Всем привет, обсуждали уже или нет, кто как предполагает работать с новыми эцп на сервере RDP?

(92) Может всё-таки разберешься в вопросе, и перестанешь нести бред?

(95) И что делать тому, кто не на ФФД 1.2?

(96)Объясни, если не сложно, в чем я не прав?

(92) такую проверку осуществляет 1С\\\ это вообще нонсенс.

(99)Какое ПО инициирует проверку КМ?

(97) Продавать КМ без проверки ИМЕННО на РМК.
Бизнес-логика должна предусмотреть при этом другие пути:
- проверка КМ при приемке менеджером через ЧЗ (обрати внимание ЭЦП не на кассе при этом), не проверенный товар не класть на полку, чтобы кассир не мог его продать.
ЛИБО
- не проверять КМ при продаже вообще, т.к. по закону это не требуется если ФФД < 1.2

(98) см. (64) - там исчерпывающий ответ.
Если не понимаешь его, то сходи на курсы, я ликбезом тех, до которых туго доходит, не обязан заниматься.

(101)Ок, проверил при приемке, произошло страшное и сканер криво считал КМ, пути решения? Не проверять вообще и просто передавать на кассу то, что просканировали, потом в ЧЗ проверять то или не то?
(102)Ваш ответ достоин форума, спасибо, проходите.

(103) У меня есть представление, как это должно работать, и какова должна быть бизнес-логика.
Делать это очевидным для других - это мое право, а не обязанность. Даже на этом форуме ;)
Удачи.

(104)Все ваши "советы" нацелены на изменения в БП организации,но при этом тайной покрыли, как выходить из ситуаций описанных мной выше, при ФФД < 1.2. Магазины и кассиры бывают разные, хорошо, что в вашем идеальном мире всё идеально. Успеха.

(105) Я не покрыл тайной, а четко ответил в (101) и (104)

(103) вы не задали самый важный вопрос. А что делать, если кассиру в момент считывания КМ, кирпич на голову упадет?

То что 1с8 не готова к ФФД 1.2 - давно известный факт. И не секрет для сведующих.
Либо ждите когда 1с8 доведет свои говноподелки до ума либо переходите на специализированный кассовый софт - его полно всякого.
У меня например на 1С 7.7 всё работает четко по моим доработкам.
1с8 мне не интересна в принципе.

(107) и что? Транзакция не завершена, на логику работы не влияет. Еще раз - ликбезом заниматься не намерен. У тебя очень примитивные познания по сабжу - мне поэтому нет смысла вступать с тобой в полемику. Нет столько свободного личного времени.
Подтяни свои знания, тогда возможно сможем продолжить.

(109) а я то при чем)

(106) Четко ответил на свои вымышленные вопросы, не имеющие отношения к сабжу.
(107) Вы вдвоём всё сводите к логике непроверки КМ и вашим идеальным БП внутри организации, я спрашиваю, как решать последствия кривых данных и не выбытия КМ? Перенесени ответственности полностью на кассира? Так они бежать будут еще хлеще, чем сейчас, зная о штрафах.

(107)Вы не ответили на вопрос (100)
(108)Не взирая на версию 1С, как вы контролируете корректность передачи КМ? Никак? Есть специальный человек? Вы используете ФФД 1.2, проверка идёт на стороне ККТ, что там происходит в случае, если КМ не проходит проверку?

(112) а сейчас что происходит в случае непроверки кода?

(113)Кассир это явно видит до пробития чека и призывает самого сотону или администратора и связывается с поддержкой, а что должно происходить?

(111) согласно ч 4 ст. 14.5 КоАП РФ, на должностных лиц первый раз идет предупреждение. Тем более, это нарушение согласно КоАП является длящимся, тоесть наказывать будут не за количество чеков, а за последний чек, который выписала кассирша с нарушением. Так что, пусть ваши кассиры спят спокойно)

а как ккм проверяет - что присходит?

(116)Без понятия, у меня нет ФФД 1.2, я вот и интересуюсь у солнцеликих.

(115)ЧТД, как говориться, спасибо, разговариваем о разных вещах, каждый о своем, ЧСВ будь здоров у всех)))

(118) да почему о разных? Есть клиенты, которые скурпулезные до ужаса. И все равно у них в ЧЗ за месяц 10-20 кодов собирается не списанных, хотя в программе и ОФД никаких ошибок нет. Списывают вручную.

