Электронная подпись для ЕГАИС: алкоголь и лес

Коротко о главном

ЕГАИС — это не одна система, а две, которые живут под одним названием и часто путаются. Первая отслеживает оборот алкогольной продукции по всей России. Вторая, ЛесЕГАИС, учитывает сделки с древесиной. Обе требуют квалифицированную электронную подпись, но в каждой своя роль: в ЕГАИС алкоголь подпись привязана к торговой точке через УТМ (универсальный транспортный модуль) и работает с кассой и маркировкой, в ЛесЕГАИС подпись скрепляет документы сделок между продавцом и покупателем. Для ЕГАИС нужен токен со встроенным криптопроцессором — Рутокен ЭЦП 3.0 или JaCarta SE 2.0. На один физический токен можно записать только одну подпись, поэтому каждая торговая точка алкоголя нуждается в отдельном сертификате. Если потеряли или повредили токен — сертификат нужно срочно отозвать, копировать ключ нельзя.

В этой статье

• Две системы ЕГАИС: алкоголь и лес — их назначение и отличия
• Какая подпись нужна в ЕГАИС алкоголь
• Какая подпись нужна в ЛесЕГАИС и как она другая
• Требования к носителю: почему нужен токен со встроенной криптографией
• Рутокен ЭЦП 3.0 и JaCarta SE 2.0 — выбор для ЕГАИС
• УТМ, маркировка и касса: как подпись работает в системе
• Кто должен подключаться и обязателен ли ЕГАИС для всех
• Как получить подпись для ЕГАИС
• Частые ошибки при работе с подписью в системе

Две системы ЕГАИС и почему их путают

Аббревиатура ЕГАИС расшифровывается как Единая государственная автоматизированная информационная система, но в России это имя носят две совершенно разные платформы, которые отслеживают разные товары и подчиняются разным ведомствам.

ЕГАИС алкоголь — это федеральная система учёта оборота алкогольной и спирто-содержащей продукции. Её ведёт Федеральная служба по регулированию алкогольного рынка (ФСРАР) и контролирует каждый этап: от производства и импорта до оптовой торговли и розничной продажи. В системе регистрируются приёмные акты, реализация, перемещение между складами, списание и выпуск маркированного товара. Если вы продаёте пиво, водку, вино, коньяк или любой спиртной напиток через магазин или общепит, вы в ЕГАИС.

ЛесЕГАИС — это государственная система учёта древесины и сделок с ней. Её ведёт Рослесхоз (Федеральная служба лесного хозяйства) и отслеживает сделки купли-продажи кругляка, брёвен и необработанной древесины. В ней регистрируют договоры купли-продажи, сопроводительные документы, квитанции об отпуске товара и транспортные документы. Если вы продаёте лес, являетесь лесозаготовителем или занимаетесь импортом древесины, вы в ЛесЕГАИС.

Обе системы требуют электронную подпись, но роль, которую подпись играет, отличается настолько, что неправильно выбранный тип подписи заблокирует вам доступ.

Какая подпись нужна в ЕГАИС алкоголь

Для работы в ЕГАИС алкоголь нужна квалифицированная электронная подпись (КЭП), выданная аккредитованным удостоверяющим центром. Но это не просто подпись документов — это ключ идентификации торговой точки в системе.

Подпись привязана к физической торговой точке через УТМ (универсальный транспортный модуль) — это программное обеспечение, которое ваша касса и компьютер используют для связи с сервером ФСРАР. Когда касса выбивает чек на алкоголь, она использует подпись из токена для шифрования данных и передачи их в ЕГАИС. То же самое происходит, когда вы вносите в систему акт приёма товара или пишете отчёт по остаткам.

Главное ограничение: один сертификат — одна торговая точка. Если у вас два магазина алкоголя, вам нужны две разные подписи на двух разных токенах. Копировать ключ подписи нельзя по закону о криптографии, поэтому использовать один сертификат в двух местах не получится — система заблокирует такие попытки.

