Как получить УКЭП для маркировки товаров в системе Честный ЗНАК

УКЭП для Честного ЗНАКа и маркировки - обязательное требование для работы в системе Честный ЗНАК. Без усиленной квалифицированной электронной подписи невозможно зарегистрироваться в ГИС МТ, отправлять сведения о товарах или обмениваться УПД с контрагентами. Разберём по шагам, где получить подпись, сколько это стоит и как настроить рабочее место для маркировки.

Что такое УКЭП и почему обычная ЭЦП не подходит для Честного ЗНАКа

Существует три типа электронных подписей: простая, усиленная неквалифицированная и усиленная квалифицированная. Для работы с маркированными товарами годится только последняя - УКЭП (она же КЭП или квалифицированная электронная подпись).

Усиленная квалифицированная электронная подпись создаётся средствами криптографической защиты информации (СКЗИ), сертифицированными ФСБ. Выдать её может только аккредитованный удостоверяющий центр. Для ИП и руководителей организаций с 2022 года основным местом получения стал УЦ ФНС России.

Зачем нужна УКЭП в системе маркировки

Перечень операций, где подпись обязательна:

• Регистрация и авторизация в личном кабинете ГИС МТ (Честный ЗНАК)
• Подписание договоров с оператором системы - ЦРПТ
• Заказ и получение кодов маркировки Data Matrix
• Отправка сведений о вводе товаров в оборот, перемаркировке, выводе из оборота
• Обмен УПД через ЭДО при приёмке и отгрузке маркированных товаров
• Внесение изменений в карточки товаров и настройки личного кабинета

Работа в личном кабинете Честный ЗНАК ведётся через браузер. Чтобы подпись функционировала на веб-страницах, дополнительно устанавливается плагин КриптоПро ЭЦП Browser plug-in.

Где получить УКЭП для Честного ЗНАКа в 2026 году

Руководители организаций и индивидуальные предприниматели получают квалифицированную подпись бесплатно в Удостоверяющем центре ФНС России. Есть несколько способов это сделать.

Личный визит в налоговую инспекцию

Классический путь - прийти в любое отделение ФНС с функцией выдачи КЭП. Предварительно можно записаться через сервис «Онлайн-запись на приём в инспекцию» на сайте nalog.gov.ru или через Личный кабинет налогоплательщика.

Что взять с собой:

• Паспорт гражданина РФ
• СНИЛС
• Сертифицированный USB-носитель (токен) - Рутокен или JaCarta

Заявление заполняется на месте или подаётся заранее через Личный кабинет. Изготовление подписи занимает от 15 минут до нескольких часов в зависимости от загруженности инспекции.

Через доверенное лицо УЦ ФНС

ФНС аккредитовала ряд организаций как своих доверенных лиц. Это банки (ВТБ, Сбербанк), крупные удостоверяющие центры (Контур, Калуга Астрал, Тензор, Такском), аккредитованные операторы ЭДО. Они выдают КЭП от имени УЦ ФНС.

Дистанционный перевыпуск через Личный кабинет

Если у вас уже есть действующая КЭП от УЦ ФНС, перевыпустить её можно онлайн - без визита в инспекцию. Условие одно: срок старого сертификата ещё не истёк. Новый сертификат запишется на тот же токен.

Процедура занимает несколько минут через раздел «Заявления. Запросы» в ЛК юрлица или «Перевыпуск сертификата ЭП» в ЛК ИП на сайте ФНС.

Какой токен выбрать для электронной подписи

Сертификат подписи записывается на защищённый USB-носитель - токен. Это не обычная флешка: токен имеет пароль (PIN-код) и сертификацию ФСТЭК или ФСБ. На российском рынке три основных производителя: Рутокен (компания «Актив»), JaCarta («Аладдин Р.Д.») и eToken.

