← На главную

Часто возникает ситуация, когда у компании есть несколько розничных магазинов, работающих в единой базе 1С, например, в 1С:УНФ, и необходимо наладить обмен с системой маркировки "Честный ЗНАК". Основная проблема заключается в том, что у организации есть только одна электронная подпись (ЭЦП) — подпись директора, выданная ФНС. Такую подпись нельзя использовать одновременно в нескольких местах, а современные ключи на токенах (Рутокен, JaCarta) защищены от копирования. Попытка решить проблему "в лоб" — разместив токен на сервере и купив серверную лицензию КриптоПро — наталкивается на высокую стоимость, что не всегда приемлемо для малого и среднего бизнеса. Разберем, как правильно и экономно решить эту задачу.

Основное решение — использование Машиночитаемых доверенностей (МЧД)

Главный и самый правильный способ организации работы в данном случае — это делегирование полномочий через Машиночитаемые доверенности (МЧД). Этот механизм позволяет сотрудникам подписывать документы от имени организации, используя свои личные электронные подписи физических лиц. Такой подход полностью устраняет необходимость физически передавать ключ директора или искать небезопасные способы его копирования.

Проанализируем весь процесс по шагам.

1. Получение сотрудниками личных ЭЦП.

   Каждый ответственный сотрудник в магазине (например, заведующий или старший продавец), который будет работать с документами для "Честного ЗНАКА", должен получить собственную квалифицированную электронную подпись (КЭП) как физическое лицо. Это стандартная и недорогая процедура, которую можно пройти в любом аккредитованном удостоверяющем центре.

2. Создание и подписание МЧД руководителем.

   Директор организации, используя свою ЭЦП, формирует машиночитаемую доверенность на каждого из этих сотрудников. В доверенности указываются полномочия, которые передаются сотруднику — в нашем случае это право подписи документов для системы маркировки.

3. Регистрация МЧД в реестре ФНС.

   Созданная и подписанная директором МЧД должна быть зарегистрирована в распределенном реестре ФНС. После успешной регистрации она получает уникальный номер и становится юридически значимой.

4. Работа в 1С.

   Теперь сотрудник в магазине может выполнять все необходимые операции в 1С:УНФ. Когда системе потребуется подпись, он выберет свою личную КЭП. Система 1С (или сервис "Честный ЗНАК") автоматически обратится к реестру ФНС, проверит наличие действующей МЧД на этого сотрудника и подтвердит его полномочия. Таким образом, документ будет подписан от имени организации уполномоченным представителем.

Этот механизм является не только экономически выгодным, но и самым безопасным и юридически корректным.

Реализация работы с МЧД в программах 1С

Современные конфигурации 1С имеют встроенную поддержку работы с машиночитаемыми доверенностями, что значительно упрощает процесс. Например, в последних версиях Библиотеки стандартных подсистем (БСП), на которой построены 1С:УНФ, 1С:Бухгалтерия и другие популярные программы, есть специальный модуль Машиночитаемые доверенности.

Что это дает на практике?

• Директор может создавать, подписывать и отправлять МЧД на регистрацию в ФНС прямо из интерфейса 1С, без необходимости использовать сторонние сервисы.
• Система позволяет управлять жизненным циклом доверенностей: отслеживать их статус, продлевать или отзывать при необходимости (например, при увольнении сотрудника).
• При подписании документов программа автоматически "подхватывает" связку "личная подпись сотрудника + МЧД", делая процесс для пользователя максимально прозрачным.

Почему нельзя и не нужно копировать ЭЦП директора?

В процессе поиска решения часто возникает соблазн найти способ скопировать ключ директора с токена в реестр компьютера или на обычную флешку. Разберем, почему это плохая идея.

• Техническая невозможность. Квалифицированные электронные подписи, выдаваемые УЦ ФНС, по требованиям регуляторов (ФСБ) создаются как неэкспортируемые (или неизвлекаемые). Это означает, что закрытый ключ подписи генерируется и хранится внутри защищенного токена и не может быть извлечен штатными средствами, такими как КриптоПро CSP или официальные утилиты от производителей Рутокен/JaCarta. Кнопка копирования в таких программах будет неактивна.
• Риски безопасности. Использование неофициальных утилит для "взлома" и копирования ключа является его прямой компрометацией. Если копия ключа попадет в чужие руки, злоумышленники смогут подписывать любые документы от имени директора, получать доступ к его личному кабинету на Госуслугах, в ФНС и т.д.
• Юридические последствия. Факт компрометации ключа может привести к тому, что все документы, подписанные им (или его копией), будут признаны недействительными. Ответственность за все действия, совершенные с помощью скомпрометированной подписи, несет ее владелец.

Вывод: передача или копирование ЭЦП директора — это грубое нарушение безопасности. Механизм МЧД был создан как раз для того, чтобы избежать подобных ситуаций.

Какие бывают МЧД для "Честного ЗНАКА"?

Стоит отметить, что для работы с системой маркировки можно использовать два типа МЧД. Рассмотрим их подробнее.

• Внутренняя доверенность "Честного ЗНАКА". Ее можно создать прямо в личном кабинете системы маркировки. Такая МЧД будет действительна только для операций внутри "Честного ЗНАКА". Это более простой, но менее универсальный вариант.
• Единая МЧД (формат 003). Это универсальный формат, который регистрируется в распределенном реестре ФНС. Такую доверенность можно использовать не только для маркировки, но и для взаимодействия с другими госорганами или для электронного документооборота с контрагентами. Это наиболее предпочтительный и перспективный вариант.

Подведем итоги

Для организации работы нескольких магазинов с системой "Честный ЗНАК" при наличии одной ЭЦП директора не нужно покупать дорогое серверное ПО или прибегать к рискованным методам копирования ключа. Правильным решением является использование Машиночитаемых доверенностей.

Преимущества такого подхода:

1. Экономия. Вы избегаете покупки дорогостоящей серверной лицензии КриптоПро. Стоимость выпуска КЭП на физическое лицо для сотрудников несопоставимо ниже.
2. Безопасность. Ключ директора надежно хранится у него, а не передается по магазинам. Полномочия сотрудников четко ограничены доверенностью, которую можно в любой момент отозвать.
3. Законность и удобство. Это официальный и рекомендованный государством механизм. Современные программы 1С полностью поддерживают работу с МЧД, делая процесс простым и интегрированным в привычные рабочие операции.