← На главную

При работе с системой маркировки товаров «Честный ЗНАК» (ЧЗ) многие пользователи и разработчики сталкиваются с вопросом: зачем нужен так называемый «криптохвост» в коде Data Matrix? Ведь, как кажется на первый взгляд, его легко можно скопировать, а основные привязки и проверки осуществляются по короткому коду марки. Мы подробно разберем, какую цель преследует оператор системы, используя этот длинный код, и какова его роль, особенно в разрешительном режиме.

Что такое криптохвост и его место в коде Data Matrix

Для начала, давайте четко определим, что такое криптохвост. Криптохвост, или крипточасть, — это неотъемлемая часть полного кода маркировки Data Matrix. Он представляет собой последовательность символов, которая генерируется оператором системы «Честный ЗНАК» (ЦРПТ) с использованием сложных криптографических алгоритмов. Длина этой части кода может значительно варьироваться – от 4 до 88 символов, в зависимости от конкретной товарной группы. Важно понимать, что криптохвост является не просто набором случайных символов, а цифровой подписью товара, подтверждающей его легальное происхождение и уникальность.

Код маркировки обычно состоит из двух основных частей:

1. Короткий код (идентификационная часть): Включает в себя глобальный номер предмета торговли (GTIN) и индивидуальный серийный номер товара. Именно эта часть чаще всего используется для идентификации товара в учетных системах и для большинства операций в электронном документообороте (ЭДО).
2. Криптохвост (проверочная часть): Та самая последовательность символов, которая генерируется с использованием криптографии и служит для обеспечения подлинности кода.

Вместе эти две части формируют полный код Data Matrix, который наносится на упаковку товара, для чего может потребоваться выгрузка полных кодов маркировки в csv с символами FNC1 (GS).

Основные функции криптохвоста: защита и контроль

Несмотря на кажущуюся избыточность, криптохвост выполняет несколько критически важных функций, направленных на борьбу с контрафактом и обеспечение прозрачности товарооборота. Давайте рассмотрим их подробнее.

1. Защита от подделок и несанкционированного копирования

   Многие задаются вопросом: "Ведь его можно целиком получить сканером штрихкода и скопировать. А потом распечатать дубль марки?". Однако, мы выясняем, что скопировать и использовать поддельную марку не получится. Криптохвост – это по сути электронная подпись, которая создается с помощью закрытого ключа «Честного ЗНАКа». Вот почему:

   • Невозможность самостоятельной генерации: Как правильно указывают эксперты, "зная только криптохвост одной марки, нельзя изготовить криптохвост для другой. Потому что нужен еще закрытый ключ честного знака" (Сообщение 9). Это фундаментальный принцип криптографии. Без доступа к закрытому ключу оператора ЦРПТ, который хранится в защищенной среде, невозможно сгенерировать корректный криптохвост.
   • Проверка подлинности: При любой операции с маркированным товаром (будь то продажа через кассу или перемещение в системе) код Data Matrix считывается полностью. Система «Честный ЗНАК» или интегрированное оборудование (например, фискальный накопитель) проверяет криптохвост. Если он не соответствует ожидаемой цифровой подписи, система распознает несоответствие, и товар будет признан поддельным или нелегальным. Это делает "кустарное изготовление поддельных марок" (Сообщение 7) бессмысленным для легального оборота.

   Таким образом, даже если злоумышленник сфотографирует или отсканирует реальную марку и попытается распечатать ее в тысяче экземпляров, эти "копии" не пройдут проверку в системе. Они будут считаться недействительными при попытке легальной продажи.

2. Контроль эмиссии (выпуска) кодов

   Криптохвост служит инструментом для тотального контроля за производством и реализацией товаров. Это не просто защита от подделок уже существующих марок, но и превентивная мера против "самостоятельного 'выпуска'" (Сообщение 5) новых марок вне системы.

