Назад
ПП "Дельта"
Программный продукт «Дельта» (ПП «Дельта») предназначен для просмотра, ручного ввода, контроля качества данных и представления отчетности в Банк России. Для работы с программным продуктом необходимо установить оболочку «Дельта» и расширение «Отчетность КО», а также метаданные по формам отчетности. Подробная информация приведена в документации.
В настоящее время с использованием ПП «Дельта» осуществляется подготовка1 и представление в Банк России отчетности по форме 04093102 посредством личного кабинета участника информационного обмена (ЛК). Описание порядка представления отчетности по форме 0409310 в Банк России через Внешний портал Единой платформы внешнего взаимодействия приведено в инструкции по работе с личным кабинетом участника информационного обмена.
С декабря 2021 года в расширение «Отчетность КО» ПП «Дельта» добавляются другие формы отчетности кредитных организаций, банковских групп, банковских холдингов и субъектов национальной платежной системы (далее ‑ отчитывающиеся организации).
Начиная со второй половины февраля и до конца марта 2022 года Банком России запланировано проведение пилотных сборов отчетности с участием отчитывающихся организаций при использовании ПП «Дельта».
По завершении пилотных сборов, начиная с апреля 2022 года, ПП «Дельта» предлагается к использованию для подготовки и представления отчетности параллельно с существующими программными комплексами ППК КЛИКО3 и ПТК ПСД4. О возможности представления отчетности в Банк России согласно нормативным актам с помощью ПП «Дельта» будет направлено информационное письмо.
Поддержка в ПП «Дельта» полного перечня форм отчетности отчитывающихся организаций, представляемой в Банк России, будет обеспечена с 01.06.2022.
Попробуем реанимировать ветку с форума BANKIR.RU
В настоящее время с использованием ПП «Дельта» осуществляется подготовка1 и представление в Банк России отчетности по форме 04093102 посредством личного кабинета участника информационного обмена (ЛК). Описание порядка представления отчетности по форме 0409310 в Банк России через Внешний портал Единой платформы внешнего взаимодействия приведено в инструкции по работе с личным кабинетом участника информационного обмена.
С декабря 2021 года в расширение «Отчетность КО» ПП «Дельта» добавляются другие формы отчетности кредитных организаций, банковских групп, банковских холдингов и субъектов национальной платежной системы (далее ‑ отчитывающиеся организации).
Начиная со второй половины февраля и до конца марта 2022 года Банком России запланировано проведение пилотных сборов отчетности с участием отчитывающихся организаций при использовании ПП «Дельта».
По завершении пилотных сборов, начиная с апреля 2022 года, ПП «Дельта» предлагается к использованию для подготовки и представления отчетности параллельно с существующими программными комплексами ППК КЛИКО3 и ПТК ПСД4. О возможности представления отчетности в Банк России согласно нормативным актам с помощью ПП «Дельта» будет направлено информационное письмо.
Поддержка в ПП «Дельта» полного перечня форм отчетности отчитывающихся организаций, представляемой в Банк России, будет обеспечена с 01.06.2022.
Попробуем реанимировать ветку с форума BANKIR.RU
69
1,3k
Комментарии
69
Сначала старые Сначала новые
Сначала старые
----------
Цитата
user-49577695211 пишет:
Добрый день, возможно ли в "Сервер аутентификации с настройками по умолчанию" Пароли для пользователей как то спрятать.
Т.е. чтоб в файле uaa.yml, они не хранились в открытом виде ?
----------
В конце раздела 3.5.1.2 Руководства администратора расписано как зашифровать пароли. У меня сработало.
Цитата
user-49577695211 пишет:
Добрый день, возможно ли в "Сервер аутентификации с настройками по умолчанию" Пароли для пользователей как то спрятать.
Т.е. чтоб в файле uaa.yml, они не хранились в открытом виде ?
----------
В конце раздела 3.5.1.2 Руководства администратора расписано как зашифровать пароли. У меня сработало.
Ответить
----------
Цитата
user-26107767486 пишет:
В тестовой среде всё работает, а в производственной только локально удаётся достучаться X
----------
Ничего дополнительно не настраивали в проде все используют Firefox.
Возможно у сетевиков порты закрыты вот и не можете достучаться до прода
Цитата
user-26107767486 пишет:
В тестовой среде всё работает, а в производственной только локально удаётся достучаться X
----------
Ничего дополнительно не настраивали в проде все используют Firefox.
Возможно у сетевиков порты закрыты вот и не можете достучаться до прода
Ответить
Не могу запустить UAA на Win7x64
Что сделано:
- Развернул архив в корень диска,
- Внес в uaa/uaa.yml настройку на IP дельты,
- Добавил в БАТник set JRE_HOME.
Поначалу ругалась на TLD и, типа, из за этого не стартовала.
Отключил проверку TLD, на который ругалось раньше, теперь на TLD не ругается, но все равно не стартует.
