heim Geräte

Verbindung zu egais. Einzelclient Jakarta von Aladdin R.D. Scanners für egais

JaCarta ist eine Gruppe von Medien und Programmen, die darauf ausgelegt sind, elektronische Signaturen zu erkennen und deren Verwendung zu ermöglichen. Hier befinden sich auch die kryptografischen Schlüssel. Es ist ein Produkt der Firma „Aladdin R.D.“

Über das Entwicklerunternehmen

Firma „Aladdin R.D.“ vor 20 Jahren gegründet. Die Aktivitäten zielen auf die Entwicklung und Implementierung von USB-Tokens und Smartcards (Initialisierungsmittel) sowie elektronischen Signaturen für verschiedene Dienste und Systeme ab. Ein weiterer Kernbereich der Unternehmenstätigkeit ist die Gewährleistung der Sicherheit der Speicherung von Informationen jeglicher Bedeutung, einschließlich vertraulicher Informationen.

Die meisten Produkte und Lösungen von Aladdin R.D. während seiner gesamten Existenz Aufmerksamkeit verdienen. Darüber hinaus wurden sie zu einer fortschrittlichen Lösung, die nicht nur Anerkennung von den Anwendern, sondern auch verschiedene Auszeichnungen erhielt.

Programme

Die Hauptprogramme sind JaCarta SecurLogon und SAM. SecurLogon erstellt komplexe Zufallskennwörter, die zur Gewährleistung der Sicherheit Ihrer Daten erforderlich sind. Das Programm ist für diejenigen JaCarta-Benutzer gedacht, die mit Windows arbeiten. Um sich am System anzumelden, müssen Sie das Gerät anschließen und Ihren PIN-Code eingeben. Das Programm bietet außerdem die Möglichkeit, das Passwort regelmäßig zu ändern.

SAM oder Safe Net Authentication Manager ist ein spezielles Softwareprodukt, das für Unternehmensbenutzer entwickelt wurde. Der Hauptvorteil von SAM ist die Möglichkeit, den Lebenszyklus von Schlüsseln und Smartcards zu verwalten. Dies ermöglicht eine schnellere und einfachere Implementierung und Verwendung von Schlüsseln. Darüber hinaus hilft es bei der Lösung von Bestandsproblemen.

So installieren Sie „Unified JaCarta Client“

Damit die Jacarta-Medien funktionieren, müssen Sie den „Unified JaCarta Client“ herunterladen. Es handelt sich um ein universelles Softwarepaket, das mit allen eToken- und JaCarta-Token-Modellen funktioniert. Sie sind praktisch für normale PC-Benutzer, die keine besonderen Fähigkeiten haben. Gewährleistet den vollständigen Betrieb der CryptoProCSP-Module und ermöglicht den normalen Betrieb von Geräten mit unterschiedlicher Kryptografie.

Zugang zum Programm erhalten Sie auf der offiziellen Website des Unternehmens https://www.aladdin-rd.ru. Anschließend müssen Sie es auf Ihrem Arbeitscomputer installieren. Es ist wichtig zu wissen, dass zu diesem Zeitpunkt das Medium vom PC getrennt und alle Programme und Anwendungen geschlossen werden müssen.

Um das Archiv mit dem Softwareprodukt von der Website des Entwicklers herunterzuladen, müssen Sie auf „Herunterladen“ (oder „Herunterladen“) klicken. Und Kunden finden das Programm im Systemportal. Wenn sich das Archiv auf Ihrem PC befindet, müssen Sie es entpacken. Nach dem Öffnen müssen Sie die erforderliche Version zur Installation auswählen – 32-Bit oder 64-Bit.

Das Erscheinen eines Fensters mit der Meldung „Die Hardwarearchitektur Ihres Computers stimmt nicht mit dem Produkttyp überein“ bedeutet, dass die Versionsauswahl falsch war. Sie müssen auf die Schaltflächen „OK“ und „Fertig“ klicken und eine andere Version auswählen.

Die Installation dieses Produkts ist ähnlich wie bei den meisten anderen, daher müssen Sie den Anweisungen in den Popup-Fenstern folgen.

Sie müssen die Bedingungen der Lizenzvereinbarung akzeptieren, indem Sie den entsprechenden Kreis markieren. Klicken Sie dann auf „Installieren“. Sobald der Vorgang abgeschlossen ist, klicken Sie auf „Fertig stellen“ und starten Sie den Computer neu.

Um JaCarta zu finden, müssen Sie auf die Schaltfläche „Start“ klicken und das entsprechende aus der Liste der installierten Softwareprodukte auswählen und starten.

Ursachen für Probleme mit dem Schlüssel

Benutzer des EGAIS-Systems wissen, dass es ohne Jakarta nicht möglich sein wird, zu arbeiten. Darüber hinaus können gleich zu Beginn Probleme mit dem Schlüssel auftreten, wenn Sie versuchen, sich bei anzumelden. Typischerweise werden Benutzer mit der Tatsache konfrontiert, dass der erforderliche Treiber fehlt oder Probleme mit dem Computer vorliegen. Darüber hinaus sind folgende Gründe für einen nicht funktionierenden Schlüssel häufig:

