В этой статье:
Любые операции с маркируемой продукцией невозможны без наличия усиленной квалифицированной электронной подписи. Этот инструмент обязателен на всех этапах: при создании учетной записи в «Честном знаке», при оформлении заявки на коды маркировки для печати на упаковке, а также при обмене электронными документами с партнерами. Для руководителей организаций и ИП выпуск сертификата не требует оплаты, однако предварительно необходимо определиться с типом носителя, подготовить требуемый пакет документов и настроить рабочее место.
В статье подробнее разберем каждый этап. Расскажем, что такое УКЭП, почему она обязательна для работы в системе цифровой прослеживаемости «Честный знак», где ее выдают, как подготовить технику и что делать, когда срок действия подходит к концу.
Определение и назначение
Усиленная квалифицированная электронная подпись – цифровой аналог собственноручной подписи руководителя, дополненный печатью организации. С юридической точки зрения файл, заверенный такой подписью, ничем не отличается от бумажного документа с реквизитами компании и подписью директора.
Создание подписи происходит с применением криптографических алгоритмов, которые прошли проверку ФСБ России. Сертификат, подтверждающий принадлежность ключа конкретному лицу, выдает только аккредитованный удостоверяющий центр. Это принципиальное отличие от неквалифицированной подписи, которую может выпустить любая организация без специального статуса.
Для государственной системы цифровой прослеживаемости «Честный знак» (товарный знак принадлежит ООО «ЦРПТ») подходит исключительно квалифицированный вариант. Причина простая: система принимает только те документы, которые имеют полную юридическую силу и защищены от изменения после подписания. Простая подпись в виде кода из сообщения или пароля такой защиты не дает.
Какие данные содержит сертификат
Состав сведений в сертификате УКЭП определяет Федеральный закон № 63-ФЗ. Для юридического лица это:
- наименование организации;
- адрес;
- ОГРН и ИНН;
- фамилия, имя, отчество руководителя и его СНИЛС.
Для индивидуального предпринимателя обязательным реквизитом выступает ОГРНИП.
Важно! Если хоть одна строка не совпадает с выпиской из ЕГРЮЛ или ЕГРИП, система откажет в авторизации.
Какие операции без подписи не выполнить
Электронная подпись нужна на каждом шаге взаимодействия с системой маркировки. С ее помощью участник оборота проходит регистрацию в личном кабинете, заключает договор с оператором ЦРПТ, заказывает идентификаторы. Она же требуется при передаче сведений в систему о вводе продукции в оборот, перемаркировании товара и выводе из оборота.
Обмен документами с поставщиками и покупателями тоже требует квалифицированной подписи. Универсальные передаточные документы при приемке и отгрузке подписываются через оператора ЭДО именно с помощью УКЭП. Изменение карточек товаров в национальном каталоге, оформление возвратов, корректировка ранее отправленных данных – все это доступно только после авторизации по сертификату.
Если действующей подписи нет, личный кабинет госсистемы маркировки товаров не откроется. Не получится заказать марки, подтвердить получение товара от поставщика или отправить сведения о продаже. Нарушение этих обязанностей влечет административную ответственность – штраф для юридических лиц начинается от пятидесяти тыс. ₽.
Где получить УКЭП в 2026 году
С 1 января 2022 года руководители организаций и индивидуальные предприниматели получают сертификат только в Удостоверяющем центре ФНС России либо у его доверенных лиц. Обращение в обычный коммерческий удостоверяющий центр для директора больше невозможно. Сотрудники, которые действуют по доверенности, по-прежнему оформляют личную подпись физического лица в любом аккредитованном УЦ.
Сама выдача сертификата в налоговой службе бесплатная. Расходы могут возникнуть, например, на носитель – токен. Некоторые банки из числа доверенных лиц ФНС выдают токен без оплаты при открытии расчетного счета или подключении пакета услуг. Перед визитом в инспекцию стоит сравнить условия в разных организациях.
Варианты оформления
Есть несколько способов, как оформить УКЭП:
- Личный визит в налоговую инспекцию. Потребуются паспорт, СНИЛС и чистый сертифицированный носитель. Заранее стоит уточнить, занимается ли конкретное отделение выдачей подписей, потому что такая функция есть не везде. На выпуск сертификата в инспекции уходит от 15 минут до пары часов – все зависит от того, сколько человек в очереди.
