ПП "Дельта"
В настоящее время с использованием ПП «Дельта» осуществляется подготовка1 и представление в Банк России отчетности по форме 04093102 посредством личного кабинета участника информационного обмена (ЛК). Описание порядка представления отчетности по форме 0409310 в Банк России через Внешний портал Единой платформы внешнего взаимодействия приведено в инструкции по работе с личным кабинетом участника информационного обмена.
С декабря 2021 года в расширение «Отчетность КО» ПП «Дельта» добавляются другие формы отчетности кредитных организаций, банковских групп, банковских холдингов и субъектов национальной платежной системы (далее ‑ отчитывающиеся организации).
Начиная со второй половины февраля и до конца марта 2022 года Банком России запланировано проведение пилотных сборов отчетности с участием отчитывающихся организаций при использовании ПП «Дельта».
По завершении пилотных сборов, начиная с апреля 2022 года, ПП «Дельта» предлагается к использованию для подготовки и представления отчетности параллельно с существующими программными комплексами ППК КЛИКО3 и ПТК ПСД4. О возможности представления отчетности в Банк России согласно нормативным актам с помощью ПП «Дельта» будет направлено информационное письмо.
Поддержка в ПП «Дельта» полного перечня форм отчетности отчитывающихся организаций, представляемой в Банк России, будет обеспечена с 01.06.2022.
Попробуем реанимировать ветку с форума BANKIR.RU
Цитата
R@Z3R пишет:
https://www.banki.ru/away/?url=https%3...D3A42EkVUA
Тут в архиве есть инструкция по клоаке
----------
Пытаюсь найти инструкцию по настройке в архиве, но пока тщетно, слишком много информации
Может у кого-то уже настроено? Можете скинуть пример конфигов для application.yml и самого кейклока настройки? Был бы очень благодарен)
Оно взлетело, но как то не до конца.
После логина выдает:
OAuth 2.0 Login with Spring Security
You are successfully logged in 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5 via the OAuth 2.0 Client gateway
User Attributes:
user_id: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
user_name: admin
given_name: John
family_name: Romero
email: admin@provider.com
email_verified: true
previous_logon_time:
name: John Romero
sub: 25b5516c-6cd9-4ae8-85ba-2a4c7ddff2f5
И ссылку на логаут.
Goole Chrome
Я помню, на банкире всплывал такой скриншот, но какие рекомендации давали, не помню совершенно.
Может кто подскажет?
«Файл недоступен»
Картина поменялась.
После ввода логина/пароля рута выводится следующее сообщение:
----------
Цитата
Whitelabel Error Page
This application has no configured error view, so you are seeing this as a fallback.
Fri Apr 08 09:34:25 MSK 2022
There was an unexpected error (type=Internal Server Error, status=500).
[invalid_user_info_response] An error occurred reading the UserInfo Success response: [invalid_user_info_response] Insufficient scope for this resource
----------
И сразу - с регистром и раскладкой не ошибся.
Оболочка 2.5.8
Повторюсь: под operator, admin, aib интерфейс отображается нормально. Эффект наблюдается только под root.
Хотя, нормально под остальными пользователями - тоже условно. Как минимум не подтягиваются регистрационные данные, забитые в uaa.yml. Почта, имя и т.п.
Вопрос: а должны подтягиваться?
UPD
После десятка рестартов всей связки (причем, иногда сама дельта стартует не с первого раза) оно все же заработало (в т.ч. и под рутом).
итак задача перести базу с h2 на ms-sql
или же подругому.... запустить Дельту всю на SQLях
1/ сначала переводим саму дельту
создаем базу sql назавем ее delta (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
2/находим в папке дельты файло delta.config и добавляем
delta.db.url=jdbc:sqlserver://х,х,х,х:1433;databaseName=delta
delta.db.username=sa
delta.db.password=isamiiymnii
delta.db.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
delta.db.startpostgresql=no
типа тут все
при запуске дельты смотрим логи, стираем их смотрим снова запукск и таак несколько раз..
кароче несколько запусков и дельта на базе сама чегото поделает посоздает, вобщем готово...
в интерфейсе программы настроек соединения с БД именно самой дельты я не нашел
там есть настройки БД для расширений.. но это позже.
3/далее расширение КО
опять создаем базу но уже название "deltako" (это просто, единственное указываем там Cyrillic_General_CI_AS) владелец sa..
