Электронная подпись (ЭЦП) — это ключевой инструмент для работы с маркировкой. Без неё невозможно ни войти в личный кабинет ГИС МТ, ни подписать документ, ни отправить данные в «Честный ЗНАК». В приложении «Вектор ЧЗ» подпись хранится на вашем сервере, а не на устройстве сотрудника — это безопаснее и удобнее.
Что такое ЭЦП на сервере
Усиленная квалифицированная электронная подпись (УКЭП) — это аналог собственноручной подписи, который имеет юридическую силу. В системе «Честный ЗНАК» она используется для:
- Входа в личный кабинет ГИС МТ.
- Подписания УПД и других документов.
- Отправки данных в ГИС МТ.
- Заказа кодов маркировки.
Когда ЭЦП хранится на сервере, а не на физическом носителе (токене), это даёт несколько преимуществ: сотрудникам не нужно передавать друг другу флешки, ключ не потеряется, а все действия логируются.
Требования к ЭЦП
| Параметр | Требование |
|---|---|
| Тип подписи | Усиленная квалифицированная (УКЭП) |
| Владелец | Руководитель организации (действующий без доверенности) или уполномоченное лицо с МЧД |
| Удостоверяющий центр | УЦ ФНС России (для руководителей) или аккредитованный УЦ (для сотрудников) |
| Формат | CAdES-BES (не PKCS#7) |
Как настроить ЭЦП на сервере
Руководители организаций получают УКЭП в УЦ ФНС России. Сотрудники и уполномоченные лица — в аккредитованных удостоверяющих центрах.
Средство криптографической защиты информации (СКЗИ) необходимо для работы с сертификатом. После установки активируйте лицензию.
Скопируйте файл сертификата на сервер и установите его в хранилище «Личное» через КриптоПро CSP. Проверьте, что срок действия сертификата актуален.
В настройках приложения укажите путь к сертификату и отпечаток (thumbprint). После этого приложение сможет использовать ЭЦП для подписания документов.
Что делать при смене сертификата
Если у руководителя истёк или сменился сертификат УКЭП:
- Войдите в личный кабинет «Честного ЗНАКа» с новой УКЭП — замена произойдёт автоматически.
- При смене директора организации получите новую УКЭП на нового руководителя и войдите в личный кабинет с ней.
Если сертификат сменился у сотрудника (не генерального директора):
- Руководитель или администратор должен добавить новый сертификат сотрудника в личном кабинете в разделе «Пользователи».
- Если на сотрудника оформлена машиночитаемая доверенность (МЧД), добавлять сертификат заново не нужно — достаточно установить новый сертификат на компьютер и авторизоваться с ним.
