Доступ в ЛК ФНС для ЦТО

[KM]

Как теперь ходить в ЛК ФНС клиента?
Копируемые подписи постепенно закончатся. Каждый раз просить у клиента не копируемую подпись выданную ФНС довольно неудобно.
Вроде потом будут Машиночитаемые доверенности на ЭП физ. лиц сотрудников. т.е. можно будет сделать копируемую подпись для входа в ЛК ФНС и скорее всего у многих она будет.
А до внедрении МЧД как? На вебинаре ФНС говорили, что пока можно выпускать ЭП на сотрудников т.к. с указанием данных организации в подписи. Но примет ли их ЛК ФНС?

И по, пока что, неофициальной информации для ЕГАИС подойдут ЭП на сотрудников(с данными организации). Только до нового года осталось 4 дня, а ЕГАИС молчит.

Видимо на ЭП сотрудников и будем жить 2022г, до внедрения МЧД.

[komato3nik]

На сайте ФНС заработал сервис создания МЧД

https://service.nalog.ru/dovel/

[Alfa Dog Андрей]

Не дадут на НГ нормально отдохнуть

[NikSmit]

Учитывая такой момент, что клиенты сами стали меньше доверять право делать копии со своих КСЭП придется на их ПК помогать делать доступ в ЛК ФНС.
Продавать им лицензии на криптопро и настраивать компы.
А проводить замену ФН подключаясь по удаленному доступу.

[Alfa Dog Андрей]

придется на их ПК помогать делать доступ в ЛК ФНС.

Уже давно практикуем. За бабос естессно

[KM]

Продавать им лицензии на криптопро

Это ведь только с лицензией ФСБ?

[Novichek51]

Это ведь только с лицензией ФСБ?

Разве? Я, как партнер Такскома продаю лицензию на КриптоПРО - клиент оплачивает Такскому, а тот высылает мне для передачи клиенту.

[NikSmit]

Я просто выставляю счет клиенту за криптопро, далее у Такскома покупаю лицензию и по акту передачи ставлю её клиенту (когда у него бесплатный период закончится).

[suslayer]

На сайте ФНС заработал сервис создания МЧД

https://service.nalog.ru/dovel/

Только практического толка от этого нет, ну сформируешь, ну подпишешь директором, а где софт/сервисы которые позволяют это принимать/проверять? Того и отодвигают на март введение МЧД, хотя думаю и за этот срок, все равно не успеют...

[stonyx]

проверить доверенность можно там же, но доверенность как написано выдаётся только "для предоставления в налоговые органы", а значит (поидее) действует только для сайта nalog.ru а не для ЧЗ, ЭДО и т.п.

[PuRGen]

На вебинаре ФНС говорили, что пока можно выпускать ЭП на сотрудников т.к. с указанием данных организации в подписи. Но примет ли их ЛК ФНС?

Не примет, проверяли.
Сайт попросит доверку на этого сотрудника. Попадали всякие директора филиалов, магазинов и прочие сотрудники с подписями на них. Нет доступа в ЛК. Просит прицепить доверку.

[PuRGen]

Попробовал здесь создать доверку https://service.nalog.ru/dovel/
Сначала офигел, что ничего не попросили подписывать. Просто заполнил все реквизиты и скачал XML.
Потом этот XML подсунул в ЛК при попытке входа сотрудником.
ЛК выругался, что XML не соответствует схеме и послал с этой доверкой в эротическое путешествие.

[KM]

Такое тоже у нас было. А интересно, что за доверку просит? Как ее загрузить?
Было это все еще до МЧД и т.п.

[AlexSAN]

Делали так доступ в ЛК на глав.буха. Сначала они сами отнесли бумажную доверенность в НИ, потом, при входе по её подписи, заполнил данные доверенности в поля формы (можно было xml прикрепить, но, х.з. как его делать) и появилась возможность заходить в ЛК по подписи, сделанной на главбуха.

[PuRGen]

Ну с бумажной понятно, оно так и раньше работало.
Нам без бумажек, не отрывая попу от стула.

