Что необходимо сделать для доступа к личному кабинету? Установите на свой компьютер плагины Cryptor и Rutoken

Ошибка исполнения функции

Ошибка с кодом 0x8007065B появляется тогда, когда отсутствует лицензия на ПО КриптоПро СSP. Для проверки ее статуса зайдите в программу. Перейдите во вкладку «Общие» и на строке «Срок действия» посмотрите текущий статус лицензии. Например, если «Истекла», срок закончился и нужно его продлевать. Приобрести новую лицензию можно у разработчика, а затем активировать ее.

Если с лицензией все в порядке, а система выдает ошибку, попробуйте переустановить плагин и сертификаты КЭП.

Операционная система

Нужна операционная система Windows. От 7-ки и выше. На 7-ке может тормозить. Можно также Mac OS X от 10. 8 версии. Но не желательно. Но на ней работает криво. По состоянию на март 22 года Linux не поддерживается. Может быть в дальнейшем. Но пока нет. Оптимальный вариант для работы с личным кабинетом честного знака это Windows версии 8 или 10.

Внутренняя ошибка сервера

Ошибка 500 «Честного ЗНАКа» ― распространенная проблема, которая не связана с действиями пользователя. Обычно она возникает при авторизации в системе. Причина ее появления ― технические сбои на сервере. Такое часто случается, когда на него оказывается большая нагрузка. Способы решения:

• очистить кэш страниц в браузере, который используется для входа в систему мониторинга;
• попробовать зайти в «Честный ЗНАК» с другого браузера.

Если ни один из способов не помог решить проблему, нужно написать в техподдержку. Вполне возможно, сбой устранят без участия пользователя.

Обращение в техническую поддержку не нужно игнорировать. Если придется разбираться с контролирующими органами, будет на что ссылаться: есть подтверждение, что ошибка в работе произошла не по вине участника оборота маркированных товаров.

Иногда ошибка 500 указывает на неправильные действия пользователя. Например, если при заполнении профиля на первом этапе он не нажал на кнопку «проверить» после фактического адреса регистрации. В таком случае проблему можно устранить самостоятельно путем исправления данных.

Как установить СКЗИ?

При использовании в системе «Честного Знака» УКЭП на внешнем устройстве, необходимо для входа в систему указать тип сертификата на носителе (см. табл.

Надпись в панели управленияТип сертификата
Crypto-Pro GOST Cryptographic Service ProviderКриптоПро CSP
VipNet CSPVipNet CSP
PKCS#11Рутокен ЭЦП 2. 0
Объект PKCS#11, доступный через КриптоПроРутокен ЭЦП 2. 0
Рутокен ПлагинРутокен ЭЦП 2

Поскольку работа в ЛК в «Честном Знаке» осуществляется через браузер, при этом требуется инсталляция соответствующего плагина, которые помогает авторизовываться, шифровать информацию при передаче по цепочке «браузер» — «Честный Знак» и наоборот, а также лимитирует доступ к ЛК. Плагин нужен и для того, чтобы создать и проверить УКЭП. Принимая во внимание тип сертификата и товарную группу, в системе «Честный Знак» легко определить плагин, подлежащий инсталляции.

Категория маркируемых товаровПлагин для браузера
ШубыКриптоПро ЭЦП Browser plug-in
Лекарства
ТабакКриптоПро ЭЦП Browser plug-in ИЛИ Рутокен Плагин
Единый личный кабинет: обувь, одежда, духи, шины, фотоаппараты, молоко, вода

После загрузки для инсталляции файла достаточно открыть его, и дать разрешение на внесение изменений (кнопка «Да»), а после установки – перезагрузить ПК.

Принятие приглашения от «мегаполис» и «снс»

В SIGMA вы можете принимать УПД для табака в том числе от крупных поставщиков, таких как «Мегаполис» и «СНС».

При возникновении спорных ситуаций, воспользуйтесь инструкцией:

Как ускорить процедуру приёма УПД от Мегаполиса?

На последнем шаге визарда настройки (или в разделе «Настройки» – «Интеграции») скопируйте свой идентификатор GUID и отправьте поставщику по почте. «Мегаполис» или «СНС» отправляют на этот GUID приглашение в виде неструктурированного документа.

Чтобы принять этот документ перейдите в раздел “Документы” – “Документы ЭДО” и выберите фильтр “Неструктурированные документы”

Откройте документ из списка.

Ошибки при работе с ЭДО

Срок действия DST Root CA X3 подходит к концу 30 сентября 2021 14:01:15 GMT, что произойдет после этого?

Те системы, которые не доверяют ISRG Root X1, перестанут доверять сертификатам, выпущенным Let’s encrypt (системы будут выдавать предупреждения при посещении сайтов, использующих сертификаты Let’s Encrypt). За исключением Android >= v2. 6, т. Android не учитывает срок действия своих доверенных корневых сертификатов.

Проблема с доверием возникнет также у систем, использующих OpenSSL версии меньше 1. Даже если у таких систем ISRG Root X1 входит в список доверенных сертификатов, особенность проверки сертификата в OpenSSL 1. x приведёт к тому, что наличие в цепочке истекшего DST Root CA X3, несмотря на наличие доверия к ISRG Root X1, будет приводить к отрицательному результату проверки на доверие. Аналогичная проблема у OpenSSL 1. x возникла 20 мая 2020 года с истекшим сертификатом AddTrust External CA Root.

