Совместная работа Башфин и Клиент-банк

Строго говоря, речь пойдет не о совместной работе Башфина с системой Клиент-банк, они друг другу не мешают, а о настройке программы КриптоПро, которая их обслуживает. Та инструкция, которая выложена на прессаРБ - это просто отмазка. Чувствуется, что в тему никто не вникал, что печально.

Так вот, поскольку Башфин - программа для бюджетных организаций, всяческие Барби-банки мы рассматривать не будем. Рассмотрим только Уралсиб, и Сбербанк, этого достаточно.

Уралсиб предоставляет доступ или по системе КриптоПро, или через Open SSL. Первый случай для нас самый сложный, он-то и требует настройки. Сбербанк пошел по другому пути - вместо шифрования устанавливает соединение по защищенному каналу. Поэтому в Сбербанке нужно одновременно использовать и электронный ключ (VPN-key), стопроцентно похожий на флэшку, и ключевую дискету (или флэшку).

Какие-то проблемы могут возникнуть только в случае, если система клиент-банк использует КриптоПро. Все другие системы работают по другим принципам, и Башфин с Криптопро мешают им не больше, чем "Косынка". Узнать, какая именно система используется, лучше всего прочитав договор с банком. Можно просто посмотреть, есть ли КриптоПро в "Панели управления", но это не совсем показательно. Она может давно не использоваться, мог перемениться банк, какой-то программист мог поставить ее для себя и т.д. Бухгалтеров же спрашивать бесполезно, все равно их лепету доверять нельзя.

Так вот, если в договоре указана другая система, и нет лицензионного соглашения с номером ключа (серийником), то... спешить не надо. Нужно тщательно посмотреть "Все программы", и расспросить бухгалтеров, какие еще программы на компьютере используются. Если вы убьете что-нибудь, про что они забыли, например одну из бесчисленных программ для отправки налоговой отчетности, вас будут ругать..

Но, допустим, у банк Уралсиб, и используется система защиты с КриптоПро. Тогда нужно попытаться использовать ту, которая есть. В разговоре с программистом банка (январь 2010) упоминалась 3-я версия, но на компьютере, с которым я работал, была установлена вторая. На сайте банка тоже вторая, так что с этой стороны конфликта можно не опасаться.

Для начала, нужно установить драйвер ключа РуТокен, перезагрузиться, и убедиться в том, что лампочка на ключе загорелась.
Затем нужно установить обновление КриптоПро, если оно не было установлено ранее, когда ставили Клиент-банк.
Затем установить модуль поддержки считывателя pcsc.msp, он почти наверняка не установлен.
Теперь, не удаляя ни диска А:, ни U: и не стирая запомненных паролей, делайте все по инструкции.
И только в том случае, если не получилось, можно попытаться удалить сохраненные пароли. Перезагрузитесь, проверьте.
Затем, если не получилось, для очистки совести попробуйте удалить диск U, перезагрузиться, и установить его заново.

У меня после удаления сохраненных паролей клиент-банк продолжал работать, как ни в чем не бывало. Также благополучно он пережил удаление и восстановление диска U. Очевидно, пин-код это все-таки не пароль, и хранится в другом месте. Или программа уже была кривой, но все же работала. В пользу этого говорит то, что она упорно определяла рутокен как пустой. Быть может, не хватало модуля pcsc.msp, но и он не устанавливался - в окне "Выбор считывателя" была неактивной кнопка "Установить с диска". С другой стороны, КриптоПро весьма надежна, и, по логике, должна иметь контроль своей целостности, так что винить в чем-то программу я не хочу. Но, так или иначе, при неудачной попытке поправить дело стерев пароли, удалив диски А и U, и вообще действовать по инструкции, программу придется переустановить.

Переустановка

Применительно к Уралсибу, который ведет себя очень разумно, и не грузит клиента возней с электронными ключами, нужно иметь флэшку с сертификатами, пин-код, а также логин и пароль на вход в веб-интерфейс системы ДБО, плюс работающий интернет. Это в случае, если используется мобильное рабочее место. Но есть еще стационарное (в разных банках названия могут отличаться), представляющее собой программу, позволяющую работать без подключения к интернету). Разница невелика, важно лишь, используется ли Криптопро.

Запустив КриптоПро, на вкладке "Оборудование" нужно нажать кнопку "Настроить считыватели" и посмотреть, какой диск используется как ключ. Если дискета, то это будет А:, а если Уралсибовская флэшка, то U, если ее для чего-то не переопределили, так что посмотреть и запомнить, какая была, нужно обязательно.

Незначительные проблемы возникают с пин-кодом. Если он нигде не записан, то нужно позвонить в банк. В Уралсибе он очень простой, они вполне полагаются на сертификат, и код применяют скорее как защиту от бухгалтеров. Но в банк еще нужно дозвониться, а это может быть непросто. Спрашивать нужно "пароль на вход в криптоконтейнер", программистам они его дают (бухгалтерам - нет).

Удалив КриптоПро, нужно перезагрузиться, и установить программу заново, сделав все по инструкции. Убедившись, что и она, и Башфин работают, можно приступать к настройке клиент-банка, это очень просто.

Вставляете флэшку
Запускаете Криптопро из панели управления компьютером.
Нажимаете кнопку "Настроить считыватели"

Диск "А", если используется флэшка, можно удалить.
Нажав кнопку "Добавить", нужно добавить диск, на который настроена банковская программа, в нашем случае, U:
Заходите в веб-интерыейс системы Клиент-банк, в данном случае dbo.uralsib.ru (нужен логин и пароль)
Подписываете какой-либо документ. При этом появляется окно для ввода пинкода

Вводите пинкод, ставите галочку "Запомнить"
Все.

Если клиент-банк ставится на этот компьютер впервые, нужно установить ActiveХ, (или Ява, или что-нибудь еще), но наш случай проще, эти программы уже есть, настраивается только ключевой носитель.

Дальше