После 1 января у ряда организаций Республики Беларусь (далее РБ) началось суетное внедрение системы электронного документооборота. Для ускорения задачи напишу алгоритм того, как проходило внедрение у меня (технического специалиста, ответственного за электронный документооборот в своей гос. организации). Ниже напишу алгоритм, нажимая на который можно переместиться в нужные раздел статьи.

Алгоритм подключения к СМДО

  1. Внедрение внутренней системы электронного документооборота (ВСЭД).
    1. Закупка программного обеспечения (ПО) для работы.
    2. Настройка ПО.
    3. Обучение персонала.
  2. Организация VPN-канала для подключения к системе межведомственного документооборота (СМДО)
    1. Заявление на организацию VPN-канала.
    2. Получение настроек и настройка VPN-канала.
  3. Подключение к ВСЭД к СМДО.
    1. Настройка.
    2. Тестирование.

Внедрение внутренней системы электронного документооборота (ВСЭД)

Работая над своими проектами, убедился на практике, что система задач и работа с документами в компании важна. По этой причине считаю, что внедрение ВСЭД необходимо организации, как воздух человеку. Во время моей работы и приказ соответствующий пришёл «сверху». Отлично, наконец-то свершится! Будет в РБ нормальный электронный документооборот... Теперь осталось дело «за малым» внедрить. Поехали по порядку.

Закупка программного обеспечения (ПО) для работы

Компаний, оказывающих услуги разработки и внедрения ВСЭД на рынке РБ для нашей страны достаточно много, но, зная, что потом эта система будет работать с СМДО нужно выбирать только те, которые являются партнёрами национального центра электронных услуг (НЦЭУ). На сайте НЦЭУ есть список разработчиков, с которыми можно сотрудничать — никаких проблем не будет с подключением к СМДО.

Решить у кого закупать ПО для работы ВСЭД было не просто. Я лично обзвонил с десяток компаний, узнал их условия, цены и сроки внедрения. Одни не захотели внедрять ВСЭД, аргументируя, что мы маленькая организация и им не интересно с нами работать, другие, напротив, всё разложили по полочкам (с такими людьми приятно общаться и работать). Разбежка в 20-30 млн меня удивила, но оказывается для организации это не существенного для единоразового платежа.

После этого в голову начальнице пришла чудесная мысль, вспомнить об организации ИВЦ «Минфина», с которой они сотрудничают по другим вопросам (оказывается она тоже занимается разработкой и внедрением ВСЭД). Люди там действительно прекрасные, отзывчивые и культурные. С ними приятно работать, поэтому упоминаю их выше и ссылку на их ресурс указываю. Рекомендую, понравились очень.

Настройка ПО

Выше были эмоции, а потом мы перешли к установке и настройке ВСЭД. Сначала нам прислали анкеты и файлы по сотрудникам для того, чтобы понимать, какие сотрудники будут в системе и какие роли у них будут (руководитель, исполнитель и прочие).

Далее мы скачали все нужные файлы и позвонили в поддержку ребятам. Они подключились к нам (кстати, в отсутствие человека, который работал с нами, его быстро подменял коллега и «без всяких гвоздей»), начали настройку.

Во время настройки мы делали другую работу, никакого «простоя» не было. А когда ребята завершили, мы созвонились с ними и протестировали ВСЭД.

Настроили всё, кроме номенклатуры документов. Эту настройку поддержка ИВЦ «Минфина» делает «в бою», когда уже точно установлены стандарты для организации.

Дополнение: Прошло 3 месяца и наконец-то утвердили номенклатуру дел на 2017 год. Теперь мы созвонились с поддержкой ВСЭД (телефон человека, занимающего поддержкой системы нашей мы получили в начале сотрудничества и он исправно работает!), чтобы ребята внедрили номенклатуру. В течение следующего дня всё было готово к полноценной работе.

Обучение персонала

После настроек и тестирования нам скинули текстовые инструкции с картинками и подробное видео, как работать с системой, а через некоторое время приехал сотрудница компании и провела инструктаж по ВСЭД для пользователей системы, т.е. для руководителей и подчинённых. Коллеги были недовольны, но, думаю, напрасно.

Организация VPN-канала для подключения к системе межведомственного документооборота (СМДО)

Но какой смысл пересылать документы только у себя в организации, когда мы сотрудничаем с большим количеством организаций как выше- так и нижестоящих. Поэтому нужно организовать связь, а для этого нужен отдельный VPN-канал связи. а заявка создаётся на сайте НЦЭУ.

