Перейти к содержанию

Электронная подпись · 1 октября 2026 · 5 мин чтения

Работа с подрядчиком: как настроить АРМ без выдачи ему УКЭП

Помощь подрядчика не требует передачи ему способности подписывать документы от имени учреждения. Сначала определяют техническую задачу и права, затем готовят согласованный сеанс. Установку компонентов выполняет специалист, действия с ключом — владелец. Такой порядок сохраняет контроль над подписью и позволяет принять результат по конфигурации и проверке, а не по обещанию исполнителя, получившего носитель и PIN для самостоятельной работы.

Для кого: Заказчик настройки, владелец подписи, ИТ и внешний технический исполнитель.

Шаг 01

Определите предмет технической помощи

Опишите конкретную задачу: установка согласованного компонента, настройка среды, диагностика ошибки или проверка совместимости. Укажите устройство и источник требований. Не выдавайте полный доступ к инфраструктуре на основании общего договора «подключить ГИС», если это не описывает нужные действия. Для каждой работы должен быть понятный результат, граница и уполномоченный участник заказчика, который согласует изменения и принимает выполненную настройку.

Отделите организационные решения: полномочия подписанта, содержание запроса и официальное предоставление доступа. Они не возникают у подрядчика вместе с технической задачей. Первичная заявка может содержать версии, обезличенную ошибку и число объектов. Не прикладывайте закрытые ключи, пароли и материалы о несовершеннолетних. Если для дальнейшего обследования потребуется более подробный обмен, его состав и защищённый рабочий порядок согласуются отдельно.

Шаг 02

Согласуйте права и присутствие заказчика

Назначьте владельца устройства и участника, наблюдающего сеанс. Уточните, какие технические полномочия необходимы, на какой срок и каким установленным способом они предоставляются. Минимально достаточные права удобнее контролировать, чем постоянное общее администрирование без перечня действий. Не пересылайте пароль в публичной форме. Конкретный режим должен соответствовать правилам учреждения и требованиям к согласованному окружению, а не привычке исполнителя.

Для дистанционной помощи определите время, средство подключения и пределы просмотра. Пользователь заранее завершает лишние процессы и исключает демонстрацию рабочих персональных материалов. Владелец подписи присутствует на своей операции. Если специалист просит оставить носитель и PIN на ночь, уточните иной безопасный порядок: подготовка среды выполняется без передачи ключа, а проверка подписи проводится тогда, когда уполномоченный человек может контролировать действие.

Шаг 03

Подготовьте исходное состояние и возврат

Сохраните безопасное описание конфигурации, версии и согласованные материалы до изменения. Укажите, какие прежние функции устройства требуется сохранить. Это важно для рабочего компьютера, обслуживающего несколько систем. Порядок возврата определяется по установленным правилам ИТ; он не означает копирование ключа или рабочих записей в случайное хранилище. Перед настройкой должен быть понятен допустимый объём изменений и способ восстановить прежнюю конфигурацию при несоответствии.

Проверьте официальные источники дистрибутивов и права использования. Подрядчик перечисляет предлагаемые компоненты и причины их установки. Не отключайте защиту ради успешной демонстрации без отдельной согласованной процедуры. При неожиданной ошибке сначала уточните этап и причину, затем изменяйте план. Фиксация исходных условий позволяет ограничить исправление и не расширять работы на весь компьютер либо инфраструктуру без обоснования и согласования.

Шаг 04

Выполните операции с ключом самим владельцем

Когда окружение подготовлено, владелец подключает своё средство подписи, проверяет выбранный сертификат и выполняет разрешённую операцию. PIN не сообщается специалисту и не показывается на экране. Технический участник проверяет доступность компонентов и обезличенный результат. Носитель не передаётся для тестов в отсутствие владельца. Подписание реального комплекта требует отдельного согласования содержания и полномочий, поэтому не выполняется как случайная демонстрация настройки.

Для технического теста используйте искусственный файл и установленный способ проверки. Не создавайте пробные сведения в рабочей ГИС и не отправляйте настоящий запрос ради проверки программы. Успешный результат относится к данному сценарию и конфигурации. Официальная функция и статус обращения подтверждаются отдельно. Если требуется действие оператора, подрядчик помогает в пределах задачи, а решение доступа не заменяется его собственной отметкой о завершённом сеансе.

