О Технических рекомендациях по представлению электронных документов в ФСФР России
- Принято
- Федеральной службой по финансовым рынкам
- В соответствии с пунктом 16 статьи 42 Федерального закона от 22.04.1996 N 39-ФЗ "О рынке ценных бумаг" и пунктом 2.1 Изменений в Порядок организации электронного документооборота при представлении электронных документов с электронной цифровой подписью в Федеральную службу по финансовым рынкам, утвержденный Приказом ФСФР России от 25.03.2010 N 10-21/пз-н, утвержденных Приказом ФСФР России от 23.09.2010 N 10-62/пз-н, ФСФР России разработаны прилагаемые Технические рекомендации по представлению электронных документов в ФСФР России.
- В.Д.Миловидов
Технические рекомендации по представлению электронных документов в ФСФР России
- Общие положения
- 1.1. В настоящих Технических рекомендациях по представлению электронных документов в ФСФР России (далее - Технические рекомендации) применяются следующие термины и определения:
- средства криптографической защиты информации (СКЗИ) - совокупность программно-технических средств, обеспечивающих применение электронной цифровой подписи (далее - ЭЦП). СКЗИ могут применяться как в виде самостоятельных программных модулей, так и в виде инструментальных средств, встраиваемых в прикладное программное обеспечение.
- список отозванных сертификатов (COC, CRL, Certificate Revocation List) - перечень клиентских сертификатов ключей подписи, отозванных до планового окончания их срока действия;
- точка распространения списков отзыва (CDP) - поле, хранящееся в сертификате ключа подписи и указывающее системе проверки, где находится копия корневого сертификата, используемого для подписи проверяемого сертификата, а также где найти текущий CRL;
- веб-сервис - программное средство, развернутое на стороне ФСФР России и имеющее адрес (url) в сети Интернет, предназначенное для представления участником информационного обмена электронных документов в ФСФР России, а также получения им соответствующих уведомлений от ФСФР России.
- 1.2. Рекомендуемые к использованию СКЗИ: Крипто-Про, Крипто-Ком, Сигнал-Ком.
- 1.3. Рекомендуемое программное обеспечение участника информационного обмена:
- операционная система Microsoft Windows XP и выше;
- Internet Explorer версии 7.0 и выше;
- Mozilla FireFox версии 3.5 и выше.
- 2. Рекомендации для формирования электронных документов
- 2.1. Участник информационного обмена формирует документ в соответствии с Форматами электронных документов ФСФР России, размещенными на сайте ФСФР России, в разделе "Электронный документооборот" на дату формирования документа.
- 2.2. Изменение Форматов электронных документов ФСФР России осуществляется не чаще, чем 1 раз в квартал. ФСФР России в срок не позднее 1 месяца до изменения Форматов электронных документов информирует участников информационного обмена путем опубликования информационного письма, раскрываемого на сайте ФСФР России, в разделе "Электронный документооборот".
- 2.3. В случае формирования участником пакета документов при помощи СКЗИ Сигнал-Ком ЭЦП подписывается веб-форма с электронным документом, затем файлы, содержащие веб-форму и электронный документ, упаковываются в zip-архив для отправки в ФСФР России.
- 2.4. Участнику информационного обмена рекомендуется использовать латинский алфавит при наименовании файлов в соответствии с пунктом 2.3 настоящих Технических рекомендаций.
- 3. Рекомендации о проставлении ЭЦП уполномоченного лица участника информационного обмена на электронных документах для представления в ФСФР России
- 3.1. Уполномоченное лицо участника информационного обмена подписывает созданный электронный документ своей ЭЦП с помощью СКЗИ, позволяющих создать ЭЦП в соответствии с пунктами 3.2 - 3.3 настоящих Технических рекомендаций. Подписанный документ и ЭЦП упаковываются в zip-архив (далее - Архив) для отправки в ФСФР России.
- 3.2. ЭЦП уполномоченного лица участника информационного обмена содержится в отдельном файле, отличном от подписываемого файла с документом:
- 3.2.1. при использовании СКЗИ Крипто-Про и СКЗИ Крипто-Ком в режиме совместимости с Крипто-Про:
- ЭЦП включает сертификат ключа подписи уполномоченного лица участника информационного обмена;
- ЭЦП сохраняется в формате CMS в кодировке DER;
- наименование файла, содержащего ЭЦП, полностью, включая расширение, совпадает с наименованием файла с документом;
- расширение файла, содержащего ЭЦП: "SIG", "SGN", "SIGN" (не чувствительно к регистру);
- 3.2.2. при использовании СКЗИ Сигнал-Ком (ИнтерПро):
- наименование файла, содержащего ЭЦП, совпадает с наименованием файла с документом, включая расширение документа;
- расширение файла, содержащего ЭЦП: "IPRO_SIG" (не чувствительно к регистру);
- СКЗИ Сигнал-Ком должен работать в режиме совместимости с Крипто-Про.
