ПТК "Клієнт Казначейства - Казначейство"
Додано: 22 лютого 2015, 11:52
ПТК «Клієнт казначейства – Казначейство» (далі - СДО) призначений для надання зовнішнім клієнтам Державної казначейської служби України (розпорядникам та одержувачам бюджетних коштів) віддаленого доступу за допомогою мережі Інтернет до інформаційних ресурсів ДКСУ для автоматизації процесу виконання бюджетів усіх рівнів. Це дозволить оптимізувати витрати на підтримку цього процесу завдяки відмові від потоку вхідних та вихідних паперових документів, прискорити обробку інформації, скоротити час на казначейське обслуговування бюджетів та зменшити кількість помилок в даних.
Доступ зовнішніх клієнтів до ресурсів інформаційного середовища ДКСУ відбувається через стандартні web-браузери, які зазвичай розповсюджуються вільно, тому їх використання не збільшить вартість ні інформаційних ресурсів ДКСУ, ні програмного забезпечення на боці розпорядників (одержувачів) бюджетних коштів.
Виключення потоку паперових документів, окрім прямої економії коштів та часу, надає ще одну перевагу. Підтверджуючі документи (бюджетні зобов’язання та бюджетні фінансові зобов’язання тощо), якими супроводжуються платіжні документи, достатньо буде передати до органу ДКСУ лише один раз. Електронна копія такого документа буде збережена у базі даних, тому подальше використання цього документа для підтвердження наступного платежу (що буває, наприклад, при виконанні окремих етапів по довгостроковим договорам) буде виконуватись завдяки лише посиланню на збережену копію. Оскільки усі електронні документи (електронні копії паперових документів) підписуються електронним цифровим підписом, інформація, що знаходяться у базі даних є повним, достовірним та цілком легітимним відбитком оригінального документа.
Завдяки такому рішенню, зменшиться навантаження на канали передачі даних між органами ДКСУ та розпорядниками державних коштів, спроститься процес обслуговування видаткової частини бюджетів усіх рівнів, та зменшиться ризик внесення помилок.
Адаптація та впровадження системи віддаленого доступу клієнтів Казначейства через СДО спростить проходження платежів, підвисить відмовостійкість інформаційного середовища ДКСУ, спростить обслуговування розпорядників бюджетних коштів всіх рівнів органами Державного казначейства. При цьому розпорядники та одержувачі бюджетних коштів отримають можливість в режимі реального часу відстежувати стан рахунків, відкритих в територіальних органах Державної казначейської служби України, проходження платежів, отримання виписок по рахунках тощо.
P.S. Для підключення/зміна КЕП/ в СДО потрібно надавати
Державна казначейська служби України (Казначейство) нагадує, що відповідно вимог Порядку реєстрації та обліку бюджетних зобов'язань розпорядників бюджетних коштів та одержувачів бюджетних коштів в органах Державної казначейської служби України (Наказ МФУ № 308 від 02.03.2012) органи Казначейства не реєструють фінансові зобов'язання у разі відсутності відповідного бюджетного зобов'язання, відображеного у бухгалтерському обліку виконання державного та
місцевих бюджетів. При застосуванні дистанційної форми обслуговування підтвердженням для розпорядника бюджетних коштів успішної передачі його електронних документів до системи Казначейства є відповідне сповіщення системи Казначейства (СДО).
З метою уникнення непорозумінь під час обробки направлених електронних документів, Казначейство радить клієнтам дотримуватись черговості подання документів та направляти електронні реєстри фінансових зобов’язань не раніше, ніж для відправлених реєстрів бюджетних зобов’язань системою встановлено статус "Перепідписаний " або "Отриманий Казначейством", та направляти електронні платіжні доручення на оплату зобов’язань НЕ РАНІШЕ, ніж для направлених реєстрів фінансових зобов’язань системою встановлено статус "Перепідписаний " або "Отриманий Казначейством".
Це повідомлення інформує користувача про неналежну роботу служби «Cisco AnyConnect Secure Mobility Agent» - вона не запущена або призупинилась. При отриманні такого повідомлення її необхідно запустити або перезапустити.
Для цього натискаємо правою клавішею миші на значку «Мій комп’ютер» та з контекстного меню обираємо пункт «Керування».
