Контур.Диагностика для ЭТП и госпорталов: как проверить

Сбой при подаче заявки на ЭТП или госпортале почти всегда случается в самый неподходящий момент: браузер обновился, плагин для ЭЦП отключился, сертификат не читается. Разбираться в причинах, когда до окончания приёма заявок остаются минуты, поздно. Контур.Диагностика — это сервис автоматической проверки рабочего места перед работой с электронными торговыми площадками и государственными порталами: он заранее показывает, что мешает входу и подписанию документов.

Проверка охватывает браузер и плагины, настройки доступа и защиту ЭЦП — то, из-за чего чаще всего срываются торги. Ниже разобрано, что именно проверяет сервис, как подключить его к порталу закупок и пройти пошаговую проверку перед подачей заявки. Отдельно — что делать при критической ошибке, как защитить ЭЦП и данные от фишинга, куда обращаться при взломе аккаунта и как настроить повторные проверки и отчёты для бухгалтерии.

Что проверяет Контур.Диагностика на ЭТП и гос порталах

Контур.Диагностика — это сервис автоматической проверки рабочего места перед работой с электронными торговыми площадками (ЭТП) и государственными порталами. Его задача — до того как вы нажмёте «Подать заявку» или «Подписать», выявить технические причины, из-за которых портал не примет документ, не откроет форму или отклонит электронную подпись. Сервис не заменяет антивирус и не лечит компьютер — он диагностирует совместимость браузера, криптопровайдера, плагинов и сертификатов с требованиями конкретной площадки.

Проверка охватывает несколько слоёв рабочего места. Во-первых, браузер: версия, разрядность, включённые модули, поддержка российских криптоалгоритмов, блокировка всплывающих окон и сторонних скриптов. Во-вторых, криптографическое ПО — установлен ли криптопровайдер (например, КриптоПро CSP или ViPNet CSP), активирована ли лицензия, виден ли сертификат электронной подписи системе. В-третьих, плагины и расширения, которые площадки используют для подписания документов и работы с файловыми форматами. В-четвёртых, сетевые параметры: доступность доменов ЭТП, корректность системного времени и часового пояса, наличие корневых сертификатов удостоверяющих центров.

Отдельный блок — проверка самого сертификата ЭЦП: срок действия, цепочка доверия, соответствие квалифицированному сертификату, отсутствие отзыва. Если сертификат истёк или отозван, портал не даст подписать заявку, даже когда всё остальное настроено верно. Диагностика показывает это заранее, а не в момент дедлайна.

Результат проверки оформляется как список пунктов со статусами: «в порядке», «предупреждение», «критическая ошибка». Такой формат удобен тем, что не нужно быть системным администратором: каждый пункт содержит понятное описание проблемы и рекомендацию по устранению. Для организаций, где закупками занимается бухгалтер или специалист по тендерам без ИТ-поддержки, это снижает зависимость от внешних консультантов.

Важно понимать границы: сервис проверяет рабочее место, а не аккаунт на площадке. Он не покажет, заблокирована ли ваша учётная запись, не проверит статус аккредитации организации и не увидит задолженность по обеспечению заявки. Эти вопросы решаются в личном кабинете ЭТП и через её поддержку. Диагностика отвечает на другой вопрос — «сможет ли мой компьютер технически взаимодействовать с порталом прямо сейчас».

Какие уязвимости браузера и плагинов мешают работе с ЭТП

Большинство сбоев при подаче заявок связано не с самой площадкой, а с настройками браузера и устаревшими расширениями. Ниже — типовые категории проблем, которые выявляет диагностика и которые стоит проверить вручную, если сервиса под рукой нет.