- 3.3. В случае подписания документа двумя ЭЦП обе подписи включаются в один CMS файл.
- 3.4. Архив представляет собой zip-архив, содержащий передаваемый файл (пакет документов в формате XML) и ЭЦП в отдельном файле. Требования к наименованию Архива не предъявляются. Участнику информационного обмена рекомендуется при наименовании Архива использовать латинский алфавит и учитывать принцип однозначной идентификации передаваемых Архивов.
- 4. Рекомендации по порядку отправления электронных документов в ФСФР России
- 4.4. Участник информационного обмена может направить подготовленный Архив в ФСФР России одним из следующих способов:
- через веб-интерфейс Личного кабинета участника информационного обмена (далее - Личный кабинет), ссылка на который расположена в разделе "Электронный документооборот" на сайте ФСФР России. Руководство пользователя по работе с Личным кабинетом приведено в приложении N 1 к настоящим Техническим рекомендациям;
- с помощью программы (АРМ "Отправка электронных документов"), размещаемой на сайте ФСФР России, которая устанавливается на компьютерном оборудовании участника информационного обмена и позволяет осуществлять представление электронных документов с ЭЦП в ФСФР России, не используя Личный кабинет. Руководство пользователя по работе с АРМ "Отправка электронных документов" приведено в приложении N 2 к настоящим Техническим рекомендациям. Для отслеживания истории отправки электронных документов пользователю необходимо зарегистрировать Личный кабинет до отправки первого электронного документа;
- с помощью иного программного обеспечения, используемого для доставки в ФСФР России электронных документов, веб-сервис и описание которого приведены в приложении N 3 к настоящим Техническим рекомендациям.
- 4.2. Для получения необходимых разъяснений следует обращаться по следующему адресу электронной почты: [email protected] или по телефону: 8-800-200-53-62.
- 5. Описание входного контроля и регистрации электронных документов в ФСФР России
- 5.1. Статус проверки "Ошибка проверки ЭЦП" означает, что электронный документ модифицирован после подписания ЭЦП, и/или срок действия сертификата ключа подписи истек, и/или сертификат ключа подписи отозван, и/или неправильно сформирован Архив.
- 5.2. Причины возникновения статуса проверки "Документ не принят к обработке" указываются в соответствующем уведомлении ФСФР России по завершении II-го этапа проверки.
- 5.3. Описание и расшифровка возможных причин возникновения статуса проверки "Документ не принят к обработке":
Значение
Примечание
ERROR_CANT_UNCOMPRESS_ZIP
невозможно разархивировать архив с отчетностью
ERROR_FIELDS_EMPTY
не найдено необходимое поле в документе
ERROR_UNEXPECTED_FILES_COUNT
некорректное количество файлов в пакете
ERROR_WRONG_PROGRAMM_VERSION
не последняя версия Программы-анкеты
ERROR_UNEXPRECTED_CONTENT_TYPE
тип содержимого в форме InterPro отличается от ожидаемого
ERROR_UNKNOWN
неизвестная ошибка
ERROR_UNKNOWN_REPORT_TYPE
отчетность неизвестного типа
ERROR_WRONG_XTDD_VERSION
не последняя версия XML-схемы
ERROR_PACKAGE_TYPE_UNSUPPORTED
тип пакета не поддерживается
ERROR_PACKAGE_ALREADY_REGISTERED
пакет с таким исходящим номером уже зарегистрирован
ERROR_PACKAGE_ALREADY_ACCEPTED
пакет с таким идентификатором портала уже принят к обработке
ERROR_UNKNOWN_XTDD_MODEL
неизвестная XTDD-схема (модель)
ERROR_CANT_PARSE_HTTP
невозможно разобрать HTTP форму
- 5.4. Пакет документов, прошедший проверку, регистрируется в системе электронного делопроизводства ФСФР России. При регистрации присваивается входящий номер, о чем свидетельствуют статус "Документу присвоен входящий номер", указываемый в Личном кабинете. Также присвоенный входящий номер указывается в уведомлении ФСФР России, отправляемом участнику информационного обмена.
