ЕПТ Ростехнадзора: что это такое и как подключиться к ИС ЕПТ через ЗСПД
ЕПТ Ростехнадзора — это Единый портал тестирования: государственная система, в которой аттестационные комиссии проводят компьютерное тестирование работников по промышленной безопасности, безопасности гидротехнических сооружений и безопасности в сфере электроэнергетики. Открыть портал «просто из браузера» нельзя: доступ идёт только через ЗСПД — защищённую сеть передачи данных, для которой организация сама ставит сертифицированное средство шифрования (Континент, ViPNet или С-Терра) и подаёт заявление оператору. Разбираем, кому это нужно, как устроено подключение по действующему регламенту и на чём спотыкаются.
Коротко о главном
Что это. ИС ЕПТ — подсистема «Единый портал тестирования» государственной системы «Цифровая платформа АИС Ростехнадзора». Через неё планируют аттестацию, тестируют работников и оформляют результаты; сведения об аттестованных попадают в реестр Ростехнадзора. Основание — Положение об аттестации, утверждённое постановлением Правительства РФ от 13.01.2023 № 13: территориальные комиссии Ростехнадзора и аттестационные комиссии организаций проводят аттестацию с применением средств ЕПТ (п. 35).
Кому подключаться. Организации, которая аттестует работников в своей комиссии. Если сотрудники сдают в территориальной комиссии Ростехнадзора, подключать собственное рабочее место не требуется.
Как подключиться. По Регламенту подключения к ЗСПД ИС ЕПТ (опубликован на gosnadzor.ru/eptb): купить и установить СКЗИ одного из трёх производителей, заполнить форму № 1, подписать её УКЭП руководителя и отправить на is-ept@gosnadzor.gov.ru. Рассмотрение — до 30 рабочих дней. Сам портал бесплатный, СКЗИ — за счёт организации.
В этой статье
- Что такое ЕПТ Ростехнадзора
- Официальный сайт ЕПТ и почему портал не открывается
- ЗСПД: что это и зачем она ЕПТ
- Кому нужно подключение к ИС ЕПТ
- Какие СКЗИ подходят: Континент, ViPNet, С-Терра
- Как подключиться к ИС ЕПТ: пошаговый порядок
- Электронная подпись для подключения
- Как проходит тестирование в ЕПТ
- Проверка протоколов и реестр
- Типичные ошибки при подключении
- Часто задаваемые вопросы
Что такое ЕПТ Ростехнадзора
ЕПТ расшифровывается как «Единый портал тестирования». В регламенте Ростехнадзора он называется подсистемой (микросервисом) «Единый портал тестирования» ГАИС «Цифровая платформа АИС Ростехнадзора», в обиходе — ИС ЕПТ или ПС ЕПТ. Это одно и то же.
Портал закрывает три области аттестации:
- промышленная безопасность — руководители и специалисты организаций, эксплуатирующих опасные производственные объекты;
- безопасность гидротехнических сооружений;
- безопасность в сфере электроэнергетики.
По описанию на странице портала, ИС ЕПТ автоматизирует подготовку и проведение аттестации: ввод сведений об аттестуемых, планирование, компьютерное тестирование и оформление результатов. Регламент добавляет то, ради чего систему и затевали: единая база вопросов, утверждённых Ростехнадзором, исключение фальсификации результатов, мониторинг сдачи тестов и реестр результатов аттестации работников организации.
Пользование порталом бесплатное — это прямо записано в п. 67 Положения об аттестации. Функционирование обеспечивает Ростехнадзор вместе с подведомственным федеральным бюджетным учреждением (п. 66).
ЕПТ бесплатен, а вот защищённый канал к нему — нет: СКЗИ организация покупает и настраивает сама.
Официальный сайт ЕПТ и почему портал не открывается
Официальная страница — раздел «Единый портал тестирования» на сайте Ростехнадзора (gosnadzor.ru/eptb). Там лежат регламент подключения, форма заявления, контакты техподдержки и ссылка «Перейти к Информационной системе „Единый портал тестирования“» с пометкой «при условии выполнения требований Регламента».