Шаг 05

Завершите сеанс и временные полномочия

Сверьте выполненные изменения с планом и сохраните итоговую конфигурацию. Проверьте завершение удалённого подключения и временного технического доступа предусмотренным способом. Не считайте закрытое окно программы достаточным подтверждением, если режим включал другие временные права. Заказчик должен знать, какие компоненты остались, кто их обслуживает и какие возможности исполнителя прекращены. Постоянная помощь согласуется отдельными условиями, а не сохраняется незаметно после разовой настройки.

В рабочей записи укажите время, исполнителя, выполненные действия и результаты без секретов. Если остались файлы диагностики, определите их хранение по внутреннему порядку. Не публикуйте полный экран с сертификатами и содержательными материалами как доказательство хорошей работы. Для приёмки достаточно согласованных подтверждений конфигурации и безопасного сценария, связанных с нужным устройством и владельцами соответствующих этапов технической и организационной подготовки.

Шаг 06

Примите ограниченный результат и дальнейшую помощь

Проверьте настройки, версии, сохранение прежних функций и выполненный сценарий. Отдельно перечислите вопросы доступа, полномочий или документов, которые не закрывались техническим сеансом. Подготовленное окружение не подтверждает предоставление официального доступа оператором. В акте или ведомости должны быть реальные результаты и открытые зависимости. Это позволяет заказчику принять выполненный объём без ложного заявления о готовности всей процедуры подключения или всей инфраструктуры учреждения.

Для следующего обращения используйте ту же безопасную карточку и обновлённое состояние. Согласуйте объём сопровождения, канал и сроки реакции по договору. Цена зависит от конкретных работ, не от необходимости выдать исполнителю ключ и не от обязательной покупки полного нового АРМ. Практический старт — назначить технического владельца и владельца подписи, описать границы сеанса и проверяемый результат, чтобы каждый выполнял только своё согласованное действие.

Проверьте перед следующим шагом

  • Назвать техническую задачу и объект.
  • Согласовать права и присутствие владельца.
  • Зафиксировать исходное состояние и возврат.
  • Выполнять ключевые операции владельцем без выдачи PIN.
  • Завершить временный доступ и принять ограниченный результат.

Как понять, что этап завершён

  • Изменения соответствуют согласованной задаче.
  • Ключ и PIN остались под контролем владельца.
  • Временные права завершены, результаты и зависимости записаны.

Типичная ошибка

Подрядчику передают ключ, чтобы он настроил и подписал всё без участия заказчика.

Разделить подготовку среды и действие подписи, обеспечить участие владельца и ограниченные технические права.

Вопросы по этой задаче

Нужно ли оставлять постоянный удалённый доступ?

Такой режим не возникает автоматически. Необходимость, права и срок помощи согласуются отдельно.

Можно ли принять настройку без подписи настоящего запроса?

Да, если критерии технического этапа предусматривают безопасную проверку. Реальный комплект и официальная подача имеют отдельный порядок.

Источники и дальнейшие материалы

Нормативный источник и практический план решают разные задачи. Применимость требований к вашей организации зависит от её роли, регионального порядка и фактического объекта.

Следующий шаг

Состав работ под вашу задачу

Предварительное КП — сразу после принятия заявки

Достаточно телефона или email. После принятия заявки на странице появятся PDF и редактируемый Word со стандартным составом. По исходным данным уточним индивидуальные КП и ТЗ, итоговую цену и дополнительные услуги.

Первая страница предварительного КП НЬЮ-ССТ: варианты АРМ и состав комплексной подготовки

Настоящий документ

Состав в PDF и Word

Посмотрите предложение до заявки. Это стандартный пример; индивидуальный расчёт подготовим по исходным условиям.

+7 (4852) 60-91-96
mail@new-sst.ru

Получить состав и предварительное КП

Достаточно телефона или email. После принятия заявки предварительное КП будет доступно для скачивания сразу.

Предварительное КП содержит состав и пример расчёта. Индивидуальную конфигурацию, итоговую цену и НДС согласуем до договора. Не указывайте персональные данные детей и учётные данные доступа.
Получить КППозвонить