УКЭП нужна для регистрации компании в системе «Честный знак», входа в личный кабинет и подписания юридически значимых операций с маркированными товарами.
С помощью усиленной квалифицированной электронной подписи участник может подтверждать сведения о компании, подключать товарные группы, заказывать коды Data Matrix, вводить продукцию в оборот, подписывать документы и выполнять другие предусмотренные операции.
Для руководителя юридического лица и индивидуального предпринимателя сертификат квалифицированной электронной подписи выдаёт Удостоверяющий центр ФНС России. Получить его можно на сертифицированный USB-токен, а в отдельных сценариях — через поддерживаемые мобильные приложения или дистанционные сервисы ФНС.
Кратко
Для работы с маркировкой руководителю организации или индивидуальному предпринимателю необходима действующая УКЭП
Руководитель юридического лица и ИП могут получить сертификат в Удостоверяющем центре ФНС или у его доверенных лиц.
Для записи ключа на USB-носитель потребуется сертифицированный токен.
При обращении нужно подтвердить личность и сообщить ИНН, СНИЛС, ОГРН либо ОГРНИП.
После получения подписи необходимо установить криптографическое программное обеспечение, сертификаты и компоненты для работы в браузере.
Если с маркировкой работает сотрудник, нельзя просто передавать ему токен руководителя. Для сотрудника настраивается отдельная схема полномочий с собственной электронной подписью и, когда это требуется, машиночитаемой доверенностью.
Что такое УКЭП
УКЭП — усиленная квалифицированная электронная подпись. Она позволяет определить подписанта электронного документа и подтвердить, что после подписания данные не изменялись.
В системе маркировки УКЭП используется для:
регистрации участника оборота;
входа в личный кабинет;
подписания заявления;
подключения товарных групп;
заказа кодов маркировки;
ввода товаров в оборот;
передачи юридически значимых сведений;
подписания электронных документов;
работы с отдельными операциями возврата, списания и корректировки.
Удостоверяющий центр ФНС работает в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи».
Чем УКЭП отличается от других электронных подписей
Вид подписи
Что подтверждает
Подходит для маркировки
Простая электронная подпись
Подтверждает действие через логин, пароль, код или другой способ идентификации
Нет, для регистрации и юридически значимых операций недостаточно
Усиленная неквалифицированная подпись
Подтверждает автора и целостность документа
Обычно не используется как основная подпись участника системы
Усиленная квалифицированная подпись
Создаётся с применением сертифицированных средств и квалифицированного сертификата
Да, используется для регистрации и подписания операций
Кому нужна электронная подпись
Руководителю юридического лица
Сертификат ФНС выдаётся лицу, которое имеет право действовать от имени организации без доверенности.
Обычно это генеральный директор или другой руководитель, сведения о котором внесены в ЕГРЮЛ.
Индивидуальному предпринимателю
ИП получает УКЭП на своё имя. В сертификате учитывается статус индивидуального предпринимателя и его регистрационные данные.
Сотруднику организации
Сотруднику не следует использовать электронную подпись руководителя.
Для работы от имени компании ему может потребоваться:
личная квалифицированная электронная подпись физического лица;
предоставленный доступ в информационную систему;
корректно назначенная роль;
машиночитаемая доверенность, когда она требуется для выбранной операции;
внутренний приказ или иной документ о полномочиях.
Конкретная схема зависит от используемого сервиса, оператора ЭДО и операций сотрудника.
Где получить УКЭП
Руководитель организации или ИП может обратиться:
в налоговый орган, являющийся местом выдачи УЦ ФНС;
к доверенному лицу Удостоверяющего центра ФНС;
в поддерживаемый дистанционный сервис ФНС;
в мобильное приложение, если выбранный способ выпуска доступен заявителю;
в личный кабинет ИП или юридического лица — для отдельных сценариев перевыпуска при наличии действующего сертификата.
ФНС также указывает возможность получения сертификатов с применением приложений «Госключ», «Подпись для бизнеса» и других предусмотренных сервисов. Условия дистанционного выпуска зависят от наличия подтверждённой учётной записи, биометрических данных или действующего сертификата.
Кто не получает подпись в УЦ ФНС
Удостоверяющий центр ФНС выдаёт сертификаты руководителям организаций и индивидуальным предпринимателям.
Обычные физические лица получают квалифицированные сертификаты в аккредитованных удостоверяющих центрах. Для отдельных финансовых организаций и государственных структур действуют другие государственные удостоверяющие центры.
Как получить УКЭП: пошаговая схема
01
Определить владельца
Проверить, кому нужна подпись: руководителю, ИП или сотруднику.