- 5.5. Участник информационного обмена в ответ на посланный пакет документов получает файл в виде zip-архива со следующим наименованием:
- "<?Имя файла архива>.уведомление.zip", где <?Имя файла архива> совпадает с именем переданного Архива пакета документов, в ответ на который направлено указанное уведомление.
- 5.6. Файл в виде zip-архива содержит файл уведомления и файл с ЭЦП ФСФР России. Файл уведомления "уведомление.xtdd" сформирован в соответствии с Форматами электронных документов ФСФР России. Файл, содержащий ЭЦП ФСФР России, имеет следующее имя: "уведомление.xtdd.sig".
Приложение N 1 к Техническим рекомендациям
- 1. Руководство пользователя по работе с Личным кабинетом
- Первичная регистрация участника информационного обмена в Личном кабинете:
- 1.1. На странице "Вход в Личный кабинет" по адресу https://lk.fcsm.ru./Accounts/ участник заполняет заявку на регистрацию (нажать на ссылку "Оставить заявку на регистрацию").
- 1.2. При заполнении заявки участник указывает:
- наименование - полное или краткое наименование подотчетной организации;
- логин - адрес действующей электронной почты;
- контактный телефон - для проверки администратором ФСФР России, формат номера свободный;
- Ф.И.О. контактного лица - для проверки администратором ФСФР России;
- ИНН - ИНН подотчетной организации, указываемый в предоставляемых отчетах;
- ОГРН - ОГРН подотчетной организации;
- пароль - удобный для запоминания участником информационного обмена.
- 1.3. После заполнения заявки на регистрацию администратором ФСФР России проверяются данные участника информационного обмена и его аккаунт активируется в течение 24 часов. В случае успешной активации аккаунта на адрес электронный почты участника информационного обмена высылается сообщение о регистрации.
- Участник информационного обмена может зарегистрировать один Личный кабинет.
- 2. Пользование Личным кабинетом:
- После получения подтверждения об активации аккаунта участник информационного обмена заходит на страницу "Вход в Личный кабинет" и вводит свой логин "адрес электронной почты" и пароль.
- 3. Функции Личного кабинета:
- просмотр списка отправленных документов и их текущего статуса обработки (участнику информационного обмена доступен список документов, содержащих ИНН и ОГРН, совпадающих с теми, по которым он зарегистрировал аккаунт);
- скачивание отправленных пакетов документов;
- скачивание полученных уведомлений;
- загрузка документов и их отправка в ФСФР России.
- 4. Порядок отправки электронных документов через Личный кабинет:
- зайти в Личный кабинет;
- выбрать пункт меню "Загрузить";
- выбрать файл для отправки, нажав на кнопку "Обзор". При этом в поле "Наименование документа" автоматически появится имя файла;
- можно изменить имя файла на любое текстовое наименование, удобное участнику информационного обмена;
- нажать кнопку "Загрузить".
- 5. Порядок просмотра списка отправленных документов:
- в Личном кабинете выбрать пункт меню "Документы";
- в таблице найти нужный документ (по дате, исходящему номеру, наименованию и т.д.);
- дата и время приема документа - это дата и время отправки документа в ФСФР России;
- наименование файла пакета документов также является ссылкой для скачивания;
- в столбце "Статус" отображается текстовое значение статуса, которое также является ссылкой для скачивания текущего уведомления;
- в столбце "Первое уведомление" отображается текстовое значение статуса первого уведомления, который также является ссылкой для скачивания;
- столбцы "Исходящий номер участника", "Дата создания документа", "Входящий номер ФСФР России" и "Дата регистрации ФСФР России" заполняются данными по мере прохождения документом этапов обработки.
Описание арма «Отправка электронных документов»
- Приложение АРМ "Отправка электронных документов" разработано как скачиваемый с сайта исполняемый программный компонент - software as a service компонент, поэтому пользователю не требуется следить за выпуском новых релизов. Каждый раз при запуске Приложение будет автоматически скачивать все последние обновления с сервера.
- 1. Функции Приложения N 2:
- отправка нескольких пакетов документов в ФСФР России;
- повтор отправки без новой загрузки пакетов документов в случае проблем со связью;
- получение текущего статуса обработки документа с возможностью его сохранения.
- 2. Ограничения приложения N 2:
- после закрытия АРМа не сохраняется история отправки документов и уведомления.