а можно и в туже (даже в телеге рекомендуют все в одну, я тоже в одну все сделал)
на sql делаем по инструкции ЦБ
на базе delta или deltako
========================================
EXEC sp_addlogin 'Adminnsi', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminnsi', 'Adminnsi'
create schema delta_ko_nsi
grant alter on schema::delta_ko_nsi to Adminnsi
alter user Adminnsi with default_schema=delta_ko_nsi
grant cre ate to Adminnsi
grant select,update,insert,delete,references on schema::delta_ko_nsi to Adminnsi
========================================
EXEC sp_addlogin 'Adminsys', 'isamiiymnii2$', 'delta','russian'
EXEC sp_grantdbaccess 'Adminsys', 'Adminsys'
grant alter on schema::dbo to Adminnsi
alter user Adminsys with default_schema=dbo
grant cre ate to Adminsys
grant select,update,insert,delete,references on schema::dbo to Adminsys
строчки гоним по одной нажатием f5 и смотрим результаты положительные..
заходим через браузер/сайт в дельту и грузим там плагины(расширения)
они установятся и настроятся на свою базу встроенную...
включаем расширения, они должны стартануть на своей встроенной базе...
далее в настройках расширения КО прописываем строчки подключения к Базе данных adminnsi
там есть кнопка тест кстати...
таким образом 1 концом расширение уже цепанулась к SQL базе
вторым все еще на своей встроенной будет...
далее уже в самом расширении настраиваем путь к базе данных adminsys...
это резервное соединение SQL
далее несколько раз вкл/выкл расширение и вообще лучше перезагрузить комп с дельтой
и несколько раз повкл выключать расширение
если норм идем дальше , если нет смотрим логи расширений....
в принципе базы данных встроенные (а они находятся в папке db каталога Дельта можно и грохнуть/ненужны оны и в принципе файлы БД расширения (тоже находятся в папке db НО уже расширения) тоже можно грохнуть.... но высниться позже НЕЛЬЗЯ!
(интересно что при этом при запуске все равно создадутся файлы (2шт) какие то сервисные...
а в итоге после перезагрузки вообще расширение не запустится...)
КАРОЧЕ все это не трогать!!!!
( я пробовал так.... , чтобы точно убедится что соединение только на sql)
как то так.. все замутно...
1.единственное что я вынес, это расширения к sql подключать !не руками! а программой.
2. полностью расширение дельта у меня не отвязалась на SQL...
даже так, сам дельта да.... отвязалась, а вот расширение КО все равно продолжает зависить от базы данных h2 (встроенная)
вот теперь все понятно и по полкам, а то тут работает тут нет...
Мой вопрос - какая криптография и для чего должна стоять на сервере Дельты.
Ответ :
"Сигнатура используется для отправки по каналу СВК, КриптоПро - для отправки по каналу ЛК.
На портал выложены 3 инструкции.
https://www.cbr.ru/lk_uio/fcsm/?utm_source=w&utm_content=page#t2
-Пилот (тест) ФОР через СВК
-Пилот (тест) ЛК
-Промышленный сбор (через СВК, кроме 310 формы в ЛК)
Сигнатура и КриптоПро устанавливаются на сервер ПП "Дельта". Кроме того на сервере должна быть также установлена "ППИ СКАД «Сигнатура» версия 6 для платформы Java". Данный дистрибутив расположен на официальном сайте Банка России: https://www.cbr.ru/development/mcirabis/itest/prikladnye-programmnye-interfeysy-skzi/
Обращаем внимание, что сначала должна быть установлена Сигнатура, а затем КриптоПро. Последовательность установки важна. В противном случае возможны конфликты двух СКЗИ.
"
Мой вопрос - Правильно ли я понимаю, что сервер Дельты должен смотреть и в открытый интернет и в защищенный сегмент ЦБ РФ ?
Ответ:
"Понимаете правильно.
Однако СВК планируется вывести из эксплуатации с 01.01.2023.
"
Мой вопрос - если СВК (читай сигнатура) будет работать только до 01.01.2023, то можно ли все отчеты, которые мы должны отправлять через СВК, просто выгружать из Дельты в папки, а отправлять "по старинке" ?
Ответ:
"Если под стандартными средствами имеется ввиду отправка через почтовый клиент, настроенный на ящик СВК, (например outlook), то технически все будет работать.