Вот тут и начинается главная путаница. Ссылка ведёт на сам портал, но открывается он только с рабочего места, подключённого к ЗСПД. Обычный компьютер с обычным интернетом получит ошибку соединения — портал не «лежит», он просто вам не виден. По регламенту главная страница ПС ЕПТ отображается пользователю, когда организация подключена к ЗСПД; там же регистрация, вход в личный кабинет и правила прохождения тестирования.
Личный кабинет ЕПТ создаётся при регистрации пользователя уже внутри портала, то есть после подключения. Логина «через Госуслуги» для входа в сам портал регламент не описывает.
ЗСПД: что это и зачем она ЕПТ
ЗСПД — защищённая сеть передачи данных. Это шифрованный канал поверх интернета между рабочими местами организации и серверами портала. Шифрование делают сертифицированные ФСБ России средства криптографической защиты информации (СКЗИ) на стороне организации и на стороне оператора.
Зачем такие сложности? В ЕПТ хранятся персональные данные аттестуемых и результаты, от которых зависит допуск к работе. Регламент ссылается на 152-ФЗ «О персональных данных», 149-ФЗ, 63-ФЗ и приказ ФСБ № 378 о мерах защиты ПДн с использованием СКЗИ. Отсюда правило: доступ к ПС ЕПТ — только после выполнения регламента.
Поэтому в поиске рядом стоят «ЗСПД ИС ЕПТ» и «ЗСПД ПС ЕПТ»: это та самая сеть, к которой подключаются ради портала. Аббревиатура ЗСПД встречается и у других госсистем — у каждой своя сеть и свои правила. Для ЕПТ оператор использует:
- сеть «Код Безопасности» (Континент), ID ЦУС 26961, — с отказоустойчивым кластером;
- ViPNet-сеть 13729 («ИнфоТеКС») — с отказоустойчивым кластером;
- решения «С-Терра» — без отказоустойчивости.
Подробнее о том, какие требования к защите ПДн при этом ложатся на саму организацию, — в статье о средствах защиты персональных данных.
Кому нужно подключение к ИС ЕПТ
Положение об аттестации предусматривает два пути. Работник аттестуется либо в территориальной комиссии Ростехнадзора, либо в аттестационной комиссии своей организации. И там и там тестирование идёт через ЕПТ, но рабочее место разное.
| Где аттестуется работник | Нужно ли организации своё подключение к ЕПТ |
|---|---|
| Территориальная комиссия Ростехнадзора | Нет. Заявление на аттестацию подаётся в электронном виде через Госуслуги (п. 23 Положения), тестирование — на стороне Ростехнадзора |
| Аттестационная комиссия организации | Да. Комиссия организации проводит аттестацию с применением средств ЕПТ (п. 35), значит, нужен свой АРМ в ЗСПД |
В форме заявления на подключение цель выбирают из трёх вариантов: аттестация в Ростехнадзоре, регистрация кабинета аттестационной комиссии организации, ознакомление с правилами прохождения аттестации с использованием компьютерного тестирования.
Внимание. Не каждый вопрос можно закрыть своей комиссией. Например, внеочередная аттестация проводится только в территориальной или ведомственной комиссии (п. 12 Положения), а если работник подпадает под критерии и территориальной комиссии, и комиссии организации, его аттестует территориальная (пп. 7–8).
Итого: своя комиссия — своё подключение. Нет своей комиссии — ЗСПД не нужна.
Какие СКЗИ подходят: Континент, ViPNet, С-Терра
Старые инструкции в интернете пишут только про «Континент». Действующий регламент допускает три линейки, и выбор зависит от числа подключаемых узлов и нужной скорости канала.
| Сколько узлов и какой канал | Что рекомендует регламент |
|---|---|
| От 1 до 6 узлов, до 10 Мбит/с | Программный клиент на каждый узел: СКЗИ «Континент-АП» 4, ViPNet Client 4.x для Windows/Linux, «С-Терра Клиент» (варианты 1.1–1.5, в том числе ПАК «С-Терра Юнит») |
| Более 6 узлов, до 50 Мбит/с | АПКШ «Континент» 3.9 на платформе IPC-10 или ПАК ViPNet Coordinator HW50 |
| Более 6 узлов, отказоустойчиво, до 100 Мбит/с | Кластер из двух ViPNet Coordinator HW100 либо из двух АПКШ «Континент» 3.9 на IPC-25 или IPC-100 |
| Более 6 узлов, отказоустойчиво, до 300 Мбит/с | Кластер из двух ViPNet Coordinator HW1000 |
| Более 6 узлов, отказоустойчиво, до 500 Мбит/с | Кластер из двух АПКШ «Континент» 3.9 на IPC-500 или из двух ViPNet Coordinator HW1000 |
Точные артикулы — в таблице 1 регламента, они же потом вписываются в заявление. Все СКЗИ должны иметь сертификат ФСБ России соответствующего класса.