Відкриється вікно «Керування комп’ютером», в ньому потрібно зайти в меню «Служби» - в середній частині вікна з’явиться перелік служб. Натиснути правою клавішею миші на службі «Cisco AnyConnect Secure Mobility Agent» та обрати пункт «Перезапустити».
Це повідомлення означає, що програма не знаходить актуальний (діючий) сертифікат ключа для Cisco AnyConnect (RSA-ключ). Це може відбуватися з наступних причин.
RSA-ключ відсутній.
Місце зберігання RSA-ключа залежить від того, якій тип ЗНОК використовує користувач.
Якщо використовуються носії виробництва ТОВ «Інститут Інформаційних Технологій»: Алмаз-1К або Кристал-1, то RSA-ключ має бути імпортований до сховища сертифікатів операційної системи. Процедура імпорту ключа покроково описана у інструкції по налаштуванню Cisco AnyConnect.
При використанні носія виробництва ТзОВ «Автор», RSA-ключ записується безпосередньо на ЗНОК. Клієнт може зробити це самостійно за допомогою спеціального програмного забезпечення P11KeyUtil.exe, яке також надає ВПР, або на прохання клієнта це може зробити працівник ВПР.
Некоректна робота або несправність USB-порта, до якого підключений ЗНОК.
Якщо ключ записаній на ЗНОК, але USB-порт несправний - система просто не може отримати доступ до носія та зчитати з нього інформацію. Необхідно перевірити роботу USB-порта або спробувати підключити ЗНОК в інший USB-порт.
В операційній системі відсутні драйвери (спеціальне програмне забезпечення) для роботи із даним видом ЗНОК.
Як що для ключових даних використовується ЗНОК серії SecureToken виробництва ТзОВ «Автор», для роботи з ним необхідно встановити драйвери - файл AvtorCc337Md_Setup.exe. Його клієнту також надає ВПР разом з інсталяційним пакетом. Цей файл необхідно запустити на відповідній робочій станції користувача.
Закінчився термін дії сертифікату (RSA-ключа) для Cisco AnyConnect.
Термін дії RSA-ключа становить 2 роки. Для забезпечення безперебійної роботи, Казначейство виготовляє нові сертифікати без додаткового звернення клієнта за 10-14 днів до завершення дії попереднього сертифікату та надсилає їх до відповідного ВПР, у якому обслуговується клієнт.
Доступ зовнішніх клієнтів до ресурсів інформаційного середовища ДКСУ відбувається через стандартні web-браузери, які зазвичай розповсюджуються вільно, тому їх використання не збільшить вартість ні інформаційних ресурсів ДКСУ, ні програмного забезпечення на боці розпорядників (одержувачів) бюджетних коштів.
Перелік функцій СДО, доступ до яких можуть отримати розпорядники та одержувачі бюджетних коштів:
Планові показники:
Розподіли зведених показників; зміни (zv/zm);
Індивідуальні кошториси, плани використання; зміни (zv/zm).
Розподіли асигнувань:
Розподіли асигнувань (ДБ/МБ) (vvd).
Розпорядження МБ:
Розпорядження про виділення коштів ЗФ/СФ МБ (асигнування) (fr);
Розпорядження про виділення коштів ЗФ до СФ МБ (б-т розвитку) (fr).
Зобов’язання та платіжні інструкції:
Бюджетні зобов’язання (fu);
Бюджетні фінансові зобов’язання (ff);
Платіжні інструкції (fp).
Платіжні інструкції (небюджетні):
Зовнішні платежі в СЕП;
Внутрішні платежі.
Інші операції:
Відновлення касових видатків;
Довідка в натуральній формі;
Отриманий залишок;
Перерахований залишок.
Мережа та зміни до неї
Розподіли зведених показників; зміни (zv/zm);
Індивідуальні кошториси, плани використання; зміни (zv/zm).
Розподіли асигнувань:
Розподіли асигнувань (ДБ/МБ) (vvd).
Розпорядження МБ:
Розпорядження про виділення коштів ЗФ/СФ МБ (асигнування) (fr);
Розпорядження про виділення коштів ЗФ до СФ МБ (б-т розвитку) (fr).
Зобов’язання та платіжні інструкції:
Бюджетні зобов’язання (fu);
Бюджетні фінансові зобов’язання (ff);
Платіжні інструкції (fp).