Получить подпись для ЕГАИС алкоголь может руководитель организации или индивидуальный предприниматель, явившись лично с документами в удостоверяющий центр ФНС или его доверенного лица. Сотрудник может работать с ЕГАИС через подпись руководителя, если ему выданы полномочия через машиночитаемую доверенность (МЧД). Особенности выбора подписи и порядок получения описаны на странице, посвящённой электронной подписи для ЕГАИС.

Мнение эксперта

Дмитрий Орлов

Специалист по транспортному ЭДО

Предупреждение от бывалого: магазин алкоголя покупателей много, но подписей на разные торговые точки часто забывают заказать заранее. Нам регулярно звонят: «Открыли второй магазин, нужна подпись срочно, вчера». Это усложняет — лучше предусмотреть расширение и подать документы в УЦ ещё до открытия новых точек. Выпуск занимает три-пять рабочих дней.

Какая подпись нужна в ЛесЕГАИС

В ЛесЕГАИС подпись используется иначе. Здесь это скрепление документа, а не ключ идентификации системы. Каждый участник сделки (продавец и покупатель древесины) должны подписать объявление о сделке, сопроводительный документ и транспортный документ своей квалифицированной подписью. Подпись подтверждает, что каждая сторона согласна с условиями сделки и указанными объёмами и характеристиками товара.

Отличие от ЕГАИС алкоголь в том, что подпись не привязана к конкретному месту — она привязана к человеку, который её использует. Один лесозаготовитель может работать с несколькими документами в системе одной подписью. Ограничение такое же: один токен, один сертификат, но обрабатывает он сделки разных участников по мере необходимости.

Для ЛесЕГАИС требуется квалифицированная подпись, она же может быть использована и для других целей (отчётность, торги, документооборот с контрагентами). Получить подпись нужно в удостоверяющем центре, точно так же как для ЕГАИС алкоголь.

Требования к носителю: почему нужен токен со встроенной криптографией

Много пользователей приходят в УЦ с вопросом: «Можно ли использовать подпись с облачного хранилища?» или «А что, если хранить на флешке?». Для ЕГАИС ответ железный: нет.

Оба системы требуют, чтобы подпись хранилась на защищённом токене со встроенным криптопроцессором. Это не просто флешка, это аппаратное устройство, в котором закрытый ключ живёт в защищённой памяти и никогда не выходит в открытом виде. Когда касса или компьютер просят подписать документ, криптографическая операция происходит внутри токена, а не на вашем компьютере.

Почему это требование? Потому что государство не может доверять облачной подписи в ЕГАИС — система критична для налогообложения, и прямая связь на защищённом токене гарантирует, что ключ не был скомпрометирован через интернет. Для маркировки (Честный знак) можно использовать облачную подпись, но для ЕГАИС — только аппаратный токен.

Рутокен ЭЦП 3.0 и JaCarta SE 2.0: выбор для ЕГАИС

На рынке есть два основных типа токенов, которые поддерживают ЕГАИС: Рутокен ЭЦП 3.0 и JaCarta SE 2.0. Оба имеют встроенный криптопроцессор (СКЗИ), оба сертифицированы ФСБ России, оба работают со всеми государственными системами. Разница в деталях, которые могут влиять на удобство работы.

Рутокен ЭЦП 3.0 производится компанией «Актив-софт» и является самым распространённым токеном на российском рынке. Он выпускается в двух вариантах: с USB-интерфейсом (обычное подключение к компьютеру) и с NFC (беспроводное подключение для мобильных устройств). Память токена составляет 128 КБ, он может хранить до 28 контейнеров (несколько сертификатов на одном устройстве). Ему не требуется дополнительная установка КриптоПро — СКЗИ уже встроена в токен.

JaCarta SE 2.0 производится компанией Aladdin и тоже пользуется популярностью в государственных системах. Главное отличие: JaCarta не заблокируется после нескольких неверных вводов пин-кода. У Рутокена есть счётчик попыток, и после исчерпания лимита токен блокируется полностью — придётся везти его в сервис. JaCarta позволяет повторить попытку через какое-то время без блокировки. Кроме того, JaCarta поддерживает два пин-кода: один для входа, второй для выполнения операций, что даёт дополнительный уровень защиты от случайных ошибок.