Проверял на JRE 1.8.0 ... 231, 301 и 321 - результат одинаковый
В логах (с JRE 1.8.0 .321) следующее:
catalina.2022-04-06.log:
----------
Цитата
06-Apr-2022 13:44:55.888 INFO [main] org.apache.catalina.startup.HostConfig.deployDirectory Установка веб приложения в папку [C:\apache-tomcat-9.0.38\webapps\uaa]
06-Apr-2022 13:44:55.888 WARNING [main] org.apache.tomcat.util.digester.Digester.endElement No rules found matching [Context/JarScanFilter]
06-Apr-2022 13:44:58.197 SEVERE [main] org.apache.catalina.core.StandardContext.startInternal One or more Filters failed to start. Full details will be found in the appropriate container log file
06-Apr-2022 13:44:58.212 SEVERE [main] org.apache.catalina.core.StandardContext.startInternal Context [/uaa] startup failed due to previous errors
----------
localhost.2022-04-06.log
----------
Цитата
java.lang.UnsupportedClassVersionError: org/cloudfoundry/identity/uaa/web/BackwardsCompatibleScopeParsingFilter has been compiled by a more recent version of the Java Runtime (class file version 55.0), this version of the Java Runtime only recognizes class file versions up to 52.0 (unable to load class [org.cloudfoundry.identity.uaa.web.BackwardsCompatibleScopeParsingFilter])
----------
Куда копать?
Что сделано:
- Развернул архив в корень диска,
- Внес в uaa/uaa.yml настройку на IP дельты,
- Добавил в БАТник set JRE_HOME.
Поначалу ругалась на TLD и, типа, из за этого не стартовала.
Отключил проверку TLD, на который ругалось раньше, теперь на TLD не ругается, но все равно не стартует.
Проверял на JRE 1.8.0 ... 231, 301 и 321 - результат одинаковый
В логах (с JRE 1.8.0 .321) следующее:
catalina.2022-04-06.log:
----------
Цитата
06-Apr-2022 13:44:55.888 INFO [main] org.apache.catalina.startup.HostConfig.deployDirectory Установка веб приложения в папку [C:\apache-tomcat-9.0.38\webapps\uaa]
06-Apr-2022 13:44:55.888 WARNING [main] org.apache.tomcat.util.digester.Digester.endElement No rules found matching [Context/JarScanFilter]
06-Apr-2022 13:44:58.197 SEVERE [main] org.apache.catalina.core.StandardContext.startInternal One or more Filters failed to start. Full details will be found in the appropriate container log file
06-Apr-2022 13:44:58.212 SEVERE [main] org.apache.catalina.core.StandardContext.startInternal Context [/uaa] startup failed due to previous errors
----------
localhost.2022-04-06.log
----------
Цитата
java.lang.UnsupportedClassVersionError: org/cloudfoundry/identity/uaa/web/BackwardsCompatibleScopeParsingFilter has been compiled by a more recent version of the Java Runtime (class file version 55.0), this version of the Java Runtime only recognizes class file versions up to 52.0 (unable to load class [org.cloudfoundry.identity.uaa.web.BackwardsCompatibleScopeParsingFilter])
----------
Куда копать?
Ответить
----------
Цитата
R@Z3R пишет:
https://www.banki.ru/away/?url=https%3...D3A42EkVUA
Тут в архиве есть инструкция по клоаке
----------
Пытаюсь найти инструкцию по настройке в архиве, но пока тщетно, слишком много информации
Может у кого-то уже настроено? Можете скинуть пример конфигов для application.yml и самого кейклока настройки? Был бы очень благодарен)
Цитата
R@Z3R пишет:
https://www.banki.ru/away/?url=https%3...D3A42EkVUA
Тут в архиве есть инструкция по клоаке
----------
Пытаюсь найти инструкцию по настройке в архиве, но пока тщетно, слишком много информации
Может у кого-то уже настроено? Можете скинуть пример конфигов для application.yml и самого кейклока настройки? Был бы очень благодарен)
Ответить
pashagreen, спасибо за подсказку.
Оно взлетело, но как то не до конца.
После логина выдает:
OAuth 2.0 Login with Spring Security
You are successfully logged in 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5 via the OAuth 2.0 Client gateway
User Attributes:
user_id: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
user_name: admin
given_name: John
family_name: Romero
email: admin@provider.com
email_verified: true
previous_logon_time:
name: John Romero
sub: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
И ссылку на логаут.
Goole Chrome
Я помню, на банкире всплывал такой скриншот, но какие рекомендации давали, не помню совершенно.
Может кто подскажет?
«Файл недоступен»
Оно взлетело, но как то не до конца.
После логина выдает:
OAuth 2.0 Login with Spring Security
You are successfully logged in 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5 via the OAuth 2.0 Client gateway
User Attributes:
user_id: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
user_name: admin
given_name: John
family_name: Romero
email: admin@provider.com
email_verified: true
previous_logon_time:
name: John Romero
sub: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
И ссылку на логаут.
Goole Chrome
Я помню, на банкире всплывал такой скриншот, но какие рекомендации давали, не помню совершенно.
Может кто подскажет?