Квитанции придут на тот же ящик. Дальше нужно скачать квитанции из ответных писем распаковать (расшифровать если есть необходимость) и загрузить в ПП Дельта.
В таком случае Сигнатура не нужна на сервере Дельта.
"
-------------------------------------------------------------------------------------------------------------------
Так же запросил у вендоров СКЗИ о возможности реализации схемы, предложенной ЦБ (2 СКЗИ на однои сервере). Ответ от сигнатуры (От криптоПРО пока нет):
"Если Вы зададите это вопрос КриптоПРО, будет стандартный ответ: Использование 2-х СКЗИ на одном компьютере крайне не рекомендуется.
Тем не менее установка и использование двух СКЗИ на одном сервере (или АРМ) возможно. Но с некоторыми ограничениями.
Оба СКЗИ (КриптоПРО и Сигнатура) включают в себя модуль интеграции с ОС. И именно эти модули могут конфликтовать при одновременной установке двух СКЗИ.
Поэтому модуль интеграции с ОС (для КриптоПро это компонент “Криптопровайдер уровня ядра ОС”, для СКЗИ Сигнатура это компонент “СКЗИ СКАД Сигнатура TLS – Интеграция с ОС”) должен быть установлен только в одном из СКЗИ. В противном случае, будет конфликт этих компонент СКЗИ и невозможность загрузки ОС.
Я не знаю какие требования предъявляет ПС Дельта к СКЗИ и его компонентам – мы с не знакомы с этим ПО и не знаем как оно работает. Поэтому мне сложно сказать какие компоненты в каком СКЗИ Вам следует устанавливать. Вам нужно понять для каких целей будет использоваться каждое из СКЗИ и какие из компонентов СКЗИ Вам будут нужны.
При установке двух СКЗИ, также важна последовательность их установки. Мы рекомендуем сначала устанавливать СКЗИ Сигнатура, а потом СКЗИ КриптоПРО CSP
"
-----------------------------------------------------------------------------------------------------------------------
ИМХО мне видится самой красивой схема, вытекающая из 3-го ответа ЦБ. Да это будет чуть более трудозатратнее , но:
1. Это будет правильно с точки зрения фен-шуя
2. Не будет нарушать формуляров СКЗИ (не будет вопросов от ДБ/аудиторов)
3. Будет разрешен удаленный доступ на сервер для администрирования (все помним, что сервер с сигнатурой удаленку запрещает)
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей..
Цитата
user-95018285151 пишет:
Коллеги, добрый день!
Кто-нибудь озадачивался - как на сетевой версии централизованно настроить справочники Сигнатуры, чтобы не загружать их отдельно в профиль каждого пользователя?
Причем выяснилось, что в базу данных загружаются не пути к справочникам, а сами справочники целиком, поэтому при каждой плановой/внеплановой смене ключей справочники придется грузить повторно, что будет весьма напряжно при большом количестве пользователей X
----------
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
Цитата
user-95018285151 пишет:
В итоге задали вопрос в поддержку ЦБ, ответили что функционал централизованной настройки справочников Сигнатуры будет в следующем релизе Дельты.
----------
Спасибо за информацию. Тоже интересно было, когда же допилят функционал. Еще бы сами справочники централизовано рассылали, а то приходится каждый выковыривать с ФТП сервера.
Когда закончатся издевательства над банками в виде сдачи отчетности СОБС (бывший ФОР) с ключами СКАД Сигнатура ?
Все отчетности можно сдать с ключами формата КриптоПро, НО вот почему то СОБС сдается с ключами СКАД Сигнатура.
Если уже Вы заявили, что сдавать отчетность можно с любыми ключами, будьте так любезны сделать отчетность СОБС с ключами формата КриптоПро.
.
Цитата
jenyok2 пишет:
Все отчетности можно сдать с ключами формата КриптоПро, НО вот почему то СОБС сдается с ключами СКАД Сигнатура.
----------
Откуда тая информация? На данный момент только отчетность по ф. 310 подписывается УКЭП с использованием КриптоПро и передачей в ЛК УИО.
Остальная с использованием СКАД Сигнатура и в СВК.
