ЗСПД (защищённая сеть передачи данных) — это защищённый канал связи с ГОСТ-шифрованием, по которому организации подключаются к государственным информационным системам. Для ГИС «Профилактика» подключение через ЗСПД обязательно: система работает с персональными данными несовершеннолетних, а по 152-ФЗ и требованиям ФСБ такие данные можно передавать только по защищённым каналам. Без туннеля ЗСПД портал системы просто не откроется.
Как устроено подключение технически
| Элемент | Роль |
|---|---|
| КриптоПро CSP 5.0 | Криптопровайдер: работает с сертификатами и ГОСТ-подписью |
| КриптоПро NGate Client | VPN-клиент: строит зашифрованный туннель до шлюза ЗСПД |
| КЭП (сертификат ГОСТ) | Аутентификация организации и сотрудника в туннеле |
| Шлюз ЗСПД региона | Сервер регионального оператора — адрес выдаётся при подключении |
Настройка КриптоПро NGate: пошагово
- Установите КриптоПро CSP 5.0 (КС1/КС2) на рабочее место. Без CSP NGate Client не увидит сертификаты.
- Скачайте NGate Client с официального сайта cryptopro.ru (раздел «Продукты» → «КриптоПро NGate») для вашей ОС. Установите от имени администратора, перезагрузите компьютер.
- Получите адрес шлюза ЗСПД вашего региона у регионального оператора ГИС «Профилактика» или в органе управления образованием. Адрес у каждого субъекта свой.
- Создайте профиль подключения: адрес сервера, порт 443, метод аутентификации — сертификат (ГОСТ).
- Подключитесь с КЭП: вставьте токен с сертификатом, выберите его в NGate Client и установите туннель.
- Проверьте вход в систему: откройте портал ГИС «Профилактика» и войдите в личный кабинет (инструкция входа).
Типовые ошибки и решения
| Симптом | Что проверить |
|---|---|
| «Сертификат не найден» | Срок действия КЭП, наличие сертификата в личном хранилище КриптоПро CSP, установленную корневую цепочку |
| Туннель не поднимается | Адрес шлюза (свой для каждого региона), порт 443, firewall, не блокирует ли провайдер |
| Соединение рвётся | Версию NGate Client, стабильность канала, дубли профиля |
| Портал недоступен при живом туннеле | Браузер без поддержки ГОСТ — используйте Яндекс.Браузер с ГОСТ-плагином |
Частые вопросы о ЗСПД и NGate
Можно ли подключиться к ГИС «Профилактика» через обычный VPN?
Нет. Требуется СКЗИ, совместимое с регламентом системы — используется КриптоПро NGate с ГОСТ-шифрованием и сертификатом.
Где взять адрес сервера NGate?
Адрес шлюза выдаёт региональный оператор ГИС «Профилактика» (или орган управления образованием). Он свой для каждого субъекта РФ.
NGate бесплатный?
Лицензия приобретается отдельно у КриптоПро или в составе пакета подключения. Уточняйте актуальные условия при заказе.
Нужен ли NGate на каждом рабочем месте?
Да, если сотрудники ходят в систему с нескольких компьютеров — на каждом настраивается свой туннель со своим сертификатом.
Как понять, что ЗСПД работает?
Туннель в статусе «подключено» и портал системы открывается. Дальше — вход в личный кабинет по ЕСИА или КЭП.
Поможем настроить ЗСПД и NGate под ключ
Сертификаты, КриптоПро CSP, NGate, проверка подключения к ГИС «Профилактика» — удалённо за 1–3 дня.