«Файл недоступен»
Ответить
R@Z3R,
Картина поменялась.
После ввода логина/пароля рута выводится следующее сообщение:
----------
Цитата
Whitelabel Error Page
This application has no configured error view, so you are seeing this as a fallback.
Fri Apr 08 09:34:25 MSK 2022
There was an unexpected error (type=Internal Server Error, status=500).
[invalid_user_info_response] An error occurred reading the UserInfo Success response: [invalid_user_info_response] Insufficient scope for this resource
----------
И сразу - с регистром и раскладкой не ошибся.
Оболочка 2.5.8
Повторюсь: под operator, admin, aib интерфейс отображается нормально. Эффект наблюдается только под root.
Хотя, нормально под остальными пользователями - тоже условно. Как минимум не подтягиваются регистрационные данные, забитые в uaa.yml. Почта, имя и т.п.
Вопрос: а должны подтягиваться?
UPD
После десятка рестартов всей связки (причем, иногда сама дельта стартует не с первого раза) оно все же заработало (в т.ч. и под рутом).
Картина поменялась.
После ввода логина/пароля рута выводится следующее сообщение:
----------
Цитата
Whitelabel Error Page
This application has no configured error view, so you are seeing this as a fallback.
Fri Apr 08 09:34:25 MSK 2022
There was an unexpected error (type=Internal Server Error, status=500).
[invalid_user_info_response] An error occurred reading the UserInfo Success response: [invalid_user_info_response] Insufficient scope for this resource
----------
И сразу - с регистром и раскладкой не ошибся.
Оболочка 2.5.8
Повторюсь: под operator, admin, aib интерфейс отображается нормально. Эффект наблюдается только под root.
Хотя, нормально под остальными пользователями - тоже условно. Как минимум не подтягиваются регистрационные данные, забитые в uaa.yml. Почта, имя и т.п.
Вопрос: а должны подтягиваться?
UPD
После десятка рестартов всей связки (причем, иногда сама дельта стартует не с первого раза) оно все же заработало (в т.ч. и под рутом).
Ответить
кароче напишу тут сам, будет где искать а то по телеграмам лазить савсем не в кайф
итак задача перести базу с h2 на ms-sql
или же подругому.... запустить Дельту всю на SQLях
1/ сначала переводим саму дельту
создаем базу sql назавем ее delta (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
2/находим в папке дельты файло delta.config и добавляем
delta.db.url=jdbc:sqlserver://х,х,х,х:1433;databaseName=delta
delta.db.username=sa
delta.db.password=isamiiymnii
delta.db.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
delta.db.startpostgresql=no
типа тут все
при запуске дельты смотрим логи, стираем их смотрим снова запукск и таак несколько раз..
кароче несколько запусков и дельта на базе сама чегото поделает посоздает, вобщем готово...
в интерфейсе программы настроек соединения с БД именно самой дельты я не нашел
там есть настройки БД для расширений.. но это позже.
3/далее расширение КО
опять создаем базу но уже название "deltako" (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
а можно и в туже (даже в телеге рекомендуют все в одну, я тоже в одну все сделал)
на sql делаем по инструкции ЦБ
на базе delta или deltako
========================================
EXEC sp_addlogin 'Adminnsi', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminnsi', 'Adminnsi'
create schema delta_ko_nsi
grant alter on schema::delta_ko_nsi to Adminnsi
alter user Adminnsi with default_schema=delta_ko_nsi
grant cre ate to Adminnsi
grant select,update,insert,delete,references on schema::delta_ko_nsi to Adminnsi
========================================
EXEC sp_addlogin 'Adminsys', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminsys', 'Adminsys'
grant alter on schema::dbo to Adminnsi
alter user Adminsys with default_schema=dbo
grant cre ate to Adminsys
grant select,update,insert,delete,references on schema::dbo to Adminsys
строчки гоним по одной нажатием f5 и смотрим результаты положительные..
заходим через браузер/сайт в дельту и грузим там плагины(расширения)
они установятся и настроятся на свою базу встроенную...
включаем расширения, они должны стартануть на своей встроенной базе...
далее в настройках расширения КО прописываем строчки подключения к Базе данных adminnsi
там есть кнопка тест кстати...
таким образом 1 концом расширение уже цепанулась к SQL базе
вторым все еще на своей встроенной будет...
далее уже в самом расширении настраиваем путь к базе данных adminsys...
это резервное соединение SQL
далее несколько раз вкл/выкл расширение и вообще лучше перезагрузить комп с дельтой
и несколько раз повкл выключать расширение
если норм идем дальше , если нет смотрим логи расширений....
в принципе базы данных встроенные (а они находятся в папке db каталога Дельта можно и грохнуть/ненужны оны и в принципе файлы БД расширения (тоже находятся в папке db НО уже расширения) тоже можно грохнуть.... но высниться позже НЕЛЬЗЯ!
(интересно что при этом при запуске все равно создадутся файлы (2шт) какие то сервисные...
а в итоге после перезагрузки вообще расширение не запустится...)
