Очередной подарок на новый 2022 год от ФНС и ФСРАР теперь по ЭЦП и ГОСТ сертификатам: ЕГАИС в опте и рознице

2UTM — 2 УТМ на одном компьютере

Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нем неправильно.
Необходимо обновить браузер или попробовать использовать другой.

Модератор

Хоть и написана на С++, оставлю здесь, может кому пригодиться.

Небольшое введение, кто не в курсе что такое УТМ и с чем его едят и почему появилась необходимость в 2UTM.

Все наверное слышали про систему ЕГАИС, через которую торгуют алкоголем (только в России, насколько я знаю). УТМ — это универсальный траспортный модуль, через который чеки отправляются в ФСРАР, так же через него происходит весь документооборот между поставищком и розничными продавцами алкгольной продукции. УТМ разработан ФСРАР, и скачать его можно в личном кабинете ЕГАИС, либо на каком нибудь другом ресурсе, посвященному работе в нем. Так же ФСРАР утверждают что два УТМ на одну машину установить невозможно.

О программе 2UTM.

Где то месяца 2 назад появилась необходимость установить два УТМ на одну машину, так как есть две базы 1С и они должны функционировать одновременно. Сразу появилась идея, так как ФСРАР утверждает что 2 УТМ быть не может, сделать виртульную машину с пробросом портов. Сначала так и сделали, но на практике оказалось очень неудобна и расточительна такая схема работы, и было принято решение исследовать данную проблему и, по возможности, найти программное решение. Так же, так как это писалось для продавцов, нужно было сделать максимально простую и автоматизированную программу, что бы поняли даже бабушки с 3-мя классами церковно приходской. Аналоги я находил, но они топорны и работают через раз.
Соответсвенно была реализована программа, так как она написана на Qt комьюнити, я не имею права продавать ее и закрывать код, поэтому она и здесь.

Для программы нужны административные права, так как присутствует работа с оборудованием и установкой стороних программ (УТМ). Она умеет отключать рутокены (носители цифровой подписи), устанавливать/удалять УТМы, запускать оба УТМа, есть возможность в настройках указать, как ее запускать (свернутой в трей или нет, при запуске программы запускать УТМы или нет и закрывать программу после успешного запуска УТМов).
Программа работает только с рутокенами, так как для джакарт нельзя так просто скачать sdk (почему, для меня загадка), нужно оставлять заявку и может быть вам его вышлют, и еще задачи не стояло, чтобы джакарты тоже поддерживались. Если у вас есть необходимьсть реализовать тот же функционал с джакартами, можете написать здесь в коментах, на гитхабе или на почту 2UTM.dev@gmail.com.
На гитхабе выложены все исходники и упакованный инсталятор, открыть проект можно через QtCreator.

Файл -> Выход — выход

Операции -> Прочитать устройства — получить информацию об устройствах (токенах)
Операции -> Включить устройство — включает выделенное устройство
Операции -> Отключить устройство — отключает выделенное устройство
Операции -> Переподключить устройства — заметил, что на некоторых машинах рутокены не правильно определяются в диспетчере устройств, из за этого я не могу получить их дочерние элементы, решаеться переподключением устройств физически или программно
Операции -> Запустить УТМ — запускает оба УТМа
Операции -> Остановить УТМ — останавливает оба УТМа
Операции -> Поменять порядок устройств — меняет порядок ключей (рутокенов) в конфиге, УТМ привязан к определному ключу и на другом не запуститься, если вытащить и вставить рутокены в другом порядке, нужно выполнить эту операцию
Операции -> Настройки — настройки

Установка -> Установить утм — устанавливает оба УТМ и запоминает порядок рутокенов
Установка -> Удалить утм — удаляет оба УТМ

Справка -> О программе — о программе
Справка -> Связь с разработчиком — связь со мной, ссылка на гитхаб и почта

Несколько картинок

Спасибо за внимание!

