УТМ запускается, но работать с ЕГАИС не может: в журнале или на странице модуля появляются сообщения о ключе или сертификате, накладные не уходят и не приходят. В такой ситуации не стоит сразу переустанавливать УТМ. Сначала нужно понять, видит ли компьютер сам ключ, подходит ли PIN-код и действуют ли сертификаты. Ниже — проверка по шагам и признаки того, что ключ пора перевыпускать.
Коротко
- На ключе ЕГАИС хранятся две вещи: квалифицированный сертификат электронной подписи организации или ИП и RSA-ключ, который записывают через личный кабинет ЕГАИС. Без любого из них УТМ работать не будет.
- Начните с простого: горит ли индикатор, видит ли ключ Windows и утилита производителя — «Панель управления Рутокен» или «Единый клиент JaCarta».
- Пока работает УТМ, к компьютеру лучше подключать только ключ ЕГАИС. Другие токены, например с подписью для отчётности, отключите.
- Неверный PIN, введённый несколько раз подряд, блокирует ключ. Не подбирайте PIN наугад.
- Если истёк сертификат, нужен новый сертификат и новый RSA-ключ. Никакие настройки УТМ это не заменят.
Что УТМ берёт с ключа
УТМ (универсальный транспортный модуль) — программа ФСРАР, которая устанавливается на компьютер магазина или кафе. Через неё программа учёта и касса обмениваются с ЕГАИС накладными, актами и сведениями о продажах. Для связи с ЕГАИС УТМ нужен аппаратный ключ — защищённый USB-носитель Рутокен или JaCarta из числа моделей, которые поддерживает ЕГАИС.
На ключе должны быть:
- Квалифицированный сертификат электронной подписи организации или ИП. Его выпускает удостоверяющий центр, и у него есть срок действия.
- RSA-ключ ЕГАИС. Его формируют в личном кабинете на сайте ЕГАИС для конкретного места деятельности и записывают на этот же ключ. У RSA-ключа тоже есть свой срок действия.
Сведения о сертификатах и сроках их действия обычно выводятся на стартовой странице УТМ, которая открывается в браузере на этом компьютере по адресу http://localhost:8080. Если эта страница не открывается вовсе, проблема не в ключе, а в запуске самого УТМ — это отдельная проверка (служба, порт, антивирус).
Шаг 1. Видит ли ключ компьютер
- Посмотрите на индикатор ключа: у большинства моделей он загорается, когда ключ подключён и опознан системой.
- Подключите ключ напрямую в USB-разъём на задней панели системного блока, без удлинителей и USB-разветвителей. Попробуйте другой разъём.
- Откройте Диспетчер устройств. Ключ обычно отображается в разделе «Устройства чтения смарт-карт» (в разных версиях Windows раздел может называться немного иначе). Жёлтый восклицательный знак рядом с ним означает проблему с драйвером.
- Откройте утилиту производителя. Для Рутокена это «Панель управления Рутокен», для JaCarta — «Единый клиент JaCarta». Ключ должен быть в списке подключённых устройств.
- Если утилиты нет или ключ в ней не виден, скачайте и установите драйверы с сайта производителя: драйверы Рутокен для Windows, программное обеспечение для JaCarta. После установки перезагрузите компьютер.
- Если ключ не определяется ни на одном компьютере, скорее всего, он неисправен.
Шаг 2. Лишние ключи и подключения
Если к компьютеру одновременно подключены несколько токенов, например ключ ЕГАИС и токен директора для отчётности, УТМ может обратиться не к тому носителю. На время проверки оставьте только ключ ЕГАИС, а затем перезапустите службы УТМ (о них ниже).
То же касается разных программ для работы с токенами: если на компьютере установлено несколько версий драйверов или утилит одного производителя, оставьте одну актуальную.
Шаг 3. PIN-код
Доступ к ключу защищён PIN-кодом. В утилите производителя можно ввести PIN и убедиться, что он подходит. Если ключ сообщает о блокировке PIN, значит, неверный код ввели слишком много раз подряд. Сколько попыток даётся, зависит от модели и настроек ключа.
Пользовательский PIN обычно можно разблокировать кодом администратора (у некоторых моделей он называется PUK). Порядок разблокировки описан в документации к вашему ключу. Если код администратора неизвестен, остаётся только перевыпуск.
