Что такое рабочее место и как его настроить

Время на прочтение

Сейчас активно дорабатывается государственная информационная система ЖКХ, а с 1 января 2017 года наступает ответственность для управляющих и ресурсоснабжающих организаций за непредоставление информации в системе.

Как показывает практика, разработчики, которые выполняют интеграцию своих информационных систем с ГИС ЖКХ, очень много времени тратят на установление защищенного соединения и подписание сообщений. Несмотря на то, что разработчиками ГИС ЖКХ предоставлено демонстрационное приложение по подписанию сообщений, я опишу как можно решить эту задачу с помощью WCF. Хочу отметить, что в этом случае дополнительное ПО (типа stunnel) для установки защищенного соединения не нужно.

Надеюсь, эта статья поможет разработчикам, которые в будущем будут интегрироваться с ГИС ЖКХ.

К сожалению, без покупки дополнительного программного обеспечения не обойтись. Нам нужен КриптоПро . NET. Есть трёхмесячный бесплатный срок использования. Эта библиотека будет обеспечивать https соединение и подпись сообщений по алгоритму XAdES-BES. Также не забываем, что нужен сертификат квалифицированной электронной подписи.

Описание классов

В конфиге мы регистрируем MessageInspectorBehavior, который добавляет ClientMessageInspector:

Ещё приведу листинг класса SignatureMessageInspector, который и занимается подписанием сообщений:

Государственная информационная система (ГИС) ЖКХ разработана для хранения данных обо всех жилищно-коммунальных предприятиях на территории РФ. Система содержит сведения о коммунальных услугах, системах коммуникации, проведённых работах, жилфонде, а также другую подобную информацию. В обязанности поставщиков услуг входит размещение в ГИС ЖКХ отчётов о своей деятельности, сведений о тарифах на оплату жилья, перечня лиц, имеющих долги по коммунальным услугам. Благодаря информационной системе ЖКХ потребители коммунальных услуг могут узнавать об их стоимости и получать квитанции на оплату.

Поставщики информации в ГИС (ТСЖ, УК, ТСН, и другие) могут получить доступ к сервису обмена с информационной системой ЖКХ с помощью сертификата юрлица.

Для доступа к сервису организация-поставщик может также использовать действующий квалифицированный сертификат, который выдаётся аккредитованным удостоверяющим центром.

Чтобы использовать сертификат, его нужно установить в локальное хранилище сертификатов операционной системы. В статье мы пошагово опишем все необходимые действия для криптопровайдеров КриптоПро CSP и ViPNet CSP.

КриптоПро CSP

Шаг 1. Подключите ключевой носитель электронной подписи к ПК.

Шаг 2. Настройте криптопровайдер. Для этого перейдите в меню Пуск, откройте Панель управления и запустите КриптоПро CSP.

Шаг 3. В основном окне настроек программы откройте вкладку Контейнеры.

Шаг 4. В появившемся окне выберите нужный контейнер нажмите кнопку Установить сертификат.

Шаг 5. Ниже в окне с программой отобразится статус установки сертификата.

Готово! Сертификат установлен.

ViPNet CSP

Как и при использовании КриптоПро CSP, для доступа к сервису обмена необходимо установить квалифицированный сертификат в локальное хранилище сертификатов операционной системы.

В письме должны быть указаны основные реквизиты компании: наименование организации, ОГРН, ИНН. Для выпуска сертификата необходимо три рабочих дня. По истечении указанного срока служба технической поддержки пришлёт его в ответном письме.

Выпущенный сертификат нужно установить в локальное хранилище сертификатов.

Шаг 1. Сохраните файл сертификата на жёсткий диск — у него должно быть расширение .pfx.

Шаг 2. Запустите файл сертификата, чтобы открыть мастер импорта сертификатов. Нажмите Далее.

Шаг 3. В открывшемся окне, указывающем расположение файла сертификата, так же нажмите Далее.

Шаг 4. Введите пароль к сертификату. Он указан в письме, к которому был прикреплён сертификат для доступа к сервису. Вы можете скопировать пароль прямо из письма и вставить в соответствующее поле, не набирая комбинацию вручную.

Чтобы защитить сертификат от несанкционированного использования, отметьте пункт Включить усиленную защиту ключа. Этот пункт опциональный — если вы уверены, что ваш ПК никто, кроме вас, не использует, усиленную защиту ключа можно не включать.

Если вы всё же поставите галочку в чек-боксе Включить усиленную защиту ключа, появится окно, в котором необходимо пройти процедуру импорта закрытого ключа:

Чтобы никто не смог скопировать ключ на другой ПК, установите отметку напротив пункта Пометить этот ключ как экспортируемый. Для продолжения настройки нажмите Далее.

Шаг 5. Убедитесь, что в следующем окне отмечен пункт Автоматически выбирать хранилище на основе типа сертификата, затем нажмите Далее.