Навигация по релизу

Изменения в управлении заказами реализованы на демонстрационном контуре. Планируемая дата установки изменений на промышленный контур — 07. 2022 года.

Все товарные группы

Улучшена работа с фильтром в столбце «Наименование / ИНН Сервис-провайдера» в разделе «Заказы» (вкладки «Активные» и «Выполненные») и в разделе «Документы» (вкладка «Заказы»): теперь поиск значения в поле «Наименование / ИНН Сервис-провайдера» осуществляется по первым введённым символам наименования сервис-провайдера без необходимости ручного поиска значения в выпадающем списке.

«Альтернативная табачная продукция», «Никотиносодержащая продукция», «Табачная продукция»

Рисунок 1. Реквизиты

Подробнее о работе с реализованной функциональностью см. в «Инструкции по редактированию профиля в личном кабинете Государственной информационной системы мониторинга за оборотом товаров».

Рисунок 2. Кнопка отправки приглашения

В разделе «Роуминг» также реализовано создание нового и повторного приглашения для обмена электронными документами между участниками оборота товаров, использующими «ЭДО Лайт», и участниками оборота товаров, использующими стороннего Оператора ЭДО, а также отображение данных о существующих роуминговых связях и их статусах.

Рисунок 3. Отображение данных о существующих роуминговых связях

Данная функциональность позволяет самостоятельно отправлять приглашения к роуминговому обмену электронными документами с контрагентом, пользующимся услугами сторонних Операторов ЭДО без необходимости обращения в службу технической поддержки. Функциональность реализована согласно «Технологии обмена электронными документами между операторами электронного документооборота» («База знаний ФНС»). Подробнее о работе с реализованной функциональностью см. в «Инструкции по редактированию профиля в личном кабинете Государственной информационной системы мониторинга за оборотом товаров».

«Молочная продукция»

В документ «Вывод из оборота» со способом учёта товаров «Сортовой учёт по товарам» (в документе указываются коды товаров потребительских упаковок и их количество, коды идентификации при этом не указываются) добавлено поле ввода данных «Вес по позиции (кг)». Данное поле доступно для заполнения во вкладке «Шаг 2. Товары» в модальном окне «Добавление товаров».

Поле «Вес по позиции (кг)» заполняется для товара, имеющего признак переменного веса (в карточке товара в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» указано значение «Да»). Если значение для такого товара не указано, то на «Склад» ГИС МТ будет передано среднее арифметическое значений атрибутов «Диапазон веса, от» и «Диапазон веса, до», указанных в карточке товара в «Национальном каталоге маркированных товаров», умноженное на количество товара.

Для товара без признака переменного веса заполнять поле «Вес по позиции (кг)» не требуется. При указании значения для такого товара на странице с информацией о товарах обработанного документа «Вывод из оборота (ОСУ)» отобразится значение веса, указанное в данном поле, но на «Склад» ГИС МТ будет передано значение из карточки товара в «Национальном каталоге маркированных товаров». Также данная логика действует для товара, у которого в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» значение отсутствует.

Если в поле «Вес по позиции (кг)» указано значение веса, а в карточке соответствующего кода товара в «Национальном каталоге маркированных товаров» указан объём, то значение веса игнорируется.

Данное изменение реализовано для учёта веса товара с признаком переменного веса на «Складе» ГИС МТ при подаче сведений в документе «Вывод из оборота» со способом учёта товаров «Сортовой учёт по товарам».

Подробнее см. в «Инструкции по предоставлению сведений о выводе товара из оборота в Государственную информационную систему мониторинга за оборотом товаров для товарной группы «Молочная продукция»» и «Инструкции по работе с функциональностью «Склад» в Государственной информационной системе мониторинга за оборотом товаров для товарной группы «Молочная продукция»».

«Молочная продукция» и «Упакованная вода»

◦ если в УПД указан признак наличия чека ККТ или в УПД(и) и в УПД, на который формируется данный УПД(и), указан признак наличия чека ККТ, то изменения на балансе ГИС МТ фиксируются на основании чека ККТ;◦ если в УПД(и) указан признак наличия чека ККТ, а в УПД, на который формируется данный УПД(и), признак наличия чека ККТ не указан, то на «Складе» ГИС МТ для отправителя документа отображается приход, а для получателя документа — расход;◦ если в УПД(и) не указан признак наличия чека ККТ, а в УПД, на который формируется данный УПД(и), указан признак наличия чека ККТ, то на «Складе» ГИС МТ для отправителя документа производится расход, а для получателя документа — приход.

Подробнее см. в «Методических рекомендациях по описанию сведений о передаче маркированных товаров при оформлении электронных документов для уведомления ГИС МТ об обороте маркированной продукции», «Инструкции по работе с функциональностью «Склад» в Государственной информационной системе мониторинга за оборотом товаров для товарной группы «Молочная продукция»», «Инструкции по работе с функциональностью «Склад» в Государственной информационной системе мониторинга за оборотом товаров для товарной группы «Упакованная вода»»;

«Товары из натурального меха» (демонстрационный контур)

Реализовано изменение длины указываемого значения в следующих полях ввода данных:

«Молочная продукция», «Обувные товары», «Предметы одежды, бельё постельное, столовое, туалетное и кухонное», «Шины и покрышки пневматические резиновые новые»

Во вкладку с общей информацией связанного документа отгрузки («Отгрузка при трансграничной торговле» и «Отгрузка (ЕАЭС)») добавлена ссылка на номер документа приёмки с целью облегчения поиска связанного документа приёмки в интерфейсе ГИС МТ.