(114) Да, всё верно, для ФФД 1.2 видит в момент сканирования, т.к. кассовый софт делает проверку через методы ККТ.
Без ЭЦП и ЧЗ.

Для ФФД 1.05 / 1.1 такой проверки нет - тут либо проверять в ЧЗ через ЭЦП (что лично я считаю неверным БП, но другие могут использовать - это их дело) либо применять другие БП (описал в (101)).
В любом случае это переходный период - пока все не перейдут на ФФД 1.2

Если КМ не проходит проверку на кассе, то кассовый софт выдает сообщение об этом кассиру, блокирует продажу этого товара. Кассир отставляет товар в сторону и сообщает покупателю, что продать не может.
Именно так работает это уже 6 лет на продаже маркированного алкоголя (водки, вин и пр.).

Те владельцы магазинов, которые не боятся риска, могут настроить кассовый софт, чтобы разрешалось продавать товар, не прошедший проверку, тогда в чеке будет М- для него.

Пожалуй, уже все варианты расписал, выбирай на свой вкус.

а зачем вообще нужна ЭП чтоб проверить марку. Что за алгоритм такой?

У меня например, используется ФФД 1.05, но никакой проверки КМ через ЧЗ и ЭЦП на кассе я не делаю в своем софте.
Т.к. проверка марок у меня реализовано при приемке маркированных товаров на склад.
Пока (и если) товар не прошел проверку, он не может быть выложен на полку и тем самым быть проданным на кассе.
Поэтому на кассе продается заведомо уже ранее проверенный на приемке товар.

Тут существует риск, что продавец продаст левый товар (не понятно где взятый). Пока этот риск решаем как можем дисциплинарными мерами, как временную меру до перехода на ФФД 1.2, где этот риск будет снят.

(121) True API к ГИСМТ.

(112) "Не взирая на версию 1С, как вы контролируете корректность передачи КМ? Никак? Есть специальный человек? Вы используете ФФД 1.2, проверка идёт на стороне ККТ, что там происходит в случае, если КМ не проходит проверку?"
Рекомендую ознакомиться со схемами интеграции, в них всё разжевано http://fs.atol.ru/_layouts/15/atol.templates/Handlers/FileHandler.ashx?guid=59712437-d622-458c-a0e5-98e4e5e2cdfb&webUrl=

(124) А если связи нет в момент выписки чека, как работает ККМ в режиме ФФД 1.2? Касса тупит и ждет?

(125) Да, тупит и ждет.

(126) И сколько ждет? Пока таймауты не пройдут? А потом? Когда не дождется? Чек выпишет?

(123) а подробней? проверка же все равно идет через инет?

(116) Процесс выглядит так:
в ФН проверяется формат. чтобы совсем ерунду не слать в ОИСМ
а дальше все остальное уже в ОИСМ.
ОИСМ проверяет следующее:
1) Корректность КМ
2) Соответствие криптохвоста КМ
3) Выбытие КМ из базы

(129) а эцп на каком этапе юзается?

(130) тут нет никакого использования эцп - см (64)

А я то справшивал про алгоритм с ЭЦП

(127) Заявлено ЧЗ, что 1-2 сек, но на практике бывает и по 5 сек на 1 КМ.
Если в чеке 10 маркированных товаров, то покупатель может ждать от 10 до 50 сек.
Таймауты ожидания можно настраивать в ККМ и в софте. Если таймаут вышел, то чек отменяется. После отмены можно пытаться чек пробить снова или отказаться от покупки.

Это именно проверки через ФН методами ККМ.

Если проверять через АПИ ЧЗ с использованием ЭЦП, то получается быстрее.

НО, если ФФД 1.2, то проверка КМ через ФН является обязательной. Без успешной проверки КМ через ФН чек пробить не получится, ограничение зашито железно на уровне ФН.
Даже если перед пробитием чека эти КМ были проверены через ЭЦП в ЧЗ, их всё равно нужно будет проверить в ФН при пробитии чека или в момент сканирования товаров в чек. Со всеми задержками, которые я выше описал.