• Устаревшая версия браузера. ЭТП и госпорталы требуют актуальных сборок с поддержкой российских криптоалгоритмов и современных стандартов TLS. Старый браузер не откроет форму заявки или оборвёт защищённое соединение.
• Отключённые или конфликтующие плагины подписи. Плагин для работы с ЭЦП может быть не установлен, установлен дважды (разные версии) или заблокирован самим браузером как «небезопасный». Итог — кнопка «Подписать» не реагирует.
• Блокировщики рекламы и скриптов. Расширения, вырезающие «лишние» элементы страницы, нередко ломают формы площадок: не подгружаются модули проверки, не отправляются данные.
• Блокировка всплывающих окон. Часть ЭТП открывает окно подписания или подтверждения в новом окне — при блокировке процесс обрывается без внятного сообщения об ошибке.
• Неверные дата, время и часовой пояс. Криптопровайдер сверяет время подписи с системным. Рассинхронизация приводит к ошибке проверки сертификата и отказу в подписании.
• Отсутствие корневых сертификатов удостоверяющих центров. Без них браузер не доверяет цепочке сертификата ЭЦП и помечает соединение как небезопасное.
• Устаревшие или «самодельные» сборки криптопровайдера. Несовместимость версии криптопровайдера с требованиями площадки — частая причина, которую пользователь не видит, пока не попробует подписать документ.

Отдельная категория — расширения, установленные «на всякий случай» и забытые. Каждое из них имеет доступ к содержимому страниц, включая формы с персональными данными и документами заявки. Чем меньше лишних расширений в браузере, через который вы работаете с госportalами, тем ниже риск утечки и тем стабильнее работа площадок. Практическое правило: для закупок — отдельный профиль браузера или отдельный браузер, где установлен только необходимый минимум.

Как подключить Контур.Диагностику к порталу закупок

Подключение сводится к установке агента проверки на рабочее место и привязке его к проверяемому ресурсу. Порядок действий:

1. Уточните у площадки требования. В разделе «Технические требования» или «Помощь» на сайте ЭТП указано, какие браузеры, криптопровайдеры и плагины поддерживаются. Это исходные данные для настройки профиля проверки.
2. Установите агент диагностики. Скачайте установщик с официального сайта сервиса, запустите от имени администратора и дождитесь завершения. Агент работает локально и считывает параметры рабочего места.
3. Выберите проверяемый портал. В интерфейсе укажите площадку из списка поддерживаемых либо добавьте адрес вручную. Для госпорталов и ЭТП наборы проверок различаются — выбирайте именно тот ресурс, с которым работаете.
4. Запустите первичную проверку. Дождитесь отчёта и разберите статусы: критичные пункты устраняются в первую очередь, предупреждения — по возможности.
5. Сохраните профиль рабочего места. Если на компьютере несколько браузеров или учётных записей, создайте отдельный профиль под каждое сочетание — так повторные проверки будут точнее.
6. Настройте расписание. Для регулярной работы включите автоматический прогон перед началом рабочего дня или накануне сроков подачи заявок.

Если организация работает с несколькими площадками, разумно завести отдельные профили под каждую: требования к браузеру и плагинам у них отличаются, и «универсальная» настройка часто оказывается неоптимальной для всех сразу. В корпоративной среде агент можно развернуть централизованно на рабочие места отдела закупок — тогда отчёты собираются в одном месте, а не проверяются каждым сотрудником вручную.

Установка не требует постоянного подключения к интернету для базовых проверок, но обновление баз проверок и правил для площадок происходит через сеть. Если компьютер работает в закрытом контуре, уточните у администратора порядок обновления — устаревшие правила могут давать ложные предупреждения.

Пошаговая проверка рабочего места перед подачей заявки

Проверку удобно делать за день-два до дедлайна, чтобы осталось время на устранение проблем. Порядок такой:

1. Запустите диагностику для нужной площадки. Не полагайтесь на вчерашний отчёт — обновления браузера или системы могли изменить картину.
2. Проверьте статус сертификата ЭЦП. Убедитесь, что срок действия не истекает в период подачи, сертификат виден системе и не отозван.
3. Проверьте криптопровайдер. Лицензия активна, версия совместима с требованиями площадки, плагин подписи определяется браузером.
4. Проверьте браузер. Версия актуальна, блокировщики для домена площадки отключены, всплывающие окна разрешены.
5. Сверьте системное время и часовой пояс. Включите автоматическую синхронизацию времени.
6. Проверьте доступность портала. Откройте личный кабинет, убедитесь, что вход выполняется без ошибок сертификата.
7. Сделайте тестовое подписание. Если площадка позволяет — подпишите пробный документ. Это финальная проверка связки «браузер — криптопровайдер — сертификат».
8. Сохраните отчёт. Он пригодится, если площадка всё же отклонит заявку по технической причине: будет подтверждение, что рабочее место было настроено корректно.