- Обращение к доверенному лицу УЦ ФНС. Среди доверенных лиц – крупные банки и операторы электронного документооборота: Сбербанк, ВТБ, «Контур», «Тензор», «Такском», «Калуга Астрал» и еще около двух десятков организаций. Процедура такая же, как в налоговой, но очередей обычно меньше.
- Дистанционный перевыпуск. Если текущий сертификат еще действует, можно оформить новый через личный кабинет налогоплательщика без визита в инспекцию. Заявление подписывается старой подписью, новый ключ записывается на тот же токен. Время обработки – от одного до трех часов.
Какие документы собрать
Для получения подписи руководителю организации или индивидуальному предпринимателю понадобятся:
- паспорт гражданина РФ;
- СНИЛС;
- ИНН организации (для юридических лиц);
- сертифицированный носитель.
Перед визитом обязательно сверить данные в ЕГРЮЛ или ЕГРИП. Если фамилия, имя или отчество руководителя в реестре отличаются от паспортных, выпустить сертификат не удастся. Сначала придется внести изменения через налоговую.
Как выбрать носитель для подписи
Токен – это USB-устройство со встроенным криптографическим чипом. От обычной флешки он отличается тем, что скопировать записанный на него ключ невозможно. Доступ к подписи защищен PIN-кодом. Для записи сертификатов подходят только модели, сертифицированные ФСТЭК или ФСБ России.
Выбор конкретного устройства определяется задачами бизнеса. Если компания работает только с системой цифровой прослеживаемости «Честный знак», достаточно базовой модели. Если параллельно ведется отчетность в ЕГАИС, нужен токен со встроенной криптографией.
| Модель | Встроенное СКЗИ | Совместимость с ЕГАИС | Подходит для «Честного знака» |
| Рутокен Lite | нет | нет | да |
| Рутокен ЭЦП 3.0 | есть | да | да |
| JaCarta LT | нет | нет | да |
| JaCarta-2 SE | есть | да | да |
Важно! Отдельные модели JaCarta несовместимы с системой маркирования в ряде конфигураций. Перед покупкой стоит уточнить совместимость у продавца или в службе технической поддержки производителя.
Настройка компьютера перед первым входом
Получение токена – только первый шаг. Чтобы браузер увидел сертификат, нужно установить несколько программ. В первый раз вся процедура занимает от 15 до 30 минут.
Порядок установки
Сначала ставятся драйверы носителя. Файлы скачиваются с официального сайта производителя токена. Установку лучше выполнить до подключения устройства к USB-порту, чтобы система корректно его определила. После завершения компьютер перезагружается.
Далее устанавливается КриптоПро CSP. Эта программа отвечает за создание подписи и шифрование данных. Нужна версия 4.0 или выше. Бесплатный период работы – 90 дней, затем покупается лицензия.
Третий этап – импорт сертификата в хранилище операционной системы. Делается через вкладку «Сервис» в КриптоПро CSP. Нужно выбрать контейнер на токене и установить сертификат в раздел «Личное».
Четвертый этап – установка плагина КриптоПро ЭЦП Browser plug-in. Он связывает браузер с криптопровайдером. Когда установка завершится, браузер потребуется открыть заново.
Финальный шаг – проверка. На диагностической странице плагина можно создать тестовую подпись. Если операция проходит успешно, рабочее место готово.
Поддерживаемые браузеры
Система работает в Google Chrome, Яндекс Браузере, Mozilla Firefox и Microsoft Edge. Наиболее стабильная связка – Chrome или Яндекс Браузер с установленным плагином. В отдельных случаях помогает Chromium GOST – специальная сборка со встроенной поддержкой российских криптографических алгоритмов.
Регистрация в личном кабинете
Когда техника настроена, можно создавать учетную запись. На создание записи уходит примерно 10-15 минут.
Порядок действий:
- Открыть официальный сайт системы «Честный знак» и нажать «Войти».
- Выбрать авторизацию по сертификату электронной подписи.
- Подключить токен к компьютеру и подтвердить доступ браузера к сертификату.