Если ККМ зарегистрирована как автономная, без выхода в интернет (разрешено законом для труднодоступных местностей), то проверка через ФН выполняется всё равно, но она будет только локальной, без проверки онлайн. В этом случае М+ получить в чеке невозможно, будет М (если локальная проверка в ФН прошла) или М- (если локальная проверка КМ в ФН не прошла).

(132) да ему особо без разницы, в теме ответы на свои вопросы, без учёта вопросов тс.

(133) так вопрос в том, что у вас происходит, когда ккт возвращает ошибку, что вы делаете, или у вас никогда такого не бывает и всё идеально? И опять от вас есть ссылка на проверку до пробития чека, что как бы намекает. Накинул на вентилятор, а сам там же, где и тс. Чел прогает под 77 и люто знаком со всеми апи, что, несомненно, хорошо, тк постоянно клюёт в опу тот самый жареный, но упрекать тех, кто на современных платформах не в курсе каждой строки кода в апи и кичиться этим, я считаю не правильно.

(135) он не кичится, просто у него 20 см и как у клюшечника на 16:00, а у ТС 19 см,  и у него как восьмерошника час по полудню. Вот и идет борьба миров)

Я не понял вопрос, попробуйте сформулировать его еще раз.

эммм..
(136) Вован, у меня к тебе, как к УЦ вопросик, а то все уже от темы топика чуть в сторонку свернули.
я сам ИП, и, как законопослушный ИП, получил для себя ЭП в ИФНС.
но одновременно я являюсь сотрудником учреждения, и на меня, как на сотрудника - физическое лицо, можно изготовить обычную ЭП на обычной флэшке в обычном УЦ - НАПРИМЕР У ТЕБЯ), прекрасно размножаемую и легко копируемую? И. Чем первая ЭП - на ИП будет отличаться от второй ЭП - на физлицо?

PS: По сабжу - на гитхабе сто лет назад (точнее в 2015) делали и выложили. В качестве демонстрашки.  Но за невостребованностью тогда - заглохло.
Модераторы, не бейте сильно :) плиз. Это "демонстрашки" :)
https://github.com/votadlos/Antitoken
Ну а вы - делайте ЭП на рутокен лайт. Оттуда будет шанс скопировать.

а, ну и жаждущие могут покопаться в мусорной свалке интернета по запросу secretdump4cp

(138) а кто там в корневых? разные же

(138) Если у тебя есть ЭП на ИП, делаешь под ней себе на Госуслугах доступ как физ лицо и пусть тебя фирма приглашает для полномочий. Проблем нет.
(140) А какая разница. Можно пойти в Такском оформить ЭП на ИП, а потом пойти в Айти ком, оформить точно такую подпись и они обе будут работать.

(141) т.е. госуслуги слепят ЭП КУЦ минкомсвязи и КУЦ фнс через госуслуги т.к. аутентификация доверенная. Так?

как будто с момента проката слиперов оставляют нарочно дыры для кражи, бред

(142) да у тебя на компе хоть все КУЦ России стоять могут.
У меня на компе почти постоянно 500 штук ЭЦП, от себя и от разных УЦ стоят.

(140) сейчас специально посмотрел, у меня две ЭП - от ФНС и от Контура) - корневой и там и там один-единственный - Минкомсвязи.
что ФНС, что (в мое случае второй ЭП) СКБ Контур - в промежуточных.

+ и калуга Астрал - то же самое - в промежуточных. Корневой - Минкомсвязи.

(145) "ФНС и от Контура) - корневой и там и там один-единственный - Минкомсвязи" раньше афаир ФНС был корнем, отдельным. Так понятней, спс
(144) ^^^, я не знал, что привели к разумному виду

(144) назови мне хотя бы второй. Первый КУЦ (именно КОРНЕВОЙ УЦ) - это Минкомсвязи. Назови второй, прежде чем вещать о пятистах ;)

(141) с одной подписью это понятно, я наоборот хочу себе сделать несколько подписей. Одну в ФНС и кучу как физлицо-сотрудник в разных УЦ. Могу? Сейчас то да, сейчас вопроса нет, я имею ввиду, смогу ли я сделать после 1 января ЭП на себя как на физлицо-сотрудника не в ФНС? Или, поскольку у меня будет ЭП от ФНС для ИП, то в ЭП на физлицо сотрудника мне откажут?