Ещё несколько технических условий, о которые обычно бьются админы:
- Порты для программных клиентов (таблица 2 регламента): Континент-АП — UDP 443, 4433, 7500; ViPNet Client — UDP 55777; С-Терра — UDP 500 и 4500. Трафик к IP-адресам ЗСПД не должен резаться вашим межсетевым экраном.
- Для программно-аппаратных комплексов — питание 220 В, интерфейсы Ethernet, доступность внешнего интерфейса из интернета (публичный IP или NAT), для кластера — оба устройства в одном широковещательном сегменте. Источник бесперебойного питания регламент рекомендует.
- Версии. На странице портала Ростехнадзор предупреждал, что АПКШ «Континент» ниже версии 3.9.1 стали неактуальны, и просил обновиться.
Заявление на подключение к ЗСПД подписывается УКЭП руководителя. Получить квалифицированную электронную подпись руководителя в Контуре — она же пригодится для Госуслуг и отчётности.
Как подключиться к ИС ЕПТ: пошаговый порядок
Частая ошибка — сначала отправить заявление, а потом искать оборудование. По регламенту (п. 3.1.3) всё наоборот: заявление — это уведомление оператору, что вы уже всё поставили и настроили.
Шаг 1. Скачайте регламент и форму заявления со страницы ЕПТ на сайте Ростехнадзора. Работайте с актуальной редакцией: старые копии на сторонних сайтах отличаются.
Шаг 2. Выберите схему подключения по таблице 1 регламента: сколько узлов, нужен ли отказоустойчивый канал, есть ли у вас уже решения нужного производителя.
Шаг 3. Купите и установите СКЗИ. Регламент прямо говорит: оборудование и ПО заявитель приобретает самостоятельно, настройку организует сам; техподдержку производителя или авторизованного партнёра рекомендуется брать вместе с СКЗИ.
Шаг 4. Заполните форму № 1 «Заявление на подключение к ЗСПД ПС ЕПТ». Все поля обязательны. В форме:
- наименование, ИНН, КПП, юридический и почтовый адрес, штатная численность;
- есть ли зарегистрированные опасные производственные объекты;
- вид деятельности по приложению Б регламента — с подтверждающими документами: регистрационный номер ОПО, номер лицензии или копии договоров с организациями, эксплуатирующими ОПО;
- цель подключения;
- приказ о создании аттестационной комиссии с номерами протоколов об аттестации её членов;
- ответственный за подключение и контакты, объект подключения (адрес, этаж, помещение);
- число узлов, пропускная способность, вариант СКЗИ и артикул, ОС рабочего места, номер лицензии или строка инициализации из паспорта устройства;
- способ передачи ключей и сертификатов — по e-mail (риск незащищённого канала берёт на себя заявитель) или лично в офисе оператора;
- для программно-аппаратных комплексов — оборотная сторона с IP-адресацией внешнего и внутреннего интерфейса.
Шаг 5. Подпишите и отправьте. Заявление и приложения подписываются УКЭП руководителя или лица с правом подписи, файлы — в формате *.sig с откреплённой подписью. Адрес — is-ept@gosnadzor.gov.ru. Отправляя заявление, вы принимаете Соглашение о конфиденциальности и Соглашение о предоставлении доступа; они действуют 5 лет.
Шаг 6. Дождитесь письма оператора с подтверждением доступа к ЗСПД. Максимальный срок рассмотрения — 30 рабочих дней с даты получения заявления.
Шаг 7. Проверьте канал и зарегистрируйтесь в портале. После письма проверяете защищённое подключение, переходите по ссылке со страницы Ростехнадзора и регистрируете кабинет комиссии.