- Ввести PIN-код от носителя.
- Если вход выполняется впервые, заполнить регистрационную форму: контактные данные, сведения об организации, товарные группы.
После завершения регистрации открывается доступ к заказу идентификаторов, работе с документами, карточкам национального каталога и отчетности.
Если система не видит подпись
Самая частая причина – отключенный плагин для браузера. Проверьте настройки расширений. Если плагин активен, но сертификат не отображается, установите его в хранилище через КриптоПро CSP. Дополнительно проверьте срок действия: после истечения сертификат исчезает из списка доступных для авторизации.
Срок действия и перевыпуск
Стандартный срок действия УКЭП – 15 месяцев. Некоторые удостоверяющие центры выдают сертификаты на 12 месяцев. Точную дату окончания можно посмотреть через КриптоПро CSP или в личном кабинете на «Госуслугах».
Подписанные ранее документы после истечения срока остаются юридически значимыми. Но подписывать новые файлы с просроченным сертификатом невозможно. Поэтому перевыпуск стоит начинать за две–три недели до окончания срока.
Способы продления
Первый – онлайн-перевыпуск. Если действующий сертификат еще не истек, руководитель организации или ИП может оформить новый через личный кабинет налогоплательщика. Заявление подписывается текущей подписью, новый сертификат записывается на тот же токен. Процедура занимает один–три часа.
Второй – личный визит. Если срок уже истек или изменились данные (сменился директор, поменялся адрес организации), придется идти в налоговую инспекцию или к доверенному лицу УЦ ФНС. Процедура аналогична первичному получению.
Особенности доступа для сотрудников
Директор оформляет электронную подпись через УЦ ФНС. Однако повседневные операции с обязательной маркировкой выполняют другие работники: кладовщики, менеджеры, бухгалтеры. Для них схема действий отличается.
Работник получает собственную усиленную квалифицированную подпись физического лица в любом аккредитованном удостоверяющем центре. Цена определяется регионом и конкретным УЦ. Чтобы сотрудник мог полноценно работать с маркировкой, руководитель вносит его в ЛК госсистемы во вкладке «Пользователи» и выпускает машиночитаемую доверенность.
Начиная с 1 сентября 2024 года, персонал подписывает документы от организации только при наличии МЧД. Руководитель заверяет доверенность своей УКЭП и фиксирует перечень допустимых операций для конкретного сотрудника при работе с маркировкой:
- прием товара;
- отгрузка;
- оформление идентификаторов;
- взаимодействие с ЭДО.
При расторжении трудового договора достаточно аннулировать доверенность – личная подпись работника сохраняется, но право выступать от имени организации прекращается.
Обезличенная подпись
В госсистеме предусмотрен отдельный механизм для подключения персонала – через обезличенный сертификат КЭП. Такой сертификат оформляется на юридическое лицо, не содержит сведений о владельце и выдается только ФНС России. Пользователь с обезличенной подписью работает только по API, без доступа к пользовательскому интерфейсу и ЭДО «Лайт».
Типичные сложности и способы их решения
В процессе настройки и эксплуатации электронной подписи периодически возникают типовые ситуации, которые мешают войти в личный кабинет или подписать документ. Ниже – самые частые случаи и способы их устранения:
- Браузер не «видит» сертификат. Первым делом стоит убедиться, что токен вставлен в разъем, а сам сертификат импортирован в хранилище. Второй момент – включен ли плагин для браузера. Если оба условия выполнены, но проблема осталась, помогает перезапуск браузера либо переключение устройства в другой USB-разъем.
- Документ не подписывается. Здесь возможны три причины. Первая – у сертификата закончился период действия. Вторая – при вводе PIN-кода допущена ошибка. Третья – исчерпана лицензия криптопровайдера. Если несколько раз ввести PIN-код неправильно, токен блокируется.
- Сертификат предпринимателя отклоняется госсистемой. С 2023 года в подписи ИП обязательно присутствует ОГРНИП. Если сертификат оформлялся раньше и этого реквизита в нем нет, потребуется выпустить новый.