Разработчику

API СУЗ. «Товары из натурального меха» (демонстрационный контур)

Реализована проверка значения в параметре «gtin» («Код товара») в методе «Создать заявку на изготовление КИЗ»: значение должно быть в формате 14 цифровых символов от 0 до 9 с указанием ведущих нулей для кода товара (GTIN) длиной 8, 12 или 13 цифр.

Все товарные группы (для которых реализованы данные методы)

• в параметре ответа «netWeight» («Суммарный вес товара на балансе на текущую дату в граммах») «Метода получения актуального баланса на складе» (/warehouse/balance) и в параметре ответа «netWeight» («Вес переданного товара») «Метода получения списка операций на складе» (/warehouse/operations) для товара с признаком переменного веса (в карточке товара в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» указано значение «Да») будет возвращаться значение из параметра «gtin_weight» («Вес в граммах»), указанного в документе «Вывод из оборота (ОСУ)» (LK_GTIN_RECEIPT). Если в документе «Вывод из оборота (ОСУ)» (LK_GTIN_RECEIPT) значение для такого товара не указано, то в параметрах ответа вышеперечисленных методов значение будет соответствовать среднему арифметическому значению атрибутов «Диапазон веса, от» и «Диапазон веса, до», указанных в карточке товара в «Национальном каталоге маркированных товаров». Если в документе значение указано для товара без признака переменного веса, то значение в ответе методов будет равно значению, указанному в карточке товара в «Национальном каталоге маркированных товаров», а не значению из параметра документа. Также данная логика действует для товара, для которого в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» значение отсутствует;
• реализовано получение объёмно-весовых характеристик товара в параметрах ответа «netWeight» («Суммарный вес товара на балансе на текущую дату, в граммах»), «volume» («Суммарный объём товара на балансе на текущую дату, в миллилитрах») «Метода получения актуального баланса на складе» и «netWeight» («Вес переданного товара»), «volume» («Объём переданного товара») «Метода получения списка операций на складе», рассчитываемых на основании документов «Отчёт о списании» (DROPPED_OUT), «Приёмка отгрузки из государств-членов ЕАЭС с признанием КИ при объёмно-сортовом учёте» (EAS_GTIN_CROSSBORDER_ACCEPTANCE), «Приёмка отгрузки в государствах-членах ЕАЭС с признанием КИ при объёмно-сортовом учёте» (EAS_GTIN_CROSSBORDER_EXPORT_ACCEPTANCE), «Вывод из оборота ОСУ» (LK_GTIN_RECEIPT), «Списание ненанесённых КИ» (LK_KM_CANCELLATION), «Вывод из оборота» (LK_RECEIPT), «Приёмка из ЕАЭС» (LP_ACCEPT_GOODS), «Чек» (RECEIPT), «Чек возврата» (RECEIPT_RETURN), «Отчёт о перевзвешивании» (REPORT_REWEIGHING), «Отчёт о нанесении» (UTILISED).Если товар имеет признак переменного веса, то значение параметра зависит от типа прослеживаемости товара:

«Молочная продукция» и «Упакованная вода»

• реализована обработка признака наличия чека ККТ (сведения <ВидОборотаМАРК> со значением (<Значен>) равным «10»), указанного в информационных полях УПД / УПД(и). Подробнее об указании признака наличия чека ККТ в УПД / УПД(и) см. в «Методических рекомендациях по описанию сведений о передаче маркированных товаров при оформлении электронных документов для уведомления ГИС МТ об обороте маркированной продукции».Функциональность реализована для исключения двойного учёта операций прихода и расхода на балансе склада ГИС МТ, когда в рамках одной сделки покупателю формируется чек ККТ и УПД / УПД(и) в объёмно-сортовом разрезе (в документе указаны коды товаров и количество товара по каждому коду товара).В связи с данным изменением расчёт прихода и расхода объёмно-весовых характеристик на складе ГИС МТ и получение данных сведений в параметрах ответа «netWeight» («Суммарный вес товара на балансе на текущую дату в граммах»), «volume» («Суммарный объём товара на балансе на текущую дату, в миллилитрах») «Метода получения актуального баланса на складе» и «netWeight» («Вес переданного товара»), «volume» («Объём переданного товара») «Метода получения списка операций на складе» осуществляется следующим образом:
• для товарных групп «Молочная продукция» и «Упакованная вода» на балансе склада ГИС МТ теперь не осуществляется учёт по кодам товаров групповых упаковок и наборов. После успешной обработки документа, влияющего на баланс, в котором указаны коды товаров групповых упаковок или наборов, к учёту будут приняты только коды единиц товаров, вложенные в данную групповую упаковку или набор. Количество на балансе склада ГИС МТ равно общему количеству вложений в данной групповой упаковке или наборе. Вследствие данного изменения расчёт на балансе склада ГИС МТ осуществляется более корректно.Получение информации о балансе склада ГИС МТ, актуальном на текущий день, доступно в «Методе получения актуального баланса на складе» (/warehouse/balance), получение списка документов, влияющих на баланс склада ГИС МТ, за запрашиваемый период, в «Методе получения списка операций на складе» (/warehouse/operations).

API ГИС МТ и True API. Документы прямой подачи сведений

«Товары из натурального меха» (демонстрационный контур).

