Система управления финансово-бюджетными данными (СУФД) — это ключевой инструмент для взаимодействия организаций с органами Федерального казначейства (ФК). Доступ к подсистеме «СУФД-онлайн» (Портал АСФК для ДУБП) предоставляется строго по учетным записям, заведение которых требует выполнения ряда организационных и технических мероприятий. Ниже представлена пошаговая инструкция, основанная на действующих регламентах.

Подготовка материально-технической базы

Прежде чем приступать к оформлению доступа, организация должна обеспечить соответствие рабочего места минимальным системным требованиям:

• Канал связи: стабильный доступ в сеть Internet со скоростью не менее 128 кбит/с (для комфортной работы с СУФД-онлайн рекомендуется от 512 кбит/с).
• Компьютер (АРМ):
  • Процессор архитектуры x86, частота от 2.0 ГГц;
  • Монитор с разрешением не ниже 1024×768;
  • Сетевой адаптер FastEthernet (100 Мбит/с).

Установка необходимого программного обеспечения

На выделенном АРМ должно быть установлено и настроено следующее ПО (установку, как правило, производят специалисты организации):

1. СКЗИ «КриптоПро CSP» версии 4.0.
   • Дистрибутив и лицензия предоставляються органом Федерального казначейства по доверенности.
   • Установка/удаление осуществляется в соответствии с «Инструкцией по установке ПО.doc».
2. ПО «Континент-АП» версии 3.7 (для ОС Windows 7) или актуальная версия для современных ОС.
   • Поставляется органом ФК. Установка и настройка — силами специалистов организации.
3. Веб-браузер (на выбор, последняя стабильная версия):
   • Internet Explorer не ниже 11 версии;
   • Mozilla Firefox (версии 50 и выше);
   • Google Chrome.

Организационное оформление доступа (Приказы и перечни)

Это ключевой этап, без которого техническая настройка бессмысленна. Процедура выглядит следующим образом:

Определение перечня должностных лиц

В организации издается Приказ о наделении правом электронной цифровой подписи (ЭЦП). В перечень включаются сотрудники, имеющие производственную необходимость работы в СУФД-онлайн. Изначально перечень формируется при подключении к СЭД ФК.

Корректировка перечня

При изменении штата или должностных обязанностей организация издает новый Приказ (аналогичный по форме имеющимся для СЭД ФК).

• Заверенная копия Приказа направляется в орган Федерального казначейства (*).
• Обобщенная информация (ФИО сотрудников полностью, должности) предоставляется в орган ФК для формирования учетных записей («заведения») в ППО «Портал АСФК для ДУБП».
• Примечание: Конкретные фамилии сотрудников и адреса органов ФК в данном тексте заменены на *.

Генерация и установка ключей ЭП (Электронной подписи)

Для каждого сотрудника из утвержденного перечня необходимо изготовить ключи ЭП.

Создание ключей

• Выполняется специалистами организации по инструкции «Создание ключей ЭП.doc» (находится в архиве, предоставляемом ФК).
• Программа генерации ключей предоставляется органом ФК (скачивание по адресу *).
• Рекомендация: При генерации устанавливать расширенное назначение сертификата открытого ключа по максимально возможному варианту. Это минимизирует риск перевыпуска ключей из-за ошибок при наделении полномочиями.

Установка личного сертификата в «КриптоПро CSP»

После получения файлов сертификата (.cer, .pfx или на носителе) выполните на АРМ:

1. Запустите апплет: Пуск → (Настройка) → Панель управления → КриптоПро CSP.
2. Перейдите на вкладку «Сервис».
3. Нажмите кнопку «Установить личный сертификат».
4. В открывшемся «Мастере установки личного сертификата» нажмите «Далее».
5. В строке «Имя файла сертификата» нажмите «Обзор» и укажите путь к файлу сертификата ключа ЭП пользователя (файл может находиться на съемном носителе — токене/флешке, путь скрыт *).
6. Завершите работу мастера, следуя подсказкам на экране (ввод PIN-кода контейнера, выбор хранилища — обычно «Личное» текущего пользователя).

Установка корневого сертификата УЦ ФК

Для доверия сертификатам портала СУФД на АРМ должен быть установлен корневой сертификат Удостоверяющего центра Федерального казначейства. Обычно он устанавливается автоматически вместе с дистрибутивом от ФК или импортируется в хранилище «Доверенные корневые центры сертификации» (Certmgr.msc → Доверенные корневые центры сертификации → Сертификаты → Все задачи → Импорт). Файл корневого сертификата предоставляется органом ФК.

Получение логина и пароля для входа в СУФД-онлайн

После того как орган ФК обработает Приказ, сформирует учетные записи и привяжет их к открытым ключам сотрудников, ответственным лицам организации выдаются:

• Логин (имя пользователя) — обычно формируется по единому правилу (например, код органа + табельный номер или ФИО латиницей). Конкретные логины: .
• Начальный пароль — выдается в закрытом конверте или через защищенный канал связи. При первом входе система потребует смену пароля. Контакты для получения (телефоны кураторов ФК): .

Первый вход в систему (Авторизация)

1. Подключите ключевой носитель (eToken, Rutoken, JaCarta и т.д.) к USB-порту.
2. Запустите браузер (рекомендуется Chrome/Firefox с настроенным плагином КриптоПро ЭЦП Browser plug-in).
3. Перейдите по адресу портала СУФД-онлайн (URL предоставляется ФК, скрыт *).
4. На странице входа выберите способ входа: «По сертификату ключа ЭП».
5. В появившемся диалоговом окне ОС/КриптоПро выберите нужный сертификат сотрудника.
6. Введите PIN-код ключевого носителя.
7. При первом входе — смените пароль на сложный (требования к сложности отображаются на экране).

Чек-лист готовности к работе

Типичные проблемы и решения

Ошибка «Сертификат не найден» или «Ключ не обнаружен»

• Проверьте, вставлен ли токен/флешка.
• Проверьте в «КриптоПро CSP» → «Сервис» → «Просмотреть сертификаты в контейнере», видит ли программа контейнер на носителе.
• Убедитесь, что сертификат установлен в хранилище «Личное» текущего пользователя (не компьютера).

Ошибка доступа к порталу (Страница недоступна / Ошибка туннеля)

• Проверьте статус службы «Континент-АП» (должна быть «Выполняется»).
• Проверьте настройки прокси-сервера в браузере (для работы через Континент часто требуется «Без прокси» или автоматическое определение).
• Обратитесь к сисадмину за проверкой логов Континент-АП (путь к логам: ).

Пароль не подходит / Учетная запись заблокирована

• Обратитесь в службу поддержки органа ФК (телефоны/email: ) для разблокировки или сброса пароля.
• Убедитесь, что используется актуальный Приказ (если сотрудник уволен/переведен — доступ блокируется по новому Приказу).

Заведение учетной записи в СУФД — это процесс, требующий согласованных действий ИТ-специалистов, кадровой службы, ответственных по ЭЦП и руководства организации. Строгое соблюдение последовательности: Приказ → Генерация ключей → Передача данных в ФК → Установка ПО и сертификатов → Получение логина — гарантирует быстрый и бесшовный доступ к функционалу системы.

Данная инструкция подготовлена на основе методических материалов ФК (FAQ от ) и актуальна на . Перед началом работ обязательно уточняйте актуальные версии ПО (КриптоПро 5.0+, Континент 4.x/5.x) и адреса порталов у курирующего органа Федерального казначейства (*);