Отдельно проверьте сам пакет документов: форматы файлов, размер, требования к именованию. Технически исправное рабочее место не поможет, если площадка отклонит файл из-за неподдерживаемого формата. Диагностика этого не увидит — это зона ответственности специалиста по закупкам.

Если проверка выявила предупреждения, не откладывайте их на день подачи. Обновление браузера или переустановка плагина может потребовать перезагрузки и повторной авторизации, а в день дедлайна каждая минута на счету. Для повторяющихся закупок имеет смысл зафиксировать рабочую конфигурацию и не менять её без необходимости: стабильное рабочее место надёжнее, чем постоянно обновляемое «на всякий случай».

Что делать, если диагностика нашла критическую ошибку

Критическая ошибка означает, что в текущем виде рабочее место не сможет взаимодействовать с площадкой. Действовать нужно по типу ошибки, а не пытаться «продавить» подачу заявки вслепую.

• Проблема с сертификатом (истёк, отозван, не виден). Обратитесь в удостоверяющий центр, выдавший ЭЦП, за перевыпуском или уточнением статуса. До решения вопроса подписать документы не получится — планируйте сроки с запасом.
• Проблема с криптопровайдером. Переустановите совместимую версию, проверьте лицензию. Если организация использует централизованную лицензию, обратитесь к администратору.
• Проблема с браузером или плагином. Обновите браузер, переустановите плагин подписи, отключите конфликтующие расширения. Проверьте, что для домена площадки разрешены всплывающие окна.
• Сетевая ошибка или недоступность портала. Проверьте соединение, попробуйте другой канал. Если портал недоступен у всех — фиксируйте время и обращайтесь в поддержку площадки, это основание для продления срока в порядке, установленном оператором ЭТП.

Если ошибка не устраняется своими силами, эскалируйте: сначала в поддержку площадки (у каждой ЭТП свой канал обращений), затем — в поддержку сервиса диагностики. При обращении приложите сохранённый отчёт: он сокращает переписку и помогает быстрее локализовать причину.

Не пытайтесь обойти критическую ошибку «временными» мерами — отключением проверки сертификатов, установкой сомнительных плагинов из непроверенных источников, использованием чужого рабочего места. Это создаёт риск компрометации ЭЦП и персональных данных, а также может привести к тому, что заявка будет отклонена уже после подачи. Если сроки поджимают, честно оцените: успеете ли устранить причину до дедлайна, или разумнее подготовиться к следующей процедуре с исправленной конфигурацией.

Как защитить ЭЦП и данные от фишинга на гос порталах

Электронная подпись — это юридический аналог собственноручной подписи, и её компрометация означает риск подписания чужих документов от вашего имени. Фишинг на госportalах и ЭТП маскируется под уведомления о заявках, требования подтвердить сертификат, сообщения о блокировке аккаунта.

Базовые правила:

• Проверяйте адрес. Официальные порталы используют домены, указанные в документации площадки. Опечатка в домене, лишний дефис, другой домен верхнего уровня — признак подделки.
• Не переходите по ссылкам из писем о «срочной блокировке». Открывайте портал вручную, через закладку, а не по ссылке из сообщения.
• Никому не передавайте PIN-код токена и пароль от личного кабинета. Сотрудник поддержки никогда не спрашивает эти данные. Если спрашивают — положите трубку.
• Не устанавливайте плагины и «сертификаты» по ссылкам из писем. Скачивайте ПО только с официальных сайтов разработчиков и удостоверяющих центров.
• Используйте отдельный браузер или профиль для закупок. Это снижает риск, что вредоносное расширение из «обычного» браузера получит доступ к сессии на площадке.
• Храните токен отдельно. Не оставляйте его в компьютере без присмотра, извлекайте после работы.

Если вы подозреваете фишинг — не вводите данные и не подписывайте документы. Сообщите в поддержку площадки через официальный канал и в службу поддержки портала Госуслуги по номеру 8-800-100-70-10 (звонок по России бесплатный). Для финансовых вопросов, если мошенники пытались получить доступ к счетам организации, дополнительно обратитесь в контактный центр Банка России по номеру 8-800-300-30-00 (звонок по России бесплатный).

