Просмотреть пинкод или сохраненный пароль для контейнера закрытого ключа ЭЦП

Нашим техническим специалистам нередко приходится разрешать подобные проблемы, и у опытных пользователей возникают вопросы наподобие: «Как войти в личный кабинет «Честный ЗНАК по ЭЦП через УКЭП?», как правило, в связи со сменой рабочей станции уже после начала работы с системой «Честный Знак». Давайте рассмотрим наиболее распространенные причины возникновения подобных ситуация и способы их разрешения.

HTTP/1.1 401 Unauthorized
Date: Wed, 21 Oct 2015 07:28:00 GMT
WWW-Authenticate: Basic realm="Access to staging site"

Ключевые контейнеры – это способ хранения закрытых ключей, реализованный в нашем продукте. Их физическое представление зависит от типа ключевого носителя (на флешке, дискете, жестком диске это директория в которой хранится набор файлов с ключевой информацией; в случае со смарт-картами – файлы в защищенной памяти смарт-карты, в случае с реестром – раздел реестра, содержащий некоторые параметры). Пароль на контейнер имеет разное значение для смарт-карт и для носителей, не являющихся смарт-картами.

Для смарт-карт: ключи дополнительно защищаются кодом доступа к защищенной памяти смарт-карты (PIN). При всех операциях с защищенной памятью (чтение, запись, удаление…) требуется вводить PIN.

Для других носителей: для повышения безопасности на контейнер можно установить пароль. В этом случае всё содержимое контейнера хранится не в открытом виде, а в зашифрованном на этом пароле. Пароль задается при создании контейнера, в дальнейшем для чтения ключей из контейнера необходимо будет вводить пароль.

• Страница для печати

•  “КриптоПро ЭЦП Browser plug-in”, чтобы ваш браузермог обращаться к электронной подписи 
• , с помощью которого был выписан сертификат. «КриптоПро CSP» версий 4.0 или 5.0 с актуальной лицензией или «VipNet CSP»

1) В личном кабинете необходимого нам типа товаров выберите ссылку “Зарегистрируйтесь”.

2) Убедитесь, что вы используете операционную систему и браузер, соответствующие условиям пунктов 1 и 2 на иллюстрации.

3) Выберите ссылку «КриптоПро». В открывшемся окне внизу страницы загрузки «КриптоПро ЭЦП Browser plug-in» нажмите на ссылку “версия 2.0 для пользователей”, укажите место для сохранения файла установки и запустите его после завершения скачивания.

Установка этого расширения нужна, чтобы браузер мог работать с электронной подписью.

4) Перезапустите браузер, чтобы изменения вступили в силу.

5) Так как работа контейнерами, сгенерированными средствами «КриптоПро» или «VipNet» возможна только при наличии на компьютере той или иной программы, вернитесь на страницу для проверки готовности браузера

Для сертификатов «КриптоПро» нажмите на ссылку для загрузки программы “КриптоПро CSP”.  Загрузка файлов из этого раздела сайта возможна только после предварительной регистрации.

*Для сертификатов «VipNet» нажмите на ссылку «VipNet»

6) Загрузите одну из сертифицированных версий “КриптоПро CSP”.  Во время установки введите приобретённый лицензионный ключ.

7) Затем нужно установить личный сертификат, проще всего это сделать через “Панель управления Рутокен” на вкладке “Сертификаты”. Напротив нужного нам личного сертификата установите флаг «Зарегистрирован”.

8) При работе с программными ключами обязательно необходимо, чтобы на компьютере были установлены доверенные корневые сертификаты, иначе не будет доверия к вашему личному сертификату.

Если «Панель управления Рутокен» предлагает установить корневой сертификат, нажмите кнопку «Установить». Если возникнут трудности, установить доверенные корневые сертификаты помогут сотрудники удостоверяющего центра, выдавшего вам сертификат ЭП.

9) Перезапускаем браузер, и нажимаем кнопку “ПРОВЕРИТЬ”

Настройка завершена

Выберите сертификат электронной подписи и нажмите Войти. 