Важный момент: токены Рутокен ЭЦП 2.0 не работают с системой маркировки лекарств (МДЛП). Модели JaCarta SE и JaCarta-2 SE не совместимы с Честным ЗНАКом вообще. Если планируете работать с несколькими системами - уточняйте совместимость заранее.

Для большинства задач маркировки одежды, обуви, белья достаточно базовой модели Рутокен Lite или JaCarta LT. Более дорогие модели с аппаратной криптографией нужны тем, кто работает с ЕГАИС Алкоголь или требует повышенной защиты.

Сколько стоит получить УКЭП для маркировки

Сам сертификат КЭП для ИП и руководителей юрлиц выдаётся УЦ ФНС бесплатно. Платить придётся только за токен и, возможно, за лицензию криптопровайдера.

Итого минимальные затраты на старте - около 3 000–4 000 рублей (токен + лицензия КриптоПро). При перевыпуске сертификата раз в 15 месяцев платить за токен повторно не нужно - новый сертификат записывается на имеющийся носитель.

Установка и настройка КриптоПро CSP для работы с подписью

КриптоПро CSP - это криптопровайдер, программа, которая обеспечивает работу электронной подписи на компьютере. Без неё токен с сертификатом бесполезен.

Пошаговая установка КриптоПро CSP

Шаг 1. Зарегистрируйтесь на сайте cryptopro.ru (бесплатно).

Шаг 2. Перейдите в раздел «Продукты» → «КриптоПро CSP» → «Загрузка файлов».

Шаг 3. Скачайте дистрибутив для вашей операционной системы (Windows, macOS, Linux).

Шаг 4. Запустите установщик от имени администратора и следуйте инструкциям мастера установки.

Шаг 5. После установки введите серийный номер лицензии: меню «Пуск» → «КриптоПро» → «КриптоПро CSP» → вкладка «Общие» → кнопка «Ввод лицензии».

Актуальная версия КриптоПро CSP - 5.0. Она поддерживает новые алгоритмы ГОСТ и работает со всеми современными браузерами.

Установка плагина для браузера

Для работы с электронной подписью на веб-страницах (в том числе в Честном ЗНАКе) нужен плагин КриптоПро ЭЦП Browser plug-in. Он связывает браузер с криптопровайдером и позволяет подписывать документы прямо в личном кабинете.

Скачать плагин можно на той же странице cryptopro.ru. После установки может потребоваться включить расширение в настройках браузера:

• Chrome: chrome://extensions → включить CryptoPro Extension for CAdES Browser Plug-in
• Firefox: Настройки → Дополнения → найти и включить плагин
• Яндекс.Браузер: обычно работает автоматически после установки

Проверить работу плагина можно на диагностической странице: перейдите на cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html и попробуйте создать тестовую подпись.

Установка сертификата УКЭП на компьютер

После получения токена с записанным сертификатом нужно установить его в хранилище операционной системы. Без этого браузер не «увидит» подпись.

Инструкция для Windows

1. Вставьте токен в USB-порт компьютера.

2. Откройте КриптоПро CSP: Пуск → Все программы → КриптоПро → КриптоПро CSP.

3. Перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере».

4. Нажмите «Обзор» и выберите контейнер на токене (обычно отображается название токена и имя владельца).

5. Нажмите «Далее», затем «Установить» или «Свойства» → «Установить сертификат».

6. В мастере импорта выберите хранилище «Личное» и завершите установку.

После этого сертификат появится в системе и станет доступен для авторизации в Честном ЗНАКе.

Регистрация в Честном ЗНАКе с помощью УКЭП

Когда рабочее место настроено, можно регистрироваться в системе маркировки. Процедура занимает несколько минут.

1. Перейдите на сайт markirovka.ru (официальный портал Честный ЗНАК).

2. Нажмите «Войти» и выберите способ авторизации - по электронной подписи.

3. Браузер предложит выбрать сертификат - укажите нужный и введите PIN-код от токена.

4. Если это первый вход - система предложит заполнить профиль организации и принять пользовательское соглашение.