Bei mehreren Anbietern kann es leicht zu Verwechslungen kommen. Wenn Jacarta Unified Client das Token nicht sieht, aber das Flash-Laufwerk findet, wird das falsche Medium verwendet. Eine weitere Möglichkeit, einen Spediteur zu identifizieren, ist sein Zertifikat. Darin muss der JaCarta PKI/GOST-Typ mit der Seriennummer im JC-xxxxxxxxx-Format angegeben sein;
Treiber fehlt. Der Hardwareschlüssel ist nicht immer installiert. Daher sollten Sie nach dem ersten Anschließen des JaCarta-Mediums warten, bis das Programm installiert ist. Es geschieht automatisch innerhalb weniger Minuten;
es gibt keinen „Unified JaCarta Client“;
Der USB-Anschluss ist defekt. Um diese Hypothese zu testen, müssen Sie ein anderes funktionierendes Flash-Laufwerk verwenden. Wenn der Computer es nach dem Einstecken in den Anschluss nicht erkennt, funktioniert der USB-Anschluss nicht.
Auf dem Bildschirm erschien die Meldung „Rutoken-Webauthentifizierungsbibliothek“, was bedeutet, dass das Rutoken-Add-on deaktiviert ist. Um das Programm auszuführen, müssen Sie auf die Schaltfläche „Zulassen“ klicken und sich erneut beim System anmelden.

Eine der Empfehlungen für EGAIS-Benutzer besteht darin, nur einen Token auf einem Computer zu verwenden. Wenn es beispielsweise zwei davon gibt, kann es zu Problemen bei deren Betrieb kommen, da sie sich gegenseitig in ihrer vollen Funktion beeinträchtigen können.

Um feststellen zu können, ob der Schlüssel funktioniert oder nicht, haben die Entwickler ihn mit einer Glühbirne ausgestattet, die beim Anschließen aufleuchtet.

Wenn beim Betrieb des Geräts Probleme festgestellt werden, müssen Sie sich an einen Techniker wenden, der das Problem behebt.

Sollten Probleme mit der Software nicht gelöst werden können, empfiehlt es sich, den Support-Service zu nutzen: https://www.aladdin-rd.ru/support/. Auf dieser Seite können Sie eine Nachricht mit einer Beschreibung Ihres Problems hinterlassen und finden außerdem viele Informationen zu Problemen, auf die andere Benutzer häufig stoßen.

Die Ausrüstung und Software sind so sorgfältig durchdacht, dass es für einen einfachen Benutzer nicht schwierig sein wird, die Einstellungen zu verstehen und die Arbeit selbst einzurichten. Wenn Sie Zweifel an Ihren eigenen Fähigkeiten haben, sollten Sie sich Hilfe von einem Fachmann holen.

0 Benutzer-Bewertung (0 Gesamtbewertung)

Setzen wir das Thema der Verbindung mit EGAIS fort und gehen wir zum praktischen Teil des Problems über. Leider ändern Systementwickler Regeln und technische Bedingungen buchstäblich im Handumdrehen. Dieses Material war fast fertig, als die Entwickler die Liste der unterstützten Browser unerwartet nur auf den IE beschränkten und das fertige Material noch einmal überarbeiten mussten. Obwohl alle unsere Artikel unbedingt in der Praxis überprüft werden, kann es daher vorkommen, dass sich diese Informationen als falsch oder veraltet erweisen. Gleichzeitig werden wir versuchen, dieses Material zeitnah auf dem neuesten Stand zu halten.

Stellen Sie zunächst sicher, dass Ihr Computer die Systemvoraussetzungen für die Installation des Transportmoduls erfüllt. Insbesondere müssen Sie Windows 7 oder höher und Internet Explorer 9 oder höher ausführen. Wie Sie sehen, werden vom System keine besonderen Anforderungen gestellt, wenn Sie die neuesten Versionen des Betriebssystems verwenden und das System regelmäßig aktualisieren – Sie haben bereits alles, was Sie brauchen, andernfalls müssen Sie die Software auf Konformität bringen. Sie müssen außerdem Java 8 installieren, das für die Funktion des Transportmoduls erforderlich ist.

Installieren der Software für die Arbeit mit dem JaCarta-Kryptoschlüssel

Wie bereits erwähnt, enthält der im System verwendete JaCarta-Kryptoschlüssel zwei GOST- und PKI-Repositorys. Um mit jedem von ihnen arbeiten zu können, benötigen Sie eine eigene Software, die separat heruntergeladen und installiert werden kann. Außerdem gibt es einen einzigen Client, der alles vereint die notwendigen Werkzeuge in einem Paket.

Gehen wir auf die Seite http://www.aladdin-rd.ru/support/downloads/jacarta/ und werfen einen Blick auf die Liste der angebotenen Software. Zuerst wird auf der Liste angeboten Single Client JaCarta und JaCarta SecurLogon 2.7.0.1226 Unserer Meinung nach ist dies die bequemste Lösung und es gibt keinen Grund, sie abzulehnen. Heutzutage Einzelkunde unterstützt Windows 10 nicht. Wenn Sie dieses Betriebssystem verwenden, müssen Sie Pakete herunterladen und installieren JaCarta GOST für Windows Und JaCarta PKI für Windows.

Eigentlich erfolgt die Installation der angegebenen Software wie gewohnt und bereitet keine Schwierigkeiten.

Nach der Installation der Software verbinden wir den Kryptoschlüssel und stellen sicher, dass dieser im System erkannt wird und alle notwendigen Treiber installiert wurden.