После того, как поиск сертификатов завершен, выберите нужный сертификат из списка.

Настройка компьютера для работы в системе Честный знак завершена.

•  “КриптоПро ЭЦП Browser plug-in”, чтобы ваш браузермог обращаться к электронной подписи 
• , с помощью которого был выписан сертификат. «КриптоПро CSP» версий 4.0 или 5.0 с актуальной лицензией или «VipNet CSP»

1) В личном кабинете необходимого нам типа товаров выберите ссылку “Зарегистрируйтесь”.

2) Убедитесь, что вы используете операционную систему и браузер, соответствующие условиям пунктов 1 и 2 на иллюстрации.

3) Выберите ссылку «КриптоПро». В открывшемся окне внизу страницы загрузки «КриптоПро ЭЦП Browser plug-in» нажмите на ссылку “версия 2.0 для пользователей”, укажите место для сохранения файла установки и запустите его после завершения скачивания.

Установка этого расширения нужна, чтобы браузер мог работать с электронной подписью.

4) Перезапустите браузер, чтобы изменения вступили в силу.

5) Так как работа контейнерами, сгенерированными средствами «КриптоПро» или «VipNet» возможна только при наличии на компьютере той или иной программы, вернитесь на страницу для проверки готовности браузера

Для сертификатов «КриптоПро» нажмите на ссылку для загрузки программы “КриптоПро CSP”.  Загрузка файлов из этого раздела сайта возможна только после предварительной регистрации.

*Для сертификатов «VipNet» нажмите на ссылку «VipNet»

6) Загрузите одну из сертифицированных версий “КриптоПро CSP”.  Во время установки введите приобретённый лицензионный ключ.

7) Затем нужно установить личный сертификат, проще всего это сделать через “Панель управления Рутокен” на вкладке “Сертификаты”. Напротив нужного нам личного сертификата установите флаг «Зарегистрирован”.

8) При работе с программными ключами обязательно необходимо, чтобы на компьютере были установлены доверенные корневые сертификаты, иначе не будет доверия к вашему личному сертификату.

Если «Панель управления Рутокен» предлагает установить корневой сертификат, нажмите кнопку «Установить». Если возникнут трудности, установить доверенные корневые сертификаты помогут сотрудники удостоверяющего центра, выдавшего вам сертификат ЭП.

9) Перезапускаем браузер, и нажимаем кнопку “ПРОВЕРИТЬ”

Настройка завершена

Выберите сертификат электронной подписи и нажмите Войти. 

После того, как поиск сертификатов завершен, выберите нужный сертификат из списка.

Настройка компьютера для работы в системе Честный знак завершена.

1)      Необходимо определить носитель, на котором располагается контейнер закрытого ключа.

Способ для CSP 4.0/5.0

Для этого откройте Пуск-Все программы-КриптоПро CSP-Вкладка Сервис- Протестировать-Обзор

В колонке считыватель Вы увидите На каком носителе записан контейнер закрытого ключа.

Способ для CSP 5.0

Для этого откройте Пуск-Все программы- Инструменты КриптоПро

В колонке считыватель Вы увидите на какой носитель записан контейнер закрытого ключа.

2)   Определить тип носителя

-CLOUD значит контейнер закрытого ключа расположен на облачном сервере. Необходимо понять забыт пароль на контейнер или учетную запись пользователя.

Если Вы не знаете какой логин/пароль используется на данной странице. 

То необходимо обратиться в организацию, выдавшую Вам облачную электронную подпись, они помогут восстановить данные.

Если при подписи Вы успешно прошли авторизацию и видите перед собой окно такого вида:

То Вы забыли пароль на закрытый ключ, восстановить его нельзя, только подобрать. Необходимо вспомнить пароль, либо перевыпустить подпись.

Важно: обычно у Вас есть ограниченное количество попыток при вводе пароля на облачный ключ, после превышения данного количества ключ будет временно заблокирован (обычно есть 5 попыток), блокировку могут снять в организации, выдавшей Вам облачную электронную подпись, после чего Вы сможете продолжить попытки подбора пароля.

