Проблемы со входом в личный кабинет “Честный знак”? Статья на

Что понадобится кроме электронной подписи

Кроме ЭЦП для оправки сведений о товарах в систему маркировки требуются:

Что означает гис мт, црпт, скзи, кэп и проч.?

Прежде чем перейти к техническим деталям, необходимо определиться с терминами, поскольку от этого зависит успех предприятия в целом. Итак, под аббревиатурой ГИС МТ скрывается собственно «Честный Знак», платформа, которую администрирует ЦРПТ, т.е. Центр развития перспективных технологий.

Бизнесмены, начиная работать с маркируемой продукцией, должны создать для себя личный кабинет в ГИС МТ «Честный Знак». Для работы в цифровом пространстве необходима КЭП, т.е. квалифицированная электронная подпись. Именно она, в соответствии с положениями Федерального закона от 06 апреля 2022 г.

№ 63-ФЗ «Об электронной подписи», будучи уникальной последовательностью символов, сформированных с помощью шифрования, приравнена по юридической силе к собственноручной. Получить ее можно в аккредитованных Минцифрой России организациях, проведя ряд мероприятий, в т.ч. подтвердив свою личность. На вопрос:

«Достаточно ли КЭП для работы в “Честном Знаке”?» следует ответить отрицательно, для работы в системе маркировки участник должен получить усиленную квалифицированную электронную подпись, т.н. УКЭП, которая формируется посредством специальных криптографических алгоритмов, соответствующих самым высоким стандартам надежности (содержатся в приказе ФСБ России от 27 декабря 2022 г.

№ 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи»). Лишь такая супер-подпись подходит для работы в системе «Честный Знак». Получить ее также можно в специализированной организации – удостоверяющем центре, или УЦ, аккредитованной Минцифрой, что подтверждается включение в соответствующий реестр.

Также даже самая «правильная» УКЭП недействительна без квалифицированного сертификата ключа проверки электронной подписи (КСКПЭП), удостоверяющего данные владельца, выдаваемого УЦ в традиционном (бумажном) или цифровом виде, и не будет работать без установленного (или подключенного с usb-носителя, или токена) средства криптографической защиты информации (СКЗИ), спецпрограммы, генерирующей файл УКЭП, осуществляющей шифровку и расшифровку, проверяющую секретные ключи и т.п.

Наконец, и к ПК, предназначенного для использования «Честного Знака», также предъявляются определенные требования, которые надо проверять до начала работы. В противном случае никакой работы не будет. Вот эти требования:

• ОС не ниже Windows 7, Mac OS X Mountain Lion – не ниже 10.8;
• «свежий» браузер (Mozilla Firefox 60, Google Chrome 70, Safari 12, Explorer 11).
• установленная СКЗИ. Установка не требуется, если используется внешний носитель
  УКЭП и криптопровайдер в него встроен.

При криптопровайдере, встроенном в носитель (токен, внешне схожий с привычной флешкой), обеспечивается двухфакторная идентификация и СКЗИ на ПК ставить не надо. В противном случае требуется установка специализированного ПО. Рассмотрим этот вопрос подробнее.

Операционная система

Нужна операционная система Windows. От 7-ки и выше. На 7-ке может тормозить. Можно также Mac OS X от 10.8 версии. Но не желательно. Но на ней работает криво. По состоянию на март 22 года Linux не поддерживается. Может быть в дальнейшем. Но пока нет. Оптимальный вариант для работы с личным кабинетом честного знака это Windows версии 8 или 10.

Скачиваем и устанавливаем КриптоПро CSP 5.0

Нужно перейти на сайт
КриптоПро

2d сканеры

Тут тоже есть некоторые трудности. На большинстве моделей отключен режим инверторного чтения (то есть, когда код нанесен по белому на черном фоне) нужно включить данный режим, на Data Logic точно.

Браузеры

Честный знак говорит о том, что нет разницы какой браузер использовать. Но практический опыт говорит о том, что общаясь с честным знаком они косвенно дают понять, что для работы лучше всего испольовать Google Chrome. Выражается это в том, что при ображении в тех.поддержку честного знака они просят повторять проблемные действия именно в Google Chrome.

