включая 4012-У.

      Кроме того, там оригинально решен вопрос ЭЦП и шифрования: что-то вроде, делайте, как хотите. Как-то не в стиле ЦБ.

      Общее впечатление: всё это прикручено на скорую руку. Кстати, в ЦБ пока тоже ничего не знают, ограничились раздачей писем с доступом к ЛК.


      Честно говоря, интересуют правовые основания (с ссылкой на закон) всего это «обмена», ибо там нужен софт для работы с этими запросами/ответами, а форматы файлов обмена там свои, и сделать под них софт требует времени (и средств).

      Комментарий


      • #4
        Правовые основания как понимаю пока имеют формат проекта.
        В презентации о которой писал по этой части было вот что:

        1. Федеральный закон 13.07.2015 №231 -ФЗ <О внесении изменений в отдельные законодательные акты Российской Федерации>
        2. Указание Банка России от 21.12.2015 №3906-У <О порядке взаимодействия Банка России с некредитными финансовыми организациями и другими участниками информационного обмена при использовании ими информационных ресурсов Банка России, в том числе личного кабинета, а также порядке и сроках направления другими участниками информационного обмена об использовании или уведомления от отказе от использования личного кабинета>
        3. Проект указания Банка России <О порядке получения кредитными организациями, держателями реестра и депозитариями от Центральной избирательной комиссии Российской Федерации, избирательных комиссий субъектов Российской Федерации запросов о предоставлении сведений о счетах, вкладах, ценных бумагах кандидатов в депутаты или на иные выборные должности, их супругов и несовершеннолетних детей, а также порядке и сроках направления кредитными организациями, держателями реестра и депозитариями ответов на соответствующие запросы>
        4. Проект Регламента информационного взаимодействия между Центральным Банком Российской Федерации и Центральной избирательной комиссией Российской Федерации и кредитными организациями, держателями реестра, депозитариями
        5. Требования к составу, названиям и структуре файлов обмена, используемых при взаимодействии между ФЦИ при ЦИК России, Банком России и участниками финансового рынка

        Недоумения по поводу "отсутствия софта, не в стиле ЦБ" разделяю.

        Комментарий


        • #5
          Под правовыми основаниями имелось в виду: «конкретная статья закона, предписывающая подобный обмен» (по аналогии, например, с тем, как (некоторые) требования 365-П основаны на конкретных статьях НК).
          А то разных «хотелок» у наших Госструктур – море, на все ни средств, ни времени, ни сил не хватит. Да и, в любом случае, для обоснования затрат нужны веские основания.

          Комментарий


          • #6
            Коллеги, добрый день.
            Если у вас есть информация, поделитесь, пожалуйста, контактами в ЦБ, кто сможет отвечать за доступность "Внешнего портала Банка России".

            Комментарий


            • #7
              Сообщение от Alhimik06 Посмотреть сообщение
              Коллеги, добрый день.
              Если у вас есть информация, поделитесь, пожалуйста, контактами в ЦБ, кто сможет отвечать за доступность "Внешнего портала Банка России".
              Можно вопросы слать на адрес helpdeskmci@cbr.ru.
              В теме письма указать - ЦИК

              Комментарий


              • #8
                В 3906-У говорится:
                2.2.1. Для получения от Банка России электронных документов через личный кабинет другие участники информационного обмена направляют в Банк России уведомление об использовании личного кабинета в срок не позднее одного рабочего дня со дня получения оповещения Банка России о создании личного кабинета
                Это относится к банкам? Надо писать в ТУ уведомление о начале использования личного кабинета?

                Комментарий


                • #9
                  Коллеги!
                  А кто-то уже получил подпись кредитной организации? Не найдем нигде списка удостоверяющих центров, аккредитованных для этого сервиса.

                  Комментарий


                  • #10
                    Мы сначала использовали сертификат для СМЭВ (т.е. на юр.лицо) - его в ЦИК приняли.
                    Но было по ряду причин неудобно, поэтому выслал свой сертификат (на физ.лицо), используемый для обмена с ПФР - его тоже приняли и запросы стали приходить зашифрованные на новый сертификат.
                    Мы уже тестируемся с 31 мая; 6 июня обещают выслать список 1000 человек для проверки.

                    Комментарий


                    • #11
                      pit, А вы уже и софт сделали под форматы запросов/ответов? У нас разработчик АБС говорит, что пока это только проект и они ждут официального выхода форматов.

                      Комментарий


                      • #12
                        Да, за 3 дня на коленке написал. Сейчас думаю, как искать среди акционеров (ПО еще под MS-DOS).