-REGESTRY ключ расположен в реестре. Количество попыток ввода ограниченно 5 за одну попытку, но ключ не блокируется, можно продолжать подбор пароля заново.

-FAT12_<буква диска> ключ расположен на съемном диске. Количество попыток ввода ограниченно 5 за одну попытку, но ключ не блокируется, можно продолжать подбор пароля заного.

-HDIMAGE ключ расположен на локальном диске. Количество попыток ввода ограниченно 5 за одну попытку, но ключ не блокируется, можно продолжать подбор пароля заного.

Какой либо из перечисленых:

eToken…

JaCarta…

Rutoken..

TokenPlusPlus

ESMART…

MSKEY

Если Вы обнаружили что имя считывателя совпадает с одиним из Выше перечисленных занчений, то контейнер закрытого ключа расположен на токене. Вы имеете ограниченное количество попыток для подбора пароля, после их исчерпания токен будет заблокирован.

Послезно знать пароли по умолчанию:

В некоторых случаях, после исчерпания попыток, токен можно разблокировать с помощью пароля администратора. Для этого необходимо обратится к производителю токена.

apt-get install lsb-base alien lsb-core

alien -kci ./lsb-cprocsp-base-3.6.4-4.noarch.rpm
alien -kci ./lsb-cprocsp-rdr-3.6.4-4.i486.rpm
alien -kci ./lsb-cprocsp-kc1-3.6.4-4.i486.rpm
alien -kci ./lsb-cprocsp-capilite-3.6.4-4.i486.rpm

root@xxxxx:/opt/cprocsp/bin/amd64# ./csptest -keyset -enum_cont -fqcn -verifycontext
CSP (Type:75) v3.6.5364 KC1 Release Ver:3.6.7491 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 214503155
OK.
Total:
[ErrorCode: 0x00000000]

CSP (Type:75) v3.6.5364 KC1 Release Ver:3.6.7491 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 313745139
\\.\HDIMAGE\Container_backup
OK.
Total:
ErrorCode: 0x00000000

root@xxxxxxxx:/opt/cprocsp/bin/amd64# ./csptest -keyset -check -cont '\\.\HDIMAGE\Container_backup'
CSP (Type:75) v3.6.5364 KC1 Release Ver:3.6.7491 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 149249779
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC1 CSP
Container name: "Container_backup"
Check header passed.
Signature key is not available.
Exchange key is available. HCRYPTKEY: 0x8e79f23
CryptoPro CSP: Type password for container "Container_backup"
Password:

Почему не получается войти в ЛК на Честном знаке?

Предполагается, что у вас имеется УКЭП, необходимая для работы в системе «Честный Знак», об этом уже было сказано достаточно. Однако что делать, если «Честный Знак» не видит электронную подпись?

Причины, по которым система маркировки не видит УКЭП

Если вы видите окно с сообщением: «Внимание! Усиленная квалифицированная подпись (УКЭП) не найдена или не настроено программное обеспечение для работы в системе», то следует проверить и, при наличии, устранить возможные причины неполадок. Возможно, просто не вставлена флешка с УКЭП, подобное подозрение можно проверить, вытащив и обратно вставив токен в USB-порт. Возможно, разболтался сам порт – тут остается или выбирать другой, или обращаться в ремонтную мастерскую. Вот еще несколько причин для возникновения ошибки:

• отсутствие СКЗИ – что это такое и как инсталлируется, см. выше;
• отсутствие драйвером носителя (см. выше);
• отсутствие плагина для браузера – об этом тоже разговор уже был.