(148) я почти готов поставить МЦ, что ФНС однажны был корневым. И не забывай про казначейство, ну и всякие коммон

(140) ФНС не дает ЭЦП на физлица, только на руководителей компании. Если хочешь " на себя как на физлицо-сотрудника" то только а УЦ (калуга, тензор, и т.п.)

(150) П-ф-ф. Даже на копейку спори ть не буду, ибо раньше каждая собака делала себя корневым УЦ, единственное, что требовалось для всеобщего признания - это пройти кросс-сертификацию. Поэтому корневых было не только ФНС и ПФР и Казначейство, а, как бы не сбрехать, однажды я скачивал список кросс-сертифицированных порядка несколько сотен корневых УЦ. Но это было до перехода на гост 2012. Когда мы там перешли на 2012? три или четыре года лет назад?

(148) 500 имел ввиду клиентских.

(39) сегодня послушал вебик на эту тему. Там фнс чет размахнулась круче некуда, ажно блокчейн построили для этих МЧД.

(151) Так я этого и хочу. Только не сейчас, а после НГ. Будут всякие калуги и тензоры выдавать ЭП на физлиц после 01.01.2022?
И отсюда второй вопрос - и чем с точки содержания будет отличаться моя ЭП на ИП от ФНС от ЭП на физлицо от Калуги/тензора?

(152) минобороны, сертифицированное рабочее место. три. ай вон

(155) давай в понедельник точно уточню. А то завтра только документы обрабатывают, менеджер выходной.
А то сейчас наговоришь, а что то не то..

(150) правильно ты помнишь, вот смотри сам - в 2016 и в 2017 они были сам себе режиссер, а в 2020 -увы, корневой у них минкомсвязь :)
https://www.gnivc.ru/certification_center/secrulesep/

(155) тебя интересует отказ или разграничение полномочий? Оба случая для бизнеса интересны, обоюдо так сказать

Короче, ладно, мы опять отвлеклись, по существу вопроса прямые ссылки тут давать не айс поэтому гуглим  "Certfix Tokens.exe"
Это что касается упоминания штатных утилиток. Таковые имеются, только не от таскома (упоминался в (2), а от контура.



(159) меня интересует, если я сделаю, как физлицо, себе ЭП, можно ли будет эту ЭП применять как ИП?  Пусть не для сдачи отчетности в ФНС, а для того же ЧЗ и тому подобного?

(160) это выливается в вопрос полномочий на госуслугах, меня _это интересует, почитаю

В программе для выдачи галочку еще не убрали https://skr.sh/sBf5WOFc5eG?a

В общем, докладываю уважаемому сообществу.
Решил рискнуть своим личным ИП-ключиком и потренироваться.
В сухом итоге:  Вопрос сабжа - фигня.

У меня лично процесс превращения кареты в тыкву, то бишь неэкспортируемого ключа с рутокена-лайт (подчеркиваю - лайт!) в экспортируемый на флэшку занял ровно 43 (сорок три) секунды. Ну плюс какое-то время на закачку нужных приблуд.

С Рутокен ЭЦП 2.0 такое конечно не провернешь, увы.

ps: Йес!!! У меня получилось! Я балдю!

(135)  "так вопрос в том, что у вас происходит, когда ккт возвращает ошибку"
Зависит от того какая возвращается ошибка. Если ФФД 1.2, то:
1) если ошибка невозможности проверки КМ, например не пришел ответ в отведенный тамймаут - то отказ от пробития чека, т.к. такой чек все равно не пропустит ФН-М
2) если возвращается статус КМ = М- или М (не М+), то в зависимости от настроек софта, чек не пробивается (если в настройках стоит жесткий контроль по М+), либо чек пробивается (например, для местности без инета разрешено М или товарная группа тестовая и разрешено М-).

(149) В ФНС можно сделать ЭП на ИП и юрлицо, не более одной ЭП на 1 ИНН.
В УЦ можно делать любое кол-во ЭП на физлица, ИП и Юрлица. Но такие подписи на ИП и Юрлиц с НГ будут действовать не везде. Например, будут действовать в УТМ ЕГАИС.