5. Подпишите договор с оператором ЦРПТ электронной подписью.

6. Добавьте товарные группы, с которыми планируете работать (одежда, обувь, бельё и т.д.).

После этого личный кабинет готов к работе: можно описывать товары в Национальном каталоге, заказывать коды маркировки и отправлять сведения в систему.

Срок действия УКЭП и продление сертификата

Сертификат квалифицированной электронной подписи, выданный УЦ ФНС, действует 15 месяцев. После истечения срока подпись перестаёт работать - вы не сможете авторизоваться в Честном ЗНАКе и подписывать документы.

Рекомендуем настроить напоминание за месяц до окончания срока действия. Проверить дату можно:

• В КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере»
• На портале Госуслуг в разделе «Электронная подпись»
• В Личном кабинете налогоплательщика на сайте ФНС

Как перевыпустить сертификат онлайн

Для ИП: Войдите в Личный кабинет ИП на nalog.gov.ru → раздел «Услуги. Сервисы» → «Перевыпуск сертификата ЭП» → подпишите заявление действующей подписью.

Для юрлиц: Войдите в Личный кабинет юрлица → «Заявления. Запросы» → «Электронная подпись (КЭП)» → выберите «Заявление на перевыпуск».

После обработки заявки (обычно 1–2 часа) нужно вернуться в личный кабинет, выпустить новый сертификат и отозвать старый. Новая подпись будет действовать очередные 15 месяцев.

УКЭП для сотрудников: МЧД вместо подписи организации

С 1 сентября 2024 года сотрудники компаний могут подписывать документы от имени организации только с использованием машиночитаемой доверенности (МЧД). Это касается и работы в Честном ЗНАКе.

Как это работает:

• Руководитель получает КЭП в УЦ ФНС на себя как директора
• Сотрудник (бухгалтер, менеджер по маркировке) получает личную КЭП физического лица в аккредитованном УЦ
• Руководитель оформляет на сотрудника МЧД с указанием полномочий и подписывает её своей КЭП
• При работе в системах сотрудник использует свою подпись + МЧД

МЧД создаётся на портале ФНС, в сервисах операторов ЭДО или в специализированных системах (Контур.Доверенность, Астрал.Доверенность и др.). Формат файла - XML, срок действия определяет руководитель.

Типичные ошибки и способы их решения

Честный ЗНАК не видит электронную подпись

Самая частая проблема при первом входе. Причины и решения:

• Не установлен или отключён плагин браузера - установите КриптоПро ЭЦП Browser plug-in и включите расширение в настройках браузера
• Сертификат не установлен в хранилище - установите его через КриптоПро CSP (вкладка «Сервис» → «Установить личный сертификат»)
• Срок действия сертификата истёк - проверьте дату в свойствах сертификата, при необходимости перевыпустите
• На компьютере несколько СКЗИ - оставьте только КриптоПро CSP, удалите VipNet и другие криптопровайдеры

Ошибка «Данные сертификата не совпадают с ЕГРЮЛ»

При регистрации система сверяет данные из сертификата с записями в реестре. Если ФИО, должность или другие реквизиты не совпадают - вход блокируется.

Что делать: проверьте актуальность данных в ЕГРЮЛ/ЕГРИП. Если там устаревшая информация - сначала внесите изменения через налоговую. Если данные верные, а сертификат содержит ошибки - обратитесь в УЦ, выдавший подпись.

Токен не определяется компьютером

Попробуйте другой USB-порт. Установите драйверы от производителя токена (Рутокен - «Драйверы Рутокен», JaCarta - «Единый клиент JaCarta»). Проверьте, не вышел ли токен из строя - светодиод должен загораться при подключении.

Частые вопросы и ответы

Можно ли использовать для Честного ЗНАКа подпись, полученную ранее в коммерческом УЦ?

Да, если это квалифицированная подпись (КЭП), выданная аккредитованным удостоверяющим центром. С 2022 года ИП и директора юрлиц должны получать КЭП в УЦ ФНС, но ранее выданные сертификаты продолжают действовать до окончания своего срока.