Если не установлен личный сертификат

Еще раз проверьте, правильно ли установлен личный сертификат. Покажем, как это делается на примере наиболее распространенного ПО криптопровайдера «КриптоПро CSP». Открываем программу, идем на вкладку «Сервис» — «Установить личный сертификат» — «Обзор». Запустится мастер, который запросит данные о расположении файла на вашем ПК, и увяжет его с контейнером закрытого ключа. Выбрав нужный файл сертификата, укажите на него системе, нажав «ОК». Отметив пункт «Найти контейнер автоматически», мы тем самым «поручаем» системе сопоставление сертификата и нужного контейнера. Удостоверившись, что все в порядке, нажимаем «Готово».

Если не установлен корневой сертификат

Корневой сертификат- файл формата .cer, — можно получить в техподдержке вашего УЦ, или на его официальной веб-странице. Открыв файл, нажимаем «Установить сертификат», запуская мастер установки, и следует его указаниям. Главное – это задать в качестве области хранилище «Промежуточные центры сертификации», тогда цепочка доверия (см. выше) будет выстроена как следует.

Если не подтверждена подлинность сертификата

Для проверки подлинности сертификата следует экспортировать файл открытого ключа: «Пуск» — «Выполнить» (или горячие клавиши «Win» + R). Запускается редактор реестра, в поисковой строке следует ввести certmgr.msc. Откроется хранилище сертификатов. Отыскав нужный, отмечаем его, выбираем «Все задачи» — «Экспорт» — и скачиваем открытую часть сертификата (файл с расширением .cer). Далее отправляемся на портал Госуслуг https://www.gosuslugi.ru/pgu/eds и загружаем файл открытого ключа в формате НАИМЕНОВАНИЕ.cer. Если выяснилось, что подлинность не подтверждена, то следует немедленно обратиться в УЦ, который вам выдал эту УКЭП.

Коды ошибок проверки подписи в «Честном Знаке»

В системе «Честный Знак» ошибка снабжена особым номером и кодом, так что без проблем можно понять, что стало ее причиной. Ниже приведена таблица наиболее распространенных ошибок.

Как установить СКЗИ?

Из криптопровайдеров, поддерживающих российские алгоритмы шифрования, наиболее часто используются «КриптоПро CSP», «Signal-COM CSP» и «VipNet CSP». Если у нас уже есть УКЭП, готовая к использованию, теперь надо выбрать одного из криптопровайдеров (памятуя о том, что на одном ПК можно работать лишь с одним СКЗИ), и скачать дистрибутив с сайта разработчика. Загрузка и инсталляция дистрибутивов проблем не представляет, достаточно следовать указаниям помощника-визарда, а также перезапустить ПК после окончания процесса.

При использовании в системе «Честного Знака» УКЭП на внешнем устройстве, необходимо для входа в систему указать тип сертификата на носителе (см. табл.).

Поскольку работа в ЛК в «Честном Знаке» осуществляется через браузер, при этом требуется инсталляция соответствующего плагина, которые помогает авторизовываться, шифровать информацию при передаче по цепочке «браузер» — «Честный Знак» и наоборот, а также лимитирует доступ к ЛК. Плагин нужен и для того, чтобы создать и проверить УКЭП. Принимая во внимание тип сертификата и товарную группу, в системе «Честный Знак» легко определить плагин, подлежащий инсталляции.

https://www.rutoken.ru/support/download/rutoken-plugin/ — ссылка для скачивания плагина Рутокен.

https://www.cryptopro.ru/products/cades/plugin/ — ссылка для скачки плагина КриптоПро ЭЦП Browser plug-in.

После загрузки для инсталляции файла достаточно открыть его, и дать разрешение на внесение изменений (кнопка «Да»), а после установки – перезагрузить ПК.