Отдельно о паролях: для личного кабинета ЭТП используйте уникальный пароль, не совпадающий с почтой и другими сервисами, и двухфакторную аутентификацию, если площадка её поддерживает. Это не панацея, но существенно усложняет жизнь злоумышленнику, получившему логин.

Куда обращаться при взломе аккаунта на ЭТП

Признаки взлома: вы не можете войти, изменились реквизиты организации, появились заявки или действия, которых вы не совершали, пришли уведомления о подписании документов. Действовать нужно быстро и по порядку.

1. Немедленно сообщите в поддержку площадки. У каждой ЭТП есть горячая линия и форма обращения. Попросите заблокировать учётную запись до выяснения обстоятельств — это остановит возможные действия злоумышленника.
2. Зафиксируйте факты. Сохраните скриншоты, письма, время событий. Это понадобится для разбирательства и, при необходимости, для обращения в правоохранительные органы.
3. Проверьте сертификат ЭЦП. Обратитесь в удостоверяющий центр: если есть подозрение на компрометацию ключа, сертификат нужно отозвать и перевыпустить.
4. Смените пароли. От личного кабинета, от почты, к которой привязан аккаунт, от смежных сервисов. Включите двухфакторную аутентификацию.
5. Проверьте рабочее место. Запустите диагностику и полную антивирусную проверку: взлом часто происходит через вредоносное ПО на компьютере.
6. Обратитесь в полицию, если есть признаки мошенничества или неправомерного доступа. Заявление подаётся в отделение по месту нахождения организации или заявителя.

Если инцидент связан с порталом Госуслуги, дополнительно позвоните в службу поддержки по номеру 8-800-100-70-10 (звонок по России бесплатный). Если пострадали банковские счета организации или есть подозрение на мошеннические операции — обратитесь в банк и в контактный центр Банка России по номеру 8-800-300-30-00 (звонок по России бесплатный).

Не пытайтесь «договориться» с теми, кто требует выкуп за возврат доступа, и не платите. Это не гарантирует восстановления и создаёт риск повторного вымогательства. Восстановление доступа — только через официальную поддержку площадки и удостоверяющий центр.

После восстановления доступа проверьте историю действий в личном кабинете: не подавались ли заявки, не менялись ли реквизиты, не отзывались ли документы. Если изменения были — зафиксируйте их и сообщите площадке, чтобы действия можно было оспорить.

Настройка повторных проверок и отчётов для бухгалтерии

Разовые проверки полезны, но основной эффект даёт регулярность: рабочее место меняется после обновлений браузера, системы и антивируса, а требования площадок обновляются. Для организаций, где закупки ведутся постоянно, настройка повторных проверок и отчётности экономит время и снижает риск срыва сроков.

Что настроить:

• Расписание проверок. Оптимально — ежедневный прогон в начале рабочего дня и дополнительный — накануне плановой подачи заявки. Для нескольких площадок расписание задаётся по каждой отдельно.
• Порог уведомлений. Настройте оповещения только о критических ошибках и предупреждениях, чтобы не утонуть в мелких замечаниях. Уведомления — на рабочую почту ответственного сотрудника.
• Профили рабочих мест. Отдельный профиль на каждого сотрудника отдела закупок или на каждое физическое рабочее место. Так отчёт показывает, где именно проблема.
• Хранение отчётов. Сохраняйте отчёты за период — они пригодятся при разборе инцидентов и при обосновании технических причин задержки перед руководством.
• Сводный отчёт для бухгалтерии. Если закупки и подписание документов ведёт бухгалтерия, настройте выгрузку отчётов в понятном виде: статус по каждому рабочему месту, дата проверки, перечень нерешённых проблем.

Практика показывает: большинство «внезапных» сбоев при подаче заявок — это накопившиеся мелочи, которые не были устранены вовремя. Регулярный отчёт превращает их в управляемый список задач, а не в аврал в день дедлайна.

Отдельно о разграничении ответственности. Если диагностика показывает проблему на конкретном рабочем месте, ответственный за это место сотрудник получает уведомление и устраняет причину; если проблема на стороне площадки — фиксируется время и направляется обращение в поддержку ЭТП. Такая схема избавляет от переписки «у меня всё работает» и делает причины сбоев прозрачными.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.