Проверка условий для входа

Теперь, когда все необходимые приготовления сделаны можно выполнить проверку условий для входа в личный кабинет честного знака. Переходим по ссылке и нажимаем кнопку “проверить”.

После того, как проверка условий для входа прошла успешно. Можно входить в личный кабинет по ссылке либо нажав кнопку “Продолжить” на странице проверки. Не забудьте вставить рутокен с ЭЦП в компьютер. При запросе о подтверждении доступа нажимаем кнопку “Да”. Выбираем сертификат и входим.

Активация участника

Активация для розничной торговой точки состоит из двух этапов:

1. Пройти регистрацию на сайте Честный ЗНАК, с помощью УКЭП руководителя организации;
2. Сделать реализацию сигарет и папирос с помощью ККТ и проверить наличие фискального документа (чека) в личном кабинете во вкладке «Документы»

В честном знаке не отображается продажа?

Если проданные сигареты не отображаются в Честном Знаке, то одна из самых распространённых причин:

Вы не заключили дополнительное соглашение с вашим ОФД.

Без соглашения оператор отправлять чеки в Честный Знак не будет(но ответственность за нарушение несёте вы).

Перечислим основные условия, которые должны быть соблюдены:

1. Программное обеспечение обновлено для возможности работы с новым кодом маркировки (тег 1162) – уточняйте у поставщика программы.
2. Кассовое оборудование обновлено для возможности отправки нового кода (тег 1162) в ОФД.
3. С ОФД заключен договор на передачу данных в ИС “Честный Знак”.

Если все условия соблюдены, а данные не отображаются в Честном Знаке, то необходимо, совместно с технической поддержкой вашего кассового оборудования и ПО, а также поддержкой ОФД, выяснить на каком этапе происходит сбой, и, соответственно, его устранить.

Если не установлен личный сертификат

Еще раз проверьте, правильно ли установлен личный сертификат. Покажем, как это делается на примере наиболее распространенного ПО криптопровайдера «КриптоПро CSP». Открываем программу, идем на вкладку «Сервис» – «Установить личный сертификат» – «Обзор».

Запустится мастер, который запросит данные о расположении файла на вашем ПК, и увяжет его с контейнером закрытого ключа. Выбрав нужный файл сертификата, укажите на него системе, нажав «ОК». Отметив пункт «Найти контейнер автоматически», мы тем самым «поручаем» системе сопоставление сертификата и нужного контейнера. Удостоверившись, что все в порядке, нажимаем «Готово».

Если у вас нет эцп, выполните следующие шаги:

1. Оформите электронную подпись на руководителя организации или ИП. Подпись должна быть выпущена на руководителя организации или ИП.

• Сертификат Честный ЗНАК для электронной подписи можно получить в одном из аккредитованных Минкомсвязью России удостоверяющих центров.
• Если у вас уже есть электронная подпись, то вы можете использовать ее.

2. Установите программное обеспечение для работы с электронной подписью

• Программное обеспечение (СКЗИ, драйверы токенов) и инструкции по установке и настройке предоставляет удостоверяющий центр, выдавший сертификат электронной подписи.

Инструкция по настройке:

Завершение регистрации

После первого входа вы сразу попадаете в личный кабинет. Для завершения регистрации зайдите в профиль, нажмите редактировать и заполните e-mail, номера телефона, если они не заполнены (обязательные поля).

Как настроить цепочку доверия?

Скачав и установив сертификаты ключей, следует выбрать системные области, в которых они будут храниться. Так, сертификат Минкомсвязи – в хранилище «Доверенные корневые центры сертификации» УЦ, выдавшего УКЭП, — «Промежуточные центры сертификации», ваш сертификат — «Личные», т.е., как видим, выстраивается иерархия хранилищ.

Так, пройдя по маршруту «Пуск» – «Панель управления» – «Свойства браузера» – «Содержание» – «Сертификаты» – «Личные», можно увидеть всю цепочку. Если настройка произведена как следует, на закладке «Путь сертификации» появится запись «Этот сертификат действителен».

