Электронная подпись для «Честного знака»: какая УКЭП нужна и как её получить

Для работы в «Честном знаке» нужна усиленная квалифицированная электронная подпись — УКЭП. Руководителю организации и ИП её бесплатно выдаёт удостоверяющий центр ФНС. Сотрудник работает со своей УКЭП физического лица и машиночитаемой доверенностью (МЧД) от организации. Подпись записывают на защищённый носитель — токен. Чтобы она работала в браузере, на компьютер ставят КриптоПро CSP и плагин КриптоПро ЭЦП Browser plug-in. Ниже — какую подпись выбрать, где её получить и что делать, если браузер её не видит.

Что такое УКЭП

УКЭП — усиленная квалифицированная электронная подпись. Её выпускает аккредитованный удостоверяющий центр, а создают с помощью сертифицированных средств криптографической защиты. По закону № 63-ФЗ «Об электронной подписи» документ с УКЭП равнозначен бумажному с собственноручной подписью. Поэтому именно ею подписывают документы в системе маркировки: ввод товара в оборот, передачу кодов по УПД, вывод из оборота.

ЭЦП — старое название электронной подписи. Когда говорят «ЭЦП для Честного знака», имеют в виду УКЭП.

Какая подпись нужна именно вам

Как получить УКЭП

Руководителю и ИП — в УЦ ФНС

1. Купите сертифицированный носитель — токен с сертификатом ФСТЭК или ФСБ России. Сам носитель налоговая не выдаёт.
2. Обратитесь в налоговую или к доверенному лицу УЦ ФНС с паспортом и СНИЛС.
3. Получите подпись на свой токен. Выпуск бесплатный.

Сотруднику — в коммерческом УЦ

1. Выберите аккредитованный удостоверяющий центр — например, «Такском», «СберКорус», «Контур», «Астрал». Список аккредитованных УЦ есть на сайте Минцифры.
2. Предоставьте паспорт, СНИЛС и, при необходимости, ИНН.
3. Получите сертификат на токен (например, Рутокен или JaCarta) или в реестр компьютера.
4. Попросите руководителя оформить на вас МЧД: без неё подпись физлица подтверждает только вас, а не право действовать за компанию.

Как настроить подпись для «Честного знака»

1. Установите КриптоПро CSP и драйвер своего токена.
2. Установите сертификат в хранилище «Личное» с привязкой к закрытому ключу.
3. Включите в браузере расширение КриптоПро ЭЦП Browser plug-in. Стабильнее всего подпись работает в Яндекс Браузере и Chromium Gost.
4. Проверьте подпись на демо-странице КриптоПро и войдите в личный кабинет «Честного знака».

Если вы ещё не зарегистрированы в системе маркировки, начните с инструкции как зарегистрироваться в «Честном знаке».

Подключение подписи к MARKZNAK

В MARKZNAK сначала выбирают три вещи: электронную подпись, организацию (если вы работаете по МЧД) и товарную группу. Только после этого настраивается связь с «Честным знаком» по OMS ID и идентификатору соединения. Если что-то из трёх не выбрано, подключение не сохранится, даже когда OMS ID указан верно.

Если браузер не видит электронную подпись

1. Расширение КриптоПро. После обновления браузера оно иногда отключается. Откройте список расширений, выключите и снова включите КриптоПро ЭЦП Browser plug-in, перезапустите браузер.
2. Носитель. Токен подключён, определяется системой и содержит сертификат, а сертификат установлен в хранилище и привязан к контейнеру закрытого ключа.
3. КриптоПро CSP. Установлена поддерживаемая версия, лицензия не истекла.
4. Права в MARKZNAK. Если вы дополнительный пользователь, владелец аккаунта должен разрешить вам работу с этой подписью.

Подробно со скриншотами — в нашей вики.

Что делать при продлении подписи

У сертификата УКЭП есть срок действия. После выпуска новой подписи подключение к «Честному знаку» само не переносится:

1. Установите новый сертификат в хранилище КриптоПро.
2. Войдите в MARKZNAK, выберите новую подпись и товарную группу.
3. Заново подключите MARKZNAK к «Честному знаку», указав OMS ID и идентификатор соединения.

Если вы работаете по МЧД, проверьте, что доверенность подходит к новому сертификату.

Одна подпись на несколько сотрудников: виртуальная ЭЦП

Если нескольким сотрудникам нужно подписывать документы, а выдавать каждому токен и МЧД неудобно, в MARKZNAK есть виртуальная ЭЦП. Токен остаётся подключённым к одному постоянно включённому компьютеру владельца, на котором работает приложение markznak.tray. Сотрудники отправляют запросы на подпись удалённо.

Владелец в разделе «Профиль» → «Виртуальная ЭЦП» выдаёт доступ и для каждой операции выбирает режим:

• «Авто» — запрос подписывается автоматически;
• «С подтверждением» — владелец подтверждает или отклоняет каждый запрос;
• выключено — операция сотруднику недоступна.

В «Журнале» видно, кто и что подписывал.

Частые ошибки

• Неквалифицированная подпись. «Честный знак» принимает только УКЭП.
• Подпись сотрудника без МЧД. Войти и подписывать от имени компании не получится.
• Не переподключили программу после продления подписи. Операции перестают проходить, хотя новая подпись установлена.
• Выключили компьютер с виртуальной ЭЦП. Запросы сотрудников некому подписать.

Часто задаваемые вопросы