КАРОЧЕ все это не трогать!!!!
( я пробовал так.... , чтобы точно убедится что соединение только на sql)
как то так.. все замутно...
1.единственное что я вынес, это расширения к sql подключать !не руками! а программой.
2. полностью расширение дельта у меня не отвязалась на SQL...
даже так, сам дельта да.... отвязалась, а вот расширение КО все равно продолжает зависить от базы данных h2 (встроенная)
вот теперь все понятно и по полкам, а то тут работает тут нет...
итак задача перести базу с h2 на ms-sql
или же подругому.... запустить Дельту всю на SQLях
1/ сначала переводим саму дельту
создаем базу sql назавем ее delta (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
2/находим в папке дельты файло delta.config и добавляем
delta.db.url=jdbc:sqlserver://х,х,х,х:1433;databaseName=delta
delta.db.username=sa
delta.db.password=isamiiymnii
delta.db.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
delta.db.startpostgresql=no
типа тут все
при запуске дельты смотрим логи, стираем их смотрим снова запукск и таак несколько раз..
кароче несколько запусков и дельта на базе сама чегото поделает посоздает, вобщем готово...
в интерфейсе программы настроек соединения с БД именно самой дельты я не нашел
там есть настройки БД для расширений.. но это позже.
3/далее расширение КО
опять создаем базу но уже название "deltako" (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
а можно и в туже (даже в телеге рекомендуют все в одну, я тоже в одну все сделал)
на sql делаем по инструкции ЦБ
на базе delta или deltako
========================================
EXEC sp_addlogin 'Adminnsi', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminnsi', 'Adminnsi'
create schema delta_ko_nsi
grant alter on schema::delta_ko_nsi to Adminnsi
alter user Adminnsi with default_schema=delta_ko_nsi
grant cre ate to Adminnsi
grant select,update,insert,delete,references on schema::delta_ko_nsi to Adminnsi
========================================
EXEC sp_addlogin 'Adminsys', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminsys', 'Adminsys'
grant alter on schema::dbo to Adminnsi
alter user Adminsys with default_schema=dbo
grant cre ate to Adminsys
grant select,update,insert,delete,references on schema::dbo to Adminsys
строчки гоним по одной нажатием f5 и смотрим результаты положительные..
заходим через браузер/сайт в дельту и грузим там плагины(расширения)
они установятся и настроятся на свою базу встроенную...
включаем расширения, они должны стартануть на своей встроенной базе...
далее в настройках расширения КО прописываем строчки подключения к Базе данных adminnsi
там есть кнопка тест кстати...
таким образом 1 концом расширение уже цепанулась к SQL базе
вторым все еще на своей встроенной будет...
далее уже в самом расширении настраиваем путь к базе данных adminsys...
это резервное соединение SQL
далее несколько раз вкл/выкл расширение и вообще лучше перезагрузить комп с дельтой
и несколько раз повкл выключать расширение
если норм идем дальше , если нет смотрим логи расширений....
в принципе базы данных встроенные (а они находятся в папке db каталога Дельта можно и грохнуть/ненужны оны и в принципе файлы БД расширения (тоже находятся в папке db НО уже расширения) тоже можно грохнуть.... но высниться позже НЕЛЬЗЯ!
(интересно что при этом при запуске все равно создадутся файлы (2шт) какие то сервисные...
а в итоге после перезагрузки вообще расширение не запустится...)
КАРОЧЕ все это не трогать!!!!
( я пробовал так.... , чтобы точно убедится что соединение только на sql)
как то так.. все замутно...
1.единственное что я вынес, это расширения к sql подключать !не руками! а программой.
2. полностью расширение дельта у меня не отвязалась на SQL...
даже так, сам дельта да.... отвязалась, а вот расширение КО все равно продолжает зависить от базы данных h2 (встроенная)
вот теперь все понятно и по полкам, а то тут работает тут нет...
Ответить
Коллеги, добрый день! Выкладываю ответы ТП ЦБ РФ для информации и понимаю общей картины:
Мой вопрос - какая криптография и для чего должна стоять на сервере Дельты.
Ответ :
"Сигнатура используется для отправки по каналу СВК, КриптоПро - для отправки по каналу ЛК.
На портал выложены 3 инструкции.
https://www.cbr.ru/lk_uio/fcsm/?utm_source=w&utm_content=page#t2
-Пилот (тест) ФОР через СВК
-Пилот (тест) ЛК
-Промышленный сбор (через СВК, кроме 310 формы в ЛК)
Сигнатура и КриптоПро устанавливаются на сервер ПП "Дельта". Кроме того на сервере должна быть также установлена "ППИ СКАД «Сигнатура» версия 6 для платформы Java". Данный дистрибутив расположен на официальном сайте Банка России: https://www.cbr.ru/development/mcirabis/itest/prikladnye-programmnye-interfeysy-skzi/
Обращаем внимание, что сначала должна быть установлена Сигнатура, а затем КриптоПро. Последовательность установки важна. В противном случае возможны конфликты двух СКЗИ.
