Без усиленной квалифицированной электронной подписи невозможно зарегистрироваться в системе «Честный ЗНАК», заказать коды маркировки или подписать УПД. При этом процесс получения УКЭП вызывает массу вопросов: куда обращаться, какой токен подходит, как настроить всё это на компьютере. Разбираемся пошагово - от выбора удостоверяющего центра до первого входа в личный кабинет ГИС МТ.
Электронные подписи бывают трёх видов: простая, усиленная неквалифицированная и усиленная квалифицированная. Для работы с государственными информационными системами - включая «Честный ЗНАК» - подходит только последняя. Причина в уровне защиты и юридической значимости.
Квалифицированная подпись создаётся с помощью криптографических средств, сертифицированных ФСБ России. Сертификат УКЭП выдают только аккредитованные удостоверяющие центры после личной идентификации владельца. Такой документ с подписью приравнивается к бумажному с собственноручной подписью - это закреплено в статье 6 Федерального закона № 63-ФЗ.
Практический момент: Если вы уже работаете с отчётностью в ФНС, участвуете в госзакупках или используете ЭДО - скорее всего, у вас есть действующая УКЭП. Она подойдёт и для «Честного ЗНАКа». Проверьте срок действия: сертификат обычно выдаётся на 12-15 месяцев.
С 1 января 2022 года правила изменились. Теперь руководители организаций и индивидуальные предприниматели получают УКЭП только в Удостоверяющем центре ФНС России или у его доверенных лиц. Раньше можно было обратиться в любой аккредитованный УЦ - сейчас этот вариант остался только для сотрудников (физических лиц).
Доверенные лица УЦ ФНС - это крупные банки и организации, которые прошли специальную аккредитацию. В их числе Сбербанк, ВТБ, ПАО «Россети», ПАО «Газпромбанк» и ещё около двух десятков компаний. Полный список публикуется на сайте налоговой службы.
Варианты получения УКЭП:
Через отделение ФНС: Сертификат выдаётся бесплатно. Нужно заранее приобрести токен (USB-носитель), прийти с паспортом и СНИЛС в инспекцию, которая занимается выдачей подписей. Не все отделения ФНС оказывают эту услугу - уточните заранее.
Через доверенное лицо ФНС: Процедура аналогична, но часто удобнее по расположению офисов. Некоторые банки предлагают бесплатный токен при открытии расчётного счёта или покупке дополнительных услуг.
Удалённо с биометрией: Если у вас есть подтверждённая регистрация в Единой биометрической системе (ЕБС) и подтверждённая учётная запись на Госуслугах, можно выпустить УКЭП онлайн без посещения офиса.
Регистрация в «Честный ЗНАК» под ключ от GetMark
Не хотите разбираться с УКЭП, токенами и настройкой ПО самостоятельно? Специалисты GetMark помогут пройти весь путь от получения электронной подписи до первого заказа кодов маркировки.
Услуга «Регистрация»: создание личного кабинета в ГИС МТ, подключение к нужным товарным группам, настройка рабочего места - от 7 000 руб.
Услуга «Подключение» для импортёров: включает регистрацию во всех системах (ГИС МТ, ЭДО, при необходимости GS1), обучение персонала - от 10 000 руб.
Токен - это защищённый USB-носитель, на который записывается закрытый ключ электронной подписи. Внешне похож на обычную флешку, но внутри установлен криптографический чип. Именно он обеспечивает безопасность: скопировать подпись с токена невозможно.
Для работы с УЦ ФНС подходят носители, сертифицированные ФСТЭК или ФСБ России. Наиболее распространённые модели:
| Модель | Особенности | Примерная цена |
|---|---|---|
| Рутокен Lite | Базовая модель для хранения УКЭП, работает с КриптоПро | от 1 200 руб. |
| Рутокен ЭЦП 3.0 | Встроенная криптография, подходит для ЕГАИС | от 2 700 руб. |
| JaCarta LT | Универсальный носитель, поддержка КриптоПро и VipNet | от 1 500 руб. |
| JaCarta-2 SE | Встроенное СКЗИ, подходит для ЕГАИС и маркировки | от 2 500 руб. |
| ESMART Token | Компактный размер, сертифицирован ФСТЭК | от 1 300 руб. |
Рекомендация: Если планируете работать только с маркировкой - подойдёт бюджетный Рутокен Lite или JaCarta LT. Если параллельно ведёте учёт алкоголя в ЕГАИС - берите Рутокен ЭЦП 3.0 или JaCarta-2 SE со встроенной криптографией. Одна подпись на таком носителе будет работать в обеих системах.