                        Комментарий


                        • #13
                          Сообщение от denmuzzy Посмотреть сообщение
                          Коллеги!
                          А кто-то уже получил подпись кредитной организации? Не найдем нигде списка удостоверяющих центров, аккредитованных для этого сервиса.
                          Мы отдельно заказали сертификат...не именной...в ООО "Такском" (правда еще не грузили его на портал)

                          А по поводу списка УЦ - вот что из ЦБ ответили:
                          "Получение сертификата и закрытого ключа УКЭП осуществляется в любом аккредитованном Удостоверяющем центре. Если данная компания находится в списке аккредитованных УЦ, то сертификаты подойдут. Список аккредитованных УЦ доступен в сети Интернет по адресу http://e-trust.gosuslugi.ru"

                          Комментарий


                          • #14
                            Кустик..., Вот и нам сегодня прислали письмо, к которому прикреплен проект регламента. Стало немного яснее. И уже требуют отчитаться по статусу подключения..

                            Комментарий


                            • #15
                              Сообщение от denmuzzy Посмотреть сообщение
                              pit У нас разработчик АБС говорит, что пока это только проект и они ждут официального выхода форматов.
                              Аналогично.

                              Комментарий


                              • #16
                                Совет: если будете сами писать - ориентируйтесь на файлы XSD, а не на doc-файл "Требования по составу..." - ибо есть несоответствия.

                                Комментарий


                                • #17
                                  Каким образом Банк узнает о запросе? Нужно периодически проверять в личном кабинете? Или приходят уведомления?

                                  Комментарий


                                  • #18
                                    Сообщение от Laudin Посмотреть сообщение
                                    Каким образом Банк узнает о запросе? Нужно периодически проверять в личном кабинете? Или приходят уведомления?
                                    Проверять в ЛК, ежедневно.
                                    5 дней на ответ.

                                    Комментарий


                                    • #19
                                      Сообщение от pit Посмотреть сообщение
                                      поэтому выслал свой сертификат (на физ.лицо), используемый для обмена с ПФР - его тоже приняли и запросы стали приходить зашифрованные на новый сертификат.
                                      а просто сделать экспорт без закрытого ключа нужно было отправить? чото не принимают мой сертификат ((
                                      пишет:
                                      Произошла ошибка при проверке электронной подписи в сообщении.\r\nДополнительная информация: [Не удалось проверить ЭЦП, пояснение: Message not signed or damaged]. Информация об исходном сообщении: данные (eab_ru.cer) размером 2753 Адресная информация исходного сообщения: логический адрес отправителя: 1027739915796_http - ООО КБ Банк; логические адреса получателей: 1037739236578_rest, 1037739236578_http. Время формирования квитанции: 18:18:42, 3 Июнь 2016 г.

                                      и второй xml:
                                      Произошла ошибка при проверке электронной подписи в сообщении.\r\nДополнительная информация: [Не удалось проверить ЭЦП, пояснение: Message not signed or damaged]. Информация об исходном сообщении: данные (eab_ru.cer) размером 2753 Адресная информация исходного сообщения: логический адрес отправителя: 1027739915796_http - ООО КБ Банк; логические адреса получателей: 1037739236578_rest, 1037739236578_http. Время формирования квитанции: 18:18:42, 3 Июнь 2016 г.

                                      и кстате время у файлов квитанций - московское, а у отправленных файлов - на час больше.
                                      ЦБ как всегда ))

                                      Комментарий


                                      • #20
                                        pit, могли бы уведомление на почту сделать, как на госуслугах

                                        Комментарий


                                        • #21
                                          Сообщение от KaMPiLeR Посмотреть сообщение
                                          а просто сделать экспорт без закрытого ключа нужно было отправить? чото не принимают мой сертификат ((
                                          Да, сначала надо отправить свой открытый сертификат без личного ключа (экспорт из Internet Explorer; при загрузке на портал не забыть выбрать соответствующий пункт слева - "Предоставление сертификата"). Потом дождаться квитанции что он успешно принят. И только потом подписывать, шифровать и отсылать файлы ответов. У нас КЭП от Инфотекса; приняли сразу.