"
Мой вопрос - Правильно ли я понимаю, что сервер Дельты должен смотреть и в открытый интернет и в защищенный сегмент ЦБ РФ ?
Ответ:
"Понимаете правильно.
Однако СВК планируется вывести из эксплуатации с 01.01.2023.
"
Мой вопрос - если СВК (читай сигнатура) будет работать только до 01.01.2023, то можно ли все отчеты, которые мы должны отправлять через СВК, просто выгружать из Дельты в папки, а отправлять "по старинке" ?
Ответ:
"Если под стандартными средствами имеется ввиду отправка через почтовый клиент, настроенный на ящик СВК, (например outlook), то технически все будет работать.
Квитанции придут на тот же ящик. Дальше нужно скачать квитанции из ответных писем распаковать (расшифровать если есть необходимость) и загрузить в ПП Дельта.
В таком случае Сигнатура не нужна на сервере Дельта.
"
-------------------------------------------------------------------------------------------------------------------
Так же запросил у вендоров СКЗИ о возможности реализации схемы, предложенной ЦБ (2 СКЗИ на однои сервере). Ответ от сигнатуры (От криптоПРО пока нет):
"Если Вы зададите это вопрос КриптоПРО, будет стандартный ответ: Использование 2-х СКЗИ на одном компьютере крайне не рекомендуется.
Тем не менее установка и использование двух СКЗИ на одном сервере (или АРМ) возможно. Но с некоторыми ограничениями.
Оба СКЗИ (КриптоПРО и Сигнатура) включают в себя модуль интеграции с ОС. И именно эти модули могут конфликтовать при одновременной установке двух СКЗИ.
Поэтому модуль интеграции с ОС (для КриптоПро это компонент “Криптопровайдер уровня ядра ОС”, для СКЗИ Сигнатура это компонент “СКЗИ СКАД Сигнатура TLS – Интеграция с ОС”) должен быть установлен только в одном из СКЗИ. В противном случае, будет конфликт этих компонент СКЗИ и невозможность загрузки ОС.
Я не знаю какие требования предъявляет ПС Дельта к СКЗИ и его компонентам – мы с не знакомы с этим ПО и не знаем как оно работает. Поэтому мне сложно сказать какие компоненты в каком СКЗИ Вам следует устанавливать. Вам нужно понять для каких целей будет использоваться каждое из СКЗИ и какие из компонентов СКЗИ Вам будут нужны.
При установке двух СКЗИ, также важна последовательность их установки. Мы рекомендуем сначала устанавливать СКЗИ Сигнатура, а потом СКЗИ КриптоПРО CSP
"
-----------------------------------------------------------------------------------------------------------------------
ИМХО мне видится самой красивой схема, вытекающая из 3-го ответа ЦБ. Да это будет чуть более трудозатратнее , но:
1. Это будет правильно с точки зрения фен-шуя
2. Не будет нарушать формуляров СКЗИ (не будет вопросов от ДБ/аудиторов)
3. Будет разрешен удаленный доступ на сервер для администрирования (все помним, что сервер с сигнатурой удаленку запрещает)
Мой вопрос - какая криптография и для чего должна стоять на сервере Дельты.
Ответ :
"Сигнатура используется для отправки по каналу СВК, КриптоПро - для отправки по каналу ЛК.
На портал выложены 3 инструкции.
https://www.cbr.ru/lk_uio/fcsm/?utm_source=w&utm_content=page#t2
-Пилот (тест) ФОР через СВК
-Пилот (тест) ЛК
-Промышленный сбор (через СВК, кроме 310 формы в ЛК)
Сигнатура и КриптоПро устанавливаются на сервер ПП "Дельта". Кроме того на сервере должна быть также установлена "ППИ СКАД «Сигнатура» версия 6 для платформы Java". Данный дистрибутив расположен на официальном сайте Банка России: https://www.cbr.ru/development/mcirabis/itest/prikladnye-programmnye-interfeysy-skzi/
Обращаем внимание, что сначала должна быть установлена Сигнатура, а затем КриптоПро. Последовательность установки важна. В противном случае возможны конфликты двух СКЗИ.
"
Мой вопрос - Правильно ли я понимаю, что сервер Дельты должен смотреть и в открытый интернет и в защищенный сегмент ЦБ РФ ?
Ответ:
"Понимаете правильно.
Однако СВК планируется вывести из эксплуатации с 01.01.2023.
"
Мой вопрос - если СВК (читай сигнатура) будет работать только до 01.01.2023, то можно ли все отчеты, которые мы должны отправлять через СВК, просто выгружать из Дельты в папки, а отправлять "по старинке" ?
Ответ:
"Если под стандартными средствами имеется ввиду отправка через почтовый клиент, настроенный на ящик СВК, (например outlook), то технически все будет работать.
Квитанции придут на тот же ящик. Дальше нужно скачать квитанции из ответных писем распаковать (расшифровать если есть необходимость) и загрузить в ПП Дельта.
В таком случае Сигнатура не нужна на сервере Дельта.
