уСТАНОВКА И СОПРОВОЖДЕНИЕ СистемЫ гарантированой доставки сообщений

Последовательность действий налогоплательщика, желающего предоставлять отчетность в электронном виде, включает в себя обязательный выпуск Налоговым комитетом криптографических ключей для налогоплательщика и запись их на магнитный носитель (дискету).
Далее, если налогоплательщик будет передавать налоговую отчетность непосредственно со своего рабочего места, ему необходимо установить на своем компьютере систему гарантированной доставки сообщений (СГДС), которая осуществляет передачу электронной формы отчетности на центральный сервер.
Для  инсталляции СГДС  копируется установочное программное обеспечение из http://www.taxkz.kz, раздел web-сайта «Программное обеспечение».
После запуска программы инсталляции выйдет следующее окно
(рисунок 1).

Рисунок 1

 После нажатия кнопки «Далее» выйдет следующее окно.

Рисунок 2

После нажатия кнопки «Установить»  начнется процесс инсталляции СГДС на компьютер. По завершении установки, программа инсталляции может предложить произвести перезагрузку компьютера. Это необходимо для завершения процесса установки программного обеспечения. По завершении установки нужно перейти к настройке программного обеспечения.
Все стандартные настройки СГДС, производятся автоматически.
Просмотреть настройки можно следующим образом:
- Запустить программу из директории С:\Program files\NAT\SGDS\,  файл ClientDS.exe.
- Появится окно с предложением указать путь к ключевой информации.

Рисунок 3

Выбирается местонахождение криптографического ключа с помощью кнопки «…» и  нажатия кнопки «OK», после чего  произойдет запуск системы криптографической защиты и СГДС, о чем свидетельствует появление пиктограммы СГДС в System Tray в нижней части экрана.

Рисунок 4

В правом верхнем углу на значке Клиента СГДС возможно отображение четырех цветов:
   Синий – клиент загрузился без ошибок;
   Зеленый – установлено соединение;
   Желтый – имеются ошибки;
   Красный – имеются критические ошибки.

В дальнейшем при загрузке  ИС ЭФНО, ИС НДС, ИСИД, МОП  файл С:\Program files\NAT\SGDS\ ClientDS.exe будет запускаться автоматически. При этом в нижней части экрана в System Tray появляется пиктограмма СГДС, свидетельствующая об инициализации системы криптографии и СГДС.
При щелчке правой кнопкой мыши этой цветовой пиктограммы, появится всплывающее меню управления СГДС (рисунок 5).

Рисунок 5

Во всплывающем меню управления СГДС нужно выбрать пункт «Настройки». При этом открывается окно «Настройки СГДС» (рисунок 6).

Рисунок 6

На вкладке Соединение имеются следующие поля:

• «Имя клиента СГДС», где CN=имя, данное клиенту при регистрации. Это поле обязательно должно быть заполненным. Заполняется оно автоматически.
• «Имя узла СГДС» - имя узла системы гарантированной доставки, к которому происходит подключение, то есть Центрального сервера СГДС.
• «Номер порта УСД»  - порт доступа к Центральному серверу.
• «IP-адрес УСД» – это поле не заполняется
• «DNS-имя УСД» - всегда  mers.taxkz.kz
• «Интервал опроса УСД» - время в миллисекундах, через которое производятся попытки загрузки входящих пакетов от центрального сервера (для налогоплательщика это поле не имеет смысла и оно недоступно).

Вкладка «Криптосистема» системы СГДС содержит информацию о текущем состоянии действующего ключевого контейнера и криптосистемы в целом (рисунок 7).
В первой строке указана версия криптобиблиотеки, во  второй –  дата истечения срока действия списка отозванных сертификатов, в третьей – дата истечения срока действия Сертификата Центра Сертификации, в четвертой - дата истечения срока действия  собственного сертификата, в  последней  строке показано одно из четырех возможных значений текущего состояния системы криптографии:

• Ready – система готова;
• Not Ready – система не готова (некритическая ошибка; для восстановления работоспособности обычно бывает достаточно повторного соединения с узлом);
• Error – критическая ошибка (может потребоваться подтверждение текущего сертификата);
• XXX – непредвиденная ошибка. Обращайтесь в центр поддержки.