Отказ возможен, если в заявлении неполные или недостоверные сведения, документы не подписаны УКЭП руководителя или доверенного лица, или сфера деятельности организации не подходит под нормы об аттестации (п. 3.1.2).
Новый компьютер, переустановка, отключение
Сменили сетевые настройки или ответственного за СКЗИ — сообщите оператору на is-ept@gosnadzor.gov.ru не позднее двух рабочих дней. Подключить к ЕПТ ещё один ноутбук — это ещё один узел: число узлов и вариант СКЗИ зафиксированы в вашем заявлении, поэтому согласуйте изменение с техподдержкой, а не просто ставьте клиент. Отключение оформляют по форме № 2 через обращение в техподдержку портала, срок исполнения — не более одного рабочего дня.
Техподдержка ИС ЕПТ, по данным страницы портала: телефон +7 499 649-25-82, почта is-ept@gosnadzor.gov.ru.
Электронная подпись для подключения
Нужна ли ЭП для ЕПТ? Для подключения — да, и только квалифицированная. По регламенту:
- заявление и прилагаемые документы подписываются УКЭП руководителя организации или лица, имеющего право подписывать документы от имени руководителя;
- если подписывает не руководитель, доверенность на подписание заявления подписывается УКЭП руководителя;
- подпись — откреплённая, документ уходит парой «файл + .sig».
Разница между прикреплённой и откреплённой подписью и как сделать .sig — в статьях об откреплённой и присоединённой подписи и о файле SIG. Что такое КЭП и чем она отличается от неквалифицированной — в отдельном разборе.
Честно говоря, «КЭП» и «УКЭП» — это одна и та же квалифицированная подпись, просто разные сокращения. Отклоняют заявление не за название, а за то, что подписал не тот человек или подпись приложена не в том виде.
Как проходит тестирование в ЕПТ
Правила одинаковы для территориальной комиссии и комиссии организации — они записаны в Положении об аттестации:
- тестирование проводится на компьютере с использованием ЕПТ в присутствии членов аттестационной комиссии (п. 36);
- для установления личности используются средства фото- и видеофиксации (п. 33);
- по каждой области — 20 вопросов, случайно выбранных из общей базы, на ответы — 20 минут (пп. 37–38);
- пользоваться нормативными актами и справочными материалами во время теста нельзя (п. 40);
- результат удовлетворительный, если правильно отвечено не менее чем на 18 вопросов по каждой области (п. 41);
- протокол оформляется в день аттестации (п. 42).
Области аттестации «по должностям» подбирает организация: аттестация проводится только в той области, которая соответствует должностным обязанностям работника (п. 3), перечень областей утверждает Ростехнадзор.
Проверка протоколов и реестр
Сведения об аттестации в комиссии организации вносятся в реестр аттестованных лиц через ЕПТ не позднее рабочего дня, следующего за днём аттестации (п. 45). В реестр попадают и аттестованные в комиссиях организаций, кроме организаций, обеспечивающих безопасность государства (п. 54).
Проверить протокол можно без подключения к ЗСПД: на странице ЕПТ на сайте Ростехнадзора есть ссылка «Сервис проверки протоколов в ПС „Единый портал тестирования“». Этим пользуются заказчики и подрядчики, когда сверяют допуск чужих специалистов.
Типичные ошибки при подключении
- Заявление до установки СКЗИ. Регламент ждёт заявление как уведомление о завершении настройки; без номера лицензии или строки инициализации форма неполная.
- Старый «Континент». АПКШ ниже 3.9.1 Ростехнадзор просил обновить — на старой версии канал не поднимется.
- Порты закрыты. Клиент установлен, а UDP-порты из таблицы 2 режет межсетевой экран — подключение висит.
- Программа удалённого доступа на АРМ. Прямо запрещено регламентом для рабочих мест ЕПТ.
- Подписал не тот. Нет УКЭП руководителя или доверенности, подписанной его УКЭП, — основание для отказа.
- Вид деятельности без подтверждения. Нужны регистрационный номер ОПО, лицензия или договоры с эксплуатирующими организациями.
- Молча сменили IP. Об изменениях сетевых настроек — оператору в течение двух рабочих дней.
Если организация работает ещё с несколькими госсистемами, полезно держать их требования в одном месте — смотрите обзор раздела о подключении к ГИС.