Выпуск МЧД для ФСС

В прошлой записи мы с Вами установили программу для выдачи МЧД. Для тех, кто не видел ссылка вот тут.

А теперь расскажу, как выпустить МЧД.

Нужна помощь с ФСС или с ФСС МЧД? Напишите мне любым удобным способом через страницу Контакты или через страницу Обратная связь.

Содержание

Немного мат.части

МЧД это ~~жопаболь~~ электронная форма бумажной доверенности, подписанная квалифицированной электронной подписью (КЭП) руководителя организации или индивидуального предпринимателя, создается и представляется в файле формата XML.

ЭЦП – Электронная цифровая подпись

КЭП – Квалифицированная электронная подпись

Нам потребуется:

ЭЦП врача с КЭП
Это может быть, как флешка с сертификатом (что сейчас крайне редко встречается), какой-нибудь токен типа Рутокен, Джакарта и прочее, но также это может быть банковская карточка с подписью, для них есть специальный считыватель ACR3901U-H3
ЭЦП ген.директора с КЭП;
КриптоПро;
Доступ к ФСС МЧД;
Данные доверителя (Фамилия, Имя, Дата рождения, ИНН, СНИЛС) — лучше всего подготовить отдельный текстовый файлик, чтобы не искать каждый раз;

Мы с Вами рассмотрим выпуск МЧД на нашего глав.врача через генерального директора.

То есть самый базовый вариант. Полномочия дадим все. Это же глав.врач.

Извините, что много данных замазано. Там личные данные, которые используются на проде и очень не хорошо публиковать такое. Но суть Вы поймете и так.

Официальная документация:

Краткая инструкция создания доверенности с нуля

Процедура выпуска МЧД

Я немного иду не по инструкции, т.к. мне так удобнее и быстрее. Но я лишь показываю свой пример, а не пишу инструкции для всех и сразу. Если что-то непонятно — посмотрите официальную документацию или спросите в комментариях.

В моем примере МЧД привязывается к конкретной подписи, а не к человеку. Позже поясню почему так.

Небольшая подготовка

В моих условиях это выглядит так. Есть отдельная виртуальная машина на базе Windows Server 2019, с установленным отдельного от всего ФСС МЧД (запись об установке тут).

Подключение к этому серверу происходит через RDP, предварительно вставив необходимые токены в рабочую станцию откуда происходит выпуск МЧД.

На ВМ есть три папки: Сертификаты, Сертификаты готовые, МЧД.

В папке «сертификаты» лежат открепленные сертификаты пользователей, которые еще не выпустились МЧД;
В папке «сертификаты готовые» лежат открепленные сертификаты пользователей, которые уже получили МЧД;
В папке «МЧД» лежат тестовые файлы в виде «Фамилия врача + «МЧД»», а внутри файла индификатор МЧД.

Отдельно создаю файлик «Доверитель», в котором лежат:

Фамилия;
Имя;
Дата рождения;
ИНН;
СНИЛС;

Регистрируем подпись в Windows

Для начала нам нужно вытащить открытую часть ключа. Проще всего это сделать через управление сертификатами пользователя.

Но сначала надо зарегистрировать ЭЦП в системе.

На самом деле это можно сделать разными путями. Все зависит от используемого криптопровайдера и токена.

В моем примере мы будем использовать КриптоПро и Е-Токен.

Запускаем КриптоПро, переходим на вкладку сервисы.

Ищем нужный сертификат

Если все прошло удачно, то у нас будет такое сообщение:

Открепляем подпись открытую часть сертификата врача

Сохраняем открытую часть в папку «сертификаты». Она нам пригодиться позже.

Запускаем сертификаты пользователя, находим нужны, правой кнопкой, экспорт

Никакие параметры не меняем, доходим до шага выбора пути сохранения.

Можно написать просто фамилию врача.

На этом подготовительный этап окончен. Открытая часть сертификата нам пригодиться позже.

Указываем, кто подписывает МЧД

В нашем примере доверитель это генеральный директор. Эта подпись указывается в разделе Администрирование -> Настройка сертификата для МЧД

Этот пункт может меняться, в зависимости от того, кто выдает МЧД. В нашем примере это генеральный директор.

Заполняем форму МЧД

И так запускаем программу ФСС МЧД, которую мы установили по инструкции.

Нажимаем «+ создать».

Первым делом указываем срок доверия. Чаще всего это либо год, либо срок действия ЭЦП нашего врача.

Данные о компании должны автоматически заполняться.

Далее нам нужно указать какие мы полномочия выдаем врачу. В нашем примере мы выдаем все.

Теперь заполняем реквизиты лица от имени которого мы выдаем МЧД. В нашем примере поля пустые, но данные будут указанны ген.директора.

Следующий шаг заключается в том, что нам необходимо указать реквизиты кому мы выдаем МЧД.

Программа предлагает несколько вариантов. По опыту могу сказать, что меньше всего проблем возникает, если мы выдаем МЧД по сертификату. То есть наш МЧД будет привязан не только к конкретному ФИЗ лицу, но и к конкретному сертификату.

Самый большой минус в том, что нам надо будет выдавать новую МЧД врачу, если его токен потеряется, сломается или просто будет перевыпуск сертификата.

Но так мы избегаем ошибки в ФСС ЭЛМ «Данные об МЧД не соответствуют данным сертификата». Как оказалось, что такое может произойти даже если врач укажет фамилию с маленькой буквы или напишет фамилию и инициалы, или лишний пробел будет.

Выбираем наш открепленный сертификат из папки «сертификаты».

Все готово. Наша форма МЧД готова к регистрации.

Теперь нам ее необходимо подписать сертификата доверителя.

Нажимаем кнопку «Сохранить».

И кнопку подписать.

Отправляем МЧД на регистрацию

Когда мы сохранили и подписали МЧД, нам необходимо теперь эту доверенность отправить в ФСС. Для этого нажимаем кнопку «Зарегистрировать»

и еще раз

После регистрации будет доступен индификатор МЧД, это уже номер, который будет использоваться в ЭЛН.

Вот этот голубой текст мы копируем и сохраняем в текстовый файл в папку МЧД по с названием «Фамилия врача_МЧД» и отдаем его врачу. На флешке, письмом, в таблицу или как у Вас там принято.