Установленная цепочка отображается в той же вкладке в верхнем поле «Путь сертификации». Если во вкладке «Общие» отображается сообщение о том, что «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то требуется установить корневой сертификат Минкомсвязи и УЦ, в котором вы получали УКЭП.

Как установить корневой сертификат: инструкция

Чтобы правильно установить корневой сертификат Честный Знак, необходимо разобраться с порядком и правилами действий и не допустить никаких ошибок. В этом случае аптечный пункт будет иметь возможность продолжать ведение бизнеса в соответствии с новыми требованиями и полностью на законных основаниях.

Все сертификаты, устанавливаемые на ПК, проходят проверку подлинности. С этой целью в систему устанавливают выданный соответствующим центром корневой сертификат.

Установка сертификатов, необходимых для работы в программе «СБИС Электронная отчетность», происходит автоматически, одновременной с установкой ПО, а если планируется работа на ЭТП, те же действия происходят вместе с запуском мастера настройки рабочего места.

Если для рабочего сертификата не будет предусмотрена установка корневого, система определит его, как недействительный и дальнейшая работа будет невозможна. Решить проблему достаточно просто – необходимо обеспечить установку корневого сертификата в ручном режиме. Чтобы выполнить такие действия, пользователь должен обеспечить:

• наличие прав администратора для работы на данном ПК;
• наличие сертификата УЦ Тензор.

Далее весь процесс установки условно можно разделить на 3 последовательно выполняемых этапа:

Как установить скзи?

Какая эцп нужна для маркировки

Чтобы документы, которые вы отправляете в «Честный знак»,
были юридически значимыми, по распоряжению Правительства РФ от 28 декабря 2022 г. №2963‑р
их надо подписывать только квалифицированной электронной подписью (КЭП).

Какие документы нужны для получения электронной подписи для системы маркировки товаров «честный знак»

ЭП можно получить по двум документам: паспорту и СНИЛС.

Коды ошибок проверки подписи в «честном знаке»

В системе «Честный Знак» ошибка снабжена особым номером и кодом, так что без проблем можно понять, что стало ее причиной. Ниже приведена таблица наиболее распространенных ошибок.

Кому нужна эцп для маркировки

Юрлицам и ИП обязательно требуется ЭЦП, если они продают, производят, импортируют или занимаются
дистрибуцией товаров, подлежащих обязательной маркировке:

В скором времени маркировка станет обязательной для фотоаппаратов и ламп‑вспышек, шин и покрышек,
текстиля и других товаров легкой промышленности, духов и туалетной воды. Также проводятся эксперименты
по маркировке молочной продукции, кресел‑колясок, велосипедов и питьевой воды.

Корневой сертификат честный знак

Если у вас есть ключ с ЭЦП, то подробную инструкцию как установить корневой сертификат вы можете получать у аккредитованных удостоверяющих центров или там, где оформляли подпись.

Инструкция по установке корневого сертификата сервера УЦ – читать.

Можно ли работать с маркировкой без эцп

Работать с «Честным знаком» без электронной подписи не получится. ЭЦП нужна, чтобы зарегистрироваться
в системе и отправлять через нее документы оператору маркировки ЦРПТ.

Наиболее частые проблемы при входе

При входе в личный кабинет могут возникнуть проблемы. Опираясь на наш практический опыт мы собрали наиболее частые и распространённые проблемы при входе:

1. Закончилась лицензия программы КриптоПро CSPКак правило при первой установке КриптоПро даётся бесплатная лицензия на 3 месяца и через 3 месяца надо купить лицензию и активировать КриптоПро.
Купить лицензию можно в СБИС или Контур. После покупки лицензии вы получите ключ лицензнии. Ввести его нужно в программу КриптоПро.

2. Проблема с плагином КриптоПро для браузера

3. Закончился срок действия ЭЦП

В этом случае нужно обратиться в вашу ФНС и получить новую ЭЦП. Новая ЭЦП будет записана на ваш рутокен. Процедура эта бесплатная. Предварительно прозвоните и уточните какие документы вам понадобятся для получения.