Реализована проверка значения в параметре «gtin» («Код товара») в типе документа «Индивидуализация КиЗ» (LK_INDIVIDUALIZATION, LK_INDIVIDUALIZATION_CSV, LK_INDIVIDUALIZATION_XML): значение должно быть в формате 14 цифровых символов от 0 до 9 с указанием ведущих нулей для кода товара (GTIN) длиной 8, 12 или 13 цифр.

В тип документа «Вывод из оборота (ОСУ)» (LK_GTIN_RECEIPT) добавлен опциональный параметр «gtin_weight» («Вес в граммах»). В данном параметре указывается общий вес всей продукции в граммах по коду товара, указанному в параметре «gtin» («Код товара») документа «Вывод из оборота (ОСУ)» (LK_GTIN_RECEIPT), если товар имеет признак переменного веса (в карточке товара в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» указано значение «Да»), и передаётся на баланс склада ГИС МТ. Если значение для такого товара не указано, то на склад ГИС МТ будет передано среднее арифметическое значений атрибутов «Диапазон веса, от» и «Диапазон веса, до», указанных в карточке товара в «Национальном каталоге маркированных товаров». При указании значения для товара без признака переменного веса, на склад ГИС МТ будет передано значение из карточки товара в «Национальном каталоге маркированных товаров», а не значение из данного параметра. Также данная логика действует для товара, для которого в «Национальном каталоге маркированных товаров» в атрибуте «Товар с переменным количеством» значение отсутствует. Если в данном параметре указано значение веса, а в карточке соответствующего кода товара в «Национальном каталоге маркированных товаров» указан объём, то значение веса игнорируется, на склад ГИС МТ передаётся значение объёма из карточки товара в «Национальном каталоге маркированных товаров». Данное изменение реализовано для учёта веса товара с признаком переменного веса по типу документа «Вывод из оборота (ОСУ)» (LK_GTIN_RECEIPT) на складе ГИС МТ.

Документация API доступна в личном кабинете участника оборота товаров ГИС МТ (промышленный контур) и в базе знаний «Реестра интеграторов».

Желаем успешной работы в системе!

Наиболее частые проблемы при входе

При входе в личный кабинет могут возникнуть проблемы. Опираясь на наш практический опыт мы собрали наиболее частые и распространённые проблемы при входе:

Закончилась лицензия программы КриптоПро CSPКак правило при первой установке КриптоПро даётся бесплатная лицензия на 3 месяца и через 3 месяца надо купить лицензию и активировать КриптоПро. Купить лицензию можно в СБИС или Контур. После покупки лицензии вы получите ключ лицензнии. Ввести его нужно в программу КриптоПро.

Проблема с плагином КриптоПро для браузера

Закончился срок действия ЭЦП

В этом случае нужно обратиться в вашу ФНС и получить новую ЭЦП. Новая ЭЦП будет записана на ваш рутокен. Процедура эта бесплатная. Предварительно прозвоните и уточните какие документы вам понадобятся для получения.

Не установлен корневой сертификат

Как настроить цепочку доверия?

Скачав и установив сертификаты ключей, следует выбрать системные области, в которых они будут храниться. Так, сертификат Минкомсвязи — в хранилище «Доверенные корневые центры сертификации» УЦ, выдавшего УКЭП, — «Промежуточные центры сертификации», ваш сертификат — «Личные», т. , как видим, выстраивается иерархия хранилищ.

Так, пройдя по маршруту «Пуск» — «Панель управления» — «Свойства браузера» — «Содержание» — «Сертификаты» — «Личные», можно увидеть всю цепочку. Если настройка произведена как следует, на закладке «Путь сертификации» появится запись «Этот сертификат действителен». Установленная цепочка отображается в той же вкладке в верхнем поле «Путь сертификации». Если во вкладке «Общие» отображается сообщение о том, что «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то требуется установить корневой сертификат Минкомсвязи и УЦ, в котором вы получали УКЭП.

Скачав и установив сертификаты ключей, следует выбрать системные области, в которых они будут храниться. Так, сертификат Минкомсвязи – в хранилище «Доверенные корневые центры сертификации» УЦ, выдавшего УКЭП, — «Промежуточные центры сертификации», ваш сертификат — «Личные», т. , как видим, выстраивается иерархия хранилищ.

Так, пройдя по маршруту «Пуск» – «Панель управления» – «Свойства браузера» – «Содержание» – «Сертификаты» – «Личные», можно увидеть всю цепочку. Если настройка произведена как следует, на закладке «Путь сертификации» появится запись «Этот сертификат действителен».

Если не установлен корневой сертификат

Корневой сертификат- файл формата. cer, – можно получить в техподдержке вашего УЦ, или на его официальной веб-странице. Открыв файл, нажимаем «Установить сертификат», запуская мастер установки, и следует его указаниям. Главное – это задать в качестве области хранилище «Промежуточные центры сертификации», тогда цепочка доверия (см. выше) будет выстроена как следует.

Для чего нужна эцп в системе маркировки

ЭЦП в системе маркировки необходима рознице для:

• Регистрации и создания личного кабинета (ЛК) в системе «Честный Знак» на сайте честныйзнак.рф.
• Подписания всех необходимых договоров с оператором ГИС МТ в ЛК «Честного знака».
• Подписания договора с оператором ЭДО для доступа в систему ЭДО. Список операторов здесь.
• Подписания электронных УПД (универсальных передаточных документов) в ЛК ЭДО при приемке товаров.УПД объединяет в себе счет-фактуру и накладную. При отгрузке товара поставщик формирует для магазина электронную накладную с кодами маркировки.При приемке товара магазин получает УПД, сверяет с ним поступивший товар и подтверждает УПД в ЭДО. После подписания УПД с помощью ЭЦП, через оператора ЭДО данные кодов передаются в систему маркировки.При розничных продажах через кассу передача сведений в систему маркировки происходит через ОФД (оператора фискальных данных).Также ЭЦП понадобится при самостоятельном вводе товара в оборот, при списании товара, при регистрации в других информационных системах – ЕГАИС, Меркурий.