(163) Это очень здорово!
А можешь поделится со всеми своим тайным знанием в виде подробной инструкции?

(166) ммм.. да нет никаких тайных знаний или подробных инструкций.
Все необходимое и достаточное сказано в первом предложении в (160 )

Лично у меня первая же ссылка по этим указанным ключевым словам  в яндекс браузере выводит на официальный сайт контура.
https://www.kontur-extern.ru/info/oshibka-kopirovaniya-konteynera

(167) + ОБЯЗАТЕЛЬНО читать там комментарии, там ВАЖНАЯ информация.

(168) какая именно?

(169) Обучаю читать. Своих внуков - бесплатно. Взрослых недорослей- дорого.

(167) И правда работает. Что в общем-то и не удивительно. Уже вроде давно установлено, что стойкость криптографии устанавливается не секретностью алгоритмов, а секретностью ключа

(167) Спасибо! Значит, хакеров искать не надо - всё уже украдено до нас)

Короче, веселуха нас ждет. По всей видимости, руководителям ООО, ИП подписи будет выдавать исключительно налоговая. Коммерческие площадки сотрудникам и физ лицам.
Все заявки, невыполненные, будут обнулены ночью 0100122г.

Прошел вебинар, на котором такие нерадостные ноты прозвучали. Но, все же надеются, что в начале января что то изменится, ибо налоговая устанет подписи всем делать.

+(164) Товары из группы "Обувь"(и только она) могут проверяться и без интернета, самим ФН в ОФФЛайне. Для этого(ну, и наверно не только для этого, а и просто для доступа к ЧЗ) в ФН есть специальные ключи, которые периодически надо обновлять, специальной командой ККТ.
Как она там проверяет - я х.з., возможно через "расширеный" криптохвост именно для этой группы товаров...

(174) Тоже надеюсь, что они захлебнутся, и делигируют полномочия хотя-бы нескольким крупным УЦ. Пусть даже их останется меньше десятка(сейчас более 400), все легче будет.

(175) При этом ключи обновляются при каждом открытии смены. А для этого нужен ... интернет.
Однако)
Проверка по ключам (для тех товарных групп, для которых они предусмотрены) - это часть оффлайн-проверки.
А затем должно пройти онлайн-проверка - без успешного ее прохождения чек пробить будет нельзя (блокировка на уровне железного ящика - ФН).

Но если ККТ работает в "автономном" режиме (для труднодоступных местностей), то онлайн-проверка через инет не выполняется. Чек можно пробить без инета.

(175) https://digital.gov.ru/ru/activity/govservices/certification_authority/
Если быть точнее, 242 сейчас аккредитовано. Но и то, из них половина сама для себя выдает.

https://skr.sh/sBnE9pDUikI?a
Выпуск на руководителя организации и ИП возможен только через УЦ ФНС, либо его доверенное лицо.

Все, приехали.

https://www.nalog.gov.ru/rn77/related_activities/ucfns/dlucfns/
Доверенные лица ФНС, Сбер, ВТБ и какой то Аналитический центр.
Чего и следовало ожидать(((

(179) Это доверенные лица ФНС. Так сказать, лица второго уровня, если ФНС считать лицом первого уровня (а минцифры, то бишь корневой минкомсвязь - нулевого уровня).

Но, помимо, ФНС, равными с ней правами (то есть правами первого уровня) обладают УЦ Федерального Казначейства и УЦ Центрального Банка.
И они тоже, независимо от ФНС, могут выпускать ЭЦП - казначейство на руководителей и сотрудников бюджетных (казенных, автономных, государственных) учреждений, а УЦ ЦБР - на руководителей организаций и ИП, чья деятельность подпадает под ч.1 ст.76 Федерального закона N 86-ФЗ от 10.07.2002. а там - микрофинансы, кооперативы, сельхоз кооперативы, ломбарды, страховые - в общем 21 пункт.

Так что утверждение "Выпуск на руководителя организации и ИП возможен только через УЦ ФНС, либо его доверенное лицо" - в общем случае нет. При определенных условиях выпуск будет  - через УЦ ФК или УЦ ЦБ.