Шаг 6. Для завершения импорта сертификата нажмите Готово в появившемся окне.

Установка сертификата завершена!

Что делать, если вход в ГИС ЖКХ по электронной подписи не работает

Иногда при таком способе входа возникают ошибки. Обычно причина ошибок в том, что у пользователя не включена опция входа по ЭЦП по умолчанию, и её нужно включить в личном кабинете на Госуслугах.

ГИС ЖКХ сообщает о невозможности входа следующим образом:

В этом случае нужно выполнить следующие шаги.

Шаг 2. Перейдите на вкладку «Настройки учётной записи».

Шаг 3. Во вкладке «Настройки учётной записи» в левой колонке выберите «Вход с помощью электронной подписи».

Шаг 4. В открывшемся окне поставьте флажок «Вкл.» и нажмите кнопку «Изменить».

Готово! Возможность входа в ГИС ЖКХ с помощью ЭЦП восстановлена.

Подготовка

Для начала нужно установить сертификат квалифицированной электронной подписи в личное хранилище локального компьютера. Он должен быть установлен вместе с закрытым ключом.
Подробно описывать процесс тут не буду, информацию можно найти тут и тут.

Настройка конфига приложения

Добавим в конфиг приложения следующие разделы

Как настроить личный кабинет в ГИС ЖКХ

В Центр поддержки предпринимательства часто обращаются с вопросами по работе с порталом Госуслуг. Для удобства пользователей организация будет публиковать наиболее распространённые проблемы.

Государственная информационная система жилищно-коммунального хозяйства (ГИС ЖКХ)

Варианты решения данной проблемы

Если указанные действия не помогли решить проблему Вам необходимо направить скриншоты ошибки в техническую поддержку портала. Требования к снимкам экрана:

Единый Контакт-центр ГИС ЖКХ: 8-800-302-03-05

Услуги по платной настройке осуществляются удаленно (через Интернет) и составляют — 1 300 руб.

Где можно использовать ЭЦП для ГИС ЖКХ

В одной организации могут быть несколько КЭП. Например, электронная подпись для ТСЖ нужна только председателю товарищества. Он идёт в налоговую и получает ЭЦП ФНС бесплатно. А электронная подпись управляющей компании может быть не только на руководителя, но и на его работника. В этом случае сотрудник УК должен оформить подпись физлица в аккредитованном удостоверяющем центре за деньги и использовать МЧД.

С квалифицированной электронной подписью можно подписывать любые электронные документы на законных основаниях. К ЭП придаёт им юридическую силу, потому что приравнивается правительством РФ к рукописному аналогу. С ЭЦП ГИС ЖКХ можно сдавать отчётность в контролирующие органы, вести ЭДО с партнёрами, клиентами и государственными ведомствами, а также получать госуслуги.

Так, председатель ТСЖ вправе использовать электронную подпись не только в информационной системе, но и для своих целей. В частности, можно дистанционно устроиться на работу или продать недвижимость. В сертификате подписи он указан как владелец, поэтому данные действия будут признаны законными.

Электронная подпись для работы с ГИС ЖКХ

ГИС ЖКХ — специализированная единая информационная система, охватывающая все вопросы функционирования системы жилищно-коммунального хозяйства. Она предназначена для взаимодействия организаций, входящих в структуру, между собой, а также с физическими или юридическими лицами, выступающими в качестве потребителей услуг ЖКХ.

В соответствии с законодательством регулярно размещать актуальную информацию обязаны следующие организации:

Все компании сферы ЖКХ в информационной системе обязаны разместить сведения о своих услугах, общие данные о выполнении работ, тарифах, задолженности со стороны потребителей, иные сообщения. Действия по размещению сведений происходят через «Личный кабинет», доступ в который будет открыт после регистрации. Для последней необходимо представить следующие данные:

Генерация прокси-классов

На сайте ГИС ЖКХ в разделе Регламенты и инструкции находится файл «Регламент и форматы информационного взаимодействия внешних информационных систем с ГИС ЖКХ». Текущая версия 10.0.1.2. В этом файле находятся wsdl и xsd файлы, мы их будем использовать для создания прокси-классов WCF.

Скопируем все wsdl и xsd файлы в какую-нибудь папку, например «c:/gis». Это нужно для того, чтобы утилита генерации могла найти все базовые xsd файлы, на которые использует xsd файл сервиса.

Для генерации прокси-классов мы будем использовать стандартную утилиту SvcUtil.