"
-------------------------------------------------------------------------------------------------------------------
Так же запросил у вендоров СКЗИ о возможности реализации схемы, предложенной ЦБ (2 СКЗИ на однои сервере). Ответ от сигнатуры (От криптоПРО пока нет):
"Если Вы зададите это вопрос КриптоПРО, будет стандартный ответ: Использование 2-х СКЗИ на одном компьютере крайне не рекомендуется.
Тем не менее установка и использование двух СКЗИ на одном сервере (или АРМ) возможно. Но с некоторыми ограничениями.
Оба СКЗИ (КриптоПРО и Сигнатура) включают в себя модуль интеграции с ОС. И именно эти модули могут конфликтовать при одновременной установке двух СКЗИ.
Поэтому модуль интеграции с ОС (для КриптоПро это компонент “Криптопровайдер уровня ядра ОС”, для СКЗИ Сигнатура это компонент “СКЗИ СКАД Сигнатура TLS – Интеграция с ОС”) должен быть установлен только в одном из СКЗИ. В противном случае, будет конфликт этих компонент СКЗИ и невозможность загрузки ОС.
Я не знаю какие требования предъявляет ПС Дельта к СКЗИ и его компонентам – мы с не знакомы с этим ПО и не знаем как оно работает. Поэтому мне сложно сказать какие компоненты в каком СКЗИ Вам следует устанавливать. Вам нужно понять для каких целей будет использоваться каждое из СКЗИ и какие из компонентов СКЗИ Вам будут нужны.
При установке двух СКЗИ, также важна последовательность их установки. Мы рекомендуем сначала устанавливать СКЗИ Сигнатура, а потом СКЗИ КриптоПРО CSP
"
-----------------------------------------------------------------------------------------------------------------------
ИМХО мне видится самой красивой схема, вытекающая из 3-го ответа ЦБ. Да это будет чуть более трудозатратнее , но:
1. Это будет правильно с точки зрения фен-шуя
2. Не будет нарушать формуляров СКЗИ (не будет вопросов от ДБ/аудиторов)
3. Будет разрешен удаленный доступ на сервер для администрирования (все помним, что сервер с сигнатурой удаленку запрещает)
Ответить
Коллеги, добрый день!
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей..
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей..
Ответить
----------
Цитата
user-95018285151 пишет:
Коллеги, добрый день!
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей X
----------
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
Цитата
user-95018285151 пишет:
Коллеги, добрый день!
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей X
----------
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
Ответить
----------
Цитата
user-95018285151 пишет:
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
----------
Спасибо за информацию. Тоже интересно было, когда же допилят функционал. Еще бы сами справочники централизовано рассылали, а то приходится каждый выковыривать с ФТП сервера.
Цитата
user-95018285151 пишет:
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
----------
Спасибо за информацию. Тоже интересно было, когда же допилят функционал. Еще бы сами справочники централизовано рассылали, а то приходится каждый выковыривать с ФТП сервера.
Ответить
О чем пишут в Диалоге
вчера в 17:12
Народный рейтинг - связующее звено между пользователями и банками
Отзывы пользователей в Народном рейтинге могут быть не только мнением, но и эффективным инструментом для улучшения качества банковских услуг.
25
12
532
11 ноября в 11:53
Активные пользователи в плюсе!
Мы запускаем конкурс для всех, кто любит общаться и делиться знаниями в Диалоге.
21
8
1,7k
вчера в 15:03
Новогодние траты: сколько вы планируете потратить на праздники? 🎄
и нет, не рано)
Подарки, праздничный стол, поездки — Новый год часто сопровождается немалыми расходами- факт.
Кто-то тратит на праздник все сбережения, а кто-то старается обойтись минимальными затратами (не я ахах)
Поделитесь своими планами на траты в этом году! Сколько вы готовы выделить на подарки, еду и новогодний стол? Может быть у вас есть лайфхаки как сэкономить?
20
12
371
11 ноября в 17:02
Число жалоб россиян на банки продолжает расти
Об этом сообщает ЦБ в ежеквартальном отчете о работе с жалобами населения. Эта тенденция была заметна ещё по итогам полугодия, но по итогам 9 месяцев рост числа жалоб на банки стал более выражен.
16
3
818
11 ноября в 12:27
Алмазы больше не лучшие друзья девушек?
Пока золото ставит очередные рекорды, цены на бриллианты обновляют многолетние минимумы. По словам экспертов, котировки падают на фоне высоких запасов и растущей конкуренции с искусственными камнями.
14
9
421
Что делать с безналичной валютой в банке ВТБ, если она появилась после 9 марта 2022г
Вывел с брокерского счета валюту после 9.03.22. Что делать с безналичной валютой в банке ВТБ, если она появилась после 9 марта 2022г ? Кто что ценное посоветует?
19
213
Золотая Корона перестала отправлять переводы в Турцию
Сегодня утром отправил перевод в Анталью. Завтра собираюсь получить. А вечером глядь - из списка стран на сайте исчезла Турция. Кто-нибудь знает - почему? Некотрые говорят - временное явление. И только с сайта. Мол, из офиса отправляют.