4. Не установлен корневой сертификат

Настройка интернет браузера

Выполнить эту операцию несложно. Прежде всего, необходимо удостовериться в том, что КриптоПро Browser plug-in включен. Далее, порядок действий будет следующим:

• В окне браузера необходимо войти в открытое меню (в правом верхнем углу) и выбрать «Дополнительные инструменты/Расширения».
• Продолжаем работать в меню браузера, где последовательно нажимаем «Настройки» и «Дополнительные».
• Переходим в блок «Конфиденциальность и безопасность». Здесь открываем «Настройки контента» м убеждаемся в том, что открытие всплывающих окон разрешено.
• Последний шаг на данном этапе – перезапуск браузера.

Резюмируем – браузер полностью настроен и подготовлен для работы с системой.

Настройка рабочего места пк

Подготовка оборудования и места, предназначенного для работы оператора. Пользователь должен выполнить ряд операций для подготовки персонального компьютера:

Не вставлена флешка с эцп

Файлы электронной подписи хранятся на внешнем устройстве, если оно не подключено — подпись не работает. Проверьте, вставлен ли носитель с электронной подписью в USB-порт компьютера и насколько надежно соединение.

Не установлено скзи

СКЗИ — это специальная программа, которая формирует электронную подпись и отвечает за безопасное шифрование данных. Расшифровывается аббревиатура как средство криптографической защиты информации. Без этой программы работать с подписью не получится. Выберите и установите криптопровайдер с поддержкой алгоритмов шифрования ГОСТ 34.

Не установлены сертификаты

С помощью сертификата подтверждается подлинность электронной подписи и ее владелец. Установите на устройстве, с которого заходите в «Честный Знак», личный и корневые сертификаты.

Обновление прошивки кассы

Здесь не все так однозначно, некоторые производители касс сделали так, что без ввода их ключа подписи (годовой лицензии) – не будет работать передача нового тега в ОФД.

В нашем случае, эксперимент мы провели на кассах АТОЛ – одна с купленной лицензией, другая нет. На обеих кассах данные ушли в ОФД (но это может быть частный случай).

Как с Дримкасс, Штрих – кассами сказать сложно (важно обратить внимание на лицензии) Дримкасс пишит, что работать с маркировкой без ключа не будет.

И как быть, если касса не подключена к ОФД. Ведь, то что сказано на видео – это теория, а как будет на самом деле, мы ещё не знаем.

Обновление товароучетной программы

Тут обращайтесь к разработчикам вашего программного обеспечения.(мы тестировали в своей программе “ТриАР-Розница”)

Остальные ошибки при проверке подписи в системе честный знак

Рассмотрим остальные ошибки криптографической цифровой подписи под Честный ЗНАК. Каждая ошибка имеет номер Error number или ErrorCode, по которому ее можно идентифицировать и понять, что стало причиной.

Ошибка 0x8007065b: ошибка исполнения функции

Обычно причина такой ошибки — отсутствие лицензии на программу КриптоПро СSP. Чтобы проверить статус лицензии, откройте окно программы на компьютере. На вкладке «Общие» в строке «Срок действия» отображается текущий статус лицензии.

Если срок лицензии закончился, в строке значится статус «Истекла». Приобретите лицензию на КриптоПро CSP у разработчика. Активируйте ее: нажмите кнопку «Ввод лицензии» и внесите серийный номер. Если ошибка сохраняется, переустановите сертификаты подписи и плагин.

Ошибка 0x80090008: указан неправильный алгоритм

Обычно система выдает такой код ошибки при использовании устаревшей версии КриптоПро CSP. Проверьте актуальность версии криптопровайдера. Если версия старее КриптоПро CSP 4.0 — обновите программу.

Если текущая версия актуальна — переустановите плагин. При сохранении ошибки выполните переустановку сертификатов электронной подписи и плагина КриптоПро ЭЦП Browser Plug-in.

Ошибка 0x80090016: набор ключей не существует

С помощью системного администратора добавьте в браузере сайт личного кабинета «Честный ЗНАК» в надежные узлы, отключите блокировщики рекламы, отключите антивирус. Если после выполненных действий ошибка сохранится, переустановите сертификаты электронной подписи и плагин.