- Компьютер не видит токен. Сначала переустанавливают драйверы. Если не помогло, пробуют другой USB-порт, лучше напрямую на материнской плате, без переходников и концентраторов. На части ноутбуков разъемы USB 3.0 работают нестабильно, тогда выручает переключение в USB 2.0.
Как только обнаружили пропажу токена, ваша главная задача – сделать подпись недействительной. Для этого необходимо связаться с выпустившим ее центром и оставить заявку на отзыв. У организации есть законные 24 часа, чтобы исполнить требование. Если этого не сделать, ответственность за возможные мошеннические действия с использованием вашей подписи ляжет на вас, поэтому действовать нужно быстро.
После аннулирования придется оформлять новый сертификат на новом носителе. Если на старом токене был установлен нестандартный сложный PIN-код, вероятность несанкционированного доступа ниже, однако затягивать с обращением в УЦ все равно не следует.
Резюме
УКЭП – обязательный элемент работы с системой маркировки «Честный знак». Без квалифицированной электронной подписи не получится пройти авторизацию в госсистеме, оформить заказ на идентификаторы, подписать УПД или передать сведения о движении товара.
Главное, что стоит запомнить:
- для работы принимается исключительно усиленная квалифицированная подпись, выпущенная аккредитованным удостоверяющим центром;
- директора компаний и индивидуальные предприниматели оформляют сертификат без оплаты через УЦ ФНС или его доверенных лиц;
- помимо самой подписи потребуются защищенный носитель, криптопровайдер и браузерное расширение;
- период действия сертификата – от 12 до 15 месяцев, продлить его допустимо дистанционно;
- персонал действует через личные сертификаты и машиночитаемые доверенности.
Начинать стоит с проверки данных в ЕГРЮЛ или ЕГРИП и выбора удобного способа получения подписи. После настройки рабочего места проводится регистрация в системе, а дальше открывается полный функционал для законной работы с товарами, подлежащими обязательной идентификации.
FAQ
Один сертификат получится использовать в разных государственных системах?
Да, один и тот же квалифицированный сертификат принимают сразу несколько площадок. С ним можно заходить в ЛК госсистемы, отправлять налоговую отчетность, работать на портале «Госуслуги» и участвовать в электронных закупках. Единственный нюанс касается ЕГАИС: для алкогольного учета требуется носитель с аппаратной криптографией, но сам сертификат допустимо применять тот же.
Чем дополнить подпись для полноценной работы?
Одного сертификата мало. Понадобится криптопровайдер – специальное программное обеспечение, которое формирует цифровую подпись и шифрует информацию. Чаще всего ставят КриптоПро CSP. Его загружают с портала разработчика, три месяца можно пользоваться бесплатно, дальше приобретается лицензия.
Кроме того, нужен плагин для браузера и подготовленный компьютер: операционная система Windows, macOS или Linux, свободный USB-разъем и свежая версия браузера. Оптимальный вариант – Windows, потому что на macOS совместимость с российскими криптографическими стандартами реализована хуже и настройка отнимает больше времени.
Допускается ли оформление подписи через представителя?
Руководитель компании или индивидуальный предприниматель обязан прийти за сертификатом сам, имея при себе паспорт. Выдача по доверенности на третье лицо не предусмотрена.
Получится ли обойтись обычной флешкой вместо токена?
Не получится. Налоговая служба записывает сертификат исключительно на сертифицированные носители, которые защищены от копирования. Обычный USB-накопитель для этих целей не подходит.
Поддерживается ли работа на технике Apple?
В целом да, но есть нюансы. Для macOS нужны специальное ПО и браузер, поддерживающий российские криптографические алгоритмы. Настраивать работу с УКЭП на Mac придется дольше и при этом нет гарантий, что все пройдет гладко с первого раза, поэтому для стабильной ежедневной работы рекомендуют компьютер с Windows.
Допустимо ли применять «Госключ» взамен токена?
На данный момент нет. «Госключ» держит подпись в облачном хранилище, тогда как система цифровой прослеживаемости требует сертификат на физическом носителе. Поэтому для работы с «Честным знаком» такой вариант не годится.
С 1 декабря 2026 года все участники оборота должны перейти на ЭДО в поэкземплярном учете. Это значит, что в документах нужно указывать код каждой единицы товара в поставке.
