Техническая информация
Данный раздел предназначен для IT специалистов, обладающих базовым набором знаний и опытом работы с электронной подписью.
Уважаемые коллеги, в соответствии с условиями договора и для обеспечения безопасности передаваемых персональных данных при работе с сервисом необходимо использовать функционал электронной подписи и «ГОСТ» шифрования*.
Передача уведомлений (заявок) возможна посредствам данного сайта (личного кабинета) или с помощью API.
При использовании личного кабинета вы можете как готовить, подписывать и шифровать* заявки самостоятельно (при помощи любых криптографических средств на Ваш выбор), так и пользоваться функционалом, позволяющим сформировать электронную подпись непосредственно при отправке уведомления. В первом случае процесс отправки заявки заключается в простой загрузке файла на сайт. Специальная настройка рабочего места при этом не требуется. Данный способ отправки является наименее удобным и рекомендуется к применению в исключительных случаях, например, когда у вас формированием заявок занимается один сотрудник (или подразделение), а за отправку и контроль отвечает другое лицо (или подразделение). В остальных случаях мы рекомендуем пользоваться функционалом сайта, позволяющем автоматически подписывать и шифровать уведомления (заявки) непосредственно в процессе отправки. Данный функционал гораздо удобнее, но требует специальной настройки рабочего места:
Для работы этого функционала необходимо наличие установленного КРИПТО-ПРО CSP, а также свободно распространяемого приложения КриптоПро ЭЦП Browser plug-in версии 2.х. Все инструкции по его установке и настройке, а также ссылки для скачивания приведены на этой странице.
Кроме того, необходимо:
- установить сертификат своей электронной подписи в хранилище «Личное» текущего пользователя
- установить сертификат удостоверяющего центра, выдавшего ЭП, в хранилище «Доверенные корневые центры сертификации».
Проверить выполнение всех вышеперечисленных требований вы можете на специальной странице на сайте КриптоПРО https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html
Обращаем ваше внимание на следующие моменты:
- для пользования сервисом Вам необходимо добиться работоспособности крипто средств на указанной выше тестовой странице. При возникновении сложностей на этом этапе – Вам необходимо обращаться в техническую поддержку компании КриптоПРО (Сайт: http://support.cryptopro.ru).
Направляя в нашу техническую поддержку обращение, связанное с работоспособностью функционала онлайн формирования электронной подписи вы подтверждаете, что добились работоспособности крипто-средств на тестовой странице. - обратите внимание на требования указанного ПО к браузеру. В связи с регулярным обновлением требований безопасности популярных браузеров вам может понадобится новая версия ЭЦП browser plug-in и (или) какие-либо дополнительные действия. Особенного внимания указанный момент заслуживает в ситуации, когда «вчера все работало», а «сегодня вдруг перестало». Актуальную информацию вы всегда можете найти на сайте производителя ПО.
- некоторые версии browser plug-in требуют добавить сайт https://zalog-xml.ru в список доверенных.
- в некоторых браузерах для корректной работы необходимо выполнить настройку, разрешающую запуск плагина «всегда» (опция «разрешить в этот раз» не всегда обеспечивает работоспособность функционала).
Выполнение причисленных выше требований практически 100% гарантирует возможность отправить уведомление. Отправленное уведомление в течение 2ух минут проверяется на корректность, включая проверку электронной подписи. В случае, если уведомление перешло в статус «ошибка загрузки» вы можете посмотреть расшифровку ошибок нажав на восклицательный знак.
В случае ошибок с электронной подписью – уточните в Вашем удостоверяющем центре что вы являетесь владельцем КВАЛИФИЦИРОВАННОГО сертификата ЭП. Также убедитесь, что данные лица, указанного в уведомлении совпадают с данными владельца электронной подписи.
В случае, если ошибка возникла из-за содержимого XML файла – проверьте отправляемый XML на соответствие XSD схеме
Примеры корректно составленных файлов вы можете получить самостоятельно, путем заполнения WEB форм на данном сайте. Проверьте кодировку.
Для заявителей, ведущих учет договоров залога в электронном виде (в АБС), мы предлагаем возможность взаимодействия с нашей информационной системой в автоматическом режиме с использованием разработанного нами программного интерфейса (API).
Инструкция по настройке рабочего места и отправке уведомлений через сайт доступна по этой ссылке.
* Внимание! Для активации режима шифрования необходимо скачать и установить в хранилище «Личное» текущего пользователя сертификат транспортного шифрования. При отсутствии установленного сертификата — уведомления отправляются в незашифрованном виде.
При формировании заявок без использования функционала сайта (в ручном режиме, или с использованием API) – шифровать необходимо только XML (файл отсоединенной электронной подписи не шифруется). При этом отсоединенная электронная подпись должны быть сформирована под файлом до его шифрования.
Обращаем Ваше внимание на то, что сервис не требует обязательного шифрования отправляемых данных, т.к. забота обеспечения безопасности персональных данных до получения нами заявки – полностью лежит на их отправителе. Настоятельно рекомендуем Вам не использовать шифрование на этапе отладки, т.к. это сильно затруднит диагностику. После завершения отладки и перехода к промышленной эксплуатации рекомендуем включить шифрование для соблюдения требований законодательства о персональных данных.