Ошибка 0x8010006e: действие было отменено пользователем

Такой номер ошибки система выдает, если во время входа в «Честный ЗНАК» отменили какое-то действие. Например, нажали «НЕТ» в окне предупреждения о безопасности или при вводе пароля. Войдите в систему заново, нажимая разрешить на всех этапах.

Ошибки 0x8007054b, 0x800b010a, 0x8010006b, 0x80070490

• 0x8007054B Указанный домен не существует или к нему невозможно подключиться;
• 0x800B010A Не удается построить цепочку сертификатов для доверенного корневого центра;
• 0x8010006B Нет доступа к карте. Введен неправильный PIN-код;
• 0x80070490 Подписание не удалось.

Чтобы устранить эти сбои, переустановите сертификаты электронной подписи и плагин для работы с ЭП в браузере — КриптоПро ЭЦП Browser Plug-in. После переустановки компонентов попробуйте заново войти в ГИС МТ.

Ошибки 0x80090019 и 0x8007000

• 0x80090019 Набор ключей не определен;
• 0x8007000. Не удается найти указанный файл.

Работу программы может блокировать установленный на компьютер антивирус — отключите его. Выключите в браузере блокировщики рекламы и другие расширения, мешающие работе программ. Если работаете под учетной записью с ограниченными правами — войдите под правами администратора. Если после указанных действий ошибка сохраняется, переустановите сертификаты ЭП и плагин.

Переустановка корневого сертификата

Откройте файл сертификата на компьютере. Перейдите на вкладку «Состав». В нижнем поле «Доступ к сведениям центра сертификации» найдите ссылку на скачивание корневого сертификата УЦ. Адрес ссылки начинается с «URL=» и заканчивается расширением .crt или .cer. Скопируйте адрес в строку браузера и загрузите файл корневого сертификата.

Откройте загруженный файл и нажмите «Установить сертификат» → «Далее». В появившемся окне «Мастер импорта сертификатов» отметьте пункт «Поместить все сертификаты в следующее хранилище» и укажите папку для сертификата с помощью кнопки «Обзор». Правильная папка для корневого сертификата — «Доверенные корневые центры сертификации». Подтвердите действие.

Причины, по которым система маркировки не видит укэп

Если вы видите окно с сообщением: «Внимание! Усиленная квалифицированная подпись (УКЭП) не найдена или не настроено программное обеспечение для работы в системе», то следует проверить и, при наличии, устранить возможные причины неполадок. Возможно, просто не вставлена флешка с УКЭП, подобное подозрение можно проверить, вытащив и обратно вставив токен в USB-порт.

• отсутствие СКЗИ – что это такое и как инсталлируется, см. выше;
• отсутствие драйвером носителя (см. выше);
• отсутствие плагина для браузера – об этом тоже разговор уже был.

Проверить наличие документа в лк участника о реализации

Для начала, надо уточнить, поддерживает ли передачу данных в ЦРПТ ваш оператор фискальных данных. Второе, на наших тестах данные в ОФД ушли, сообщение отобразилось.

Но данные пока не отобразились в честном знаке.

Процедура установки корневого сертификата

Предусмотрено 3 разных варианта вызова мастера импорта сертификатов

Регистрация на официальном сайте честный знак рф

3) Регистрация аптеки в системе «Честный Знак». Все дальнейшие действия после установки программного обеспечения и настройки браузера осуществляются на сайте «Честный Знак». Порядок следующий:

1. Нажимаем «Зарегистрироваться».
2. Выбираем тип участника программы. После нажатия появится всплывающее окно, где будет на выбор предложено 2 варианта: Первый — «Иностранный резидент», второй – «Резидент РФ» (или представительство иностранного держателя). Важно не ошибиться и выбрать второй вариант.
3. Если все предыдущие действия были выполнены без ошибок, система предложит для завершения настроек рабочего места ввести ряд личных данных. Прежде всего, следует нажать на вкладку «Сертификат УКЭП», и в открывшемся окне выбрать сертификат электронной цифровой подписи. Необходимо заполнить соответственно, разделы:

• субъект Российской Федерации;
• адрес эл.почты;
• ИНН;
• Имя и Фамилию.

