Вопросы и ответы

МИ по ЦОД добавляет Vipnet Coordinator’ы налогоплательщика в собственную сеть Vipnet ФНС России при подключении на промышленном контуре ФНС России.

Используется стандартный двусторонний TLS, соответственно шифрование трафика происходит на транспортном уровне (HTTPS).

В соответствии с проектом приказа «Об утверждении Порядка получения доступа налоговых органов к информационным системам организации» налоговый орган направляет в адрес налогоплательщика КНД 1125371  «Уведомление о результатах рассмотрения заявки для настройки защищенной криптографическими средствами сети связи передачи данных».

Да, нужно. VipNet осуществляет шифрование на сетевом уровне, а nginx, stunnel, КриптоПро - на более высоком уровне HTTPS/TLS и обеспечивает аутентификацию контрагента с использованием клиентских сертификатов.

Приказ ФСБ России от 27.12.2011 № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи».

Схема подключения предоставляется в индивидуальном порядке каждому участнику рабочей группы по тестированию. Заявка на участие в рабочей группе представляется в налоговый орган, проводящий налоговый мониторинг.

Для закупки ПАК HW VIPnet coordinator участнику налогового мониторинга не требуется указывать номер сети VipNet.  Номер сети налогоплательщика выдается вендором. Налогоплательщик должен организовать свою сеть и установить доверенное соединение.

Номер сети VipNet требуется только при использовании СКЗИ ViPNet Client. Информация о номере сети не является конфиденциальной, она используется администраторами при настройке и установлении межсетевого взаимодействия. Для проведения тестирования  с использованием программного комплекса VipNet Client используется сеть №15291. 

Использование СКЗИ «ПАК АПКШ Континент» возможно.

Полный перечень СКЗИ, которые могут быть использованы для подключения АИС «Налог-3» к информационной системе организации размещен на официальном сайте ФНС России в разделе «Расширенное информационное взаимодействие».

После приобретения СКЗИ участник налогового мониторинга может подать заявку на участие в рабочую группу по тестированию интеграции с АИС "Налог-3". Тестирование проводится только в рамках участия в рабочих группах по интеграции с АИС «Налог-3».  В настоящее время открыт набор участников в РГ-6. Форму заявки можно получить у налогового органа, проводящего налоговый мониторинг. Для РГ- 6 заявку на участие можно представить в срок не позднее 01.04.2023.

В рамках участия в рабочей группе по Пилотному проекту после приобретения налогоплательщиком СКЗИ предусмотрен первый этап работ – настройка тестового соединения.

Работы этого этапа включают в себя:
- Установку/настройку СКЗИ: обмен данными о внешнем IP и ключами с АО «ГНИВЦ»;
- Настройку Web-сервера; 
- Настройку HTTPS соединения; 
- Настройку аутентификации (ГОСТ TLS сертификат);
- Настройку КриптоПро CSP; 
- Установку тестовой ЭЦП (выдает АО «ГНИВЦ»).