Пакет документов минимальный - это одно из преимуществ получения УКЭП в УЦ ФНС. Понадобится:
Оригинал для идентификации личности
Номер для привязки сертификата
Для юридических лиц
Чистый, сертифицированный носитель
Важно для ИП: С 2023 года для индивидуальных предпринимателей действует требование - сертификат УКЭП должен содержать ОГРНИП. Если вы регистрировались в «Честном ЗНАКе» раньше с подписью без этого реквизита, при перевыпуске убедитесь, что новый сертификат его включает. Иначе войти в личный кабинет как ИП не получится.
Получить токен с записанным сертификатом - только половина дела. Чтобы подпись работала, нужно настроить рабочее место. Это займёт 15-30 минут, если делаете впервые.
Шаг 1. Установка драйверов токена
Скачайте драйверы с официального сайта производителя вашего носителя. Для Рутокен - на rutoken.ru в разделе «Поддержка → Центр загрузки». Для JaCarta - на aladdin-rd.ru. Запустите установщик, перезагрузите компьютер. Только после этого подключайте токен - иначе система может некорректно определить устройство.
Шаг 2. Установка КриптоПро CSP
Криптопровайдер - программа, которая обеспечивает работу с электронной подписью. Для большинства государственных систем, включая «Честный ЗНАК», требуется КриптоПро CSP версии 4.0 или выше.
Скачать дистрибутив можно на официальном сайте cryptopro.ru. Установка стандартная - запустите файл и следуйте инструкциям. Программа работает в демо-режиме 90 дней. После этого понадобится лицензия: годовая стоит около 1 500 руб., бессрочная - около 2 700 руб.
Совет: ФНС предоставляет участникам эксперимента бесплатную лицензию КриптоПро - уточните при получении подписи.
Шаг 3. Установка сертификата в систему
Откройте КриптоПро CSP (Пуск → Панель управления → КриптоПро CSP). Перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере». В появившемся окне нажмите «Обзор» - выберите ваш токен из списка. Нажмите «Далее», затем «Установить». Если система запросит PIN-код - введите стандартный (для Рутокен это 12345678, для JaCarta LT - 1234567890). После установки рекомендуется сменить PIN на собственный.
Шаг 4. Установка браузерного плагина
Для авторизации в «Честном ЗНАКе» и других госпорталах нужен КриптоПро ЭЦП Browser plug-in. Скачайте его на cryptopro.ru в разделе продуктов. После установки перезапустите браузер. В настройках браузера убедитесь, что расширение КриптоПро активировано.
Настройка рабочего места - без головной боли
Столкнулись с ошибками при установке? Браузер не видит сертификат? Подпись не проходит проверку? Техническая поддержка GetMark поможет настроить рабочее место удалённо или с выездом специалиста.
Тарифы GetMark для работы с маркировкой:
• «Старт» - до 5 000 кодов в год, от 14 500 руб./год
• «Малый» - до 20 000 кодов в год, от 40 000 руб./год
• «Средний» - до 100 000 кодов в год, от 60 000 руб./год
После настройки рабочего места можно регистрироваться в системе маркировки. Процесс занимает 10-15 минут.
1. Перейдите на сайт честныйзнак.рф и нажмите «Войти». Система предложит выбрать способ авторизации - выберите «Вход по сертификату».
2. Убедитесь, что токен подключён к компьютеру. Браузер запросит разрешение на доступ к сертификату - подтвердите. Если сертификатов несколько, выберите нужный.
3. Введите PIN-код от токена. Система проверит данные и, если вы входите впервые, предложит заполнить регистрационную форму.
4. Укажите контактные данные, выберите товарные группы, с которыми планируете работать. Подпишите электронный договор с оператором ЦРПТ - это делается прямо в личном кабинете вашей УКЭП.
5. После подписания договора вам станет доступен полный функционал: заказ кодов маркировки, работа с документами, отчётность.