После ввода всех данных рекомендуется проверить точность их ввода. Особое внимание следует обратить на актуальность указанного адреса электронной почты, так как именно на него система высылает письмо с последними инструкциями, позволяющими успешно завершить процедуру регистрации.

Дополнительно для обратной связи потребуется ввести Отчество и номер телефона для связи.

• Далее указывается наличие лицензии у регистрирующегося лица на осуществление медицинской или фармацевтической деятельности. Если корневой сертификат оформляется без лицензии, то для официального подтверждения заявки процедуру придется усложнить. Потребуется личная (или через доверенное лицо) передача оригиналов документов в Росздравнадзор.
• Последний «штрих» — нажимаем «Зарегистрироваться», после чего система предложит подписать заявление и отправить его на рассмотрение. Подтверждаем.

Все что необходимо было сделать на данном этапе, выполнено. Остается ждать проверки и подтверждения. На это потребуется 10 рабочих дней, а ответ придет на ранее указанный адрес электронной почты. В нем будет содержаться инструкция по завершению всех настроек и началу работы.

Только после этого пользователь, успешно прошедший все этапы настроек и регистрации может заниматься на законной основе продажей маркированных лекарственных препаратов.

Сроки изготовления подписи

Изготовление подписи в удостоверяющем центре «Тензор» занимает от 15 минут.

Получить квалифицированную электронную подпись можно в офисе компании «Тензор» или наших партнеров в регионе. Подпись сделают в течение часа. А можно отправить онлайн‑заявку. Менеджер проверит заявку, после чего пригласит вас в офис для получения ЭП.

Вы можете заказать доставку электронной подписи на дом или в офис. Наш специалист, прошедший обучение и сертифицированный по требованиям ФСБ, привезет ЭЦП, не допустив компрометации.

Установка корневого сертификата

Для установки нужен файл корневого сертификата с расширением .cer. Его можно на сайте удостоверяющего центра, в котором сертификат был получен или запросить в техподдержке.

Откройте сохраненный файл и нажмите «Установить сертификат». Дальше следуйте указаниям мастера установки сертификата. Важно правильно задать область хранения файла — хранилище «Промежуточные центры сертификации», чтобы корректно выстроилась цепочка доверия.

Через internet explorer

Через Internet Explorer процедура установки также достаточно проста и понятна на интуитивном уровне. После запуска браузера следует перейти в главное меню, где переключиться на вкладку «Содержание», найти открывшееся окно «Сертификаты» и нажать «Импорт».

Далее просо следует набраться немного терпения и дождаться прохождения всех стадий работы мастера установки.

И последнее: если не установлен корневой сертификат честный знак, то после 1 января 2020 заниматься продажей маркированных лекарственных средств будет запрещено.

Через ms windows

Через консоль MS Windows процесс установки будет наиболее длительным. Впрочем, займет вся операция всего несколько минут. Прежде всего, необходимо запустить консоль mmc. Затем в главном меню выбираем «Файл»→»Добавить оснастку»→Выбрать «Сертификаты» и нажимаем «Добавить». →Оставляем значения «по умолчанию» и нажимаем «Готово». → Во всплывающей консоли следует найти запись «Сертификаты», перейти в один из соответствующих разделов. Готово. Обращаем внимание, что даже если данный вариант действий кажется несколько длительным и сложным, он единственно возможный для установки при использовании ОС Windows 7!

Через сертификат

Установка через сертификат полностью автоматизирована, выполняется в 2 клика. Необходимо открыть сертификат и нажать клавишу «Установка».

Честный знак плагин

Для входа в личный кабинет Честного Знака на компьютере должен быть установлен браузер с поддержкой плагина криптоключа.

Google Chrome

Для работы с КЭП (КЭП должна быть оформлена на руководителя организации) необходимо:

Штрафы за реализацию табачной продукции без маркировки

• Для физических лиц (кассиров) 4 000 руб. — 5 000 руб. ;
• Для ИП 10 000 руб. — 15 000 руб.;
• Для юр. лиц 200 000 руб. — 300 000 руб.

Немаркированные остатки сигарет можно продавать до 1 июля 2020 года.