Платіжні інструкції (небюджетні):
Зовнішні платежі в СЕП;
Внутрішні платежі.
Інші операції:
Відновлення касових видатків;
Довідка в натуральній формі;
Отриманий залишок;
Перерахований залишок.
Мережа та зміни до неї
Завдяки такому рішенню, зменшиться навантаження на канали передачі даних між органами ДКСУ та розпорядниками державних коштів, спроститься процес обслуговування видаткової частини бюджетів усіх рівнів, та зменшиться ризик внесення помилок.
Адаптація та впровадження системи віддаленого доступу клієнтів Казначейства через СДО спростить проходження платежів, підвисить відмовостійкість інформаційного середовища ДКСУ, спростить обслуговування розпорядників бюджетних коштів всіх рівнів органами Державного казначейства. При цьому розпорядники та одержувачі бюджетних коштів отримають можливість в режимі реального часу відстежувати стан рахунків, відкритих в територіальних органах Державної казначейської служби України, проходження платежів, отримання виписок по рахунках тощо.
- У 2025 році планується відмова від ПЗ "Барскриптор" та буде використовуватись відповідне рішення для авторизації в СДО та АС "Є-Звітність" - "ІІТ Користувач ЦСК-1.3"
- Мінімальні вимоги до ПК клієнта:
для 5-ї версії ПЗ "Cisco AnyConnect Secure Mobility Agent" необіхідна мінімум ОС Windows 10 та вище, а також щоб даний ПК мав вихід в Інтернет і сканер для сканування підтвердних документів, які будуть надсиластись в Казначейство для реєстрації зобов’язань. - Для авторизації в СДО використовуються пристрої типу eToken, просто за допомогою паролю в систему не можливо увійти. Тому бюджетним установам потрібно придбати за власні кошти ці пристрої. Для входу та формування виписок по власним рахункам достатньо лише одного пристрою. А для підписання платіжних доручень мінімум 3 eToken.(Для одержувачів бюджетних коштів в яких в штатному розписі не передбачено посади бухгалтера може бути два токени - один для печатки, а інший для підпису керівника)
- Орієнтовна вартість одного носія ключової інформації у вигляді "ЮСБ-флешки" від 1170 до 1752 грн, а у вигляді смарт-картки з картрідером - 510 грн. та 516 грн. відповідно.(ціни станом на березень 2025 року)
- Для надійного захисту каналу передачі інформації між бюджетною установою і ДКСУ, бюджетній установі надається ПЗ "Cisco AnyConnect Secure Mobility Agent" для створення VPN-тунелю та на RSA-ключ для установи терміном на 2 роки. КНЕДП Казначейства генерує RSA-ключ для клієнтів - безкоштовно!
Інформація про види та вартість захищених носіїв ключової інформації
Державна казначейська служби України (Казначейство) нагадує, що відповідно вимог Порядку реєстрації та обліку бюджетних зобов'язань розпорядників бюджетних коштів та одержувачів бюджетних коштів в органах Державної казначейської служби України (Наказ МФУ № 308 від 02.03.2012) органи Казначейства не реєструють фінансові зобов'язання у разі відсутності відповідного бюджетного зобов'язання, відображеного у бухгалтерському обліку виконання державного та
місцевих бюджетів. При застосуванні дистанційної форми обслуговування підтвердженням для розпорядника бюджетних коштів успішної передачі його електронних документів до системи Казначейства є відповідне сповіщення системи Казначейства (СДО).З метою уникнення непорозумінь під час обробки направлених електронних документів, Казначейство радить клієнтам дотримуватись черговості подання документів та направляти електронні реєстри фінансових зобов’язань не раніше, ніж для відправлених реєстрів бюджетних зобов’язань системою встановлено статус "Перепідписаний " або "Отриманий Казначейством", та направляти електронні платіжні доручення на оплату зобов’язань НЕ РАНІШЕ, ніж для направлених реєстрів фінансових зобов’язань системою встановлено статус "Перепідписаний " або "Отриманий Казначейством".
FAQ - Питання-відповіді СДО
Як усунути помилку «The VPN Service is note avaible. Exiting.»?
Це повідомлення інформує користувача про неналежну роботу служби «Cisco AnyConnect Secure Mobility Agent» - вона не запущена або призупинилась. При отриманні такого повідомлення її необхідно запустити або перезапустити.