Для продаж товаров с кодом идентификации розничному магазину нужна онлайн-касса для работы с маркированным товаром, которая должна:

Реестр ККТ, поддерживающей ФФД 1. 2, размещен на сайте ФНС. Там же опубликован Реестр новых ФН, действующих с 6 августа 2021 года.

Что делать, если у вас уже есть онлайн-касса:

• Касса куплена до 01.08.2021 года, установленный ФН не поддерживает ФФД 1.2 – продолжайте работать на старом ФН пока не закончится срок его действия. По окончании срока проверьте наличие кассы в Реестре ККТ. Если она там есть, необходимо будет обновить кассовую программу, приобрести новый ФН-1.1М и перерегистрировать кассу с новым ФН в Налоговой. Если нет – придется покупать новую кассу.
• Касса приобретена до 01.02.2022, касса и ФН поддерживают ФФД 1.2 – необходимо перейти на новый формат не позднее 3-х месяцев с даты внесения кассы в Реестр ККТ.
• Касса приобретена 01.02.2022 или позже – работать на ФФД 1.2 нужно сразу.

В случае покупки новой онлайн-кассы ЭЦП потребуется:

• Для регистрации кассы в налоговой инспекции. Это можно сделать в ЛК ФНС.
• Для заключения договора с ОФД и регистрации кассы в ОФД.

Решение от МТС Кассы предлагает все необходимое для работы с маркированными товарами от приемки до продажи:

• Онлайн-касса, которая работает с маркировкой, ЕГАИС и бесплатно обновляется под все изменения закона.Кассу можно купить или взять в аренду или в рассрочку.
• 2D-сканер для считывания Data Matrix кода. Есть модели онлайн-касс, в которые 2D-сканер уже встроен.Например, МТС Касса 5 PRO. Это новая прокачанная модель на рынке онлайн-касс. Вместо обычной камеры с функцией сканирования, здесь встроен полноценный матричный имидж-сканер. Он в десятки раз быстрее считывает коды любой сложности (за 0,1 секунды), распознает потертые и изогнутые изображения, работает даже в полной темноте. В отличие от простой камеры, сканер не имеет технических ограничений и улавливает коды на расстоянии до 30 см и под углом до 45°.
• Готовая интеграция с сервисом ЭДО. Вы можете принимать товар, работать с УПД на кассе или в личном кабинете кассы через ПК. Все товары с поступивших УПД заносятся в базу данных и ставятся на баланс магазина автоматически.
• Проверка подлинности поставки. На МТС Кассе достаточно отсканировать код маркировки товара из партии и кассовый сервис сам проверит его наличие в УПД.

Оставьте заявку, и наш менеджер свяжется с вами в ближайшее рабочее время, чтобы рассказать подробнее.

Немного теории и истории

Не углубляясь в детали, пару слов для неспециалистов, почему окончание срока действия сертификата DST Root CA X3 повлияет на сертификаты, выпущенные Let’s Encrypt. У каждой системы, проверяющей сертификат на валидность, есть своё хранилище доверенных корневых сертификатов. Система при проверке будет доверять сертификатам, которые подписаны с использованием закрытого ключа одного из этих корневых сертификатов. Сами корневые сертификаты как правило имеют длительные сроки действия, меняются редко и не используются при формировании сертификатов конечного субъекта (в данном случае, сертификатов для доменных имен), вместо этого инфраструктура открытых ключей, предполагает использование цепочек доверия  — корневые сертификаты применяются для подписания промежуточных сертификатов, а уже с использованием них подписываются сертификаты конечного субъекта (сертификаты для доменов). При этом, для того, чтобы система доверяла конечному сертификату, она должна быть способна проследить всю цепочку от этого сертификата до одного из корневых сертификатов, которым она доверяет.

После появления проекта Let’s Encrypt, его корневой сертификат ISRG Root X1 (как и любой новый корневой сертификат) не мог быстро попасть в хранилища доверенных сертификатов заметного количества систем. При этом для успешного функционирования проекта выданным сертификатам с самого начала должно было доверять максимальное количество систем «из коробки» (без дополнительных действий со стороны пользователей этих систем). В связи с этим, для сертификатов Let’s Encrypt стала использоваться цепочка доверия, ведущая к корневому сертификату DST Root CA X3, который признается большинством систем:

• Windows >= XP SP3
• macOS (большинство версий)
• iOS (большинство версий)
• Android >= v2.3.6
• Mozilla Firefox >= v2.0
• Java 8 >= 8u101
• Java 7 >= 7u111
• NSS >= v3.11.9
• Amazon FireOS (Silk Browser)
• Cyanogen > v10
• Jolla Sailfish OS > v1.1.2.16
• Kindle > v3.4.1
• PS4 game console with firmware >= 5.00

К настоящему моменту корневой сертификат ISRG Root X1 существует уже более 5 лет и за это время попал в доверенные в большинстве современных систем, ему доверяют:

• Windows >= XP SP3 (при условии, что производилось автоматическое обновление корневых сертификатов)
• Mozilla Firefox >= 50.0
• Ubuntu >= xenial / 16.04 (с установленными обновлениями)
• Java 8 >= 8u141
• Java 7 >= 7u151

Для сертификатов Let’s Encrypt по умолчанию в данный момент предлагается такая цепочка доверия:

IdenTrust’s DST Root CA X3 -> ISRG Root X1 -> Let’s Encrypt R3 -> Конечный сертификат пользователя

Браузеры

Честный знак говорит о том, что нет разницы какой браузер использовать. Но практический опыт говорит о том, что общаясь с честным знаком они косвенно дают понять, что для работы лучше всего испольовать Google Chrome. Выражается это в том, что при ображении в тех. поддержку честного знака они просят повторять проблемные действия именно в Google Chrome.