Рисунок 7

Ниже расположены  кнопки:

• «Сформировать запрос на список отозванных сертификатов». При помощи этой кнопки можно отправить на Центральный сервер запрос списка отозванных сертификатов.
• «Сформировать запрос на сертификат Центра Сертификации» При помощи этой кнопки можно подкачать сертификат центра сертификации в локальном хранилище (чаще всего при возникновении ошибки 374)
• . «Сформировать запрос на действующий сертификат». При помощи этой кнопки можно сформировать  запрос на действующий собственный сертификат, в том случае, если произошла какая-либо внештатная ситуация. Например, по просьбе службы поддержки или при возникновении сообщения в работе СГДС: «Ошибка: (303). Не найден собственный сертификат. Возможно, неправильные настройки и/или ключи не актуальны». В большинстве случаев/ситуаций запрос на собственный сертификат система формирует автоматически.
• «Сформировать запрос на смену собственного сертификата» (ярко-красный цвет ввиду критичности использования данной функции). При помощи этой кнопки можно отправить  на Центральный сервер запрос на новый сертификат с целью замены действующих криптографических ключей.

При активизации данной кнопки появляется диалоговое окно (рисунок 8).

Рисунок 8

И, если, действительно, эта операция необходима, нужно нажать «Yes».
После информации об успешном выполнении операции смены сертификата, повторная попытка смены сертификата после первого диалога приведет к появлению следующего диалога (рисунок 9):

Рисунок 9

При нажатии на кнопку «Yes» выполнение операции будет прервано и повторного перевыпуска не произойдет, а при нажатии на «No» будет произведена операция повторного перевыпуска ключей.

• «Просмотр списка сертификатов в локальном хранилище» - При помощи этой кнопки можно просмотреть весь список сертификатов которые находятся в локальном хранилище.

Если в настройках установленного на компьютере клиентского приложения СГДС на вкладке «Криптография» выбрана опция (отмечена галочкой) «Показывать диалог указания пути к ключевому контейнеру», то окно с предложением указать путь к ключу для запуска системы СГДС будет появляться каждый раз при загрузке клиента СГДС. Это удобно когда на одном компьютере работает несколько пользователей с разными криптоключами.
Отмена опции «Показывать диалог указания пути к ключевому контейнеру» позволяет использовать выбранный путь по умолчанию.
В качестве рекомендаций налогоплательщику по использованию криптографических ключей и системы СГДС можно отметить следующее:
- Следите за сроком действия собственного сертификата. Если собственный сертификат будет просрочен и до этого не будет произведена операция смены собственного сертификата, то ключи станут недействительными и придется проходить процедуру перерегистрации в Налоговом комитете. Для того чтобы этого не произошло, необходимо примерно за месяц до срока окончания действия собственного сертификата произвести операцию смены собственного сертификата. В результате этой операции будут сформированы новые ключи и запрос на выпуск сертификата, который необходимо доставить на Центральный сервер СГДС, выполнив подключение и дождавшись завершения приема/отправки всех сообщений в очереди СГДС. 
- Необходимо с особой ответственностью относиться к операции смены собственного сертификата и использовать ее только в самом крайнем случае. Неосознанное выполнение данной операции может привести к порче ключевого контейнера и, как результат, придется проходить процедуру перерегистрации в Налоговом комитете.
- Необходимо периодически производить резервное копирование ключевого контейнера и очередей сообщений СГДС. Это поможет при восстановлении системы при критических сбоях и потерях информации вследствие некорректной работы программно-аппаратных средств.