Что означает ГИС МТ, ЦРПТ, СКЗИ, КЭП и проч

Прежде чем перейти к техническим деталям, необходимо определиться с терминами, поскольку от этого зависит успех предприятия в целом. Итак, под аббревиатурой ГИС МТ скрывается собственно «Честный Знак», платформа, которую администрирует ЦРПТ, т.е. Центр развития перспективных технологий. Бизнесмены, начиная работать с маркируемой продукцией, должны создать для себя личный кабинет в ГИС МТ «Честный Знак». Для работы в цифровом пространстве необходима КЭП, т.е. квалифицированная электронная подпись. Именно она, в соответствии с положениями Федерального закона от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи», будучи уникальной последовательностью символов, сформированных с помощью шифрования, приравнена по юридической силе к собственноручной. Получить ее можно в аккредитованных Минцифрой России организациях, проведя ряд мероприятий, в т.ч. подтвердив свою личность. На вопрос: «Достаточно ли КЭП для работы в “Честном Знаке”?» следует ответить отрицательно, для работы в системе маркировки участник должен получить усиленную квалифицированную электронную подпись, т.н. УКЭП, которая формируется посредством специальных криптографических алгоритмов, соответствующих самым высоким стандартам надежности (содержатся в приказе ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи»). Лишь такая супер-подпись подходит для работы в системе «Честный Знак». Получить ее также можно в специализированной организации — удостоверяющем центре, или УЦ, аккредитованной Минцифрой, что подтверждается включение в соответствующий реестр.Также даже самая «правильная» УКЭП недействительна без квалифицированного сертификата ключа проверки электронной подписи (КСКПЭП), удостоверяющего данные владельца, выдаваемого УЦ в традиционном (бумажном) или цифровом виде, и не будет работать без установленного (или подключенного с usb-носителя, или токена) средства криптографической защиты информации (СКЗИ), спецпрограммы, генерирующей файл УКЭП, осуществляющей шифровку и расшифровку, проверяющую секретные ключи и т.п.

Наконец, и к ПК, предназначенного для использования «Честного Знака», также предъявляются определенные требования, которые надо проверять до начала работы. В противном случае никакой работы не будет. Вот эти требования:

• ОС не ниже Windows 7, Mac OS X Mountain Lion – не ниже 10.8;
• «свежий» браузер (Mozilla Firefox 60, Google Chrome 70, Safari 12, Explorer 11).
• установленная СКЗИ. Установка не требуется, если используется внешний носитель
  УКЭП и криптопровайдер в него встроен.

При криптопровайдере, встроенном в носитель (токен, внешне схожий с привычной флешкой), обеспечивается двухфакторная идентификация и СКЗИ на ПК ставить не надо. В противном случае требуется установка специализированного ПО. Рассмотрим этот вопрос подробнее.

Как включить расширение браузера для работы с УКЭП

Покажем на примере «Хром»: отправляемся в меню браузера – «Дополнительные инструменты» — «Расширения» — ищем плагин, включаем, сместив ползунок. Справа вверху появится соответствующий значок. Расширения для каждого браузера можно скачать на соответствующих страницах. Чтобы проверить стабильность работы плагина, можно воспользоваться сервисом криптопровайдера. Например, проверить корректность работы плагина КриптоПро можно по адресу https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. При использовании УКЭП на внешних носителях следует скачать и установить соответствующие драйверы с сайтов производителей (например, https://www.rutoken.ru/support/download/windows/ — для Рутокен, https://erim.ru/gde-skachat-i-kak-ustanovit-drayvery-etoken.html — для еТокен)

Просмотреть сохраненный пароль (пинкод) на контейнер закрытого ключа ЭЦП

Зачастую пользователи не могут вспомнить пароль (пинкод) от контейнера ЭЦП, что неудивительно меняется он раз в год при плановой смене ключа ЭЦП после чего ставится галочка «запомнить пароль» и пароль больше никогда не вводится.Сохраненный пароль можно посмотреть с помощью консольной утилиты csptest, входящей в состав КриптоПро CSP.

Утилита находится в папке с установленным КриптоПро (по умолчанию C:\Program Files\Crypto Pro\CSP\).

Переходим в директорию с программой

cd «C:\Program Files\Crypto Pro\CSP\»

Смотрим имена доступных контейнеров закрытого ключа ЭЦП:

csptest -keyset -enum_cont -fqcn -verifycontext

команда выводит список доступных контейнеров вида: \\.\<имя считывателя>\<имя контейнера>

После этого выводим сохраненный пароль для нужного контейнера:

csptest -passwd -showsaved -container «<имя контейнера>»

PS: Данный способ подходит для КриптоПро 3.6 и выше. В КриптоПро 3.0 у утилиты csptest отсутствует опция -showsaved.