PS
Если есть желание отблагодарить материально — можете написать в личку или на почту

Очередной подарок на новый 2022 год от ФНС и ФСРАР теперь по ЭЦП и ГОСТ сертификатам : ЕГАИС в опте и рознице

Как они зае. мучили! Суть видна в чётком вопросе на форуме ФСРАР:

Начиная с 01.01.2022 года — для организаций и ИП — сертификат ГОСТ на Рутокен ЭЦП 2.0 — будет записывать исключительно ФНС (а не УЦ) ( см. приложенный .приказ )

Но, ГОСТ-сертификат, записанный в ФНС, — с ресурсами РАР не работает (невозможно войти в ЛК ФСРАР, в ЛК ЕГАИС, также невозможно с таким ГОСТ запустить УТМ). Со всеми прочими государственными сервисами, в том числе и с сервисом «Маркировка ЧЗ» — данная ЭЦП работает.

Сегодня я лично проверил неработоспособность этой ЭЦП с ресурсами РАР, пообщался с представителями ФНС, которые записывают ЭЦП и которые мне её записали на Рутокен ЭЦП 2.0. Ответ от них сводится к тому, что необходимо обращаться в Росалкогольрегулирование ( тут также есть ответ на подобный вопрос ).

Вопрос у меня технический, связанный с работоспособностью ресурсов РАР и с работоспособностью УТМ и ЕГАИС, поэтому прошу ответить: Планируется ли в РАР доработка своих ресурсов и ПО, чтобы ЭЦП, выданная налоговой службой, без проблем принималась на ресурсах РАР и поддерживалась УТМ? Если планируется, то когда?

Вложения

письмо минцифры о сертификатах.pdf (322.7 Кб, 267 просмотров)

Я, для «себя» надеюсь, что описанные выше проблемы ФНС & ФРАП порешают до марта 2022, т.к. тогда нужно менять подписи и сертификаты? А пока:

1. Выявленные участниками алкогольного рынка источники проблемы и обходные пути их разрешения:

Рутокен 2.0 ЭЦП умеет хранить как железные (аппаратные) ключи, так и обычные программные. Если в удостоверяющем центре ФНС при записи сертификата ГОСТ использовали Рутокен 2.0 просто как хранилище для записи программного ключа, а не использовали его для записи аппаратного ключа, то тогда его не использовать для ЕГАИС (УТМ и ЛК ЕГАИС). Носители с неизвлекаемыми ключами (Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ) могут работать и с программными ключами, что поддерживает КриптоПро CSP 5.0 и выше.

Может попробовать войти в ЛК ФСРАР ( [ ➜ ] ), если входит через «ЭП» (электронная подпись), то видимо был записан программный ключ и он используется установленным на компьютере программным криптопровайдером «КриптоПро» и тогда не будет возможности использовать Рутокен 2.0 ЭЦП для ЕГАИС. В ЕГАИС не используется программный криптопровайдер «КриптоПро» и нужен носитель (Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ) с записанными на него «железными ключами». У программных криптопрвайдеров таких как Vipnet или КриптоПро свой формат контейнера и они не видят созданный с помощью аппаратного криптопровайдера контейнер ключей.

УЦ ФНС выпускает подписи только под Крипто про, даже если клиент пришел с Рутокен ЭЦП или с Джакартой, подпись все равно будет выпущена под Крипто про. Предполагается, что до конца года процедура по выпуску ЭП для ЕГАИС с учетом встроенных криптопровайдеров будет доработана.

2. «Знания» ТП ЕГАИС по данной проблеме — мониторинг одного спеца:

Re: ЭЦП от ФНС не работает с ресурсами РАР fkr » Вчера, 16:13

спасибо за реакцию на мой вопрос, проверил: . тут запрашивали разные данные, я их предоставлял, в итоге:

Обновлено : 25.11.2021 19:03:37 ( Служба поддержки )
• Статус изменился на «Выполнено, ожидает подтверждения»
Независимо от УЦ, выпускающего КЭП, состав сертификата должен соответствовать текущему законодательству.
Для решения данного вопроса необходимо обратиться в УЦ(ФНС), где был записан ключ.
Обновлено : 25.11.2021 20:36:47
• Статус изменился на «Принято к исполнению»
Прошу уточнить — в какой части (или в какой конкретно строке состава сертификата) — предъявленный вам состав сертификата не соответствует текущему законодательству.Т.е. — прошу сообщить конкретные технические характеристики предъявленного вам для анализа сертификата, которые не соответствуют текущему законодательству, чтобы понимать суть проблемы, и чтобы эту информацию (о конкретных технических несоответствиях состава предъявленного вам сертификата (.cer) — сообщить в УЦ (ФНС), где был записан ключ.
Обновлено : 25.11.2021 20:44:56
Мой КОНКРЕТНЫЙ ТЕХНИЧЕСКИЙ вопрос принят в работу? Жду КОНКРЕТНЫЙ ТЕХНИЧЕСКИЙ ответ, спасибо.
Обновлено : 26.11.2021 09:39:45 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 26.11.2021 17:46:37 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 29.11.2021 09:29:37 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 29.11.2021 10:23:25 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 29.11.2021 20:05:05 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 30.11.2021 09:06:07 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Обновлено : 30.11.2021 15:38:49 ( Служба поддержки )
• Статус изменился на «Принято к исполнению»
Здравствуйте! Информация принята и находится в работе. Ожидайте пожалуйста! #189184