                                          Комментарий


                                          • #22
                                            спасибо, открытый ключ приняли, а вот рассшифровать то что прислали чот не можем ((

                                            правильно ли я понимаю что всем одинаковое присылают?
                                            мож кто поделится? а то писать проверку по АБС, хоть бы примерчик посмотреть то что присылают

                                            Комментарий


                                            • #23
                                              30 мая обновлялся сертификат ЦИК, т.к. у старого кончился срок действия 04.06.2016 - может, у вас старый?
                                              Запустите КриптоАРМ и посмотрите, установлены ли у вас сертификаты "ФЦИ при ЦИК России" и "БАНК РОССИИ" (в папке "Личные сертификаты"; в Internet Explorer их не будет видно) - и сроки их действия. Кроме того, установите корневые сертификаты их издателей (см. в Краткой документации по КриптоАрм).
                                              Также в Проводнике по правой кнопке на зашифрованном файле - Свойства - Шифрование - посмотреть каким сертификатом и на кого зашифровано.

                                              Комментарий


                                              • #24
                                                Сообщение от pit Посмотреть сообщение
                                                30 мая обновлялся сертификат ЦИК, т.к. у старого кончился срок действия 04.06.2016 - может, у вас старый?
                                                Запустите КриптоАРМ и посмотрите, установлены ли у вас сертификаты "ФЦИ при ЦИК России" и "БАНК РОССИИ" (в папке "Личные сертификаты"; в Internet Explorer их не будет видно) - и сроки их действия. Кроме того, установите корневые сертификаты их издателей (см. в Краткой документации по КриптоАрм).
                                                Также в Проводнике по правой кнопке на зашифрованном файле - Свойства - Шифрование - посмотреть каким сертификатом и на кого зашифровано.
                                                Хм...странно. У меня в личных сертификатах лишь наш личный сертификат, который отправили в ЦИК для регистрации. И виден он как и в КриптоАРМ так и через Internet Explorer (если так уж надо). Сертификат "БАНК РОССИИ", который болтается на портале ЦБ - так его импортнуть надо через КриптоАРМ и появляется он в хранилище других пользователей.
                                                Корневые сертификаты в КриптоАРМ можетет не грузить - и так все расшифрует (при наличии открытой-закрытой части вашего сертификата и сертификата ЦБ на компе с КриптоАРМ)

                                                Запрос также прикладываю, который прислали для теста.расшифрованный_запрос.zip

                                                Комментарий


                                                • #25
                                                  а не подскажите где найти примеры? не могу найти примеры ответов.
                                                  Последний раз редактировалось KaMPiLeR; 06.06.2016, 16:27.

                                                  Комментарий


                                                  • #26
                                                    Сообщение от KaMPiLeR Посмотреть сообщение
                                                    спасибо, открытый ключ приняли, а вот рассшифровать то что прислали чот не можем ((

                                                    правильно ли я понимаю что всем одинаковое присылают?
                                                    мож кто поделится? а то писать проверку по АБС, хоть бы примерчик посмотреть то что присылают
                                                    Шифруют на конкретный банк (точнее, на отправленные вами сертификаты) плюс на банк России. Более того, если отправили в ЦИК несколько сертификатов, то запрос может быть зашифрован на несколько получателей - как в нашем случае. Но расшифровывается любым ключом из перечня получателей (кроме БР).

                                                    P.S. Прикладываю примеры запроса и ответа (F... - запрос, K... - ответ).
                                                    Вложения

                                                    Комментарий


                                                    • #27
                                                      Кстати, вчера в документации CryptoARM обнаружил, что можно настроить шифр-расшифр через командную строку, а именно при помощи vbs-скриптов, то есть автоматизировать весь процесс без участия пользователей.
                                                      Примеры в документации есть.

                                                      Комментарий


                                                      • #28
                                                        а как долго переформировывают сообщения?
                                                        вчера отправили свой сертификат и во входящих лежит одно письмо от 30.05, которое расшифровать не можем.

                                                        Комментарий


                                                        • #29
                                                          Сообщение от KaMPiLeR Посмотреть сообщение
                                                          а как долго переформировывают сообщения?
                                                          вчера отправили свой сертификат и во входящих лежит одно письмо от 30.05, которое расшифровать не можем.
                                                          Там же есть сообщение, что то письмо можно игнорировать, поскольку оно зашифровано только на ключ Банка России. У нас почему-то сертификаты не грузились через портал - получали ошибку невозможности проверки сертификата по CRL, пообщавшись с техподдержкой отправили им сертифкаты по почте и они их как-то туда руками прогрузили.

                                                          Комментарий


                                                          • #30
                                                            Сообщение от Кустик... Посмотреть сообщение
                                                            Кстати, вчера в документации CryptoARM обнаружил, что можно настроить шифр-расшифр через командную строку, а именно при помощи vbs-скриптов, то есть автоматизировать весь процесс без участия пользователей.
                                                            Примеры в документации есть.
                                                            прикрепите плиз здесь этот файлик документации

                                                            Комментарий

                                                            Обработка...
                                                            X