Erhalten eines Test-CEP

Wenn Sie beim Kauf eines Kryptoschlüssels nicht sofort eine qualifizierte elektronische Signatur (CES) erhalten haben, was wir dringend empfehlen, können Sie bei der Einrichtung und Überprüfung eine Test-CES verwenden. Gehen Sie dazu auf die Seite http://egais.ru/testkey/innkpp und geben Sie die TIN und den KPP der Organisation ein.

Auf dieser Seite interessiert uns nur ein Link zum Generator, laden Sie ihn herunter.

Wir starten es, füllen die erforderlichen Felder aus und klicken auf „Generieren“. Der Schlüssel fragt nach einem Passwort aus dem GOST-Speicher. Standardmäßig ist es 0987654321. Geben Sie es ein und warten Sie, bis die Anfrage generiert wird. Die einzige Feinheit besteht darin, dass Sie als Postanschrift die Adresse angeben müssen, mit der Sie sich in Ihrem persönlichen FSRAR-Konto registriert haben.

Wir laden die erhaltene Anfrage auf die Website hoch. Vergessen Sie nicht, die Anfragedatei auszuwählen, bevor Sie auf die Schaltfläche klicken Herunterladen und fortfahren.

Jetzt können Sie zum Mittagessen gehen oder andere Dinge erledigen, das Zertifikat wird in einiger Zeit generiert und per E-Mail verschickt. Laden Sie es an einen beliebigen Ort herunter und schreiben Sie es mit dem Generator-Dienstprogramm auf den Schlüssel.

Führen Sie dann den JaCarta Unified Client oder das Dienstprogramm zum Arbeiten mit dem GOST-Speicher aus und stellen Sie sicher, dass die Aufzeichnung des CEP-Zertifikats erfolgreich war.

RSA-Schlüsselgenerierung

Nachdem Sie das CEP erhalten haben, sollten Sie Zertifikate für Einzelhandelsgeschäfte erstellen. Gehen Sie dazu auf die Seite https://service.egais.ru/checksystem und klicken Sie auf die Schaltfläche Lesen Sie die Allgemeinen Geschäftsbedingungen und überprüfen Sie deren Einhaltung, erscheint eine Seite zur Überprüfung der Systemanforderungen. Leider gibt es keinen anderen Weg zu Ihrem persönlichen Konto und Sie müssen jedes Mal eine Verifizierung durchführen, zum Glück müssen Sie es nicht so oft besuchen.

Wenn Sie alle Softwareanforderungen erfüllt haben, sollten Sie die ersten beiden Kontrollpunkte erfolgreich bestehen. Übrigens ist die Erwähnung von Windows XP im ersten Absatz sehr interessant; theoretisch können Sie versuchen, ein darauf basierendes Transportmodul zu starten.

Hinzugefügt. Am 13.12.15 wurde Windows XP SP3 offiziell zur Liste der unterstützten Systeme hinzugefügt.

Der nächste Schritt ist die Installation des Moduls Fsrar-Crypto 2, laden Sie dazu einfach das Installationsprogramm über den Link herunter und führen Sie es aus.

Wenn Sie die Prüfung noch einmal wiederholen, gelangen Sie schließlich zu Ihrem persönlichen Konto. Zunächst benötigen Sie einen RSA-Schlüssel für eine sichere Verbindung; gehen Sie dazu in den gleichnamigen Bereich und wählen Sie die gewünschte Steckdose aus. Bitte beachten Sie, dass jeder Schlüssel auf einen eigenen Token geschrieben werden muss und dieser gesamte Vorgang auf einem Computer durchgeführt werden kann.

Der Prozess ist so einfach wie möglich. Wählen Sie eine Verkaufsstelle aus und klicken Sie Schlüssel generieren, geben Sie dann das Passwort für den PKI-Speicher ein, standardmäßig 11111111, woraufhin der Schlüssel generiert und auf den Token geschrieben wird.

Nach erfolgreichem Schreiben des Schlüssels ist der Token vollständig einsatzbereit und Sie können mit der Installation des Transportmoduls fortfahren.

Transportmodul einbauen

Um das Transportmodul zu erhalten, gehen Sie erneut zu Ihrem persönlichen Konto. Bitte beachten Sie, dass es zwei Versionen des Transportmoduls gibt: Test und Produktion. Alle über das funktionierende UTM übertragenen Daten werden im Unified State Automated Information System aufgezeichnet und es ist nicht akzeptabel, sie zur Überprüfung und Prüfung der Arbeit zu verwenden. In dieser Phase sollten Sie ein Testtransportmodul installieren und erst nachdem Sie das gesamte System konfiguriert haben und sicher sind, dass es funktioniert, sollten Sie das Transportmodul in seiner funktionierenden Version neu installieren.

Laden Sie die erforderliche Distribution herunter und starten Sie die Installation; der erste Installationsschritt sollte keine besonderen Schwierigkeiten bereiten.

Dann benötigen Sie aber einen Kryptoschlüssel und ein gewisses Maß an Aufmerksamkeit. Zunächst wäre es eine gute Idee, einen dauerhaften Speicherort für den Kryptoschlüssel zu finden, da bei dessen Fehlen das Transportmodul nicht geladen werden kann und seine Dienste manuell gestartet werden müssen.

Nach dem Entpacken der notwendigen Dateien wird das Transportterminal installiert, das verschlüsselte Dateien verwendet und einen Schlüssel benötigt. Zunächst fragt Sie das Installationsprogramm nach dem Passwort für den PKI-Speicher (11111111) und bittet Sie, einen RSA-Schlüssel auszuwählen. Dies ist notwendig, um eine sichere Verbindung mit EGAIS-Servern herzustellen.