Для ЕГАИС алкоголь оба токена работают одинаково хорошо. Выбор часто зависит от опыта: если вы уже работали с Рутокеном, берите его дальше, если новичок — посоветуйтесь с удостоверяющим центром, какой доступен в вашем регионе.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: если выбираете токен впервые, обратите внимание на то, где его проще купить и кто проще помогает. У Рутокена сервис лучше развит в малых городах, у JaCarta — часто дешевле. Работают они в ЕГАИС одинаково, так что выбор скорее практический. Главное — не забудьте купить новый кабель USB и не теряйте токен в спешке.

УТМ, маркировка и касса: как подпись работает в системе

Сама по себе подпись — это просто ключ. Чтобы она работала в ЕГАИС, нужны три компонента, которые работают вместе.

УТМ (универсальный транспортный модуль) — это программное обеспечение, которое устанавливается на компьютер или сервер, где будет работать касса. УТМ бесплатен (его даёт ФСРАР) и служит посредником между вашей системой управления магазином и сервером ЕГАИС. Когда касса выбивает чек на алкоголь, УТМ берёт данные из системы, подписывает их вашей подписью из токена, шифрует и отправляет на сервер. Это происходит в реальном времени, поэтому интернет должен быть надёжным и стабильным — скоростной канал необходим для гарантированной передачи данных без сбоев.

Маркировка (Честный знак) — это двумерный штрихкод DataMatrix на каждой единице спиртного товара. ЕГАИС требует, чтобы при каждой продаже кассир отсканировал этот код. Маркировка связана с вашей торговой точкой через ЕГАИС — система знает, какие коды зарегистрированы на вас. Здесь используется та же подпись из токена, чтобы подтвердить, что это ваша торговая точка реализует этот товар. Подробнее о том, как устроена система маркировки и интеграция с ЕГАИС, рассказано на отдельной странице.

Касса (ККТ) должна быть зарегистрирована в ЕГАИС и поддерживать формат ФФД 1.2 (формат фискальных данных). Это современный стандарт, который позволяет кассе передавать не только сумму и пункты меню, но и коды маркировки, информацию о типе алкоголя и объёме. Касса получает подпись из токена через УТМ и использует её для подписания чеков.

Если вы используете облачную касса (сервис через интернет) или работаете с несколькими кассами в магазине, подписать может только одна, главная касса — та, в которой установлен токен. Другие кассы работают через УТМ и обращаются к главной кассе за подписью.

Кто должен подключаться к ЕГАИС и обязателен ли он для всех

Подключаться к ЕГАИС обязаны все участники оборота спиртного товара:

• Производители спирта и спиртных напитков
• Импортёры алкоголя
• Оптовые дистрибьюторы и торговые склады
• Розничные магазины, включая маленькие лавки при АЗС и киоски
• Бары, рестораны и кафе, продающие алкоголь
• Онлайн-магазины, доставляющие алкоголь

Исключения из требования — это домашние виноделы, пивовары (которые не продают, а делают для себя), производители кваса и некоторые аптеки, продающие спирт в лечебных целях.

Штрафы за работу без ЕГАИС значительные, особенно для организаций. Кроме штрафа, могут конфисковать товар и отозвать лицензию на торговлю алкоголем. Поэтому подключаться нужно до начала работы с алкоголем, а не потом «как-нибудь разберёмся».

Процесс подключения обычно занимает неделю-две и состоит из подачи документов в ФСРАР через личный кабинет на egais.ru, установки УТМ, настройки касс и проведения тестовых транзакций.

Как получить подпись для ЕГАИС

Процедура получения подписи такая же, как для любой квалифицированной подписи: личная явка с документами в удостоверяющий центр. Но для ЕГАИС есть свои особенности.