[suslayer]

проверить доверенность можно там же

Перечитайте пост на который вы отвечаете.

ЛК выругался, что XML не соответствует схеме и послал с этой доверкой в эротическое путешествие.

Собственно и чем и речь, здесь надо отметить что в сервисах ФНС поддержка МЧД, наиболее близка к рабочему варианту, в отличии от множества других сервисов где на данный момент в принципе отсутствует возможность предоставления каких либо доверенностей...

Делали так доступ в ЛК на глав.буха. Сначала они сами отнесли бумажную доверенность в НИ, потом, при входе по её подписи, заполнил данные доверенности в поля формы (можно было xml прикрепить, но, х.з. как его делать) и появилась возможность заходить в ЛК по подписи, сделанной на главбуха.

Это не МЧД, подобная схема возможна была и ранее.

[KM]

ЛК выругался, что XML не соответствует схеме и послал с этой доверкой в эротическое путешествие.

Там вроде не МЧД просит.

Формат и форма документа утверждены приказом ФНС России от 09.06.2011 N ММВ-7-6/362@ (приложения N 10 и N 11 к Порядку представления организациями и индивидуальными предпринимателями, а также нотариусами, занимающимися частной практикой, и адвокатами, учредившими адвокатские кабинеты, сообщений, предусмотренных пунктами 2 и 3 статьи 23 Налогового кодекса Российской Федерации, в электронном виде по телекоммуникационным каналам связи ).

Не в 2011г. же МЧД придумали?
Я думаю еще нет такого поля. Да и МЧД не подписывается подписью организации, что странно. Возможно КриптАрм-ом нужно будет подписывать.

[Novichek51]

Я думаю еще нет такого поля. Да и МЧД не подписывается подписью организации, что странно.

Наверняка еще не работает - "нарисовали, но не запустили".

[Mechanik]

С самого начала делаем в
80% через заяву. Единицы, кто просит подпись для рега, а  так засада, часть клиентов из сетевиков у кого замены в течении года дают подпись.. прийдется им привозить ее иди делать на сотрудника.

[stonyx]

Если у вас 80% бумажных заявлений, то приучайте народ к ЭЦП, есть приказ ФНС, с марта нельзя будет зарегистрировать/перерегистрировать/снять с учёта ККТ по бумажному заявлению
https://secrets.tinkoff.ru/novosti/s-marta-2022-goda-dokumenty-po-kkt-v-nalogovuyu-nuzhno-predostavlyat-tolko-v-elektronnom-vide/

[coldkomi]

Копируемые подписи постепенно закончатся. Каждый раз просить у клиента не копируемую подпись выданную ФНС

А кто сказал, что она не копируемая? В реестр, правда, не лезет, но я с этим и не разбирался. На букву диска, отличную от С, копируется легко.

налоговик забыл снять(поставить)галку =  Не экспортируемый ключ.

[svetlon]

coldkomi, вот прям сел и попробовал сразу. Не копируется. Он даже до указания места назначения не доходит. «Ошибка копирования контейнера … бла бла бла… у вас нет разрешений на экспорт ключа…»

[PuRGen]

Попадала тоже от налоговой копируемая. Ну забыли поставить галку. Но не всегда же забывать будут.

[chellenger]

У меня такое впечатление, что в регионах с удалёнкой не дружат.
В больших городах клиент в обнимку с сертификатом на флешке или токене далеко не всегда приходит. Более чем в 50% случаев лезешь к клиенуу или буху на комп где сертификат есть. Так что в мегаполисах это всё давно не новость и уже все привыкли.
Когда куссу регать приходят или ФН замену заказывают на вопрос где сертификат есть пять ответов
-у меня нет подписи, нужно выпускать  (мы УЦ)
-с собой
-дома на ПК
-у бухгалтера
-ещё один вариант есть  -я вам скину в почту, но он то как раз и отмирает понемногу.