«C:Program Files (x86)Microsoft SDKsWindows10.0AinNETFX 4.6.1 ToolsSvcUtil.exe» c:/gis/hcs-nsi-common-service.wsdl c:/gis/*.xsd /messageContract /enableDataBinding /syncOnly /directory:»c:/gis/proxies» /noConfig /noLogo /out:NsiCommonService.cs /namespace:*,Gis. Infrastructure. NsiCommonService

Эта команда создаст нам прокси-класс сервиса для получения общих справочников (hcs-nsi-common). В этой команде указано, где найти wsdl и xsd файл описания сервиса, куда положить результирующий cs файл и как назвать namespace. Аналогично нужно запустить эту команду для остальных сервисов ГИС ЖКХ.

Добавим сгенерированный прокси-класс в проект

Вход с помощью электронной подписи

Затем необходимо установить электронную подпись для работы на Госуслугах. После этого можно приступать к регистрации в ГИС ЖКХ.

Шаг 1. Войдите в свою учётную запись на портале Госуслуг.

Шаг 2. Откройте вкладку «Организации» и перейдите в раздел «Доступ к системам».

Откроется страница, на которой нужно установить следующие параметры:

Затем нажмите кнопку «+Включить в группу» напротив пункта «Уполномоченный специалист организации в ГИС ЖКХ».

В открывшемся окне введите ФИО сотрудника, уполномоченного для работы на портале ГИС ЖКХ.

Вы будете перенаправлены на портал Госуслуг. Авторизуйтесь на нём по электронной подписи и войдите в статусе организации.

После этого вы снова будете перенаправлены на сайт ГИС ЖКХ для регистрации предприятия и присвоения статуса.

Шаг 4. Внесите данные об организации в ГИС ЖКХ. Часть информации будет подтянута из Госуслуг, но часть придётся заполнить вручную.

Шаг 5. Добавьте функции и области деятельности организации

Шаг 6. Примите условия пользовательского соглашения и нажмите на кнопку «Зарегистрировать». На этом регистрация на портале ГИС ЖКХ завершена.

ЭЦП ГИС ЖКХ работникам организации

Вести деятельность от имени организации могут её сотрудники или уполномоченные представители. Им выдают ГИС ЖКХ ЭЦП в специальных удостоверяющих центрах, которые должны иметь аккредитацию от Минцифры. В них работник получает КЭП физического лица, в сертификате которой указывается только информация о владельце. Чтобы работать от имени компании, руководитель оформляет на такого сотрудника машиночитаемую доверенность (МЧД). В ней прописываются полномочия доверенного представителя и срок действия документа.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Список аккредитованных удостоверяющих центров представлен на сайте Министерства цифрового развития. Для выбора подходящего отделения достаточно указать в строке поиска название, адрес или ИНН УЦ.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и равнозначны рукописным.

Оформление подписи для работы в ГИС ЖКХ

Вся размещаемая пользователями информация в системе должна иметь юридическую силу и быть достоверной. Подтверждением последней выступает предварительная подпись документов во время отправки данных в ГИС ЖКХ. Для этого необходима усиленная квалифицированная электронная подпись (ЭЦП или КЭП) для информационной системы ЖКХ.

Оформить электронную подпись для государственной информационной системы ЖКХ можно только в удостоверяющем центре. В зависимости от будущего владельца порядок получения ЭЦП отличается.

Все настройки браузера размещены на сайте портала Госуслуг.

Итак, все настройки сделаны согласно инструкциям портала, однако при входе в личный кабинет на портале dom.gosuslugi.ru выходит ошибка: «Организация не зарегистрирована! Зарегистрировать организацию в ГИС ЖКХ может руководитель организации (или иное лицо имеющее право действовать от имени юридического лица без доверенности), получивший в ЕСИА статус «Администратор организации в ГИС ЖКХ». С порядком регистрации и предоставления прав доступа можете ознакомиться в инструкции по регистрации, размещенной по адресу htpp://dom.gosuslugi.ru/#regulations

Услуги по платной настройке осуществляются удаленно (через Интернет) и составляют — 1 500 руб.

ЭЦП ГИС ЖКХ юрлицам и ИП

Юридическим лицам и ИП выдают КЭП в УЦ ФНС и её доверенных лиц. Нужно подготовить документы и ключевой носитель — токен. Он должен быть сертифицирован ФСТЭК или ФСБ России. Для записи квалифицированной электронной подписи в налоговой подходят не все модели токенов.

Выбрать подходящий носитель ЭЦП для ГИС ЖКХ рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Будущему владельцу требуется лично явиться в налоговую, заполнить заявление и забрать ЭЦП. Обслуживание клиентов ведётся в порядке очереди. Записываться заранее не нужно. Услуга предоставляется бесплатно. В сертификате подписи указывается информация о владельце и организации.

Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание»

Использование

Для выполнения непосредственного запроса к ГИС ЖКХ необходимо создать экземпляр клиента сгенерированного прокси-класса, указать настройки клиентской авторизации, сформировать объект запроса и вызвать необходимый метод:

» Исходный код проекта