1. Соберите документы. Паспорт, копия паспорта, если ИП — свидетельство о регистрации, если организация — учредительные документы и решение о назначении подписанта. Удостоверяющий центр подскажет точный список для вашей ситуации.
2. Выберите токен. Обычно УЦ предлагает один-два варианта: Рутокен ЭЦП 3.0 или JaCarta SE 2.0. Уточните, какой доступен и какова стоимость. Сам сертификат часто бесплатен для ИП и руководителей, но токен вы покупаете.
3. Явитесь в УЦ лично. Специалист проверит документы, снимет отпечатки пальцев (если требует система), попросит вас придумать пароль к контейнеру и сгенерирует ключ прямо на вашем токене. Это происходит на защищённом компьютере в офисе УЦ.
4. Установите драйверы на ваш компьютер. Если токен Рутокен, установите ПО от Актив-софт. Если JaCarta — от Aladdin. Они бесплатны и загружаются с сайтов производителей.
5. Зарегистрируйте подпись в ЕГАИС. На сайте egais.ru в личном кабинете загрузите сертификат и пройдите верификацию. Система попросит вас подписать тестовый документ, чтобы убедиться, что всё работает.

На весь процесс уходит три-пять рабочих дней плюс установка на рабочем месте. Если вы спешите, предупредите УЦ заранее — иногда можно договориться об ускорении.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

По факту: я видела, как компании жёсткой экономили на подписи и потом сожалели. Покупали дешёвый УЦ, потом выяснялось, что с ним проблемы при работе с ЕГАИС. Лучше обратиться к УЦ ФНС или его доверенному лицу — они проверены, поддержку дают нормальную и гарантируют совместимость с ЕГАИС.

Частые ошибки при работе с подписью в ЕГАИС

Список то, обо что спотыкаются компании на практике.

• Одна подпись на несколько торговых точек. Кажется логичным сэкономить и использовать одну подпись везде, но ЕГАИС это не позволит. Система проверяет, что адрес торговой точки совпадает с адресом в сертификате. Если не совпадает — доступ закрывается.
• Забыли пароль к контейнеру. Пароль к ключу задаёт владелец в момент выпуска. УЦ его не знает и восстановить не может. Если забыли, придётся перевыпускать подпись полностью.
• Потеряли токен и ничего не предприняли. Каждый потерянный токен — это риск компрометации. Если похитили, мошенник может подписывать документы от вашего имени. Сразу же отзовите сертификат в УЦ и заказывайте новый.
• Не установили УТМ или установили старую версию. УТМ обновляется, и старые версии может не понимать новые форматы данных от касс. Проверяйте актуальность версии на сайте ФСРАР.
• Касса не поддерживает ФФД 1.2. Старые ККТ работают по старому формату, и ЕГАИС их не примет. Обновите прошивку кассы у производителя.
• Интернет нестабилен. Если связь прерывается, чеки не передаются в ЕГАИС, и кассовая лента вырастает в минусе. УТМ имеет буфер, но если интернета не было долго, данные теряются. Монитрьте соединение.
• Пин-код токена введён неправильно много раз. Рутокен заблокируется после трёх-пяти попыток. Если это произошло, несите токен в сервис — самостоятельно разблокировать нельзя. JaCarta более снисходительна и позволяет повторить позже.

Часто задаваемые вопросы

Нужна подпись для работы в ЕГАИС? Мы выпускаем квалифицированные сертификаты на токенах, которые совместимы со всеми государственными системами и прошли тестирование на ЕГАИС. Выберите свой город, и специалист проконсультирует вас по выбору токена и срокам выпуска.

Итог

ЕГАИС — это две разные системы, которые требуют одинаковый тип подписи, но для разных целей. В ЕГАИС алкоголь подпись идентифицирует торговую точку и шифрует данные при работе с кассой и маркировкой. В ЛесЕГАИС подпись скрепляет сделки между сторонами. Обе требуют защищённый токен (Рутокен ЭЦП 3.0 или JaCarta SE 2.0), потому что государство не доверяет облачным подписям в критичных системах.

Главное, что нужно запомнить: один токен — одна подпись, копировать ключ нельзя, потеря токена = отзыв подписи. Если работаете в ЕГАИС алкоголь на несколько торговых точек, каждой нужна своя подпись. Если работаете в ЛесЕГАИС, одна подпись может использоваться для множества сделок. Выбирайте надёжный удостоверяющий центр и проверьте совместимость токена с вашей кассой перед покупкой, чтобы потом не переделывать всё заново.