[chellenger]

Если у вас 80% бумажных заявлений, то приучайте народ к ЭЦП, есть приказ ФНС, с марта нельзя будет зарегистрировать/перерегистрировать/снять с учёта ККТ по бумажному заявлению
https://secrets.tinkoff.ru/novosti/s-marta-2022-goda-dokumenty-po-kkt-v-nalogovuyu-nuzhno-predostavlyat-tolko-v-elektronnom-vide/

А ещё есть ФЗ-54 в котором прописано заявление на бумаге.

Спойлер

Статья 4.2. Порядок регистрации, перерегистрации и снятия с регистрационного учета контрольно-кассовой техники

(введена Федеральным законом от 03.07.2016 N 290-ФЗ)

1. Заявление о регистрации (перерегистрации) контрольно-кассовой техники и (или) заявление о снятии контрольно-кассовой техники с регистрационного учета подается организацией или индивидуальным предпринимателем на бумажном носителе в любой территориальный налоговый орган или через кабинет контрольно-кассовой техники. Датой подачи заявления в электронной форме считается дата его размещения в кабинете контрольно-кассовой техники.

[KM]

И их все меньше...

-у меня нет подписи, нужно выпускать  (мы УЦ)
-с собой
-дома на ПК
-у бухгалтера Бух к себе наврятли пустит.
-я вам скину в почту

[chellenger]

Бух к себе наврятли пустит.

А вот это как раз пускают с вероятностью 99% -проверено
Сейчас зайдеш иногда к быху на ПК так сидишь по пять минут нужный сертификат выбираешь...
Просто изменится статус подписи.
Сейчас они на флешках, на токенах открыты и просто в реестре компа. Бери не хочу. Про безопасность все забыли. А так останется у буха мешок с токенами -найди нужный сначала.

У нас часть постоянных клиентов просто сам сертификат давали и всё, не нужно лазить далеко и у тебя на компе или ноуте уже всё настроено для входа в ЛК.

[vikt1]

Бух к себе наврятли пустит.

не знаю,ни один бух еще не отказал пустить к себе на комп,это же в их интересах

[chellenger]

vikt1, встречал некоторых, но это редкость. Чаще со стороны админа ограничения если это норм контора, но и с этими всегда почти договаривались.

[chellenger]

С моей точки зрения ничего особо не меняется в моей работе. Как сидел на удалёнке из офиса или дома или с ноута на точке у клиента так и сижу.
Минус для нас -не сможем выпуска сами подписи, всё, но ближайший 22-й нас это не касается насколько мне начальство разъяснило.

[KM]

Я думаю получить в руки подпись от ФНС будет главный геморрой.
С каждым бухом согласовать когда она может, а у них еще какие нибудь отчеты и другие концы света. Работа затянется у всех.

Можно бы сделать подпись на сотрудника и сохранить ее себе, но как с ней войти в ЛК ФНС?

[chellenger]

Получить подпись от ФНС это уже другая тема.
1. Нужен токен + сертификат на токен.
2. в Питере только одна ФНС генерит сертификаты.
3. Нужно как то записаться в ФНС, а если ключа не было изначально или срок закончился как в ЛК ЮЛ попасть?

[KM]

Не не. Я в плане чтоб ее принесли. По любому она все время будет то у буха, то у директора, то в сейфе запрут.

[chellenger]

KM, в 90% сертификат у буха.

[KM]

Дак это пока он копировался. Ну посмотрим, чего гадать.

[KM]

Как с подписью на сотрудника войти в Лк ФНС, кто нибудь пробовал?

[chellenger]

Дак это пока он копировался. Ну посмотрим, чего гадать.

Не все подписи были с возможностью копирования, но большая часть скажем так.
Сам наблюдал своими глазами как из рабочего стола достаётся коробочка, в ней пару десятков токенов, бух ищет нужны, втыкает в комп.
То же самое и сейчас будет.

[NikSmit]

На замену ФН я со своим буком еду.
На край сделал копию и на своём работаешь.
А сейчас придется носитель использовать клиента - разница не большая.
Но это в офисе когда касса.
Когда касса в ТЦ, тут сложнее будет.
Время будет больше уходить на согласования.