Merken Sie sich den Zertifikatscode, das ist Ihre FSRAR-ID, Sie benötigen sie später, bei der Einrichtung einer Warenbuchhaltungssoftware, Sie können ihn auch jederzeit in den Eigenschaften des Zertifikats einsehen.

Anschließend müssen Sie das Passwort für den GOST-Speicher (0987654321) angeben, der den EPC enthält, der zur Authentifizierung der im Namen Ihrer Organisation übermittelten Daten erforderlich ist.

Anschließend geht die Installation in die letzte Phase. In dieser Phase stellt das Installationsprogramm eine Verbindung zu den EGAIS-Servern her, empfängt die erforderlichen Daten und führt die Erstkonfiguration der Software für einen bestimmten Client durch. Anschließend ist die Arbeit mit diesem Transportmodul nur möglich, wenn Sie über die Kopie des Kryptoschlüssels verfügen, mit dem die Installation durchgeführt wurde.

Sie können den Betrieb des Transportmoduls überprüfen, indem Sie im Browser die IP-Adresse oder den Hostnamen eingeben, der Port 8080 angibt.

Einrichten einer Inventarsoftware

In unserem Beispiel nutzen wir die Warenwirtschaftssoftware des Systems 1C:Enterprise; wenn Sie Softwareprodukte anderer Hersteller nutzen, beachten Sie deren technische Dokumentation.

Zunächst sollten Sie die Konfiguration auf die aktuelle Version mit EGAIS-Unterstützung aktualisieren; heute ist die zertifizierte Konfiguration für EGAIS 1C: Retail, aber die Arbeit mit EGAIS wird auch im Trade Management unterstützt. Zukünftig beziehen sich alle Beispiele auf 1C: Retail 1.0, andere 1C-Konfigurationen sind jedoch identisch konfiguriert, die Unterschiede sind unbedeutend.

Gehen Sie nach dem Aktualisieren der Konfiguration zu den Abrechnungsparametern und auf der Registerkarte Alkoholbuchhaltung Aktivieren Sie das Kontrollkästchen Erwägen Sie Alkoholprodukte.

Dann folgen Sie dem Link unten Transportmodule und erstellen Sie ein Setup für die Arbeit mit unserem UTM. Sie können den Namen beliebig wählen, Sie müssen Ihre FSRAR-ID und UTM-Netzwerkadresse korrekt angeben. Wir erinnern Sie daran, dass die FSRAR-ID in der RSA-Schlüsselzertifikatsnummer zu finden ist.

Nachfolgend folgen wir dem zweiten Link Transportmodule verwendet und geben Sie an, welches Transportmodul an diesem Ausgang verwendet wird. Lassen Sie es uns erklären, Nachschlagewerk Transportmodule lagern Enthält Informationen zu allen UTMs in allen Einzelhandelsgeschäften. Sie müssen die gewünschte aus dieser Liste auswählen. Diese Einstellung führt zu einem Eintrag im Informationsregister, der den Verkaufsort (Store im Sinne von 1C: Retail), die juristische Person und die damit verbundene UTM verbindet.

Kommen wir abschließend zum Einrichten des Zeitplans. Da Sie zu Beginn der Arbeit mit EGAIS recht häufig Daten anfordern müssen, stellen wir die Aufgabe so ein, dass sie alle 30 Sekunden wiederholt wird. Anschließend sollte dieser Wert entsprechend den tatsächlichen Anforderungen angepasst werden.

Werfen Sie abschließend einen Blick auf die Registerkarte Datenaustausch und stellen Sie sicher, dass es aktiviert ist und der Benutzer für die Ausführung von Routineaufgaben festgelegt ist.

Nachdem Sie alle erforderlichen Einstellungen vorgenommen haben, starten Sie das Programm neu. Nun erscheint darin ein neuer Menüpunkt – EGAIS. Der Zweck der Unterpunkte ist recht klar und die Arbeit mit ihnen ist intuitiv und sollte keinem selbstbewussten 1C-Benutzer Schwierigkeiten bereiten.

Bevor Sie jedoch mit der Arbeit beginnen, müssen Sie Ihre eigenen Kontrahentenverzeichnisse und Nomenklaturen mit den EGAIS-Klassifizierern von Organisationen und alkoholischen Produkten vergleichen. Gehen Sie dazu zum entsprechenden Menüpunkt und füllen Sie die Anfrage unter Angabe der TIN der Gegenpartei aus. Um eine Klassifizierung alkoholischer Produkte zu erhalten, müssen Sie die TIN des Herstellers oder Importeurs angeben. Auf diesen Punkt ist besonders zu achten: Es handelt sich um die TIN des Herstellers (Importeurs), nicht des Lieferanten.

Nachdem Sie den angeforderten Klassifikator erhalten haben, sollten Sie ihn mit den Daten aus den Programmverzeichnissen vergleichen. Wählen Sie dazu die entsprechenden Elemente im Klassifikator (links) und im Verzeichnis (rechts) aus und drücken Sie die Taste Vergleichen. Übereinstimmende Elemente werden grün hervorgehoben.

Wie Sie sehen, ist die praktische Umsetzung von EGAIS nicht besonders kompliziert. Nachdem Sie sichergestellt haben, dass alles ordnungsgemäß funktioniert, vergessen Sie nicht, sich einen funktionierenden EPC zu besorgen (falls Sie dies noch nicht getan haben) und die UTM vom Testzustand in den funktionsfähigen Zustand neu zu installieren.