Обязательно ли покупать токен или можно записать подпись на обычную флешку?

УЦ ФНС записывает подпись только на сертифицированные носители с защитой от копирования (токены). Обычная флешка не подойдёт - это требование регламента.

Сколько электронных подписей можно записать на один токен?

Зависит от объёма защищённой памяти. На стандартный токен помещается от 3 до 10 сертификатов. Можно держать на одном носителе и подпись от ФНС как директора, и личную КЭП физлица.

Нужна ли отдельная УКЭП для каждой товарной группы в Честном ЗНАКе?

Нет. Одна квалифицированная подпись используется для всех товарных групп - и для одежды, и для обуви, и для белья. Вы просто добавляете нужные категории в личном кабинете.

Как получить УКЭП, если директор находится за границей?

Для первичного получения КЭП в УЦ ФНС требуется личное присутствие. Если директор за рубежом - нужно либо дождаться его возвращения, либо оформить нотариальную доверенность на представителя для смены руководителя.

Работает ли Госключ для маркировки в Честном ЗНАКе?

Приложение Госключ выдаёт КЭП, но она хранится в облаке и не записывается на токен. Для регистрации в Честном ЗНАКе требуется УКЭП на физическом носителе. Госключ для этой цели не подходит.

Можно ли использовать мобильное приложение Честный ЗНАК.Бизнес с УКЭП?

Да, но с ограничениями. Для iOS нужен экспортируемый сертификат в формате .pfx, который загружается на устройство. Стандартные неэкспортируемые подписи от ФНС напрямую в приложение не загружаются - можно привязать физлицо как сотрудника к своему ИП/ООО.

Что делать, если забыл PIN-код от токена?

Количество попыток ввода PIN ограничено. После превышения лимита токен блокируется. Для разблокировки нужен PUK-код (если он был задан при инициализации). Если PUK-кода нет - токен придётся форматировать, а сертификат получать заново.

Как работать с маркировкой, если у организации несколько юрлиц или ИП?

Для каждого юрлица и ИП нужна своя КЭП. Руководитель нескольких компаний получает отдельные сертификаты на каждую организацию - они могут храниться на одном токене.

Влияет ли истечение срока УКЭП директора на выданные им машиночитаемые доверенности?

МЧД, подписанные действующей на момент выдачи подписью, сохраняют силу до своего срока окончания. Истечение срока КЭП директора не отменяет автоматически выданные доверенности.

Сколько времени занимает получение УКЭП от подачи заявки до готовности?

При личном визите в налоговую - от 15 минут до нескольких часов (зависит от загруженности). У доверенных лиц УЦ ФНС - обычно в течение одного рабочего дня. Онлайн-перевыпуск - от 1 до 3 часов.

Какой браузер лучше использовать для работы в Честном ЗНАКе?

Официально поддерживаются актуальные версии Google Chrome, Яндекс.Браузер, Mozilla Firefox, Microsoft Edge. Chromium GOST - модифицированный браузер с встроенной поддержкой ГОСТ-алгоритмов - иногда работает стабильнее.

Главное - не откладывать получение УКЭП

Работа с маркированными товарами без электронной подписи невозможна: не зарегистрируетесь в Честном ЗНАКе, не закажете коды, не примете товар по ЭДО. Штрафы за нарушения правил маркировки начинаются от 50 000 рублей для юрлиц.

Получение УКЭП - первый и обязательный шаг для легальной торговли маркированными товарами. Сам сертификат бесплатен, токен стоит 1 500–3 000 рублей, настройка рабочего места занимает пару часов. Или можно передать эти задачи специалистам и сосредоточиться на бизнесе.

Информация актуальна на январь 2026 года. Требования к маркировке и порядок получения электронных подписей могут меняться - следите за обновлениями на официальных ресурсах ФНС и Честного ЗНАКа.