С введением разрешительного режима маркировки в 2024 году многие владельцы торговых точек столкнулись с серьезной дилеммой. Система требует регулярного обновления токенов авторизации для проверки кодов маркировки перед продажей. В этой ситуации возникает вопрос: как организовать работу кассы так, чтобы не оставлять электронную цифровую подпись (ЭЦП) владельца или сотрудника в свободном доступе на рабочем месте кассира?
В данной статье мы подробно разберем, как работает механизм авторизации в системе «Честный ЗНАК» (ГИС МТ), проанализируем риски использования ЭЦП физических лиц с машиночитаемыми доверенностями (МЧД) и найдем оптимальное решение, позволяющее сотрудникам «спокойно спать по ночам».
Рассмотрим стандартную ситуацию, описанную пользователями: в программе 1С:Розница или новом РМК (рабочее место кассира) при сканировании маркированной продукции система запрашивает токен. Существует распространенное заблуждение, что для работы кассы каждые 10 часов требуется заново подписывать запрос с помощью ЭЦП. Если следовать этой логике, то подпись должна постоянно находиться в компьютере, а все сменные кассиры должны знать ПИН-код от токена.
Проанализируем риски такого подхода:
Выясним главную техническую деталь: для реализации разрешительного режима (проверки кода маркировки на кассе) «Честный ЗНАК» не требует обновления авторизации каждые 10 часов с использованием ЭЦП. Для этих целей предусмотрен специальный токен для CDN-площадок.
Разберем по шагам, как это работает:
1С.После ввода этого ключа 1С будет обращаться к CDN-площадкам «Честного ЗНАКа» для проверки марок напрямую. Наличие ЭЦП на кассе для этой операции не требуется. Подпись понадобится только для операций приемки (подписание УПД) или возвратов, которые можно выполнять централизованно или в присутствии ответственного лица.
Если специфика вашего бизнеса все же требует наличия подписи на торговой точке (например, для оформления возвратов в реальном времени), рассмотрим, как обезопасить этот процесс. С 1 сентября 2024 года сотрудники используют свои личные ЭЦП физических лиц совместно с Машиночитаемой доверенностью (МЧД).
Проанализируем ситуацию с безопасностью в этом случае:
Рутокен ЭЦП 3.0. Особенность этой модели в том, что криптографические операции происходят «внутри» чипа. Закрытый ключ невозможно скопировать на компьютер или другую флешку, даже зная пароль.Чтобы минимизировать доступ сотрудников к самой подписи, мы можем применить ряд системных настроек. Рассмотрим вариант настройки через КриптоПро CSP версии 5.0 и выше:
Посмотрим на алгоритм настройки скрытого использования подписи:
КриптоПро, выбрав опцию «Сохранить пароль в системе».Для предотвращения нецелевого использования компьютера администратор может применить групповые политики (GPO). Разберем примерный список ограничений:
1cv8.exe.КриптоПро.Если ваша конфигурация 1С (например, сильно кастомизированная старая версия) все же требует обновления токена авторизации, можно рассмотреть вариант программной автоматизации. Посмотрим на логику работы фонового задания:
// Пример логики фонового задания для обновления токена
Процедура ОбновитьТокенАвторизацииМаркировки() Экспорт
// Проверка необходимости обновления (раз в 9-10 часов)
Если НужноОбновитьТокен() Тогда
ПараметрыПодключения = МаркировкаКриптография.ПолучитьНастройкиПодключения();
// Используем сертификат, установленный локально с сохраненным паролем
Результат = ИнтеграцияИСМП.ВыполнитьАвторизацию(ПараметрыПодключения);
Если Результат.Успех Тогда
ЗаписатьНовыйТокен(Результат.Токен);
КонецЕсли;
КонецЕсли;
КонецПроцедуры
Такая обработка может запускаться регламентным заданием ночью или рано утром, используя сертификат, установленный в защищенном хранилище на сервере или кассовом ПК. Это избавляет ИП от необходимости личного присутствия на точке в момент открытия смены.
Проанализировав все способы, мы можем составить оптимальную схему работы для небольшого магазина:
Соблюдение этих правил позволяет полностью соответствовать требованиям законодательства по маркировке товаров, не подвергая при этом персональные данные сотрудников и активы предприятия неоправданному риску.