несмотря на то, что я пока не понимаю, в какой работе находится информация, если я просил лишь уточнить — что конкретно в предоставленном сертификате и какому конкретно законодательству не соответствует.. — продолжаю ожидать. Спасибо.

ЕГАИС правильный способ несколько УТМ/ключей на одном ПК?

Без возни с виртуалками и проброской ключей в них.
И чтобы не было глюков с чужими документами если просто менять ключи.

никак. про виртуалки они просто подстрахолвались. а так лучше поставь например HUB-19 или аналоги несколько и забудь о проблемах

(1) Т.е. разработчики банально не подумали что к примеру при реорганизации юрлица еще довольно долго на том же компе (переданном по наследству) требуется не только с новыми доками работать и но еще и довольно долго по старому юрлицу «доделывать».

(2) проблемы индейцев шерифов не волнуют. Что такая за организация, которая не может себе комп позволить еще один или 10000р на УТМ внешний

(9) какое именно? что не больше одного ключа на пк?так это не сколько ограничение, как неспособность УТМ работать если ключей несколько

(10) Все прекрасно работает если по разным адресам и именам сервисов разнести в шапке ссылка на ИС.

Понять не могу почему разрабы это штатно не сделали, а то после обновления УТМ оно нафик слетает это.

(8) В курсе как и их идиотизма что для ООО УТМ должен быть физически по месту КПП а для ИП где угодно ))

(11) но не одновременно же? или тогда подскажи как ты указываешь какому УТМ в какой ключ смотреть? то что можно поставить несколько, перетыкать ключ и запускать нужный я знаю

(13) Да ключи перетыкать и даже сервисы запускать/останавливать, но зато нет проблем с путаницей ТТН.

Не понимаю почему не взяли и не реализовали УТМ аппаратно на ключе вместо этих извратов с JVM.
Там блин нагрузка на железо смешная, любая JavaCard или нечто вроде справится.

ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку «Обновить» в браузере.

Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.

Егаис два ключа на одном компьютере

Внимание! Этой ветке форума больше трех лет. Возможно, обсуждаемые здесь вопросы уже не актуальны. Тем не менее, Вы можете отвечать в этой теме, если при ответе поставите флажок.

Для пивников, кафешек и магазинов (сельских), по которым пока не надо фиксировать продажи. Для версии УТМ 2.0.3, которая «привязывается» к ключу.
Простенькое решение, почти на скорую руку, вроде пока нужно людям.
Вдруг кому пригодится.

Алгоритм подключения к ЕГАИС

Рассмотрим основные этапы.

Купите крипто-ключ с КЭП

Сделать это можно на сайте разработчика системы — АО «ЦентрИнформ». Для регистрации укажите стандартные данные (тип организации, ИНН, ОГРН) и придумайте логин и пароль.

Согласно 63-ФЗ, для ИП достаточно одного ключа, даже если торговых точек несколько. Организациям нужно покупать крипто-ключ для каждой точки.

Электронную подпись можно купить вместе с ключом. Если у вас уже есть ЭП, проверьте, соответствует ли она требованиям ЕГАИС.

Важно! Вместе с КЭП и ключом идут 2 пин-кода — они пригодятся при регистрации на сайте ЕГАИС.

Установите драйвер для Рутокена

Скачать его можно на сайте rutoken.ru.

Зарегистрируйтесь в ЕГАИС

Зарегистрируйтесь на egais.ru. Для этого нажмите «Войти в личный кабинет», затем — «Ознакомиться с условиями и проверить их выполнение», чтобы система проверила, подходит ли ваш компьютер для подключения ЕГАИС.