Die Anbindung von Großhändlern und Einzelhandelsgeschäften an EGAIS beginnt mit dem Kauf eines JaCarta SE-Mediums, gefolgt von der Aufzeichnung eines elektronischen Signaturzertifikats auf dem Medium für die Arbeit in EGAIS.

CTO KKM „Absolut-Service“ führt Aktivitäten durch, um Teilnehmer des Alkoholmarktes von St. Petersburg und der Region Leningrad an das EGAIS-System anzuschließen. Die Kosten für ein CEP-Zertifikat für EGAIS auf JaCarta betragen Ende 2015 5.000 Rubel (2.000 Rubel für einen JaCarta-Träger und 3.000 Rubel für ein CEP für EGAIS). Seit Februar 2016 sind die Preise für ein Zertifikat für EGAIS um 700 Rubel gesunken (4.300 Rubel – CEP-Zertifikat für EGAIS auf JaCarta oder 2.500 Rubel – CEP für EGAIS (falls JaCarta bereits existiert)) . Anfang 2017 können Sie ein EGAIS-Zertifikat auf einem Medium für 3.800 Rubel kaufen.

Anforderungen an Organisationsdetails für die Verbindung mit EGAIS

Um eine Verbindung zu EGAIS herzustellen, müssen Sie die Details Ihrer Organisation gemäß den Anforderungen des FSRAR angeben.

Die FSRAR-Anforderungen lauten wie folgt:

EGAIS muss an den Standorten angeschlossen werden, an denen die Organisation gemäß der folgenden Tabelle tätig ist.
Jede Abteilung der Organisation muss über einen eindeutigen Kontrollpunkt verfügen.
Wenn die legale und die tatsächliche Adresse unterschiedlich sind, muss es an der tatsächlichen Adresse einen Kontrollpunkt geben, der von der legalen Adresse abweicht.
Alle Adressen von Tätigkeitsorten und deren Kontrollpunkte müssen im FSRAR-Lizenzregister aufgeführt sein
Das CEP-Zertifikat und die JaCarta-Medien werden pro Abteilung erworben, d.h. für jede eindeutige Kombination von INN-KPP.

Wenn diese Anforderungen nicht erfüllt sind, kann Ihre Organisation keine CEP-Zertifikate erwerben und keine Verbindung zu EGAIS herstellen. Wenn in den Angaben Ihrer Organisation etwas fehlt oder Ungenauigkeiten vorliegen, müssen die Fehler wie folgt korrigiert werden:

Um einen Kontrollpunkt zuzuweisen, müssen Sie sich an den Bundessteuerdienst wenden.
Um Informationen im Lizenzregister zu ändern, müssen Sie sich an die Stelle wenden, an der Sie eine Lizenz zum Verkauf von Alkohol erhalten haben.

	Einzelhandelsgeschäft (normalerweise eine LLC mit starkem Alkohol)	Unternehmen Gastronomie	Einzelunternehmer

Kaufbestätigung	JaCarta mit CEP	Ein Computer mit Software, die den Kauf bestätigen kann JaCarta mit CEP	Ein Computer mit Software, die den Kauf bestätigen kann JaCarta mit CEP
Menge JaCart		Jede Filialadresse benötigt eine eigene Kopie von JaCart mit CEP	1 Kopie von JaCart mit CEP, installiert an einer beliebigen Verkaufsstelle
AP-Abrechnungsprotokoll	Kann auf Papier aufbewahrt werden	Kann auf Papier aufbewahrt werden	Kann auf Papier aufbewahrt werden

Verkaufsbestätigung	2D-Scanner Registrierkasse mit der Möglichkeit, einen QR-Code auszudrucken Software, die die Tatsache des Verkaufs bestätigen kann	Nicht erforderlich	Nicht erforderlich
AP-Abrechnungsprotokoll	Wird automatisch in Ihrem persönlichen Konto auf der EGAIS-Website generiert	Kann auf Papier aufbewahrt werden	Kann auf Papier aufbewahrt werden

Verfahren zur Bestellung eines EGAIS-Zertifikats

So erhalten Sie CEP und JaCarta mit Hilfe der Spezialisten des KKM Absolut-Service-Centers

Bereiten Sie die für den Erwerb des EGAIS-Zertifikats erforderlichen Dokumente vor.
In jedem Büro des KKM-Zentrums „Absolut-Service“ hilft Ihnen unser Spezialist bei der Bestellung eines Zertifikats für EGAIS.
Von Ihrem persönlichen Konto aus drucken wir eine Rechnung und eine Reihe von Dokumenten für den Erhalt von CEP und JaCarta aus.
Nach Begleichung der Rechnung müssen Sie mit den erforderlichen Unterlagen zu der bei der Bestellung angegebenen Servicestelle kommen und Ihre Bestellung entgegennehmen.