Стандартный срок действия сертификата УКЭП - 15 месяцев с момента выпуска. Некоторые удостоверяющие центры выдают сертификаты на 12 месяцев. Дата окончания указана в самом сертификате - её можно посмотреть через КриптоПро CSP или в личном кабинете на Госуслугах.
Когда срок действия подходит к концу, нужно перевыпустить сертификат. Есть два варианта:
Онлайн-перевыпуск
Если действующий сертификат ещё не истёк, можно перевыпустить подпись удалённо через личный кабинет на сайте ФНС или через интернет-банк (для клиентов банков - доверенных лиц ФНС). Новый сертификат записывается на тот же токен.
Личный визит
Если сертификат уже истёк или изменились данные (ФИО, реквизиты организации), придётся получать новую подпись лично - в отделении ФНС или у доверенного лица. Процедура аналогична первичному получению.
Внимание: После истечения срока действия сертификата подписывать документы невозможно. Но уже подписанные файлы остаются действительными - подпись на документе срока действия не имеет. Рекомендуем начинать процесс перевыпуска за 2-3 недели до окончания срока.
Руководитель организации или ИП получает основную УКЭП в ФНС. Но ежедневно работать с маркировкой обычно нужно сотрудникам - кладовщикам, менеджерам, бухгалтерам. Для них процедура другая.
Сотрудники получают УКЭП как физические лица в любом аккредитованном удостоверяющем центре (не только ФНС). Стоимость - от 2 000 до 5 000 руб. в зависимости от региона и УЦ.
Чтобы сотрудник мог работать в «Честном ЗНАКе» от имени организации, нужно добавить его в раздел «Пользователи» личного кабинета ГИС МТ и оформить машиночитаемую доверенность (МЧД). Доверенность подписывается УКЭП руководителя и определяет, какие операции разрешены сотруднику.
Для мобильного приложения «Честный ЗНАК.Бизнес»: Нужна экспортируемая УКЭП на физическое лицо. При получении уточните в удостоверяющем центре, что сертификат должен поддерживать экспорт закрытого ключа. Без этого авторизоваться в мобильном приложении не получится.
Обучение персонала работе с маркировкой
GetMark проводит индивидуальные тренинги для сотрудников: от базового знакомства с системой до решения сложных случаев (импорт, перемаркировка, работа с остатками).
Консалтинговые услуги GetMark:
• Маркировка товаров под ключ - полный цикл от регистрации до печати кодов
• Абонентское сопровождение (3 месяца) - еженедельные проверки, помощь с отчётами
• Консультации по КИЗ - разбор сложных случаев
Ошибка «Сертификат не найден» при входе в систему. Проверьте: установлен ли сертификат в хранилище (через КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере), подключён ли токен, активировано ли расширение КриптоПро в браузере. Иногда помогает перезапуск браузера или использование другого (рекомендуется Яндекс.Браузер или Chrome).
Ошибка при подписании документа. Возможные причины: истёк срок действия сертификата, неправильный PIN-код (после нескольких неудачных попыток токен может заблокироваться), истекла лицензия КриптоПро.
Система не принимает сертификат ИП. С 2023 года для ИП обязателен ОГРНИП в сертификате. Если ваша подпись выпущена раньше и не содержит этого реквизита - нужно перевыпустить.
Токен не определяется компьютером. Установите или переустановите драйверы. Попробуйте другой USB-порт (желательно на задней панели системного блока, напрямую, без хабов). На некоторых ноутбуках порты USB 3.0 работают нестабильно - попробуйте USB 2.0.
Если токен с УКЭП утерян или украден - немедленно обратитесь в удостоверяющий центр, который выдал сертификат, с заявлением об отзыве. По закону УЦ обязан аннулировать сертификат в течение 24 часов после получения уведомления. Это предотвратит несанкционированное использование вашей подписи. После отзыва нужно получить новую УКЭП на новый токен.
Если токен защищён сложным PIN-кодом (не стандартным), риск ниже - без кода злоумышленник не сможет использовать подпись. Но откладывать отзыв всё равно не стоит.
Главное правило
УКЭП - это ваш цифровой паспорт в системе маркировки. Получите её заранее, до того как начнёте работать с маркированным товаром. Проверяйте срок действия, храните токен в безопасности, не передавайте PIN-код третьим лицам. При возникновении технических сложностей - обращайтесь к специалистам, а не пытайтесь «починить» настройки самостоятельно методом проб и ошибок.
Назад 