02
Выбрать способ
Определить, будет сертификат записан на токен или выпущен через поддерживаемое приложение.
03
Подготовить данные
Проверить паспорт, ИНН, СНИЛС, ОГРН или ОГРНИП.
04
Подготовить носитель
При записи ключа на USB приобрести сертифицированный токен.
05
Подать заявление
Обратиться в ФНС, к доверенному лицу или воспользоваться доступным онлайн-сервисом.
06
Пройти идентификацию
Подтвердить личность и полномочия владельца сертификата.
07
Настроить компьютер
Установить криптографическое ПО, сертификаты и компоненты браузера.
08
Проверить подпись
Выполнить тест и перейти к регистрации в системе маркировки.
Шаг 1. Проверить сведения о руководителе или ИП
До подачи заявления необходимо проверить:
актуальность паспортных данных;
Ф. И. О.;
ИНН физического лица;
СНИЛС;
сведения в ЕГРЮЛ или ЕГРИП;
полномочия руководителя;
ОГРН организации;
ОГРНИП предпринимателя.
Если руководитель недавно сменился, сведения в государственном реестре должны быть актуальными.
Подпись выдаётся конкретному человеку, а не организации как обезличенному владельцу.
Шаг 2. Выбрать носитель
Для записи сертификата в налоговом органе можно использовать сертифицированный USB-токен.
ФНС указывает, что носитель должен иметь действующий сертификат соответствия ФСТЭК России и/или ФСБ России. Может использоваться токен Type-A либо другой совместимый формат с переходником.
При покупке нужно проверить:
наличие сертификата;
срок действия сертификата носителя;
совместимость с операционной системой;
возможность установки требуемого криптографического ПО;
наличие свободной памяти;
отсутствие ранее записанного чужого ключа;
поддержку выбранного способа работы.
Обычная флешка не заменяет сертифицированный токен.
Шаг 3. Подготовить документы и сведения
При обращении в УЦ ФНС потребуются:
паспорт;
СНИЛС владельца;
ИНН владельца;
ОГРН и ИНН юридического лица — для руководителя организации;
ОГРНИП — для индивидуального предпринимателя;
дополнительные сведения — для руководителя филиала иностранной организации.
ФНС уточняет, что по СНИЛС, ИНН, ОГРН и ОГРНИП обычно достаточно сообщить сведения оператору, без обязательного предъявления оригиналов соответствующих документов. Паспорт необходимо представить для идентификации.
Шаг 4. Выбрать место получения
Получить сертификат можно в налоговых органах, включённых в перечень мест выдачи, или у доверенных лиц УЦ ФНС.
Перед посещением рекомендуется проверить:
выдаёт ли выбранная инспекция сертификаты;
требуется ли запись;
график работы;
поддерживается ли ваш тип носителя;
можно ли приобрести токен на месте;
какие документы необходимо взять;
доступна ли дистанционная выдача.
ФНС указывает, что сертифицированные носители можно приобрести у производителей, дистрибьюторов, доверенных лиц УЦ ФНС и в отдельных вендинговых аппаратах в налоговых органах.
Шаг 5. Подать заявление
Заявление можно сформировать непосредственно при обращении либо через доступный электронный сервис.
Перед подписанием проверьте:
Ф. И. О.;
ИНН;
СНИЛС;
название организации;
ОГРН или ОГРНИП;
должность;
адрес электронной почты;
срок действия сертификата;
сведения о носителе.
Ошибка в сертификате может привести к невозможности войти в систему маркировки или подписать операцию.
Шаг 6. Пройти идентификацию
При очном обращении личность владельца подтверждается по паспорту.
ФНС предупреждает о мошеннических предложениях получить электронную подпись через неофициальные организации, курьерскую доставку или без предусмотренной законом идентификации. Использовать следует официальные сервисы ФНС и аккредитованные удостоверяющие центры.
Шаг 7. Получить сертификат
По информации ФНС, при штатном оформлении выдача сертификата на ключевой носитель может занимать не более 15 минут. Если в информационных системах отсутствуют необходимые сведения, срок может увеличиться до пяти дней.
Фактическое время также зависит от:
очереди;
готовности документов;
исправности токена;
корректности сведений;
доступности информационных систем;
необходимости дополнительной проверки полномочий.
Шаг 8. Установить программное обеспечение
После получения подписи необходимо подготовить компьютер.
Обычно требуется:
установить средство криптографической защиты;
установить драйвер токена;
установить сертификат владельца;
установить корневые сертификаты;
настроить браузер;
установить расширение для электронной подписи;
разрешить работу криптографического компонента;
перезапустить браузер;
выполнить тест подписи.