Verfahren zur Bestellung eines CEP- und RSA-Schlüssels

Bestellen Sie Medien JaCarta SE PKI/GOST
Das CEP-Zertifikat wird nach Eingang der Bestellung im Büro des Zertifizierungszentrums erfasst. Sie müssen zunächst das CEP-Zertifikat bestellen und eine Reihe von Dokumenten vorbereiten.
Besorgen Sie sich ein Zertifikat von der Website egais.ru, um eine sichere Verbindung mit EGAIS (RSA-Schlüssel) herzustellen. Dieses Zertifikat wird kostenlos ausgestellt; es ist notwendig, eine sichere Verbindung zu EGAIS zu organisieren und die Organisation im System zu identifizieren. Um einen RSA-Schlüssel zu generieren, müssen Sie:
- Melden Sie sich mit dem auf dem JaCarta SE-Medium aufgezeichneten CEP-Zertifikat bei Ihrem persönlichen Konto auf dem EGAIS-Portal egais.ru an.
- Klicken Sie in Ihrem persönlichen Konto auf das CEP-Zertifikat. Wählen Sie im Seitenmenü den Abschnitt „Schlüssel abrufen“.
- Auf der Seite, die sich öffnet, werden alle Orte aufgelistet, an denen Ihre Organisation tätig ist.
- Wählen Sie aus der Liste der Standorte denjenigen aus, für den ein bestimmter RSA-Schlüssel bestimmt ist.
- Der Schlüssel wird innerhalb von 3 Minuten generiert.
- Schreiben Sie den generierten RSA-Schlüssel auf das JaCarta SE-Medium.

Nachdem Sie also die erforderliche Anzahl von JaCarts mit einer darauf gespeicherten qualifizierten elektronischen Signatur erhalten haben, müssen Sie für jedes Medium unabhängig einen RSA-Schlüssel von Ihrem persönlichen Konto auf der Website egais.ru registrieren.

So kaufen Sie CEP und JaCarta

Liebe Kunden!

Dokumente zum Erhalt von CEP und JaCarta

Von Ihrem persönlichen Konto bestellte Dokumente:

Antrag auf Beitritt zum Angebot zur Erstellung eines qualifizierten Schlüsselzertifikats zur Verifizierung elektronischer Signaturen (KSKPEP).
Bewerbung beim Zertifizierungszentrum.
Einwilligung zur Verarbeitung personenbezogener Daten (2. Seite des Antrags).
Vollmacht zum Empfang von KSKPEP (Wenn KSKPEP nicht vom Inhaber des Zertifikats, sondern von seinem Bevollmächtigten entgegengenommen wird). Der Bevollmächtigte muss einen Reisepass bei sich haben.
Antrag und Vollmacht auf einem Medium (JaСarta).

Dokumente, die die Legitimität und Autorität des Antragstellers bestätigen:

Bescheinigung über die Registrierung bei der Steuerbehörde (TIN\KPP) (von der Organisation beglaubigte Kopie)
- - Regelungen zur Gründung einer Zweigniederlassung oder einer gesonderten Abteilung (eine von der Organisation beglaubigte Kopie der Bestellung)
- - Mitteilung über die steuerliche Registrierung am Standort der Zweigniederlassung oder separaten Abteilung (eine von der Organisation beglaubigte Kopie)

Für eine separate Abteilung:

Certificate of State Registration (OGRN) (von der Organisation beglaubigte Kopie)
Bescheinigung über die Eintragung in das Unified State Register of Legal Entities (eine von der Organisation beglaubigte Kopie)
Eine Kopie des Dokuments, das die Befugnisse des Managers bestätigt (eine von der Organisation beglaubigte Kopie des Dokuments über die Ernennung des Managers, Protokoll, Beschluss, Anordnung (Formular T-1 usw. werden nicht akzeptiert!!!))
Kopie des Reisepasses des Managers (Kopie der Seiten 2 und 3 des Reisepasses, beglaubigt von der Organisation)
SNILS (grüne Rentenbescheinigung) des Managers (von der Organisation beglaubigte Kopie)
Vollmacht zum Erhalt des EPC
Reisepass der bevollmächtigten Person (Original und Kopie von 2 und 3 Seiten)

Die Unterschrift des Managers auf allen Dokumenten muss mit der auf dem Reisepass übereinstimmen.

Wenn das CEP nicht für den Leiter der Organisation, sondern für einen autorisierten Mitarbeiter der Organisation erstellt wird, ist Folgendes erforderlich:

Anordnung zur Einstellung eines Mitarbeiters (von der Organisation beglaubigte Kopie)
Kopie des Reisepasses des Mitarbeiters (Seiten 2 und 3)
SNILS des Mitarbeiters (von der Organisation beglaubigte Kopie)

Nachdem Sie Ihre digitale Signatur von der Squaretrade-CA erhalten haben, müssen Sie das Zertifikat lokal auf Ihrem Computer installieren. Die Installationsmethode hängt vom Krypto-Anbieter ab:

CryptoPro CSP

Installieren Sie CryptoPro CSP (von der CryptoPro-Website https://www.cryptopro.ru/).
JaCarta-Token einführen.
Führen Sie CryptoPro als Administrator aus (oder starten Sie CryptoPro CSP und klicken Sie auf der Registerkarte „Allgemein“ auf die Schaltfläche „Mit Administratorrechten ausführen“).
Gehen Sie zur Registerkarte „Service“ und klicken Sie auf die Schaltfläche „Zertifikate im Container anzeigen…“.
Klicken Sie auf „Durchsuchen“.
Wählen Sie Ihren Schlüsselcontainer aus der Liste „Liste der Benutzerschlüsselcontainer“ aus (normalerweise beginnt der Name mit einem Unterstrich). Und normalerweise befindet sich der Schlüsselbehälter auf dem ZAO JaCarta LT0 ARDS Reader. OK klicken"
Klicken Sie auf „Weiter“ -> Klicken Sie auf „Installieren“ -> „OK“

