# УКЭП для «Честного знака»: какая электронная подпись нужна и как настроить

> Разберитесь, какая УКЭП нужна для работы в «Честном знаке», как её получить, настроить и решить проблемы. Инструкции по подключению к MARKZNAK и использованию виртуальной ЭЦП.

Источник: https://markznak.ru/blog/ukep-dlya-chestnogo-znaka-kakaya-podpis-nuzhna
Обновлено: 2026-09-20

---
Без электронной подписи в «Честном знаке» не подписать ни один документ — ни ввод в оборот, ни отчёт о продаже, ни передачу кодов контрагенту. Но не любая подпись подходит, и путаница здесь встречается на каждом шагу: чем УКЭП отличается от обычной ЭЦП, нужна ли отдельная подпись каждому сотруднику, что делать, если браузер её не видит, и можно ли работать с несколькими организациями по одной подписи. Разбираемся по порядку.

## Почему для «Честного знака» нужна только УКЭП?

Для работы в системе маркировки подходит только **усиленная квалифицированная электронная подпись (УКЭП)** — простая или неквалифицированная подпись здесь не используется. УКЭП делает документы юридически значимыми: она подтверждает подлинность документа, использует средства криптографической защиты информации и защищает его от постороннего вмешательства. Ей подписывают отчёты о продаже, документы ввода товара в оборот, передачу кодов между партнёрами — то есть любое действие, которое система должна засчитать как юридически совершённое именно вами.

## Как получить УКЭП физического лица для работы в «Честном знаке»?

Если вы планируете работать в «Честном знаке» как сотрудник организации или вести работу одновременно с несколькими организациями, понадобится именно **УКЭП физического лица** (а не подпись, выданная на саму организацию).

1. Обратитесь в любой аккредитованный удостоверяющий центр — актуальный список аккредитованных УЦ можно посмотреть на сайте Минцифры.
2. Предоставьте документы: паспорт, СНИЛС и, при необходимости, ИНН.
3. Получите сертификат электронной подписи — его записывают на защищённый USB-токен (например, Рутокен или JaCarta) либо сохраняют в реестре компьютера.
4. Установите необходимое программное обеспечение (КриптоПро CSP и при необходимости драйверы для токена) и настройте рабочее место.

Для работы от имени организации этого недостаточно — дополнительно понадобится **машиночитаемая доверенность (МЧД)**, которую оформляет работодатель уже после того, как у сотрудника есть собственная УКЭП физического лица.

## Подключение УКЭП к MARKZNAK

Прежде чем настраивать интеграцию с «Честным знаком» в MARKZNAK, система требует, чтобы уже были выбраны три вещи: подпись, организация (если вы работаете по МЧД) и товарная группа. Без этого набора данных настроить подключение не получится — это распространённая причина, по которой интеграция «не сохраняется» с первой попытки, хотя формально все параметры (OMS ID, Идентификатор соединения) введены верно.

[tariffs]

## Что делать при обновлении или продлении электронной подписи?

Электронная подпись имеет срок действия, и после её продления или замены подключение автоматически не переносится — систему нужно настроить заново.

1. Установите сертификат новой подписи в хранилище сертификатов КриптоПро.
2. Войдите в MARKZNAK, выберите новую электронную подпись и укажите товарную группу, с которой будете работать.
3. Повторно подключите MARKZNAK к системе «Честный знак», используя уже новую подпись, указав еще раз **OMS ID и Идентификатор соединения** — так же, как при первоначальной настройке.

Без этого повторного подключения выполнение операций с маркировкой может быть недоступно, даже если формально подпись действительна и установлена в системе — старая привязка к прежнему сертификату продолжает считаться активной, пока вы явно не переподключитесь.

## Если браузер не видит электронную подпись: решение проблем

Одна из самых частых технических проблем — браузер просто не обнаруживает подключённую подпись. Причина обычно в одном из четырёх мест:

- **Расширение КриптоПро.** Проверьте, что в браузере включено расширение «КриптоПро ЭЦП Browser plug-in» — после обновлений браузера оно иногда отключается автоматически. Попробуйте отключить и снова включить расширение, затем перезапустить браузер. Для работы с MARKZNAK рекомендуется **Яндекс Браузер** или **Chromium Gost** — они показывают наиболее стабильную работу с электронной подписью.
- **Физическое подключение носителя.** Убедитесь, что USB-токен или другой ключевой носитель подключён к компьютеру, корректно определяется операционной системой и содержит сертификат — а сам сертификат установлен в хранилище и привязан к контейнеру закрытого ключа.
- **КриптоПро CSP.** Проверьте, что установлена поддерживаемая версия программы и не истёк срок действия лицензии — при необходимости обновите её.
- **Права доступа для дополнительного пользователя.** Если вы работаете в MarkZnak как дополнительный пользователь, а не владелец аккаунта, убедитесь, что основной пользователь предоставил именно вам право на использование электронной подписи — без этого права браузер технически исправен, но подпись всё равно недоступна лично вам.

