← На главную

При переходе на торговлю подакцизными товарами, такими как пиво, индивидуальные предприниматели часто сталкиваются с необходимостью организовать работу сразу на нескольких компьютерах — например, на складе (для приемки ТТН) и на кассе (для реализации). Возникает закономерный вопрос: можно ли получить вторую подпись на то же самое лицо, чтобы не передавать основной ключ сотрудникам и обеспечить работу обоих рабочих мест? Рассмотрим эту ситуацию подробно, разберем юридические тонкости и технические требования к оборудованию.

Проблема «двойной» подписи и машиночитаемых доверенностей (МЧД)

Рассмотрим юридический аспект. С точки зрения законодательства РФ, индивидуальный предприниматель — это физическое лицо, обладающее определенным статусом. На сегодняшний день существует два основных типа квалифицированных электронных подписей (КЭП), которые может получить ИП:

1. КЭП на индивидуального предпринимателя. Выдается исключительно в Удостоверяющем центре ФНС (или у доверенных лиц ФНС). В сертификате указан ОГРНИП. Эта подпись является основной и единственной для представления интересов самого ИП.
2. КЭП на физическое лицо. Выдается в коммерческих удостоверяющих центрах. В ней нет данных об ИП (только ФИО и СНИЛС). Согласно новым правилам (63-ФЗ), такая подпись может использоваться в бизнесе только совместно с машиночитаемой доверенностью (МЧД).

Проанализируем возможность выпуска второй подписи на физическое лицо Алиеву А. А. для использования в делах ИП Алиевой А. А. Главная проблема здесь кроется в понятии доверенности. Доверенность — это односторонняя сделка, по которой одно лицо (доверитель) передает полномочия другому лицу (поверенному). Юридически невозможно выдать доверенность самому себе.

Если ИП Алиева А. А. оформит КЭП на физлицо и попытается подписать МЧД для самой себя, такая доверенность будет считаться ничтожной, а работа в государственных системах (ЕГАИС, Честный Знак) может быть заблокирована. Более того, системы контроля могут аннулировать такие подписи при обнаружении дублирования прав на одного и того же субъекта. Таким образом, вариант оформления второй подписи на себя как на физлицо для целей бизнеса является некорректным.

Вариант 1: Настройка единого УТМ по локальной сети

Если склад и касса физически находятся в одном магазине (по одному адресу), нам не обязательно иметь две разные ЭЦП. Выясним, как настроить систему оптимально. Система ЕГАИС работает через Универсальный транспортный модуль (УТМ). По правилам РАР, на одну торговую точку (один адрес ФИАС) должен быть один FSRAR ID.

Разберем по шагам, как организовать работу:

1. Устанавливаем компьютер на складе, подключаем к нему основной ключ ИП (полученный в ФНС) и устанавливаем УТМ.
2. Настраиваем 1С на складском компьютере на работу с этим локальным УТМ (адрес localhost:8080).
3. На кассовом компьютере в настройках обмена с ЕГАИС указываем не локальный адрес, а IP-адрес складского компьютера (например, 192.168.1.50:8080).

В этом случае обе программы (на складе и на кассе) будут обращаться к одному и тому же ключу. Это самый правильный и экономный вариант с точки зрения закона и затрат, так как вам потребуется всего одна ЭЦП и один аппаратный носитель.

Вариант 2: Официальное оформление сотрудника

Если же компьютеры находятся в разных зданиях или вы хотите разделить ответственность, единственным законным способом получить вторую подпись будет оформление сотрудника. Рассмотрим алгоритм действий:

1. Оформляем сотрудника официально (по трудовому или гражданско-правовому договору).
2. Сотрудник самостоятельно получает КЭП на физическое лицо в любом аккредитованном коммерческом УЦ.
3. ИП (используя свою основную подпись из ФНС) выпускает МЧД на этого сотрудника, делегируя ему права на работу с ЕГАИС.
4. В настройках УТМ на втором компьютере регистрируется подпись физического лица и прикладывается файл МЧД.

Важно: Сотрудник несет персональную ответственность за использование своей подписи. Если кто-то другой воспользуется его ключом, ответственность всё равно будет лежать на владельце сертификата (сотруднике), так как передача КЭП третьим лицам запрещена законом.

Технические требования к носителю: Esmart или Rutoken?

Теперь проанализируем техническую часть вопроса. Для работы с ЕГАИС недостаточно обычной флешки или пассивного токена. Система требует носители с аппаратной криптографией (стандарт PKCS#11).

Разберем конкретные модели:

• Esmart Token ГОСТ: Если у вас именно эта модель, она полностью подходит для ЕГАИС. Внутри этого токена есть криптографический чип, который сам генерирует RSA-ключи. Менять его на Rutoken нет необходимости.
• Rutoken Lite: Это «пассивный» носитель. Он подходит для налоговой отчетности через 1С-Отчетность или личный кабинет ФНС, но не подходит для ЕГАИС. Он не умеет выполнять криптографические операции внутри себя, что является обязательным требованием для работы с алкоголем.
• Rutoken ЭЦП 3.0: Это современный стандарт. С июня 2024 года для записи новых сертификатов рекомендуется использовать именно версию 3.0, так как поддержка старых версий (2.0) постепенно прекращается.

Выясним причину, почему это важно: при работе с ЕГАИС ключ не просто хранится на носителе, а «живет» там. RSA-ключ для обмена данными с серверами РАР генерируется непосредственно в защищенной памяти токена и не может быть оттуда извлечен. Поэтому для склада, если там планируется приемка алкоголя, обязательно потребуется носитель уровня Esmart Token ГОСТ или Rutoken ЭЦП 3.0.

Новые правила 2024-2025 года для ИП по пиву

Начиная с 2024 года, правила для индивидуальных предпринимателей ужесточились. Посмотрим на ключевые изменения:

1. Привязка к адресу ФИАС: Теперь ИП обязан регистрировать в ЕГАИС каждое место осуществления деятельности отдельно. Если раньше у ИП был один FSRAR ID на все магазины, то теперь для каждого адреса генерируется свой уникальный идентификатор.
2. Обязательность МЧД: Работа через подписи сотрудников без МЧД больше невозможна. Убедитесь, что ваша конфигурация 1С (например, «1С:Розница» или «1С:УНФ») обновлена до последней версии, поддерживающей работу с реестром доверенностей.
3. Честный Знак: Не забывайте, что пиво в кегах и бутылках теперь подлежит обязательной маркировке. Подпись, которую вы используете для ЕГАИС, также должна быть зарегистрирована в системе «Честный Знак» для выбытия продукции на кассе.

Итог: Не пытайтесь оформить вторую подпись на себя как на физлицо — это создаст юридические риски и технические ошибки в МЧД. Оптимальное решение — настройка работы через один сетевой УТМ по локальной сети. Если это невозможно — оформляйте доверенное лицо (сотрудника) и делайте на него МЧД. Для аппаратного хранения ключей используйте Esmart ГОСТ или Rutoken ЭЦП 3.0, избегая использования Rutoken Lite для целей ЕГАИС.