Конкретный набор программ зависит от операционной системы, браузера и способа хранения ключа.
Как проверить, что УКЭП работает
До регистрации в системе маркировки выполните тест.
Проверьте:
определяется ли токен компьютером;
виден ли сертификат;
не истёк ли срок действия;
корректно ли указаны ИНН и ОГРН;
запускается ли криптографическая программа;
работает ли расширение браузера;
проходит ли подписание тестового документа;
не блокирует ли работу антивирус;
правильно ли установлены дата и время;
не используется ли неподдерживаемый браузер.
Что делать после получения УКЭП
УКЭП сама по себе не подключает компанию к маркировке.
Далее необходимо:
Настроить компьютер.
Перейти к регистрации участника.
Войти с помощью электронной подписи.
Проверить сведения о компании.
Указать контактные данные.
Выбрать товарные группы.
Указать роль участника.
Настроить пользователей.
Подключить электронный документооборот.
Подготовить карточки товаров.
Настроить заказ кодов и дальнейшие операции.
Можно ли использовать одну УКЭП для нескольких систем
Одна действующая УКЭП руководителя или ИП может применяться в разных совместимых государственных и коммерческих информационных системах.
Но перед использованием нужно проверить:
требования конкретной платформы;
срок действия сертификата;
полномочия владельца;
совместимость криптографического ПО;
необходимость дополнительной регистрации;
необходимость машиночитаемой доверенности;
ограничения оператора ЭДО.
Получать отдельную подпись только из-за подключения к каждой новой товарной группе обычно не требуется.
Можно ли передать токен бухгалтеру или подрядчику
Передавать носитель с ключом руководителя другому человеку небезопасно.
Получив токен и пароль, третье лицо потенциально может выполнять юридически значимые действия от имени владельца сертификата.
Риски включают:
подписание документов;
изменение настроек;
заказ кодов;
передачу сведений;
работу с электронным документооборотом;
доступ к другим государственным системам;
невозможность установить, кто фактически выполнил операцию.
Для сотрудников и подрядчиков следует создавать отдельные доступы и оформлять полномочия установленным способом.
Что такое машиночитаемая доверенность
Машиночитаемая доверенность — электронный документ, который подтверждает полномочия сотрудника действовать от имени организации.
В рабочей схеме могут использоваться:
УКЭП руководителя для оформления доверенности;
личная квалифицированная подпись сотрудника;
машиночитаемая доверенность;
роль пользователя в личном кабинете;
внутренние документы о назначении ответственного.
Наличие МЧД не означает автоматический доступ ко всем операциям. Полномочия и настройки нужно проверять в каждой используемой системе.
Как хранить электронную подпись
Носитель следует хранить как юридически значимый инструмент доступа.
Рекомендуется:
не оставлять токен постоянно подключённым;
не передавать его другим лицам;
не хранить пароль рядом с носителем;
назначить ответственного за хранение;
вести учёт выдачи;
использовать отдельный рабочий компьютер;
ограничить удалённый доступ;
своевременно обновлять антивирус;
контролировать установленные программы;
отозвать сертификат при компрометации;
перевыпустить подпись при смене руководителя.
Что делать при смене директора
Сертификат электронной подписи принадлежит конкретному физическому лицу.
Если директор сменился:
прежний руководитель не должен продолжать подписывать документы от имени организации;
доступы бывшего руководителя нужно закрыть;
сертификат при необходимости отозвать;
сведения в ЕГРЮЛ актуализировать;
новый руководитель получает собственную УКЭП;
пользователей и полномочия в системах нужно пересмотреть;
машиночитаемые доверенности при необходимости переоформить.
Нельзя просто передать токен прежнего директора новому.
Что делать при потере токена
Если токен потерян или есть риск копирования ключа:
Прекратить использование сертификата.
Сообщить ответственному сотруднику.
Обратиться в удостоверяющий центр.
Отозвать сертификат.
Проверить последние подписанные операции.
Закрыть связанные доступы.
Получить новый сертификат.
Обновить настройки в информационных системах.
Частые ошибки при получении УКЭП
Купить обычную флешку вместо токена
Ключ должен храниться на поддерживаемом сертифицированном носителе.
Оформить подпись не на того человека
Для руководителя сертификат должен соответствовать лицу, действующему от имени организации без доверенности.
Не проверить данные в ЕГРЮЛ
Если сведения о руководителе неактуальны, выпуск или дальнейшая работа могут быть затруднены.
Получить сертификат и не проверить его
Проблемы обнаруживаются уже при регистрации в системе маркировки.
Не установить криптографическое ПО
Компьютер видит токен, но не может выполнить подписание.