## Виртуальная ЭЦП: одна подпись на нескольких сотрудников

Если в компании несколько сотрудников должны подписывать документы, но выдавать каждому отдельный физический носитель с подписью и оформлять на него МЧД неудобно, есть альтернатива — **виртуальная подпись**. Она позволяет удалённо использовать одну физическую электронную подпись, подключённую к постоянно доступному компьютеру основного пользователя, сразу нескольким дополнительным пользователям.

Логика простая: одна физическая подпись → один постоянно доступный компьютер → несколько пользователей → индивидуальные права доступа у каждого. Физический носитель фактически остаётся подключён к одному компьютеру, а сотрудники получают возможность обращаться к нему удалённо в рамках выданных им разрешений.

### Настройка виртуальной ЭЦП

Для настройки нужно установить на компьютере владельца физической подписи приложение markznak.tray, которое должно постоянно работать в фоновом режиме (подпись запросов доп. пользователей идёт даже при закрытом браузере владельца — но сам компьютер должен оставаться включённым).

Дальше владелец подписи в разделе «Профиль → Виртуальная ЭЦП» выдаёт доступ конкретному сотруднику и настраивает режим для каждой операции:

- **«Авто».** Запрос на подпись формируется и подписывается автоматически, ручное подтверждение владельца не требуется — удобно для регулярных операций, которые не нуждаются в проверке каждого запроса.
- **«С подтверждением».** Сотрудник отправляет запрос, а владелец физической подписи должен вручную подтвердить или отклонить его на своём рабочем месте — рекомендуемый режим для операций, которые требуют дополнительного контроля.
- **Выключено.** Если действие не отмечено, сотруднику оно попросту недоступно через виртуальную подпись.

В разделе «Журнал» видно все действия и статусы запросов от сотрудников, работающих через виртуальную подпись — это даёт владельцу централизованный контроль за тем, кто и что подписывал, без передачи физического носителя из рук в руки.

## Типичные ошибки при работе с УКЭП и «Честным знаком»

- Пытаться работать по обычной, неквалифицированной подписи. Система маркировки принимает только **УКЭП** — с любой другой подписью документы просто не будут иметь юридической силы для ГИС МТ.
- Забыть переподключить MARKZNAK к «Честному знаку» после продления подписи. Новый сертификат установлен, но интеграция всё ещё привязана к старому — операции могут перестать проходить без явной ошибки, указывающей именно на эту причину.
- Оставлять компьютер с виртуальной ЭЦП выключенным или без работающего markznak.tray. Без постоянно работающего приложения на компьютере владельца физической подписи удалённые запросы сотрудников подписывать некому.

[tariffs-upd]

## Часто задаваемые вопросы

### Можно ли работать в «Честном знаке» с обычной ЭЦП вместо УКЭП?

Нет, для работы с системой маркировки подходит только усиленная квалифицированная электронная подпись (УКЭП).

### Нужна ли МЧД, если у сотрудника уже есть личная УКЭП?

Да, если сотрудник работает от имени организации — личная УКЭП физического лица подтверждает его самого, а МЧД подтверждает его полномочия действовать от имени работодателя.

### Что делать, если после продления подписи операции перестали проходить?

Скорее всего, MARKZNAK ещё не переподключён к «Честному знаку» с новым сертификатом — нужно повторно пройти подключение, указав именно новую подпись.

### Какой браузер лучше использовать для работы с электронной подписью?

Наиболее стабильную работу показывают Яндекс Браузер и Chromium Gost.

### Можно ли дать доступ к подписи нескольким сотрудникам без выдачи им отдельных токенов?

Да, для этого предусмотрена виртуальная ЭЦП — она позволяет использовать одну физическую подпись удалённо, с индивидуальными правами доступа для каждого сотрудника.

### Нужно ли владельцу физической подписи постоянно быть за компьютером при работе через виртуальную ЭЦП?

Нет, если для операции выбран режим «Авто» — запрос подписывается автоматически без участия владельца. Но сам компьютер с работающим приложением markznak.tray должен оставаться включённым и на связи.

### Что делать, если у сотрудника есть УКЭП, но нет МЧД?

Работать от имени организации он не сможет — личная подпись физического лица без МЧД подтверждает только его самого, а не право действовать за компанию.
---

MarkZnak — сервис работы с маркировкой «Честный знак»: https://markznak.ru