PPS: Если этот метод не помогает и у вас аппаратные контейнеры (токены), можно попробовать ввести пароль по умолчанию. Для rutoken это 12345678, для eToken 1234567890, для JaCarta PKI/ГОСТ 11111111 (1234567890 если включена опция обратная совместимость).

PPPS: Весь процесс можно автоматизировать обычным батником,который  массово достает пароли из всех доступных ключей. Большое спасибо . Скачать bat-файл можно отсюда. Текст батника:

@echo off
SetLocal EnableExtensions EnableDelayedExpansion
copy «C:\Program Files\Crypto Pro\CSP\csptest.exe» >nul
chcp 1251
if exist %computername%.txt del /f /q %computername%.txt
if exist temp.txt del /f /q temp.txt
set NameK=»»
for /f «usebackq tokens=3,4* delims=\» %%a in (`csptest -keyset -enum_cont -fqcn -verifycontext` ) do (
set NameK=%%a
;csptest -passwd -showsaved -container «!NameK!» >> temp.txt
)
del /f /q csptest.exe
set/a $ai=-1
set/a $bi=2
for /f «usebackq delims=» %%a in («temp.txt») do @(set «$a=%%a»
if «!$a:~,14!»==»AcquireContext» echo:!$a! >> %computername%.txt
if «!$a:~,8!»==»An error» echo:Увы, ключевой носитель отсутствует или пароль не был сохранен. >> %computername%.txt & echo: >> %computername%.txt
if «!$a:~,5!»==»Saved» set/a $ai=1
if !$ai! geq 0 set/a $ai-=1 & set/a $bi-=1 & echo:!$a! >> %computername%.txt
if !$bi!==0 echo: >> %computername%.txt & set/a $bi=2
)
del /f /q temp.txt
EndLocal
echo on

Скачать отдельно утилиту csptest для версий 3.6 3.9 и 4.0 можно отсюда.

Добавить комментарий

Утилиты для просмотра пароля за звездочками

Частенько программы скрывают пароли пользователя за звездочками. Это позволяет обеспечить защиту от просмотра пароля другими людьми. Все бы было хорошо если бы пользователя помнили все свои пароли…

Ниже приведены несколько способов быстро узнать пароль спрятанный за звездочками.

Вариант 1. Работает только в браузерах.

Выделяем звездочки -> правая клавиша мыши -> Просмотреть код элемента/исследовать элемент(зависит от браузера).

В появившемся окне ищем строку type=»password».Шелкаем по ней два раза и меняем password на text.

Вариант 2. Подходит для любой программы

Утилиты PWDcrack v4.12 (скачать) и hidden passwords viewer (скачать).

Запускаем одну из утилит и выделяем звездочки.

Добавить комментарий

Особенности системы Честный ЗНАК

Главный принцип системы Честный ЗНАК вытекает из названия. Это честность перед
потребителями,
прозрачность всех процессов (от производства и логистики до отслеживания
продаж).

Система имеет несколько преимуществ:

• Объединение двух компонентов — цифрового решения
  маркировки
  и инструмента общественного контроля;
• Работа со всеми товарами, а не отдельными группами.
  В перечень товаров подлежащих маркировке c 2019 года уже входят: табачная
  продукция,
  меховые изделия, лекарственные препараты, одежда и обувь, постельное бельё,
  фотокамеры,
  духи и шины. В дальнейшем система распространится на большинство
  товаров
  от молока до велосипедов.
• Наличие онлайн-касс, которые синхронизируют данные системы
  маркировки,
  не допуская к продаже нелегальный товар.
• Содействие потребителя. Любой человек, у которого
  на смартфоне
  установлено приложение Честный ЗНАК, сможет проверить легальность товара.
• Простота использования. Достаточно отсканировать цифровой код Data
  Matrix
  в приложении, и результаты будут доступны моментально.
• Надёжность. Благодаря криптографическим технологиям код Data Matrix
  крайне
  сложно подделать, а информация о контрафакте будет храниться
  в системе.