VipNet CSP

Installieren Sie ViPNet CSP (vorzugsweise Version 3.2 oder höher)
Stecken Sie JaCarta in den USB-Anschluss Ihres Computers und warten Sie, bis der Treiber automatisch installiert wird.
(Achtung(!): Treiber für die Smartcard sollten bei dieser Autoinstallation nicht installiert werden)
Öffnen Sie das ViPNet CSP-Programm. Gehen Sie zur Registerkarte „Geräte“. Klicken Sie im Fenster „Verbundene Geräte“ auf die Zeile, die wie „JCDS(ххххххх)“ aussieht.
Als nächstes sehen Sie Ihren Container im Fenster „Schlüsselcontainer auf Gerät“. Klicken Sie einmal darauf. Klicken Sie auf die Schaltfläche „Ansicht“.
- Im sich öffnenden Fenster sollten Sie sehen, dass es jeweils einen privaten Schlüssel und ein Zertifikat gibt.
- Klicken Sie auf die Schaltfläche „Zertifikat“. Als nächstes erscheint „Zertifikat“. Hier müssen Sie auf der Registerkarte „Allgemein“ auf die Schaltfläche „Zertifikat installieren“ klicken.
- "Weiter"
- Aktivieren Sie „Herausgeberzertifikate installieren“ und „SOS installieren“ sowie die Schaltfläche „Weiter“.
- Wenn nicht, aktivieren Sie das Kontrollkästchen „Container mit privatem Schlüssel angeben“ und „Weiter“.
- Geben Sie das Passwort für das JaCarta-Kryptomedium ein, das Sie beim Erhalt der digitalen Signatur eingegeben haben.
  In diesem Fall ist es besser, den PIN-Code nicht zu speichern.
- Als Nächstes stimmen Sie der Installation (Entfernung) des Zertifikats aus dem Stammspeicher zu. Bei Bedarf auch zweimal.
Das Zertifikat ist für den Einsatz auf Portalen bereit

Wir haben beschlossen, mit dem Verkauf von Alkohol zu beginnen, was bedeutet, dass wir eine Verbindung zu EGAIS UTM herstellen und spezielle Ausrüstung kaufen müssen. In unserem Artikel helfen wir Ihnen, das Programm zu verstehen und erklären Ihnen, wie Sie es verwenden.

Universelles Transportmodul EGAIS

EGAIS berücksichtigt jede im Einzel- oder Großhandel verkaufte Wareneinheit. Dieser Prozess wird gesetzlich durch das Bundesgesetz Nr. 171 vom 22. November 1995 „Über die staatliche Regulierung der Herstellung und des Vertriebs von Ethylalkohol, alkoholhaltigen Produkten und über die Begrenzung des Konsums (Trinkens) alkoholischer Produkte“ geregelt.

Der Verkauf alkoholhaltiger Getränke (einschließlich alkoholarmer Produkte und Bier) ist nunmehr nur noch über Kassengeräte (Kassengeräte) möglich.

Die Regel gilt für alle, auch für Einzelunternehmer, die unter UTII arbeiten oder Patente besitzen. Jedes alkoholhaltige Getränk muss an der Kasse passieren.

Universelles Transportmodul EGAIS ist ein spezielles Computerprogramm, das zwischen dem Verkäufer alkoholischer Getränke und EGAIS kommuniziert. Es besteht keine Notwendigkeit, es zu kaufen: Das Programm ist frei verfügbar.

Nach dem Herunterladen müssen Sie EGAIS auf einem Computer installieren, beispielsweise auf demselben Computer, auf dem das Buchhaltungsprogramm (Buchhaltungsprogramm) installiert ist, mit dem das Geschäft betrieben wird.

Um Käufe zu bestätigen, empfängt das Universaltransportmodul (UTM) von EGAIS Rechnungen, die Ihnen von einem Alkohollieferanten oder -großhändler ausgestellt wurden, und überträgt nach der Bestätigung die Tatsache dieser Bestätigung an EGAIS. Im Falle einer Unstimmigkeit – einer Produktknappheit oder eines Überschusses – übermittelt UTM vorbereitete Unstimmigkeiten an EGAIS.

Der Informationsaustausch und die Signierung von Dokumenten erfolgt über den Jacarta-Kryptoschlüssel mit der darauf gespeicherten erweiterten qualifizierten elektronischen Signatur (CES) jedes einzelnen Alkoholhändlers.

Für den Betrieb von UTM benötigen Sie Internet mit einer Geschwindigkeit von 256 Kbit/s. Darüber hinaus kann UTM auch im Offline-Modus arbeiten, beispielsweise bei einem Kommunikationsausfall, jedoch nicht länger als drei Tage. Während dieser Zeit sammelt UTM Informationen und sobald die Kommunikation wieder aufgenommen wird, werden alle gesammelten Informationen an EGAIS übertragen.