Передать подпись подрядчику
Подрядчик получает возможность действовать от имени руководителя.
Не оформить сотруднику полномочия
Личная подпись сотрудника без необходимой доверенности может быть недостаточна.
Не отслеживать срок действия
После окончания срока сертификата вход и подписание операций становятся недоступны.
Хранить токен постоянно в компьютере
Это повышает риск несанкционированного использования.
Получать подпись через сомнительного посредника
ФНС предупреждает о мошеннических схемах неофициального дистанционного выпуска электронной подписи.
Чек-лист перед регистрацией в маркировке
Проверьте готовность электронной подписи
Владелец подписи определён
Сведения в ЕГРЮЛ или ЕГРИП актуальны
Паспорт действителен
ИНН и СНИЛС проверены
Сертифицированный токен подготовлен
Сертификат получен
Срок действия сертификата проверен
Данные организации указаны корректно
Драйвер токена установлен
Криптографическое ПО установлено
Корневые сертификаты установлены
Браузер настроен
Расширение электронной подписи работает
Тестовое подписание выполнено
Пароль хранится отдельно
Доступ третьих лиц ограничен
Полномочия сотрудников оформлены
Ответственный за маркировку назначен
Ответы на частые вопросы
УКЭП и КЭП — это одно и то же
В деловой практике сокращение КЭП обычно используют для квалифицированной электронной подписи или квалифицированного сертификата. В статье используется термин УКЭП — усиленная квалифицированная электронная подпись.
Можно ли зарегистрироваться в «Честном знаке» без УКЭП
Для полноценной регистрации участника и подписания юридически значимых операций требуется квалифицированная электронная подпись.
Сколько стоит УКЭП
Удостоверяющий центр ФНС выдаёт сертификат руководителю организации или ИП. Дополнительные расходы могут возникнуть на токен, криптографическое программное обеспечение, настройку рабочего места и услуги технического специалиста.
Сколько времени занимает получение
ФНС указывает, что при стандартном оформлении сертификат на носитель может быть выдан за период до 15 минут. При отсутствии необходимых данных срок может увеличиться до пяти дней.
Можно ли получить подпись онлайн
ФНС предусматривает несколько дистанционных сценариев, в том числе при подтверждении личности через государственные информационные системы, биометрию, мобильные приложения или при наличии действующего сертификата. Доступность способа зависит от статуса заявителя и выполненных условий.
Нужна ли отдельная УКЭП для каждой товарной группы
Обычно нет. После регистрации компания подключает необходимые товарные группы в личном кабинете.
Может ли бухгалтер использовать подпись директора
Передавать ключ директора бухгалтеру не следует. Для сотрудника нужно настроить отдельную схему полномочий.
Можно ли использовать подпись, полученную для налоговой отчётности
Если это действующая квалифицированная подпись руководителя или ИП, а сертификат и программное обеспечение соответствуют требованиям системы, она может использоваться и для других совместимых сервисов.
Что делать, если сертификат не отображается
Проверьте драйвер носителя, криптографическую программу, сертификаты, расширение браузера, срок действия подписи и совместимость операционной системы.
Когда перевыпускать подпись
Перевыпуск нужен при окончании срока действия, смене руководителя, изменении значимых данных, потере носителя или подозрении на компрометацию ключа.
Вывод
Получение УКЭП — первый технический и юридический этап подключения бизнеса к системе маркировки.
Руководитель организации или индивидуальный предприниматель может получить сертификат в Удостоверяющем центре ФНС, у доверенного лица или через доступный дистанционный сервис.
Для очной выдачи необходимо подготовить паспортные и регистрационные сведения, а при записи ключа на USB — сертифицированный токен.
После получения сертификата нужно настроить компьютер и выполнить тестовое подписание. Только после этого следует переходить к регистрации в системе «Честный знак».
Подпись руководителя нельзя передавать сотруднику, бухгалтеру или подрядчику. Для других пользователей необходимо создавать отдельные доступы и оформлять полномочия.
Получение УКЭП для регистрации в системе «Честный знак»
Для регистрации в системе маркировки руководителю организации или индивидуальному предпринимателю потребуется усиленная квалифицированная электронная подпись.
Сертификат можно получить через Удостоверяющий центр ФНС России. При записи закрытого ключа на USB потребуется сертифицированный токен. После выдачи необходимо установить криптографическое программное обеспечение, сертификаты и расширение браузера.
Если с маркировкой работает сотрудник, ему нельзя передавать токен руководителя. Необходимо оформить отдельную электронную подпись, предоставить доступ и при необходимости создать машиночитаемую доверенность.