- 3. Установка АРМа на компьютере пользователя:
- скачать АРМ со страницы "Вход в Личный кабинет" по адресу https://lk.fcsm.ru/Accounts/;
- также можно запускать АРМ из раздела "Сдача отчетности участниками рынка".
- 4. Отправка электронных документов через АРМ:
- открыть приложение N 2;
- переместить подготовленные файлы в рабочую область АРМа;
- в случае успешной отправки появится таблица со статусом отправки (ОК) и статусом обработки (вернется "Первое уведомление");
- для сохранения уведомления надо его выделить и нажать иконку в меню "Сохранить уведомление";
- в случае проблем со связью появится кнопка "Отправить еще раз" либо сообщение о другой ошибке.
Описание веб-сервиса передачи документов в ФСФР России
- 1. Описание сервиса:
- Веб-сервис передачи электронных документов обеспечивает передачу документов с ЭЦП в ФСФР России и получение уведомлений (статусов обработки) для переданных пакетов документов. Технически веб-сервис реализован с использованием протокола HTTPS в качестве транспорта.
- 2. Описание операций:
- Submit:
- SOAP-запрос;
- формальное описание доступно по адресу: https://62.105.144.24/Accounts/ReportsService.asmx.
- Описание:
- Передать документ в Корпоративную информационную автоматизированную систему ФСФР России (далее - КИАС ФСФР России).
- Параметры:
- name: имя документа для отображения в Личном кабинете. После обработки документа в КИАС ФСФР России имя документа в Личном кабинете изменится на наименование, извлеченное из тела документа.
- signedDocument: тело подписанного пакета документов в кодировке base64.
- Возврат:
- Идентификатор пакета.
- Download Notification:
- GET-запрос, возвращающий уведомление для данного идентификатора.
- Запрос выполняется по URL http:// lk.fcsm.ru/Accounts/Download/Notification/{id} или https:// lk.fcsm.ru/Accounts/Download/Notification/{id}, где id - идентификатор пакета, возвращаемый операцией Submit.
- Возврат:
- тело ответа - файл уведомления.
- FFMS-notification-status (http-заголовок ответа)---статус обработки:
Значение статуса
Описание статуса
SignatureCorrect
ЭЦП корректна
SignatureError
Ошибка проверки ЭЦП
Accepted
Документ принят к обработке
DontAccepted
Документ не принят к обработке
IncomingNumberAssotiated
Документу присвоен входящий номер
- Пример использования:
- Ниже представлен пример передачи пакета документов и получения уведомления. Реализован под .NET Framework (C#):
- var ws = new ReportsService();
- ws.Url = "http://62.105.144.24/Accounts/ReportsService.asmx";
- // передать отчетность
- string id = ws.Submit(ReportName, buffer);
- // получить уведомление
- string notificationURL = ws.Url.Replace("ReportsService.asmx",
- string.Format("Download/Notification/{0}", id));
- byte<> n1 = wc.DownloadData(notificationURL);
- string status = wc.ResponseHeaders<"FFMS-notification-status">;
- Формат подписанного пакета документов:
- Подписанный пакет документов представляет собой zip-архив, содержащий передаваемый файл и ЭЦП в отдельном файле.
- Формат для СКЗИ Крипто-Про и СКЗИ Крипто-Ком в режиме совместимости с Крипто-Про:
- Архив верхнего уровня должен содержать передаваемый файл и ЭЦП:
- Package.zip
- |--Document.xtdd
- |--Document.xtdd.<?Расширение_подписи>]
- <?Расширение_подписи> должно быть одним из: "SIG", "SGN", "SIGN" (нечувствительно к регистру):
- Формат ЭЦП:
- ЭЦП должна быть сохранена в формате CMS в кодировке DER. Подпись обязательно должна включать сертификат подписавшего лица.
- Формат для СКЗИ ИнтерПро (Сигнал-КОМ):
- Архив не должен содержать папок; файлы должны лежать в корне Архива; наименование файлов должно быть следующим:
- 1. <?ИмяФайла_формы>.<?Расширение_формы> - передаваемая http-форма;
- например, DATA_312389.txt
- 2. <?ИмяФайла_формы>.<?Расширение_формы>.IPRO_SIG - файл с ЭЦП например, DATA_312389.txt.ipro_sig
- Формат ЭЦП:
- ЭЦП должна соответствовать формату, понятному утилите fverify от Сигнал-КОМ.