В честном знаке не отображается продажа?

Если проданные сигареты не отображаются в Честном Знаке, то одна из самых распространённых причин:

https://youtube.com/watch?v=LwUJdJrJkI8%3Ffeature%3Doembed

Вы не заключили дополнительное соглашение с вашим ОФД.

Без соглашения оператор отправлять чеки в Честный Знак не будет(но ответственность за нарушение несёте вы).

Перечислим основные условия, которые должны быть соблюдены:

• Программное обеспечение обновлено для возможности работы с новым кодом маркировки (тег 1162) – уточняйте у поставщика программы.
• Кассовое оборудование обновлено для возможности отправки нового кода (тег 1162) в ОФД.
• С ОФД заключен договор на передачу данных в ИС “Честный Знак”.

Если все условия соблюдены, а данные не отображаются в Честном Знаке, то необходимо, совместно с технической поддержкой вашего кассового оборудования и ПО, а также поддержкой ОФД, выяснить на каком этапе происходит сбой, и, соответственно, его устранить.

Честный Знак Регистрация

Продавать не маркированные пачки сигарет в рознице можно до 1 июля 2020 года. С 1 июля 2020 года будет прекращен оборот немаркированной табачной продукции и будут

Участвовать в эксперименте

Подать заявку на регистрацию

Получить электронную подпись

УКЭП можно оформить во всех областных центрах и крупных городах. Все аккредитованные удостоверяете центры в РФ, их адреса и телефоны (список центров на сайте).

Подробней про плагин и поддерживает ли ваш компьютер эту систему в видео ниже.

Сертификат УКЭП Честный Знак

• Для хранения ключей электронной подписи используйте носитель (токен), для него может потребоваться драйвер.
• Установить Сертификат. Пуск — Панель Управления — Сервис, затем нажать кнопку «Посмотреть сертификаты в контейнере» — «Обзор» — выбрать нужный — далее — установить.

Вход в личный кабинет

Если при входе появляется ошибка:

Значит не установлен корневой сертификат ГУЦ (указанный выше в пункте 3):

Затем необходимо следовать инструкциям «Мастера импорта сертификатов». На этапе импорта необходимо указать место хранения сертификатов «Доверенные корневые центры сертификации».

Функции личного кабинета

После успешного входа в личный кабинет Честного Знака вам будут доступны все его функции, по маркировке, логистики и продажах товаров. ОГРНИП нужно указать по запросу в процессе регистрации.

Получить консультацию Честного ЗНАКа о дальнейшей работе в системе, необходимом оборудовании и ПО. В личном кабинете указаны все инструкции, согласно которым можно принять участие в эксперименте Национальная Система Цифровой Маркировки — «Честный ЗНАК».

Инструкция магазину для запуска продаж сигарет с маркировкой

https://youtube.com/watch?v=vQeeO1ZymsI%3Ffeature%3Doembed

После изучения процесса регистрации можно можно перейти на официальный сайт Честного Знака, что бы начать регистрацию:

Использование рутокен эцп 2

Чтобы использовать Рутокен ЭЦП 2. 0 для работы с ЭДО, надо чтобы ключи электронной подписи были сгенерированы аппаратно с помощью самого Рутокена (как для ЕГАИС).

Чтобы использовать Рутокен и убедиться, что ключи сгенерированы правильно, надо зайти на портал Рутокена и установить необходимые для работы компоненты:

После установки необходимого ПО, надо будет ввести пин-код устройства (по умолчанию 12345678):

Если вы видите контейнер с сертификатом:

Значит сможете использовать Рутокен ЭЦП 2. 0 без КриптоПро CSP, в т. для приёмки на кассе.

Если контейнера нет:

Смотрите пункт Использование КриптоПро CSP.

Далее необходимо пройти регистрацию в ЭДО.

Как установить рутокен плагин?

Необходимо перейти на сайт и нажать на кнопку загрузить, расположенную в нижней части экрана. Выбираем «Рутокен Плагин для Windows» и соглашается с условиями лицензионного соглашения (плагин бесплатный, ничего платить не придётся). После этого начнётся скачивание плагина на компьютер.

Устанавливаем плагин, дополнительно ничего настраивать не нужно, везде нажимаем «Далее» и «Установить».

После установка в браузере выскочит уведомление, что необходимо установить расширение «Адаптер Рутокен Плагин», нажимаем «Включить Расширение».

Какие документы потребуются для оформления эцп для маркировки

Для индивидуального предпринимателя:

• паспорт и СНИЛС руководителя организации – владельца подписи,
• выписка из ЕГРЮЛ.