поскольку я работаю практически только с бюджетниками, то вся эта бодяга с ЭЦП от ФНС коснулась только меня лично, как ИП.
А все мои клиенты и в ус не дуют и знать не знают - они как получали ЭЦП в казначействе, так и продолжают получать. Прикинь, часть страны даже не слышали обо всех этих нововведениях и живут себе спокойно :)

И, кстати, я, когда получил ЭЦП как ИП от ФНС, то сразу попробовал - летом (в августе) эта подпись на торговых площадках (в частности на РТС-тендер) - не канала.
В ЭЦП от ФНС не прописываются определенные полномочия для торговых площадок.
Не знаю, может сейчас площадки перестроятся или уже перестроились или как еще, но в августе, на РТС-тендер Закупки малого объема Ростовской области- ЭЦП на ИП от ФНС точно не канала из-за отсутствия полномочий. Благо у меня еще есть ЭЦП от контура, для торговых площадок.

(179) "какой то Аналитический центр."
у которого, кстати, в Новороссийске и Краснодаре уже действуют филиалы (а также и в Ростове и в Волгодонске).
Сам не хочешь попробовать стать их филиалом? :), я так понимаю, они по-любому будут расширять сеть своих филиалов.

Когда КалугаАстрал еще не серцифицировалась на выпуск ЭЦП после 01.07.2021, они выпускали ЭЦП от имени "Аналитического центра"... Сейчас, перевыпустил всем до 01.01.2022 на 15 месяцев, уже от "КалугаАстрал"...

(182) Все ЭП, выданные коммерческими УЦ, будут действительны до 31 декабря 2022 года, в не зависимости от того, насколько его выдал УЦ.

Да и фик с ним... По любому, год в запасе. А там, надежда на то, что ФНС "зашьется, и захлебнется" :-)

(184) за этот год, Сбер отожмет кусочек пирога онлайн касс и удаленной бухгалтерии, не зря же они такую мульку мутанули.

Сбер молодцы) выдают подписи только тем, кто имеет у них р\с. вот и спрашивается, нахрена он мне там...

(186) Я так понял, что не только... Но, если тем у кого р/сч выдают почти во всех филиалах СБЕРа, то тем у кого нет р/сч, только несколько(пять), филиалов в Москве: https://www.nalog.gov.ru/rn77/related_activities/ucfns/ . Так, что почти то-же самое.

(187) ну да, в ЛК сбербанк бизнес делаешь заявку, потом идешь в отделение сбера, там фоткают и подпись готова. На своем компьютере выпускаешь. На 15 месяцев.

(188) А что там в ЛК сбера за средство формирования контейнера? Под PKCS#11(РуТокен ЭЦП 2.0 для ЕГАИС) можно сделать, или только обычные, под КриптоПро - ? (просто я не клиент сбера, и сам посмотреть не могу)

(167) Добрый день. Ссылка не доступна. 403 Forbidden

Апну, что бы не плодить темы и спрошу тут:
У меня, как у ИП, есть 1С:Подпись чисто для ЭДО из 1С (налоговую отчетность не сдаю в электронном виде). Она заканчивается. Франч сказал, что вместо нее теперь нужно так же получать ЭЦП в налоговой. При этом 1С:Подпись остается только для сотрудников по доверенности. На https://v8.1c.ru/its/services/1c-podpis/ что то ничего не нашел про это. У кого была 1С:Подпись, перешли на ЭЦП от налоговой или как?

(191) см ссылку в (187)

(192) Будь добр, покажи пальчиком. Я по ссылке ничего не нашел по конкретно своему вопросу. Спасибо.

зы проблемы в получении КЭП нет, поеду получу. Просто получается какая то фигня. Что бы мне лично подписать, в 1С, документ ЭДО мне надо КЭП, а моему бухгалтеру достаточно 1С:Подписи...

(193) Нет. Твоему бухгалтеру будет недостаточно только 1С:подписи, понадобится еще и машиночитаемая доверенность (МЧД), которая (МЧД) в свою очередь будет подтверждена твоей КЭП.

Ну да ты же сам и говоришь - "1С:Подпись остается только для сотрудников по доверенности." Вот только доверенность ты ей раньше бумажную подписывал, а теперь будет электронная и подписываться твоей КЭП.

(194) Понятно. Спасибо.