Для цього натискаємо правою клавішею миші на значку «Мій комп’ютер» та з контекстного меню обираємо пункт «Керування».
Відкриється вікно «Керування комп’ютером», в ньому потрібно зайти в меню «Служби» - в середній частині вікна з’явиться перелік служб. Натиснути правою клавішею миші на службі «Cisco AnyConnect Secure Mobility Agent» та обрати пункт «Перезапустити».
Які причини виникнення повідомлення «Certificate Validation Failure»?
Це повідомлення означає, що програма не знаходить актуальний (діючий) сертифікат ключа для Cisco AnyConnect (RSA-ключ). Це може відбуватися з наступних причин.
RSA-ключ відсутній.
Місце зберігання RSA-ключа залежить від того, якій тип ЗНОК використовує користувач.
Якщо використовуються носії виробництва ТОВ «Інститут Інформаційних Технологій»: Алмаз-1К або Кристал-1, то RSA-ключ має бути імпортований до сховища сертифікатів операційної системи. Процедура імпорту ключа покроково описана у інструкції по налаштуванню Cisco AnyConnect.
При використанні носія виробництва ТзОВ «Автор», RSA-ключ записується безпосередньо на ЗНОК. Клієнт може зробити це самостійно за допомогою спеціального програмного забезпечення P11KeyUtil.exe, яке також надає ВПР, або на прохання клієнта це може зробити працівник ВПР.
Некоректна робота або несправність USB-порта, до якого підключений ЗНОК.
Якщо ключ записаній на ЗНОК, але USB-порт несправний - система просто не може отримати доступ до носія та зчитати з нього інформацію. Необхідно перевірити роботу USB-порта або спробувати підключити ЗНОК в інший USB-порт.
В операційній системі відсутні драйвери (спеціальне програмне забезпечення) для роботи із даним видом ЗНОК.
Як що для ключових даних використовується ЗНОК серії SecureToken виробництва ТзОВ «Автор», для роботи з ним необхідно встановити драйвери - файл AvtorCc337Md_Setup.exe. Його клієнту також надає ВПР разом з інсталяційним пакетом. Цей файл необхідно запустити на відповідній робочій станції користувача.
Закінчився термін дії сертифікату (RSA-ключа) для Cisco AnyConnect.
Термін дії RSA-ключа становить 2 роки. Для забезпечення безперебійної роботи, Казначейство виготовляє нові сертифікати без додаткового звернення клієнта за 10-14 днів до завершення дії попереднього сертифікату та надсилає їх до відповідного ВПР, у якому обслуговується клієнт.
Як перевірти строк дії RSA-ключа?
Однією з причин виникнення повідомлення «Certificate Validation Failure» є закінчення терміну дії сертифікату RSA-ключа, який становить 2 роки.
Для забезпечення безперебійної роботи в СДО необхідно контролювати cтрок дії сертифікату RSA-ключа. Визначити кінцеву дату дії RSA-ключа можна вбудованим в операційну систему засобом управління сертифікатами, викликати який можна натиснувши клавішу «Пуск», ввести команду «certmgr.msc» та натиснути «Enter» або обрати відповідний запис.
В вікні сертифікатів поточного користувача необхідно обрати пункт «Особисте» - «Сертифікати» . В полі «Кому видано» знайти відповідний RSA-ключ * та строк його дії.
* Назва RSA-ключа у форматі xxxx-NNNNNNNN, де,
- хххх – код органу Казначейства в якому обслуговується установа;
- NNNNNN – код ЄДРПОУ установи.
Для забезпечення безперебійної роботи в СДО необхідно контролювати cтрок дії сертифікату RSA-ключа. Визначити кінцеву дату дії RSA-ключа можна вбудованим в операційну систему засобом управління сертифікатами, викликати який можна натиснувши клавішу «Пуск», ввести команду «certmgr.msc» та натиснути «Enter» або обрати відповідний запис.
В вікні сертифікатів поточного користувача необхідно обрати пункт «Особисте» - «Сертифікати» . В полі «Кому видано» знайти відповідний RSA-ключ * та строк його дії.
* Назва RSA-ключа у форматі xxxx-NNNNNNNN, де,
- хххх – код органу Казначейства в якому обслуговується установа;
- NNNNNN – код ЄДРПОУ установи.
