← На главную
При работе с Единой информационной системой в сфере закупок (ЕИС Закупки, zakupki.gov.ru) пользователи нередко сталкиваются с ситуацией, когда авторизация в личном кабинете зацикливается, система бесконечно требует установить или обновить криптопровайдер, либо после успешного входа в кабинете отсутствуют ключевые разделы меню (реестры, закупки, отчеты). Разберем по шагам причины такого поведения системы и детально опишем порядок настройки рабочего места и учетной записи.
Причины циклических ошибок авторизации и требований переустановки криптопровайдера
Проанализируем основные факторы, вызывающие сбои при входе в личный кабинет:
- Несоответствие версии криптопровайдера действующим стандартам: устаревшие версии криптопровайдера не поддерживают актуальные алгоритмы ГОСТ Р 34.10-2012 / ГОСТ Р 34.12-2015. Для корректной работы требуется актуальная сертифицированная сборка КриптоПро CSP.
- Отсутствие или блокировка КриптоПро ЭЦП Browser plug-in: наличие самого криптопровайдера на компьютере недостаточно для работы через веб-интерфейс. В браузере должен быть установлен и включен специальный плагин взаимодействия (CAdES Plugin) и соответствующее расширение.
- Некорректные параметры защищенных соединений TLS: включенная блокировка устаревших наборов шифров или некорректная фильтрация ГОСТ-TLS трафика антивирусным ПО приводят к обрыву защищенной сессии.
- Неполная цепочка сертификатов УЦ: отсутствие корневых и промежуточных сертификатов удостоверяющего центра (Федерального казначейства, ФНС или коммерческого УЦ) в системном хранилище сертификатов Windows.
- Ограничения прав пользователя внутри личного кабинета ЕИС: если авторизация фактически прошла успешно, но пункты меню недоступны, проблема заключается в неназначенных полномочиях учетной записи или задержке их регламентного применения на стороне портала.
Настройка параметров TLS и криптопровайдера КриптоПро CSP
Рассмотрим, как правильно настроить параметры безопасности криптопровайдера для корректной работы с государственными порталами:
- Запустим оснастку КриптоПро CSP от имени администратора.
- Перейдем на вкладку Настройки TLS.
- Снимем флажок с параметра Не использовать устаревшие cipher suite-ы (если данный параметр активен и блокирует соединение с государственным узлом).
- Нажмем Применить, затем ОК и перезагрузим операционную систему для применения системных настроек криптографии.
Настройка браузера и плагина для работы с электронной подписью
Проверим готовность браузера к выполнению криптографических операций:
- Выбор браузера: рекомендуется использовать браузеры с встроенной поддержкой российской криптографии (Яндекс.Браузер, Chromium-GOST) либо настроенный режим совместимости в Microsoft Edge.
- Проверка расширения: откроем список расширений браузера и убедимся, что модуль
CryptoPro Extension for CAdES Browser Plug-in включен и имеет доступ ко всем веб-страницам. - Доверенные узлы плагина: перейдем на страницу настроек плагина КриптоПро ЭЦП и добавим адрес портала
zakupki.gov.ru в список доверенных сайтов. - Очистка состояния SSL: при зацикливании сессии авторизации откроем
Свойства браузера в Windows, перейдем на вкладку Содержание и нажмем кнопку Очистить SSL, после чего очистим кэш и cookies в используемом браузере. - Исключения антивируса: проверим, чтобы модуль проверки защищенных соединений (HTTPS/SSL-фильтрация) в антивирусе не перехватывал ГОСТ-трафик государственных порталов.
Установка корневых и промежуточных сертификатов
Разберем установку сертификатов удостоверяющих центров:
- Сертификат Головного удостоверяющего центра (ГУЦ Минцифры) должен быть установлен в хранилище Доверенные корневые центры сертификации текущего пользователя и локального компьютера.
- Сертификаты издателя подписи (подчиненного УЦ Казначейства, ФНС или иного аккредитованного УЦ) должны быть установлены в хранилище Промежуточные центры сертификации.
- Личный сертификат пользователя привязывается к закрытому ключу на токене через панель КриптоПро CSP (вкладка
Сервис — Просмотреть сертификаты в контейнере — Установить).
Выбор способа входа и настройка полномочий пользователей в ЕИС
Рассмотрим специфику авторизации и распределения прав доступа на портале госзакупок:
- Правильный выбор точки входа: организации, работающие в рамках Федерального закона № 44-ФЗ, должны выполнять авторизацию через прямой вход по сертификату в соответствующий раздел личного кабинета, а не через общую форму ЕСИА (если иное прямо не предписано регламентом организации).
- Проверка факта авторизации: если в правом верхнем углу страницы отображается наименование организации, ФИО пользователя и кнопка Выйти, это означает, что вход в систему выполнен успешно, и криптографическая проверка пройдена.
- Настройка полномочий учетной записи: если после авторизации в меню доступны только общие разделы (например,
Администрирование, Форум) и отсутствуют рабочие разделы (Закупки, Реестры, Отчеты), администратору организации необходимо перейти в раздел администрирования пользователей и назначить требуемые роли и полномочия. - Регламентное время применения прав: после сохранения и подтверждения новых прав в профиле пользователя изменения вступают в силу не мгновенно. Обработка и синхронизация прав на серверах ЕИС может занимать от нескольких минут до 3–4 часов. После завершения регламентных процедур на электронную почту поступает уведомление об изменении прав, после чего при повторном входе в систему открывается полный состав меню личного кабинета.