Сама "Золотая корона" как всегда шифруется - никаких новостей не публикует и не рассылает... :notiam:
42
1,4k
АльфаСтрахование ипотеки
Всех приветствую! Делал предварительный расчет страхования ипотеки Сбера на сайте альфастрахования. Через какое-то время мне позвонили с номера +79091525600, представились сотрудником альфастрахования и предложили дооформить покупку полиса. При поиске этого номера в яндексе находит сайт alfaipoteka.alfastrah.ru На первый взгляд ничего необычного, домен третьего уровня находится, на официальном сайте альфастрахования. Яндекс помечает этот сайт, как зарегистрированный в ЦБ. Но что-то меня...
41
744
Обмен приглашениями по картам банка Ренессанс Кредит
дебетовую карту Главная
209
359
Где онлайн можно протестировать карту UnionPay?
Открыл карты UP как от РосСельхозБанка, так и от Газпромбанка. На данный момент пробовал добавлять их в Amazon, ShopBop, филиппинское приложение Grab (такси, доставка еды и прочее). Абсолютно везде пишется "Incorrect card number"/"We couldn't add your card" и тому подобное. Подскажите, пожалуйста, любые ЗАРУБЕЖНЫЕ онлайн-ресурсы, где принимается карта UnionPay и чтобы ее можно было протестировать методом добавления, ничего по факту не покупая.
11
565
Могут ли физлицо блокнуть по 115-фз за внесение крупной суммы наличными?
Так как у меня скоро предстоит поездка за границу на длительное время и в той стране активно принимают карты UnionPay, я открыл себе долларовую карту UnionPay в Россельхозбанке. Думаю положить на нее наличными 10 тысяч долларов, но раньше я ни разу в жизни не клал такие суммы на карту и не знаю, что за это может быть. Если что, объяснить происхождение этих денег я не смогу никак. Безусловно, не хотелось бы отдать эти деньги банку и в итоге не иметь возможности их потратить или вернуть. Существую...
13
1,5k
Газпромбанк и "левые" звонки.
Итак по прошествии некоторого времени сообщу, что обращение в банк по поводу нежелательных звонков от лиц представляющихся сотрудниками Газпром банка не привело(ожидаемо) ни к какому результату. Представитель банка на этом форуме запросила данные, информацию от меня и получила ее. Получила и все...исчезла обещая чего-то там узнать))
Дело в том, что от имени банка звонят какие-то персонажи, представляясь сотрудниками, причем звонят часто в течении дня и вечером и в выходные и пытаются...
14
564
Не могу оплатить сервисы на зарубежных сайтах банковскими картами. Карты отклоняются! Как быть?
Есть несколько доменов, купленные на зарубежных сайтах... Это американские сервисы для регистрации доменов... Мне нужно их срочно оплатить. Карты никак не принимает и отвергает! Написано "Карта отклонена!"
ПейПелом тоже не получится оплатить, так как он заблокирован...
Как быть? Кто-нибудь знает решения по оплате?
Например, что если поехать в другую страну, например, в Казахстан, и там открыть банковскую карту, это сработает???
Заранее спасибо!
16
431
Мошенники списали со сбербанка денежные средства без подтверждения кода
Добрый вечер. 15.03.2022 года в 22:21:39 у меня с карты сбербанка списали денежные средства на сумму 331 рубль сервис wink, без подтверждения смс кода, хотя сам я данную операцию не проводил.
Далее в это же время, в эту же минуту сервис aliexpress также списал с меня пятью операциями по 500 рублей каждая, на сумму 2500 рублей, денежные средства с тойже карты без подтверждения смс кода. Я в это время находился дома, операции никаких не осуществлял по оплате, никому данные карты не передавал...