Заявление на организацию VPN-канала

Чтобы быстро организовать VPN-канал связи, заявку в НЦЭУ нужно писать сразу ещё до того, как начнёте искать организацию, которая будет внедрять ВСЭД. Это было моё упущение в алгоритме. Мы делали сразу несколько задач и для них тоже требовалось организация VPN-канала, а оказывается, что отдельный VPN-канал нужно делать для каждой программы (например, казначейство) и настройкой занимается человек из той организации, для кого делается этот VPN-канал.

После подписания заявки её нужно зарегистрировать в приёмной и отправить в электронном виде в электронном виде на адрес электронной почты info@nces.by либо по факсу (+375 17) 229 30 06.

Получение настроек и настройка VPN-канала

В случае с НЦЭУ настройки пришли через полторы недели. От Белтелекома настройки тоже при звонке в поддержку сразу дали. Теперь осталось вставить вторую сетевую карту, прописать постоянные маршруты и метрики. Приступим.

  • Вставляем вторую сетевую карту.
  • Подключаем в неё кабель от модема с настроенным VPN.
  • Идём в настройки модема и меняем ip-адрес так, чтобы модем был в другой подсети. Например, сеть с интернетом: 192.168.100.1, тогда сеть с VPN можно сделать такой: 192.168.1.1. Предпоследнее число и есть подсеть.
  • Прописываем в свойствах подключения для сетевой карты, в которую идёт кабель от VPN, статический DNS (например, 192.168.1.1) и ip (например, 192.168.1.2), возможно в дополнительных свойствах указываем метрику 15.
  • Прописываем постоянные маршруты (подробнее можно почитать в статье как прописать статические маршруты):
    • Рассмотрим, например, домашнюю сеть со следующими данными:
      — внутренний ip-адрес модема (default gateway) — 192.168.1.1;
      — ip-адрес компьютера — 192.168.1.2;
      — маска подсети (subnet mask) стандартная — 255.255.255.0;
      — адрес VPN- сервера  для примера — 10.1.1.1,
      тогда для прописания статического маршрута в командной строке (Пуск > Выполнить, или Ctrl+R) набираем команду

       route ADD -p 10.1.1.1 MASK 255.255.255.255 192.168.1.1 METRIC 15
      и нажимаем «Ввод».
    • Повторить для адреса для сервера документооборота (если правильно называю).
  • Оять же протестировать всё набрав ping 10.1.1.1 и ping адрес сервера документооборота.

Подключение к ВСЭД к СМДО

Для работы с электронным документооборотом руководитель должен иметь флешку(носитель ключевой информации), с помощью которой он сможет «подписывать» документы. Флешка нашем случае уже была, но через 2 недели у неё оканчивался срок действия. Пришлось её продлить в ИВЦ «Минфина» (где она и была заказана 2 года назад). Дальше нужно было установить софт с диска от флешки и проверить его работу.

После того, как ВСЭД и ЭЦП готовы к работе. Нужно подать заявку в НЦЭУ. Оплатить её и после оплаты вам вышлют на почту «настроечные» реквизиты. Отмечу, что эта операция одна из самых затратных по финансам.

Хочу отметить, что эта операция одна из самых дорогостоящих.

Если нужно больше подробностей, что и как, то пишите в комментарии — отвечу. А пока дальше...

Настройка

Время дорого. Поэтому раз есть поддержка, то после получения реквизитов для настройки подключения ВСЭД к СМДО от НЦЭУ:

  1. Звоним в поддержку.
  2. Даём доступ к файлу с настройками.
  3. Ждём пока всё настроится (где-то от 1 до 3 дней).

Тестирование

После того, как всё настроено, создаём тестовую организацию и отправляем тестовое письмо (инструкцию выдала организация, установившая ВСЭД).

Поскольку опять же есть поддержка, всё можно попросить сделать их специалистов (у них рука набита и так будет быстрее).

На этом всё. Система работы с документами готова к работе.

P.S: В следующей статье опишу, как можно работать с системой (общие принципы, поскольку не могу раскрывать внутренности нашей системы...).

Хорошего дня, коллеги!

Алгоритм подключения к СМДО: практика
Метки:

Алгоритм подключения к СМДО: практика: 16 комментариев

    • 09.06.2017 в 18:06
      Постоянная ссылка

      В моём случае адрес VPN-сервера мне сказали в Белтелекоме (они и отвечали за организацию VPN-канала).

