УКЭП для «Честного знака»: какая электронная подпись нужна и как настроить

Без электронной подписи в «Честном знаке» не подписать ни один документ — ни ввод в оборот, ни отчёт о продаже, ни передачу кодов контрагенту. Но не любая подпись подходит, и путаница здесь встречается на каждом шагу: чем УКЭП отличается от обычной ЭЦП, нужна ли отдельная подпись каждому сотруднику, что делать, если браузер её не видит, и можно ли работать с несколькими организациями по одной подписи. Разбираемся по порядку.

Почему для «Честного знака» нужна только УКЭП?

Для работы в системе маркировки подходит только усиленная квалифицированная электронная подпись (УКЭП) — простая или неквалифицированная подпись здесь не используется. УКЭП делает документы юридически значимыми: она подтверждает подлинность документа, использует средства криптографической защиты информации и защищает его от постороннего вмешательства. Ей подписывают отчёты о продаже, документы ввода товара в оборот, передачу кодов между партнёрами — то есть любое действие, которое система должна засчитать как юридически совершённое именно вами.

Как получить УКЭП физического лица для работы в «Честном знаке»?

Если вы планируете работать в «Честном знаке» как сотрудник организации или вести работу одновременно с несколькими организациями, понадобится именно УКЭП физического лица (а не подпись, выданная на саму организацию).

1. Обратитесь в любой аккредитованный удостоверяющий центр — актуальный список аккредитованных УЦ можно посмотреть на сайте Минцифры.
2. Предоставьте документы: паспорт, СНИЛС и, при необходимости, ИНН.
3. Получите сертификат электронной подписи — его записывают на защищённый USB-токен (например, Рутокен или JaCarta) либо сохраняют в реестре компьютера.
4. Установите необходимое программное обеспечение (КриптоПро CSP и при необходимости драйверы для токена) и настройте рабочее место.

Для работы от имени организации этого недостаточно — дополнительно понадобится машиночитаемая доверенность (МЧД), которую оформляет работодатель уже после того, как у сотрудника есть собственная УКЭП физического лица.

Подключение УКЭП к MARKZNAK

Прежде чем настраивать интеграцию с «Честным знаком» в MARKZNAK, система требует, чтобы уже были выбраны три вещи: подпись, организация (если вы работаете по МЧД) и товарная группа. Без этого набора данных настроить подключение не получится — это распространённая причина, по которой интеграция «не сохраняется» с первой попытки, хотя формально все параметры (OMS ID, Идентификатор соединения) введены верно.

Что делать при обновлении или продлении электронной подписи?

Электронная подпись имеет срок действия, и после её продления или замены подключение автоматически не переносится — систему нужно настроить заново.

1. Установите сертификат новой подписи в хранилище сертификатов КриптоПро.
2. Войдите в MARKZNAK, выберите новую электронную подпись и укажите товарную группу, с которой будете работать.
3. Повторно подключите MARKZNAK к системе «Честный знак», используя уже новую подпись, указав еще раз OMS ID и Идентификатор соединения  — так же, как при первоначальной настройке.

Без этого повторного подключения выполнение операций с маркировкой может быть недоступно, даже если формально подпись действительна и установлена в системе — старая привязка к прежнему сертификату продолжает считаться активной, пока вы явно не переподключитесь.

Если браузер не видит электронную подпись: решение проблем

Одна из самых частых технических проблем — браузер просто не обнаруживает подключённую подпись. Причина обычно в одном из четырёх мест:

• Расширение КриптоПро. Проверьте, что в браузере включено расширение «КриптоПро ЭЦП Browser plug-in» — после обновлений браузера оно иногда отключается автоматически. Попробуйте отключить и снова включить расширение, затем перезапустить браузер. Для работы с MARKZNAK рекомендуется Яндекс Браузер или Chromium Gost — они показывают наиболее стабильную работу с электронной подписью.
• Физическое подключение носителя. Убедитесь, что USB-токен или другой ключевой носитель подключён к компьютеру, корректно определяется операционной системой и содержит сертификат — а сам сертификат установлен в хранилище и привязан к контейнеру закрытого ключа.
• КриптоПро CSP. Проверьте, что установлена поддерживаемая версия программы и не истёк срок действия лицензии — при необходимости обновите её.
• Права доступа для дополнительного пользователя. Если вы работаете в MarkZnak как дополнительный пользователь, а не владелец аккаунта, убедитесь, что основной пользователь предоставил именно вам право на использование электронной подписи — без этого права браузер технически исправен, но подпись всё равно недоступна лично вам.

Виртуальная ЭЦП: одна подпись на нескольких сотрудников

Если в компании несколько сотрудников должны подписывать документы, но выдавать каждому отдельный физический носитель с подписью и оформлять на него МЧД неудобно, есть альтернатива — виртуальная подпись. Она позволяет удалённо использовать одну физическую электронную подпись, подключённую к постоянно доступному компьютеру основного пользователя, сразу нескольким дополнительным пользователям.

Логика простая: одна физическая подпись → один постоянно доступный компьютер → несколько пользователей → индивидуальные права доступа у каждого. Физический носитель фактически остаётся подключён к одному компьютеру, а сотрудники получают возможность обращаться к нему удалённо в рамках выданных им разрешений.

Настройка виртуальной ЭЦП

Для настройки нужно установить на компьютере владельца физической подписи приложение markznak.tray, которое должно постоянно работать в фоновом режиме (подпись запросов доп. пользователей идёт даже при закрытом браузере владельца — но сам компьютер должен оставаться включённым).

Дальше владелец подписи в разделе «Профиль → Виртуальная ЭЦП» выдаёт доступ конкретному сотруднику и настраивает режим для каждой операции:

• «Авто». Запрос на подпись формируется и подписывается автоматически, ручное подтверждение владельца не требуется — удобно для регулярных операций, которые не нуждаются в проверке каждого запроса.
• «С подтверждением». Сотрудник отправляет запрос, а владелец физической подписи должен вручную подтвердить или отклонить его на своём рабочем месте — рекомендуемый режим для операций, которые требуют дополнительного контроля.
• Выключено. Если действие не отмечено, сотруднику оно попросту недоступно через виртуальную подпись.

В разделе «Журнал» видно все действия и статусы запросов от сотрудников, работающих через виртуальную подпись — это даёт владельцу централизованный контроль за тем, кто и что подписывал, без передачи физического носителя из рук в руки.

Типичные ошибки при работе с УКЭП и «Честным знаком»

• Пытаться работать по обычной, неквалифицированной подписи. Система маркировки принимает только УКЭП — с любой другой подписью документы просто не будут иметь юридической силы для ГИС МТ.
• Забыть переподключить MARKZNAK к «Честному знаку» после продления подписи. Новый сертификат установлен, но интеграция всё ещё привязана к старому — операции могут перестать проходить без явной ошибки, указывающей именно на эту причину.
• Оставлять компьютер с виртуальной ЭЦП выключенным или без работающего markznak.tray. Без постоянно работающего приложения на компьютере владельца физической подписи удалённые запросы сотрудников подписывать некому.

Часто задаваемые вопросы