Für den normalen Betrieb des UTM müssen die technischen Voraussetzungen folgende Bedingungen erfüllen:

Sie dürfen keine Programme auf demselben Computer installieren, die den normalen Betrieb des UTM-Universaltransportmoduls beeinträchtigen könnten;
Das Betriebssystem auf dem Computer muss Windows 7 oder höher sein. Der Computerprozessor muss ein 32-Bit-Prozessor mit einer Taktfrequenz von mindestens 2 GHz sein. RAM ab 1 GB;
Auf einem Rechner mit UTM kann nur ein Kryptoschlüssel installiert werden;
An den Arbeitsordnern und Dateien der installierten UTM können Sie keine Änderungen vornehmen;
Sie können die Zugriffsrechte auf diese Ordner und Dateien nicht ändern;
Sie können keine von den standardisierten Dokumenten abweichenden Dokumente an UTM für EGAIS übermitteln;
Sie können ein abgelaufenes CEP nicht verwenden: Das CEP ist 1 Jahr gültig.

Der Business.Ru-Dienst verfügt über alle notwendigen Funktionen für die Integration und Arbeit mit EGAIS. Das Programm unterstützt moderne Kassengeräte und ermöglicht Ihnen außerdem die Führung von Warenaufzeichnungen gemäß den Anforderungen des Unified State Automated Information System.

Registrierung auf der Website EGAIS.ru und Installation von UTM. Video

Jacarta-Kryptoschlüssel

Dokumente werden über eine sichere Verbindung an EGAIS übertragen und von dort empfangen. Daher erfolgt die Verbindung des Verkäufers mit EGAIS über UTM über einen speziellen Jacarta-Kryptoschlüssel, auf dem eine erweiterte qualifizierte elektronische Signatur (CES) aufgezeichnet wird.

Mithilfe des Schlüssels und des CEP wird der Händler auch in EGAIS identifiziert. Der Kryptoschlüssel sieht aus wie eine Flash-Karte, die über einen USB-Anschluss an einen Computer angeschlossen ist, auf dem das EGAIS UTM-Modul installiert ist.

Jacarta-Schlüssel gibt es in verschiedenen Ausführungen. Für die Arbeit mit EGAIS UTM ist ein Schlüssel vom Typ Jacarta PKI (Jacarta GOST PKI) geeignet. Dabei handelt es sich um spezielle Programme zur sicheren Speicherung von Informationen.

Es ist außerdem erforderlich, eine erweiterte qualifizierte elektronische Signatur (CES) auf dem Schlüssel zu hinterlegen. CEP ist eine elektronische Signatur, mit der sich ein Einzelhändler über UTM mit EGAIS verbindet, um mit diesem Informationen auszutauschen.

Um ein CEP zu registrieren, müssen Sie Dokumente bereitstellen.

Juristische Personen:

Bescheinigung über die Registrierung beim Finanzamt (TIN, für Zweigniederlassungen - Registrierungsbenachrichtigung);
Zertifikat der staatlichen Registrierung (OGRN);
Ein Dokument, das die Autorität des Zertifikatsinhabers bestätigt (für den Manager - ein Beschluss der Hauptversammlung, Protokoll usw.);
Reisepass des Zertifikatsinhabers;
SNILS des Zertifikatsinhabers.

Einzelunternehmer:

IP-Pass;
Bescheinigung über die Registrierung beim Finanzamt (TIN);
Bescheinigung über die staatliche Registrierung (OGRNIP);
SNILS.

Zweikammer-Barcodescanner und Fiskalschreiber

Jeder, der Alkohol im Einzelhandel kauft und verkauft, sollte die EGAIS-Einzelhandelsausrüstung – das UTM-Modul – herunterladen und installieren, einen Jacarta-Kryptoschlüssel kaufen und eine qualifizierte elektronische Signatur CEP darauf schreiben.

Außerdem müssen Alkoholhändler Verkäufe erfassen, d. h. Informationen über jede verkaufte Alkoholeinheit an EGAIS übermitteln.

Dazu müssen Sie sich um die Anschaffung spezieller Geräte kümmern: Scanner und Steuerschreiber.

Auch beim Verkauf von Alkohol im Einzelhandel muss das Finanzamt (Kasse) in der Lage sein, einen QR-Code auszudrucken. Mit seiner Hilfe kann der Käufer buchstäblich, ohne die Kasse zu verlassen, alle Informationen über das gekaufte Produkt erhalten:

wo und wann es hergestellt wurde;
in welchem Werk das Produkt abgefüllt wurde;
Welche Lizenz hat der Hersteller usw.

Ein QR-Code kann in einem Buchhaltungsprogramm (Bargeld, Buchhaltung) generiert und zum Drucken an einen Finanzbeamten übertragen werden. Oder es wird direkt vom Gerät selbst generiert und gedruckt.

Alle alkoholischen Produkte müssen mit speziellen zweidimensionalen PDF417-Barcodes gekennzeichnet sein. Dies ist notwendig, damit EGAIS Informationen über den Verkauf einer bestimmten Flasche Alkohol erhält.

Diese Funktion ist auch im Business.Ru-Dienst für die Arbeit mit EGAIS verfügbar. Hier können Sie alle Bewegungen und Verkäufe von Waren kontrollieren, vollständige Lageraufzeichnungen führen und gegenseitige Abrechnungen mit Kontrahenten steuern.

Scanner, die PDF417-Barcodes lesen können, gibt es in verschiedenen Modellen und Marken. Doch insbesondere für EGAIS im Einzelhandel muss der Scanner von FSUE CenterInform zugelassen sein. Zu den zugelassenen Scannern gehören:

Geräte von Honeywel (Modelle 1400/1450g, 1900g Xenon, MK7580 Genesis, Stratos™ 2700);
Motorola (Symbol) (Modelle DS4308-HD, DS9208).