      P.S: В статье используется пример адреса, для понятия, как происходит добавление постоянного маршрута. Всего постоянных маршрута должно быть 2 (но некоторые модемы позволяют сделать это из настроек самого модема). Это нужно, чтобы на компьютере работал и интернет и документооброт.

      Ответить
  • 19.08.2017 в 15:45
    Постоянная ссылка

    А как настроить вторую сетевую карту для доступа в интернет, если одна сетевая с vpn уже настроена и СМДО работает?

    Ответить
    • 19.08.2017 в 19:54
      Постоянная ссылка

      Какие ip-адреса у ваших сетевых карт, когда вы их подключаете? Чтобы работал и интернет и СМДО в вашем случае нужно будет добавить 2 постоянных маршрута. В понедельник смогу подробнее написать, а пока скиньте данные по сетевым картам.

      Ответить
      • 19.08.2017 в 23:29
        Постоянная ссылка

        Могу написать только данные по одной сетевой, по которой подключен vpn:

        ip 10.83.6.218

        Маска подсети 255.255.255.248

        Основной шлюз 10.83.6.217

        В полях dns никаких значений нет.

        Второй сетевой карты не подключал, так как хочу узнать у вас как , и сразу ее настраивать для интернета

        Ответить
        • 20.08.2017 в 14:28
          Постоянная ссылка

          В таком случае просто подключаете вторую сетевую карту (выставляете метрики) и прописываете постоянный маршрут для СМДО. Если критично, чтобы СМДО не отваливался, то лучше пораньше с утра, либо вечером, т.е. когда никто его не использует в вашей организации. Вы в Беларуси? Наберите мне на телефон (+375 33 64 54 279) завтра днём. Посмотрю настройки у себя подскажу точнее, как маршруты прописать — там пару команд в консоли набрать всего-то нужно будет.

          Ответить
    • 24.08.2017 в 12:22
      Постоянная ссылка

      Для СМДО нужен только VPN-канал. Предполагаю, что на компьютере в интернет вы тоже захотите выйти: например, обновить какие-то программы. Поэтому и делают VPN-канал и интернет (иногда на одном модеме всё можно настроить — уточните у провайдера (у меня провайдер Белтелеком).

      Ответить
      • 24.08.2017 в 12:38
        Постоянная ссылка

        Это понятно, что интернет нужен, просто меня запрягли подключить СМДО, а на том компе где пытаюсь что-то делать в данный момент интернета нет. Настроить пытаюсь, но подумал, что может интернет необходим. Такой вопрос тогда, на модем захожу там прописаны адреса 10.х.х.х (не помню точно), а статус dsl — не подключено и лампа dsl на модеме не горит. При нормальной работе VPN какие лампы должны гореть? (LAN, в который включен комп — понятно, а dsl и internet)? ВПН Белтелекома.

        Ответить
        • 24.08.2017 в 12:43
          Постоянная ссылка

          Позвоните в Белтелеком и уточните, как настроить (если есть номер специалиста, который устанавливал модем, то звоните ему). Их специалист поможет разобраться именно с настройкой вашего канала для СМДО.

          Настройки для СМДО вам уже прислали из НЦЭУ? Они будут нужны для настройки и тестирования.

          Ответить
          • 24.08.2017 в 13:03
            Постоянная ссылка

            Андрей, а возможно ли проверить работоспособность VPN без настроек НЦЭУ, пингом например, чтобы убедиться что канал работает. ВПН был сделан в феврале, и с тех пор к нему никто не притрагивался, а я работаю недавно, поэтому не в курсе рабочий ли он вообще.

          • 24.08.2017 в 13:10
            Постоянная ссылка

            Если вы знаете свои CE и PE и маску (это могут в Белтелекоме подсказать даже по телефону), то можете сделать: 1. ping адрес модема (чтобы проверить связь с модемом, который отвечает за VPN), 2. ping CE и 3. ping PE. Если всё пингуется, то VPN работает.

  • 24.08.2017 в 13:19
    Постоянная ссылка

    СЕ, РЕ, маска — есть. Модем пингуется, а СЕ/РЕ — нет :(

    В модеме настройки СЕ/РЕ/маска вбиты.

    Буду разбираться...

    Андрей, вы выше указывали номер телефона, я могу если ничего не получиться вам позвонить?

    Ответить

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *