УКЭП для Честного знака: получение, настройка и ошибки

С чего начать: подпись, компьютер или полномочия?

Коды готовы к выводу, но сертификат не появляется в списке или Честный знак отклоняет вход. Не начинайте с повторной отправки документов. Сначала определите, на каком этапе остановилась работа: получение УКЭП, доступ к ключу на компьютере, вход от имени участника или обработка уже подписанного документа.

Эта инструкция относится к браузерному сценарию Метрик Пульс для WB FBS. Она помогает подготовить рабочее место и найти причину ошибки, но не подтверждает право подписанта действовать за любую организацию. Юридические полномочия и техническая доступность сертификата проверяются отдельно. Для необычного способа хранения ключа сначала подтвердите совместимость, затем планируйте массовую операцию.

УКЭП, КЭП, ЭЦП, токен: что означает каждое слово

УКЭП — усиленная квалифицированная электронная подпись; сокращение КЭП обычно используют для той же квалифицированной подписи. ЭЦП — распространённое прежнее название. Важен не термин на коробке, а квалифицированный сертификат, соответствующий ключ и допустимый способ применения. Электронная подпись — не картинка росчерка, не скан печати и не пароль от кабинета.

Сертификат содержит сведения для проверки подписи и о её владельце. Закрытый ключ используется при создании подписи; токен служит носителем. Установка одного файла сертификата не создаёт доступ к закрытому ключу. Поэтому отправленный бухгалтером файл .cer сам по себе не позволяет подписывать документы на другом компьютере.

Правовую основу задаёт Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». ФНС разъясняет значение квалифицированной подписи со ссылкой на статью 6. Это не универсальное разрешение на любые действия: состав документа, полномочия и применимые ограничения сохраняют значение.

Источник: ФНС: статьи 6 и 10 закона № 63-ФЗ и защита ключа

Кому получать подпись: ИП, руководителю или сотруднику

ИП и лицо, действующее без доверенности от имени организации, получают сертификат в УЦ ФНС России либо через предусмотренные ФНС каналы. Для обычного ООО это руководитель с соответствующими сведениями в ЕГРЮЛ. Физические лица получают квалифицированные сертификаты в аккредитованных удостоверяющих центрах; для отдельных категорий организаций предусмотрены специальные государственные УЦ.

Сначала определите участника оборота, затем подписанта. Если магазин принадлежит ООО, не выбирайте сертификат ИП руководителя только потому, что ФИО совпадает. Если у владельца несколько бизнесов, зафиксируйте, какой ИНН должен быть указан в операции. Название магазина в аналитике не заменяет реквизиты юридического лица.

Для сотрудника нужен отдельный маршрут представительства, а не передача токена директора. Ниже разобран вход по МЧД. Доступ к учётной записи Метрик Пульс сам по себе не создаёт полномочий в системе маркировки.

Источник: ФНС: получение квалифицированной электронной подписи

Как получить УКЭП и что подготовить

Откройте официальную страницу ФНС о получении КЭП. Выберите доступный вам вариант: личное обращение, доверенное лицо УЦ ФНС или дистанционный выпуск при выполнении условий. Подготовьте документ, удостоверяющий личность, сведения о СНИЛС, ИНН и регистрационные данные бизнеса. Для записи на носитель заранее уточните требования к его сертификации и разъёму.

ФНС предусматривает дистанционные варианты с ЕСИА и ЕБС, а также перевыпуск с действующей КЭП. Но возможность получить сертификат в приложении не означает, что это приложение подключено к подписанию в Метрик Пульс. Выбирайте способ выпуска с учётом того, где вы будете подписывать документы.

Не покупайте носитель только по внешнему виду или слову «токен». Уточните точную модель, поддерживаемую операционную систему, условия установки и совместимость с выбранным криптопровайдером. Если подпись уже есть, сначала проверьте её работоспособность: замена не нужна только из-за того, что вы начали пользоваться новым сервисом.

Источник: ФНС: получение квалифицированной электронной подписи

Что может потребовать оплаты

Разделяйте получение сертификата, покупку носителя, программное обеспечение и настройку компьютера. Это разные услуги. Бесплатный доступ к одному компоненту не означает, что любой токен или работа специалиста тоже бесплатны. Сравнивайте состав предложения, а не только заголовок «электронная подпись под ключ».

УЦ ФНС предоставляет своим пользователям программное обеспечение через официальный портал на условиях лицензионных соглашений. До покупки отдельной лицензии проверьте, подходите ли вы под эти условия и что именно разрешает соглашение для вашего сценария. Метрик Пульс не выдаёт сертификаты и не продаёт от имени ФНС право использования криптографического ПО.

Источник: ФНС: официальный портал программного обеспечения УЦ

Настройка компьютера: последовательность без лишних установок

Работайте под той учётной записью операционной системы, из которой будете открывать браузер. Подключите носитель, установите подходящий драйвер и проверьте, что устройство определяется. Затем настройте криптопровайдер и личный сертификат с привязкой к ключевому контейнеру. После этого устанавливайте браузерный плагин и включайте необходимое расширение.

Памятка ФНС показывает разницу между установкой сертификата из контейнера и установкой браузерного компонента. Эти действия не заменяют друг друга. В инструкции ФНС также есть шаги для налоговой отчётности: код абонента и программа «Налогоплательщик ЮЛ» не относятся к подключению ЧЗ в Метрик Пульс.

После установки закройте и снова откройте браузер, если этого требует установщик, затем выполните проверку подписи. Не устанавливайте подряд несколько несовместимых сборок в надежде, что одна заработает. На рабочем компьютере организации изменения лучше согласовать с администратором: другие системы документооборота могут использовать то же криптографическое окружение.

Источник: ФНС: памятка по настройке КЭП (шаги для рабочего места)

Что проверить в версиях ПО в 2026 году

ФНС сообщила о переходе с 1 апреля 2026 года на новые стандарты при оказании услуги УЦ. В разъяснении от 29 мая 2026 года указана необходимость актуального ПО; для КриптоПро CSP приведён ориентир не ниже 5.0.12000. Это требование из конкретного материала ФНС, а не обещание совместимости любой сборки с любым браузером.

Если после перевыпуска подписи прежняя конфигурация перестала работать, сообщите специалисту точные версии ОС, CSP, плагина и модель носителя. Сверяйте текущие требования перед обновлением. Не отключайте проверку сертификата, защиту браузера или антивирус как постоянный способ исправления ошибки.

Источник: ФНС: изменения криптографического ПО в 2026 году

Как подключить сертификат в Метрик Пульс

Откройте раздел «Работа с Честным ЗНАКом» на подготовленном компьютере. В выборе сертификатов сопоставьте владельца и срок действия. В текущей реализации сервис выводит сертификаты, для которых доступен закрытый ключ и уже начался, но ещё не закончился срок действия. Истёкший сертификат или сертификат без ключа может не попасть в список.

Далее укажите ИНН организации или ИП, от имени которого выполняется операция, и товарную группу. Для сотрудника предусмотрен переключатель «Вход по МЧД». Включайте его по реальному основанию, а не для обхода ошибки несовпадения ИНН. После подключения убедитесь, что выбран нужный участник ЧЗ.

Если требуется место осуществления деятельности, проверьте его отдельно. Успешная авторизация не подтверждает автоматически корректность МОД для всех товарных групп. Подключение сертификата — начало работы: вывод кода происходит только после подготовки, подписи документа и успешной обработки в ЧЗ.

Сотрудник и МЧД: как не перепутать владельца ключа и бизнес

ФНС рекомендует обеспечивать сотрудника собственным ключом и сертификатом с оформлением доверенности. В интерфейсе Метрик Пульс режим «Вход по МЧД» предназначен для ситуации, когда сертификат принадлежит сотруднику, а действия выполняются от имени организации. Переключатель выбирает способ входа; он не создаёт и не выдаёт доверенность.

До подключения проверьте, что доверенность действительна, не отозвана и предусматривает нужные действия, а представительство настроено в системе, принимающей документ. ИНН участника — это реквизит бизнеса, не произвольный ИНН из сертификата физлица. Если ЧЗ не принимает полномочия, повторное нажатие переключателя не исправит их состав.

Учебный сценарий: бухгалтер работает с двумя ООО. Его персональная подпись может использоваться в разрешённых сценариях представительства, но для каждого бизнеса нужно отдельное основание и правильный участник. При смене кабинета заново сверяйте реквизиты, даже если окно выбора показывает тот же сертификат. Не передавайте бухгалтеру токен директора как замену настройке полномочий.

Источник: ФНС: ключевые носители и безопасная работа с подписью

Авторизация, подпись документа и вывод кода — три разных результата

При подключении подпись используется для авторизации. При новой операции подписывается подготовленный документ. В коде сервиса это отдельные действия: успешный вход не означает, что последующий документ уже подписан. API-ключ WB используется для данных площадки и не заменяет УКЭП.

Перед подтверждением проверьте выбранные коды, участника, товарную группу и состав документа. Браузер обращается к локальному средству электронной подписи; закрытый ключ не загружается на сервер Метрик Пульс. На сервер передаётся результат подписания для дальнейшего взаимодействия с ЧЗ.

После отправки отслеживайте обработку. «Подписано», «Отправлено» и «Успешно обработано» нельзя считать одинаковыми состояниями. При обрыве соединения сначала проверьте историю операции. Повторная отправка того же набора без сверки может создать дубликат, а новая подпись не исправляет неверные исходные сведения.

Сертификат не виден: что проверить по порядку

Подпись работает, но ЧЗ не принимает операцию

Перевыпуск, новый компьютер и смена руководителя

Следите за фактическим сроком в сертификате. Не откладывайте проверку до дня массового вывода. После перевыпуска заново откройте выбор сертификата, проверьте его владельца и даты и выполните подключение. Старое сохранённое подключение не следует считать доказательством доступности нового ключа.

При переходе на новый компьютер настройте окружение и доступ к носителю заново. Не переносите закрытый ключ через почту или мессенджер ради удобства. Сам перенос профиля браузера не гарантирует переноса системного криптопровайдера, драйверов и личного хранилища сертификатов.

При изменении руководителя или прекращении полномочий сотрудника согласуйте изменение прав и сертификатов с ответственным за электронный документооборот. Не продолжайте использовать прежний ключ только потому, что приложение ещё позволяет его выбрать. Техническая возможность подписать не подтверждает актуальное основание действовать.

Телефон, Госключ и облачная подпись

Просмотр сайта на телефоне не равен поддержке подписания на телефоне. Описанный способ Метрик Пульс использует браузерную интеграцию КриптоПро на настроенном рабочем месте. Поддержка любого мобильного браузера, Telegram Mini App, Госключа или облачного провайдера этой инструкцией не обещается.

Даже если удостоверяющий центр позволяет выпустить подпись в мобильное приложение, принимающий сервис должен поддерживать соответствующий способ подписания. Для нового носителя или облачного решения сначала уточните совместимость в поддержке. До подтверждения используйте проверенный компьютер, а не экспериментируйте на срочной массовой операции.

После отправки подписанного документа сервер может продолжать сверку результата без открытой вкладки. Но для создания новой подписи снова потребуются доступный ключ и рабочее место. Не закрывайте окно посреди локального подписания в расчёте на то, что сервер завершит его без вас.

Безопасность: что никогда не отправлять в поддержку

Не пересылайте закрытый ключ, контейнер, PIN и пароли удалённого доступа. Не оставляйте токен подключённым к общедоступному компьютеру. ФНС рекомендует сменить заводской PIN, не хранить его рядом с носителем и не включать запоминание пароля без оценки риска. При настройке с помощником вводите секреты самостоятельно.

При потере носителя или подозрении на компрометацию остановите использование ключа и немедленно свяжитесь с выдавшим сертификат УЦ. ФНС напоминает об обязанности уведомления не позднее одного рабочего дня со ссылкой на статью 10 закона № 63-ФЗ. Оцените, какие документы могли быть подписаны, и сохраните сведения о подозрительных операциях.

Для диагностики обычно нужны этап ошибки, её текст, версия браузера и ОС, версия криптографического ПО, модель носителя и время сбоя. ИНН и номера документов передавайте только в доверенный канал поддержки и только когда они необходимы. Скриншот перед отправкой просмотрите: на нём не должно быть секретных ключей и посторонних данных.

Источник: ФНС: ключевые носители и безопасная работа с подписью

Источник: ФНС: статьи 6 и 10 закона № 63-ФЗ и защита ключа

Чек-лист перед первой операцией с КИЗ

Проверяйте всю цепочку, а не один зелёный индикатор. Рабочая подпись, правильный участник и корректный документ — самостоятельные условия. Если одно из них не подтверждено, сначала устраните неопределённость. Подписание не является способом проверить наугад, допустима ли операция.

После подготовки рабочего места переходите к данным магазина. В Метрик Пульс проверьте актуальность очереди WB FBS, связь кодов с продажами и результат предварительной проверки. Для первой операции выберите понятный набор и внимательно проследите путь до ответа ЧЗ. Доступность кода в очереди не отменяет нормативных сроков вашей товарной группы.