Установите программный компонент «Фсрар-Крипто 3» для корректной работы.

Важно! Регистрация возможна только в старых браузерах, поэтому используйте Internet Explorer или Microsoft Edge с эмуляцией Internet Explorer.

Получите электронный продуктовый сертификат RSA на сайте ЕГАИС

RSA нужен, чтобы передавать данные в безопасном режиме. Чтобы записать его на Рутокен, выполните следующие действия:

Введите пин-код от крипто-ключа в поле «Введите ПИН код (ГОСТ)». Если его не выдали при покупке крипто-ключа, введите стандартный.

Выберите из списка сертификатов нужный сертификат электронной подписи и кликните по нему.

Выберите пункт «Получить ключи доступа», торговую точку и нажмите «Сформировать ключ».

Введите пин-код от RSA. Если пароль не выдали при покупке крипто-ключа, введите стандартный для Рутокена: 12345678.

Установите транспортный модуль для обмена данными с ЕГАИС

Чтобы передавать данные с учетной системы на сервер ЕГАИС, нужен транспортный модуль.

Скачайте приложение в личном кабинете ЕГАИС во вкладке «Транспортный модуль». Нажмите «Скачать установщик для транспортного модуля» и затем для запуска установщика — «Выполнить».

После установки УТМ отобразится в правом нижнем углу экрана. Запустить его можно кликом по иконке.

На этом регистрация в ЕГАИС завершена. Далее можно связать УТМ с товароучетной системой и начинать продажи.

Какие документы нужны для получения электронной подписи для ЕГАИС Алкоголь

Сертификат электронной подписи для ЕГАИС можно выпустить на руководителя или сотрудника организации. Для получения сертификата в Удостоверяющем центре (УЦ) нужны стандартные документы.

Для юридического лица:

1. Паспорт будущего владельца сертификата КЭП.
2. Заявление на выдачу сертификата, подписанное будущим владельцем от руки.
3. Номер СНИЛС.
4. Электронная выписка ЕГРЮЛ управляющей компании, если единоличным исполнительным органом организации является внешняя управляющая компания. на получение сертификата, если сертификат будет оформлять и получать сотрудник, а не руководитель организации.

Для индивидуального предпринимателя:

1. Паспорт будущего владельца сертификата КЭП.
2. Заявление на выдачу сертификата, подписанное будущим владельцем.
3. Номера СНИЛС и ИНН.

Распечатайте список документов для получения сертификата и шаблоны доверенностей на нашем сервисе подбора документов.

Чтобы получить сертификат электронной подписи для ФСРАР в Удостоверяющем центре Контура, нужно выполнить пять шагов:

1. Оформите заявку одним из трех способов:
   • заполните форму на сайте, после этого вам перезвони менеджер;
   • позвонить по бесплатному телефону 8 800 500-05-08;
   • посетить любой сервисный центр из списка.
2. Оплатите счет после того, как заявку подтвердят.
3. Предоставьте документы и данные для оформления подписи. Если оформляете подпись онлайн, то сканы и данные нужно загрузить в личный кабинет. Если в сервисном центре — то передать оригиналы документов нашим сотрудникам. В течение одного-двух дней удостоверяющий центр проверит ваши данные.
4. Удостоверьте личность — придите лично в сервисный центр или закажите услугу выезда нашего представителя. Для удостоверения личности нужно иметь при себе оригинал паспорта, а если вы оформляли подпись онлайн, то и оригинал заявления на выпуск сертификата.
5. Получите сертификат электронной подписи.

КЭП для ЕГАИС можно выпустить на 6, 12, 15 месяцев и 2 года. Стоимость сертификата зависит от его срока действия и дополнительных услуг. Узнать, сколько стоит услуга, можно на нашем сайте.

После того как срок действия сертификата закончится, его нужно будет перевыпустить. Если поменяются данные организации или владельца сертификата, то нужно будет отозвать старый сертификат и получить новый.

Чтобы начать работать в ЕГАИС с электронной подписью, также нужно будет настроить компьютер:

1. для входа в личный кабинет ЕГАИС, чтобы сформировать RSA-ключи для каждого рабочего места;
2. для приемки товара на рабочем месте (установка транспортного модуля).

Для более быстрой настройки можете использовать наш бесплатный установочный диск. Он поможет установить нужные компоненты и настроить компьютер.