   • Исключительное право генерации: "Только ЧЗ может их генерировать и, как следствие, давать Вам право производить продукцию" (Сообщения 24, 26). Это означает, что ни один производитель или импортер не может самостоятельно сгенерировать код маркировки, включая криптохвост. Все коды заказываются и выпускаются исключительно через личный кабинет «Честного ЗНАКа».
   • Предотвращение массовой генерации: Цель криптохвоста – "защита от простого способа массовой генерации кодов вне ЧЗ" (Сообщение 61). Если бы криптохвоста не было, или он был бы простым контрольным числом, злоумышленники могли бы создавать миллионы фальшивых кодов, которые внешне выглядели бы как легальные. Криптохвост делает такую массовую генерацию невозможной без взаимодействия с ЦРПТ.
   • Финансовый аспект: Оператор ЦРПТ взимает плату за каждый сгенерированный код маркировки (например, 60 копеек). Криптохвост является частью этой платной услуги, гарантируя уникальность и легальность кода, а также обеспечивая финансирование работы системы маркировки.

   Следовательно, криптохвост обеспечивает государству полный контроль над процессом появления каждой единицы маркированного товара в обороте.

3. Офлайн-верификация и роль в разрешительном режиме

   Одним из важнейших аспектов, объясняющих необходимость криптохвоста, является его роль в офлайн-проверке подлинности марки, особенно актуальной в контексте так называемого разрешительного режима продажи.

   • Гипотеза автономной работы ФН: "Изначально предполагалось, что фискальники могут работать в относительно автономном режиме (при нестабильном доступен в интернет или чтобы минимизировать количество запросов к серверам ЧЗ) и смогут проверять коды маркировки, загруженные ранее, когда была на то возможность. Для такой проверки как раз и нужен был бы криптохвост" (Сообщение 86). Эта гипотеза объясняет, почему криптохвост важен для проверки "оригинальности марки" без постоянного онлайн-соединения (Сообщение 83).
   • Локальный модуль и ФФД 1.2: В разрешительном режиме, при продаже товаров, требующих обязательной проверки (например, обувь или табак), кассовое оборудование (с фискальным накопителем стандарта ФФД 1.2) может выполнять офлайн-проверку. В случае нестабильного интернет-соединения или отсутствия ответа от серверов ЧЗ, касса может использовать локальные данные или "Локальный модуль" (Сообщение 86) для проверки криптохвоста. Криптохвост содержит в себе всю необходимую информацию для такой локальной проверки, выступая как своего рода "отпечаток того, что эту марку сгенерировал ЧЗ" (Сообщение 83).
   • Гарантия от нелегальной продажи: В разрешительном режиме без корректного криптохвоста или при его несоответствии данным, хранящимся локально или в ЧЗ, продажа товара будет заблокирована. Это дополнительный уровень защиты, который работает даже при отсутствии постоянного обмена данными с ЦРПТ.

   Таким образом, криптохвост обеспечивает возможность проверять подлинность товара непосредственно на кассе, повышая надежность системы и снижая риски продажи контрафакта в условиях, когда онлайн-проверка затруднена.

4. Проверка при продаже и взаимодействие с ККТ

   Криптохвост активно участвует и в процессе продажи маркированного товара, особенно в разрешительном режиме, который постепенно распространяется на все новые товарные группы.

   • Полное считывание кода: При продаже сканер считывает весь код Data Matrix, включая криптохвост. Этот полный код передается в контрольно-кассовую технику (ККТ), что важно, если вы формируете чеки ККМ из документа реализации.
   • Валидация фискальным регистратором: В разрешительном режиме касса, используя фискальный накопитель (ФН) (особенно при ФФД 1.2) или верхнеуровневое кассовое ПО, выполняет валидацию марки. Это включает проверку наличия и корректности криптографической части. "В онлайне криптохвост участвует, это проверка маркировки через разрешительный режим и валидация марки самим фискальный регистратором" (Сообщение 94).
   • Передача в ОФД и ЧЗ: После успешной валидации данные о продаже, включая полный код маркировки, передаются в оператора фискальных данных (ОФД), который, в свою очередь, взаимодействует с «Честным ЗНАКом». Отсутствие криптохвоста или его невалидность приводит к ошибке при попытке продажи или идентификации товара, так как он служит ключом для проверки и гарантией от подделок.