Если подписывать электронные документы потребуется и другим сотрудникам, для них надо выпустить отдельную подпись и оформить машиночитаемую доверенность (МЧД). После 1 июля 2021 года сотрудники компаний получают ЭЦП для физических лиц платно в коммерческих УЦ, прошедших переаккредитацию по новым правилам. Подпись будет работать до конца срока действия ключа.

Что необходимо для подключения к системе маркировки

Пройти регистрацию на сайте Честный Знак;

Для регистрации потребуется УКЭП Руководителя организации. Регистрируется ИНН участника оборота. Не требуется регистрировать каждую торговую точку.

Обновить прошивку онлайн – кассы;

Приобрести 2D сканер штрихкода, если у вас его нет;

Обновить товароучетную программу;

Осуществить активацию участника;

Проверить наличие документа в ЛК участника о реализации;

Частые проблемы и ошибки по маркировке —  по возникшим ошибкам пользователя в программе Честный Знак

УКЭП не найдена или не настроено ПО для работы в системе

Для регистрации и дальнейшей работы в системе мониторинга участники оборота маркированных товаров должны получить усиленную квалифицированную электронную подпись и настроить ПО. Если «Честный ЗНАК» их не определяет, то выдает ошибку. Причины сбоя и способы его устранения:>

• USB-носитель с ключами и сертификатом электронной подписи не установлен в порт ПК. Если флеш-накопитель отсутствует, система не определяет КЭП. Соответственно, выдает ошибку. Обратите внимание, что подпись может храниться на жестком диске ПК (то есть, уже стоять на компьютере).
• Плагин и расширение для браузера не установлены. Это одно из требований для успешного входа в систему маркировки. Если выскакивает сообщение с ошибкой «Плагин недоступен», нужно его поставить. Подойдет Рутокен Плагин либо КриптоПро ЭЦП Browser plug-in. Дополнительно в браузере следует установить расширение «Адаптер Рутокен Плагин» и «CryptoPro Extension for CAdES Browser Plug-in».
• Сертификаты не установлены. Для успешной работы в системе мониторинга нужно установить корневые и личные сертификаты в криптографическую программу.

Остановимся подробнее на процессе установки сертификатов. Сначала про личный. Ход действий зависит от используемого СКЗИ:

GLN номер поставщика, где взять/узнать?!

GLN (Global Location Number) — что в переводе Глобальный Локационный Номер. Это 13 разрядный цифровой код (номер), предназначенный для точного и краткого обозначения юридических лиц. GS1 GLN представляет собой ссылку на данные, которые позволяют произвести идентификацию компании. Её местоположение, функциональные подразделения и прочее. По номеру GS1 GLN можно быстро отыскать подробную информацию о компании. Например: банковские реквизиты, юридический и почтовый адреса, фамилии ответственных лиц, характеристики складских помещений и т.

GLN является идентификационным ключом GS1, используемым для однозначной идентификации юридического, физического или функционального местоположения компании. Для получения GLN необходимо обратиться в «GS1» предварительно заполнив заявление.

Что со всем этим делать?

Для того, чтобы проверить, как поведёт себя ваша система при обращении к сайтам, использующим сертификаты Let’s Encrypt, после 30 сентября, можно воспользоваться утилитой faketime. В Debian и Ubuntu она доступна в пакете faketime.

Если всё в порядке, curl вернёт содержимое страницы, если же нет — выдаст сообщение об ошибке:

curl: (60) server certificate verification failed.

В этом случае нужно убедиться, что:

• Ваша система доверяет ISRG Root X1
• Вы не пользуетесь устаревшей версией OpenSSL

Проверка доверия к ISRG Root X1

Например, Ubuntu 16. 04 xenial и Debian 8 jessie доверяют ISRG Root X1, но при этом поставляются с OpenSSL 1. x, поэтому проблема их может коснуться.

Чтобы проверить наличие сертификата ISRG Root X1 в числе доверенных:

В выводе команды в обоих случаях должно присутствовать:

subject= /C=US/O=Internet Security Research Group/CN=ISRG Root X1

Если такой строчки нет, то нужно добавить ISRG Root X1 в доверенные. В Debian/Ubuntu:

добавить в файл /etc/ca-certificates. conf строчку:

и выполнить комнаду

Проверка версии OpenSSL

Если система доверяет ISRG Root X1, нужно проверить версию OpenSSL

В выводе должна быть версия 1. 0 или новее.

Если используется OpenSSL 1. x, то достаточным решением проблемы будет удалить из доверенных сертификат DST Root CA X3 (это решение может не сработать для openssl версий <1. 1p и <1. 2d). Это можно сделать, не дожидаясь 30 сентября.

В файле /etc/ca-certificates. conf нужно найти строчку:

и поставить в начало сроки символ «!»:

Далее, необходимо выполнить команду:

Локальное продление срока действия сертификата DST Root CA X3

Для тех случаев, когда используется совсем старый openssl (версии меньше 1. 1p и 1. 2d, но новее 0. 8m), или по иной причине не срабатывает метод с изъятием из доверенных сертификата DST Root CA X3, можно воспользоваться еще одним методом, предложенным в статье Scott’а Helme. Метод основан на том, что OpenSSL, начиная с версии 0. 8m, не проверяет сигнатуру сертификатов, хранящихся в локальном защищенном хранилище. Таким образом, можно изменить время действия сертификата в защищенном хранилище, при этом модифицированный сертификат будет по-прежнему восприниматься OpenSSL как валидный. Для того, чтобы продлить для OpenSSL на системе срок действия сертификата DST Root CA X3 еще на три года можно выполнить следующие команды:

sudo sed -i «s/xMDkzMDE0MDExNVow/0MDkzMDE4MTQwM1ow/g» /etc/ssl/certs/DST_Root_CA_X3. pem

sudo sed -i «s/xMDkzMDE0MDExNVow/0MDkzMDE4MTQwM1ow/g» /etc/ssl/certs/ca-bundle. crt