Не форматируйте ключ и не удаляйте с него сертификаты «для порядка». Вместе с ними пропадут подпись и RSA-ключ ЕГАИС, и восстановить их можно будет только перевыпуском. Если утилита предлагает «инициализировать» или «отформатировать» токен, откажитесь.
Шаг 4. Сроки действия сертификатов
Посмотрите даты на стартовой странице УТМ или в утилите токена (в «Панели управления Рутокен» для этого есть вкладка с сертификатами, в «Едином клиенте JaCarta» — сведения о содержимом ключа). Если срок сертификата электронной подписи закончился, УТМ работать не будет.
Порядок восстановления в этом случае такой:
- Получить новый квалифицированный сертификат электронной подписи. Подпись руководителя организации и ИП выдаёт удостоверяющий центр ФНС и его доверенные лица.
- Записать его на ключ, поддерживаемый ЕГАИС.
- В личном кабинете на сайте ЕГАИС заново сформировать RSA-ключ для своего места деятельности и записать его на этот ключ.
- Перезапустить службы УТМ и убедиться, что на стартовой странице отображаются новые даты.
Тот же путь нужен, если сменился руководитель организации: работать по подписи прежнего руководителя нельзя, нужен сертификат на нового.
Шаг 5. Перезапуск служб УТМ
После того как ключ стал виден, а лишние носители отключены, перезапустите УТМ. Проще всего перезагрузить компьютер. Если перезагрузка нежелательна, откройте «Службы» Windows и перезапустите службы УТМ — их названия обычно начинаются со слова Transport. Журналы работы модуля лежат в папке, куда установлен УТМ (обычно C:\UTM). Если ошибка повторяется, сообщения из журнала пригодятся тому, кто будет разбираться дальше.
Что видите и что делать
| Что видите | Частая причина | Что сделать |
|---|---|---|
| Индикатор не горит, в Диспетчере устройств ключа нет | Плохой контакт, удлинитель или разветвитель, неисправный ключ | Подключить в другой разъём напрямую, проверить на другом компьютере |
| Ключ в Диспетчере устройств с восклицательным знаком | Не установлен или повреждён драйвер | Установить драйвер с сайта производителя, перезагрузить компьютер |
| Утилита ключ видит, УТМ — нет | Подключено несколько токенов, службы УТМ не перезапущены | Оставить только ключ ЕГАИС, перезапустить службы или компьютер |
| Ключ сообщает о блокировке PIN | Несколько неверных попыток ввода | Разблокировать кодом администратора по инструкции к ключу, иначе перевыпуск |
| На странице УТМ сроки сертификата в прошлом | Истёк сертификат подписи или RSA-ключ | Получить новый сертификат и заново сформировать RSA-ключ в личном кабинете ЕГАИС |
| Проблемы начались после смены руководителя | На ключе сертификат прежнего руководителя | Выпустить подпись на нового руководителя и перезаписать RSA-ключ |
Когда ключ пора перевыпускать
- Истёк срок сертификата электронной подписи.
- PIN заблокирован, а кода администратора нет.
- Ключ не определяется ни на одном компьютере.
- Сменился руководитель организации.
- Ключ потерян или мог попасть в чужие руки.
Если ключ виден, PIN подходит, сроки в порядке, а УТМ всё равно не работает с ключом, настройку ЕГАИС и электронной подписи можно поручить специалисту удалённо: проверка займёт меньше времени, чем перебор вариантов.
Частые вопросы
Можно ли перенести ключ и УТМ на другой компьютер?
Ключ не привязан к компьютеру: на новом месте нужно установить драйверы ключа и УТМ. Перед переездом убедитесь, что в старом УТМ не осталось неотправленных документов, а после переезда остановите или удалите УТМ на старом компьютере, чтобы не путаться, какой из них рабочий.
Вчера всё работало, сегодня УТМ не видит ключ. Мы ничего не меняли.
Проверьте даты сертификатов: сроки заканчиваются без предупреждения. Если с датами всё в порядке, проверьте разъём и Диспетчер устройств — иногда после обновления Windows слетает драйвер.
Можно ли подключить ключ ЕГАИС через удлинитель, чтобы он не мешал?
Лучше не надо. Удлинители и разветвители — частая причина того, что ключ то появляется, то пропадает.
Где взять PIN-код, если его никто не помнит?
Если PIN не меняли после выдачи, его можно узнать там, где получали ключ, или в документации к модели. Не подбирайте код: после нескольких неверных попыток ключ заблокируется.