5
117
Народный рейтинг - связующее звено между пользователями и банкамиАктивные пользователи в плюсе!Новогодние траты: сколько вы планируете потратить на праздники? 🎄Число жалоб россиян на банки продолжает растиАлмазы больше не лучшие друзья девушек?Инвестиционная палатаЧто делать с безналичной валютой в банке ВТБ, если она появилась после 9 марта 2022гЗолотая Корона перестала отправлять переводы в ТурциюАльфаСтрахование ипотекиОбмен приглашениями по картам банка Ренессанс КредитГде онлайн можно протестировать карту UnionPay?Могут ли физлицо блокнуть по 115-фз за внесение крупной суммы наличными?Газпромбанк и "левые" звонки.Не могу оплатить сервисы на зарубежных сайтах банковскими картами. Карты отклоняются! Как быть?Мошенники списали со сбербанка денежные средства без подтверждения кода
Все продукты Банки.ру
Калькуляторы
Вклады и инвестиции
Кредиты и займы
Кредит онлайнКредит для пенсионеровСрочный займ на картуЗайм без отказаБеспроцентный займРефинансирование кредитовКредит под залогКредиты в МосквеЗайм на картуЗайм онлайнАвтокредитыКредитная история онлайн бесплатноВзять кредитЛучшие кредитыКредит на ноутбукКредит без посещения банкаКредит с подтверждением дохода
Показать ещеСкрыть
Страхование
Ипотечное страхованиее-ОСАГООСАГО в МосквеПродлить ОСАГОПродлить ОСАГО в МосквеСтраховка автомобиля ОСАГОРасчёт стоимости каскоКаско в МосквеОСАГО без ограниченнийОСАГО для начинающихРасширенный полис ОСАГООСАГО в Санкт-ПетербургеКаско от угонаКаско на годКаско на второй годДМС страхованиеСпортивная страховкаСтрахование квартирыАнтиклещТуристическая страховкаАлкогольный калькулятор для водителейДКП авто
Карты
Онлайн заявка на кредитную картуКредитная карта Тинькофф ПлатинумОнлайн заявка на дебетовую картуКарты с кэшбэком 2024Карты с бесплатным обслуживаниемКредитки без справки о доходахКредитные карты PlatinumМолодежные кредитные картыКредитные карты на 50 000 рублейКредитная карта за 5 минутКредитные карты на 500 000 рублейДебетовые карты Мир UnionPayДебетовые карты UnionPayКредитные карты UnionPayКредитные карты МИР UnionPayКредитные карты без подтверждения доходаКредитные карты срочноДоступные кредитные картыКредитные карты по паспорту с моментальным решениемКредитные карты 100% одобрениеКредитные карты в Москве
Ипотека
Ипотека в Альфа-БанкеИпотека в ВТБИпотека в СбербанкеРефинансирование ипотекиЛьготная ипотекаИпотека на вторичное жильеИпотека в МосквеИпотека для IT-специалистовИпотечное менюИпотека от застройщиковДальневосточная ипотекаРефинансирование семейной ипотекиИпотека под залог недвижимостиИпотека для врачей
РКО
Расчётно-кассовое обслуживание в МосквеРКО СбербанкРКО в Т-БанкеРКО в ВТБРКО в Райффайзен банкеЭквайрингРегистрация бизнеса в МосквеРасчетный счет для ИПРасчетный счет для ОООЛучшие банки для ИПЛучшие банки для ОООБесплатный расчетный счет для ИПБесплатный расчетный счет для ОООРКО в ТочкеРКО в Альфа-БанкеРКО в ПромсвязьбанкеРКО в ОТП БанкеРКО В ГазпромбанкеРКО в МТС БанкеРКО В СовкомбанкеРКО в МодульбБанке
Дебетовые карты
Дебетовые карты ТинькоффДебетовая карта «Мир»Дебетовые карты «Mir Supreme»Карты UnionPayВиртуальные дебетовые картыКарты с бесплатным обслуживаниемДетские картыСоциальные карты москвичаТоп дебетовых картМоментальные картыКарты с высоким процентом на остатокЗарплатные картыДебетовые карты СбербанкаДебетовые карты Альфа БанкаДебетовые карты ВТБДебетовые карты Газпромбанка
Потребительские кредиты
Микрозаймы
Займ на карту без процентов за первый займОнлайн займы на банковскую карту срочноСрочные экспресс займы онлайнОформить и получить простой микрозайм наличнымиСрочный онлайн микрозайм на киви кошелек без отказаСрочно получить деньги на карту круглосуточноОнлайн займ без отказа пенсионерамЗайм студентам с 18 лет без работыВзять быстрый займ денег в долгЗаймы на длительный срок с ежемесячной оплатой
Кредитные карты
Взять кредитную картуКредитные карты банка Русский СтандартКредитные карты ТинькоффКалькулятор кредитной картыКредитные карты без отказаВиртуальные кредитные картыКредитные карты без посещения банкаМоментальные кредиткиКарта рассрочки «Халва» от СовкомбанкаКредитные карты Альфа БанкаКредитные карты СбербанкаКредитные карты ВТБКредитные карты ГазпромбанкаКредитные карты Почта БанкаКредитные карты МТСКредитные карты банка Открытие
Расчетно-кассовое обслуживание
Ипотечные кредиты
Взять ипотеку на строительство дома с нуляСоциально ипотечное кредитованиеПрограммы льготной ипотеки для молодой семьиИпотека на приобретение дома в сельской местностиИпотека на строящиеся квартирыПолучить ипотеку без подтвержденного доходаПрограмма господдержки ипотечного кредитованияИпотека для многодетных семей с минимальным процентомИпотека на загородный дом в СНТСоциальная ипотека для работников школы
Депозиты
ОСАГО и Каско
Рассчитать стоимость каскоОСАГО от ИнгосстрахПролонгация ОСАГОРассчитать стоимость ОСАГОКаско в МосквеКаско в рассрочкуКаско на старый автомобильКаско от бесполисныхКаско на KIAКаско на LadaКаско на CheryЭлектронный полис е-ОСАГООСАГО от АльфаСтрахованиеОСАГО от Тинькофф СтрахованиеОСАГО от РосгосстрахОСАГО от Сбер Страхование