   Без криптохвоста процесс проверки на кассе был бы неполным, что открыло бы лазейки для продажи товаров с фальшивыми или неучтенными кодами. Криптохвост выступает как подтверждение того, что марка была не просто сгенерирована, а именно *легально* введена в оборот через ЦРПТ.

Почему возникает путаница: короткий и полный код

Многие участники оборота товаров отмечают, что "все привязки в ЭДО и ЧЗ сделаны к короткому коду марки, без криптохвоста" (Сообщение 1). Эта ситуация часто вводит в заблуждение и порождает вопрос о целесообразности криптохвоста.

Мы выясним причину такого положения дел:

1. Идентификация против подлинности: Короткий код марки (GTIN + серийный номер) действительно является достаточным для идентификации товара в учетных системах и для отслеживания его статуса ("В обороте", "Выбыл" и т.д.). По этому коду можно понять, какая организация является текущим владельцем марки и ее историю перемещений. Криптохвост же служит для подтверждения подлинности самого кода маркировки, гарантируя, что он был сгенерирован легально оператором ЦРПТ, а не "сгенерирован" злоумышленником.
2. Различные этапы проверок: В большинстве случаев для ЭДО и внутренних перемещений достаточно короткого кода, поскольку на этих этапах уже предполагается, что товар был легально введен в оборот. Однако на этапах производства, первичного ввода в оборот, а главное — при финальной продаже через кассу, где риск появления контрафакта наиболее высок, требуется полная верификация с использованием криптохвоста.

Таким образом, эти две части кода выполняют разные, но взаимодополняющие функции: короткий код — для уникальной идентификации и учета, а криптохвост — для криптографической защиты от подделки и подтверждения легального происхождения.

Практические аспекты для бизнеса и разработчиков 1С

Для разработчиков и пользователей 1С, работающих с маркированным товаром, понимание роли криптохвоста критически важно. Мы рассмотрим несколько практических моментов:

1. Хранение полных кодов: Несмотря на то, что криптохвост необходим для операций, хранить полные коды маркировки с криптохвостом в учетных системах участников оборота после нанесения на товар запрещено. Они доступны только через API специализированных сервисов «Честного ЗНАКа». Это сделано для минимизации рисков утечки и злоупотреблений.
2. Интеграция с кассовым ПО: При настройке обмена данными с ККТ и системами маркировки (например, в 1С:Розница, 1С:Управление торговлей) необходимо учитывать, что на определенном этапе полные коды маркировки (с криптохвостом) должны быть доступны для передачи в фискальный накопитель и далее в ОФД. Это требует корректной настройки сканеров и кассового программного обеспечения.
3. Проблемы и "пляски с бубном": Как отмечают в обсуждениях, не всегда логика «Честного ЗНАКа» кажется очевидной, и необходимость криптохвоста иногда воспринимается как "лишние "пляски с бубном"" (Сообщение 70). Однако, как мы выяснили, за этим стоят серьезные цели по обеспечению безопасности и контроля. Разработчикам приходится адаптировать свои системы, чтобы корректно работать с полным кодом, даже если для некоторых внутренних операций достаточно короткого идентификатора.

В заключение, криптохвост у марки «Честный ЗНАК» — это не прихоть разработчиков или "косяк программиста" (Сообщение 65), а ключевой элемент сложной системы защиты от нелегального оборота товаров. Он обеспечивает подтверждение подлинности маркировки, предотвращает нелегальное производство и массовую генерацию поддельных кодов, а также позволяет выполнять важные проверки, в том числе в условиях отсутствия постоянного онлайн-соединения. Понимание этой функции позволяет корректно выстраивать бизнес-процессы и разрабатывать программные решения, соответствующие требованиям законодательства о маркировке.