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Всем, привет! Хочу поделиться фильмами, которые помогут каждому новичку погрузиться в мир денег, финансовых рынков, сложных инвестиций. Деньги — это очень важный и один из самых ценных инструментов в достижении наших целей, исполнения желаний, закрытия потребностей. Как говорят финансисты и инвесторы, деньги должны работать, для этого они и предназначены. Реалии таковы, что хранить наличные давно невыгодно, инфляция с бешеной скоростью сжирает покупательную способность денег, сегодня это...
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Паспорт гражданина РФ – это основной документ, удостоверяющий личность его владельца на территории страны. В паспорте можно найти фото и персональные данные владельца, место его регистрации, информацию о воинской обязанности, браке, сведения о детях. Каждый такой документ имеет уникальную серию и номер, которые используются для идентификации личности. Где именно посмотреть эту информацию и о чем она говорит, расскажем в этой заметке.
Вывел с брокерского счета валюту после 9.03.22. Что делать с безналичной валютой в банке ВТБ, если она появилась после 9 марта 2022г ? Кто что ценное посоветует?
Сегодня утром отправил перевод в Анталью. Завтра собираюсь получить. А вечером глядь - из списка стран на сайте исчезла Турция. Кто-нибудь знает - почему? Некотрые говорят - временное явление. И только с сайта. Мол, из офиса отправляют.
Сама "Золотая корона" как всегда шифруется - никаких новостей не публикует и не рассылает... :notiam:
Всех приветствую! Делал предварительный расчет страхования ипотеки Сбера на сайте альфастрахования. Через какое-то время мне позвонили с номера +79091525600, представились сотрудником альфастрахования и предложили дооформить покупку полиса. При поиске этого номера в яндексе находит сайт alfaipoteka.alfastrah.ru На первый взгляд ничего необычного, домен третьего уровня находится, на официальном сайте альфастрахования. Яндекс помечает этот сайт, как зарегистрированный в ЦБ. Но что-то меня...
Открыл карты UP как от РосСельхозБанка, так и от Газпромбанка. На данный момент пробовал добавлять их в Amazon, ShopBop, филиппинское приложение Grab (такси, доставка еды и прочее). Абсолютно везде пишется "Incorrect card number"/"We couldn't add your card" и тому подобное. Подскажите, пожалуйста, любые ЗАРУБЕЖНЫЕ онлайн-ресурсы, где принимается карта UnionPay и чтобы ее можно было протестировать методом добавления, ничего по факту не покупая.
Так как у меня скоро предстоит поездка за границу на длительное время и в той стране активно принимают карты UnionPay, я открыл себе долларовую карту UnionPay в Россельхозбанке. Думаю положить на нее наличными 10 тысяч долларов, но раньше я ни разу в жизни не клал такие суммы на карту и не знаю, что за это может быть. Если что, объяснить происхождение этих денег я не смогу никак. Безусловно, не хотелось бы отдать эти деньги банку и в итоге не иметь возможности их потратить или вернуть. Существую...
Итак по прошествии некоторого времени сообщу, что обращение в банк по поводу нежелательных звонков от лиц представляющихся сотрудниками Газпром банка не привело(ожидаемо) ни к какому результату. Представитель банка на этом форуме запросила данные, информацию от меня и получила ее. Получила и все...исчезла обещая чего-то там узнать))
Дело в том, что от имени банка звонят какие-то персонажи, представляясь сотрудниками, причем звонят часто в течении дня и вечером и в выходные и пытаются...
Есть несколько доменов, купленные на зарубежных сайтах... Это американские сервисы для регистрации доменов... Мне нужно их срочно оплатить. Карты никак не принимает и отвергает! Написано "Карта отклонена!"
ПейПелом тоже не получится оплатить, так как он заблокирован...
Как быть? Кто-нибудь знает решения по оплате?
Например, что если поехать в другую страну, например, в Казахстан, и там открыть банковскую карту, это сработает???
Заранее спасибо!
Добрый вечер. 15.03.2022 года в 22:21:39 у меня с карты сбербанка списали денежные средства на сумму 331 рубль сервис wink, без подтверждения смс кода, хотя сам я данную операцию не проводил.
Далее в это же время, в эту же минуту сервис aliexpress также списал с меня пятью операциями по 500 рублей каждая, на сумму 2500 рублей, денежные средства с тойже карты без подтверждения смс кода. Я в это время находился дома, операции никаких не осуществлял по оплате, никому данные карты не передавал...