Не забудьте проверить так же все ваши контейнеры!!! У них свои хранилища корневых сертификатов и могут использоваться другие версии openssl

Windows

Открыть скачанный файл, в открывшемся окне выбрать «Установить сертификат

В мастере импорта сертификатов выбрать «Локальный компьютер»:

Выбрать «Поместить все сертификаты в следующее хранилище», в диалоге выбора хранилища, открывающемся по кнопке «Обзор. «, выбрать «Доверенные корневые центры сертификации»:

На последнем шаге мастера нажать кнопку «Готово».

После выполнения этой последовательности шагов, сертификат должен появиться в защищенном хранилище. Чтобы проверить это, нужно нажать комбинацию клавиш «Win+R», откроется диалог «Выполнить», в котором нужно ввести certmgr. msc

В открывшемся окне в подразделе «Сертификаты» раздела «Доверенные корневые центры сертификации» в списке должен появиться сертификат ISRG Root X1:

На стороне сервера

На стороне сервера от вас мало что зависит. Если вы используете сертификаты от Let’s Encrypt на своем сервере, то должны понимать, что после 30 сентября 2021 14:01:15 GMT к вашему серверу смогут без проблем подключиться только клиенты, доверяющие ISRG Root X1 (см. список выше), а также использующие Android >= v2. При этом, если клиенты используют OpenSSL, то они должны пользоваться версией OpenSSL >= 1.

При этом, у вас есть выбор — ценой отказа от поддержки старых Android (оставив поддержку Android >= 7. 1), вы можете сохранить поддержку OpenSSL 1. x без манипуляций на стороне клиента.

Для этого нужно использовать предлагаемую Let’s Encrypt альтернативную цепочку доверия для своих сертификатов. В этой цепочке исключен DST Root CA X3 и выглядит она так:

Для переключения на альтернативную цепочку нужно воспользоваться документацией вашего ACME-клиента. В частности, в certbot за возможность выбора альтернативной цепочки отвечает параметр  —preferred-chain.

Тест программного обеспечения

В итоге: для начала регистрации в системе, необходимо несколько условий. Версия операционной системы, версия браузера, активный плагин и установленное Криптографическое ПО. По ссылке ниже можно моментально проверить выполнение всех этих условий.

8-800-222-15-23 официальный номер Горячей Линии для поддержки участников Честного Знака.

Настройка рабочего места для использования кэп

Перед тем как начать работать с модулем, выполните шаги из инструкции: Как начать работать с маркировкой?

Для работы с ЭДО нужно чтобы рабочее место было настроено для работы с КЭП (квалифицированной электронной подписью).

Получить сертификат электронной подписи на руководителя организации или ИП можно бесплатно в УЦ ФНС.

Личный кабинет SIGMA Облако умеет работать с КриптоПро CSP и Рутокен ЭЦП 2. 0 (обычно используется для ЕГАИС).

Важно! Можно использовать только сертификат электронной подписи компании, на которую зарегистрирована касса с активированным модулем «Маркировка».

Сервер вернул ошибку 500 Честный Знак?!

Такая ошибка появляется при входе в личный кабинет, когда вы указываете электронную подпись и пароль. Сообщение «Сервер вернул ошибку 500» означает, что произошла внутренняя неполадка в работе сервера системы «Честный Знак». Дополнительно причиной ошибки может быть неправильно указанные права к доступу.

В большинстве случаев данная ошибка не требует каких-либо действия от пользователя системы. Прежде всего попробуйте повторить вход позже. В случае повтора ошибки сервера 500, быстрее и проще всего обратится в службу поддержки. По бесплатному номер телефона 8-800, указанному в начале страницы.

Техподдержка системы Честный знак?!

Связаться с отделом помощи по работе с национальной системой цифровой подписью можно  позвонить на телефон горячей линии. Который указан в предыдущем абзаце, звонок на номер 8-800- является бесплатным с территории России. Остальные контакты расположены на этой странице.

Недопустимый статус кода маркировки

«Честный ЗНАК» выдает ошибку 14 при вводе остатков или регистрации любого другого документа. Расшифровывается, как недопустимый статус маркировочного кода. Причины ее появления:

• средство идентификации товара или транспортной упаковки пребывает в одном из статусов: «Перемаркирован», «Ожидает подтверждения приемки», «Ожидает передачу собственнику», «Ожидает перемаркировку»;
• статус маркировочного кода товара, выпущенного зарубежным производителем, отличается от «Эмитирован. Получен»;
• агрегат вышестоящего уровня для маркировочного кода пребывает в статусе «Расформирована».

• проверьте статус отчета о нанесении, если указано, что он обработан с ошибками, проблема в нем;
• убедитесь, что денег на счету достаточно для регистрации документа (в зависимости от количества заказанных кодов, из расчета, что он стоит 50 копеек без НДС), если средств не хватает, пополните баланс;
• проверьте статус маркировочных кодов (в отчет попадают только отсканированные марки, имеющие статус «Верифицирован»);
• если код в статусе «Эмитирован. Получен», это означает, что он пока не нанесен.

Нужно скопировать отчет о нанесении и отправить повторно на регистрацию.