Общественный контроль поможет российскому рынку стать прозрачным. Ознакомиться
с системой
Честный ЗНАК, скачать приложение для смартфона и задать вопрос можно
на официальном
сайте ЧестныйЗНАК.рф.

Официальный сайт Честный ЗНАК даёт владельцам бизнеса полное представление
о современной
системе маркировки.

Как настроить цепочку доверия?

Скачав и установив сертификаты ключей, следует выбрать системные области, в которых они будут храниться. Так, сертификат Минкомсвязи — в хранилище «Доверенные корневые центры сертификации» УЦ, выдавшего УКЭП, — «Промежуточные центры сертификации», ваш сертификат — «Личные», т.е., как видим, выстраивается иерархия хранилищ.

Так, пройдя по маршруту «Пуск» — «Панель управления» — «Свойства браузера» — «Содержание» — «Сертификаты» — «Личные», можно увидеть всю цепочку. Если настройка произведена как следует, на закладке «Путь сертификации» появится запись «Этот сертификат действителен». Установленная цепочка отображается в той же вкладке в верхнем поле «Путь сертификации». Если во вкладке «Общие» отображается сообщение о том, что «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то требуется установить корневой сертификат Минкомсвязи и УЦ, в котором вы получали УКЭП.

После всех этих мероприятия можно приступать к работе, авторизовавшись к ЛК через площадку нужной группы маркируемых товаров (молочная продукция, легкая промышленность, обувь, шины, духи и т.п.) на сайте ГИС МТ. Единый личный кабинет находится по адресу https://markirovka.crpt.ru.

Система цифровой маркировки товаров Честный ЗНАК

Честный ЗНАК — это национальная система маркировки и прослеживания
продукции.
Специальный цифровой код гарантирует подлинность и качество товара. Основная задача
системы — повышение уровня безопасности россиян, борьба с контрафактом
и некачественными аналогами.

Почему важно маркировать товар?

По данным Минпромторга, на Российском рынке с начала 2018 года выявлено
свыше
6 миллионов единиц контрафактной продукции, что является серьезной проблемой как
для самих
потребителей, которые за свои деньги получают товар сомнительного качества, так
и для
владельцев продукции. Это негативно сказывается на репутации последних
и влечёт
финансовые убытки.

Нанесение цифровой маркировки позволяет получить всю информацию о товаре: название
предприятия-изготовителя, место, дату и время производства или продажи, срок
годности,
артикул, номер стандарта. Данные хранятся в государственной информационной системе.
Маркировка снижает распространение всех видов нелегальной продукции: контрафакта,
фальсификата,
контрабанды и проч.

До 2020 года, пока маркировка была тестовой, производители не платили
штраф
за отсутствие DataMatrix-кода на упаковках. Сегодня же
за игнорирование
необходимости маркировки производителю грозит административная ответственность,
а в некоторых случаях — даже уголовная.

Согласно ст. 15.12 КоАП, продажа, перевозка и производство табачной
продукции,
лекарств и обуви без маркировки влечет для предпринимателя штраф
от 5 до 10 тыс. рублей. Для компании эти суммы будут
выше —
от 50 до 300 тыс. Кроме того, все немаркированные изделия будут
конфискованы.

Административная ответственность может перерасти в уголовную, если стоимость обуви,
табачных
товаров и лекарств без маркировки превысит 1,5 млн рублей.
Согласно ст. ч. 1 ст. 171.1 УК, виновному грозит лишение
свободы
до 3 лет со штрафом 80 тыс. рублей.

Официальный сайт Честный ЗНАК даёт владельцам бизнеса полное представление
о современной
маркировке и ответственности за её несоблюдение.

Подробнее