[chellenger]

NikSmit, перед поездкой выясняются такие моменты.
Сейчас вообще опасно менять ФН до входа в ЛК
История на днях:
Механик поехал заменил ФН, на следующий день дали доступ в ЛК, заходим -твою мать, касса снята! Начинаем разбираться -прошлый ФН не оформлен по налоговой, кассу сняли с учёта в односторонке причём совсем недавно, чутка не дотянула до плановой замены неоформленного ФН, где то с месяц-полтора.

[chellenger]

Я стараюсь перед заменой ФН хотя бы по сервису ФНС увидеть что касса зарегана, хотя на односторонку оное вроде как не распространяется.
Она в статусе недоснята...

[chellenger]

Так что алгоритм теперь такой
1. Заходим в ЛК с ноута на точке (лезем туда где сертификат)
2. Проверяем статус кассы
3. Меняем если всё в норме и сразу оформляем замену.

Что делать если ЛК опять повис или нет доступа к сертификату история умалчивает. Рискуешь оставить клиента с брелоком на память если изначально не предупредишь что есть такой риск и ты за него не отвечаешь, желательно в письменной форме.

[ДОЛГОПОЛОВ]

1. Заходим в ЛК с ноута на точке (лезем туда где сертификат)
2. Проверяем статус кассы
3. Меняем если всё в норме и сразу оформляем замену.

4. Проверяем чтоб ФН новый был в реестре.

[Evgeny 13]

Если у вас 80% бумажных заявлений, то приучайте народ к ЭЦП, есть приказ ФНС, с марта нельзя будет зарегистрировать/перерегистрировать/снять с учёта ККТ по бумажному заявлению
https://secrets.tinkoff.ru/novosti/s-marta-2022-goda-dokumenty-po-kkt-v-nalogovuyu-nuzhno-predostavlyat-tolko-v-elektronnom-vide/

На любой приказ найдется другой приказ ))
Приказом ФНС России от 08.09.2021 N ЕД-7-20/799@, вступающим в силу с 1 марта 2022 года, установлена новая форма заявления о регистрации (перерегистрации) контрольно-кассовой техники.

Я иногда использую для регистрации ФН егаисовский токен, который воткнут в кассу. Такой вариант и в будущем должен работать.

[coldkomi]

налоговик забыл снять(поставить)галку =  Не экспортируемый ключ.

Коллеги, вы меня не поняли. Я имел ввиду не 1 подпись, а все, которые ко мне приносили с фнс, все. И моей личной заслуги абсолютный 0, все тулзы в свободном доступе. Завтра ближе к вечеру (если буду в состоянии) выложу все в ФА.

[electronik]

Кто не в курсе - "Технические работы с 22:00 30.12.2021 по 1.01.2021"

[KM]

все тулзы в свободном доступе

Имеете ввиду не экспортируемый ключ извлечь? А это законно?

[hamop]

по 1.01.2021

Они или ты попутал?

[PuRGen]

Имеете ввиду не экспортируемый ключ извлечь? А это законно?

У меня другой вопрос.
А ключи хорошо сертифицированы? ))

[KM]

А ключи хорошо сертифицированы?

Всмысле?
Я кстати видел эксперименты, как из рутокена 2.0 подпись вытащили.

[Novichek51]

Я кстати видел эксперименты, как из рутокена 2.0 подпись вытащили.

Так подпись наверно обычная была, не для ЕГАИС.

[PuRGen]

Всмысле?

В смысле галка неизвлекаемости как сертифицировалась, если её обходят )

[SERZH]

Всмысле?

В смысле галка неизвлекаемости как сертифицировалась, если её обходят )

Не уверен но на всякий случай хочу предупредить . Была необходимость скопировать клиентский ключ и через определённое время не смотря на срок его действия нельзя было воспользоваться не только копией ключа но и оригиналом . Тех поддержка перевыпуская ключ ломала голову как это могло получиться но я подозреваю на запрет копирования .

[hamop]

Имеете ввиду не экспортируемый ключ извлечь? А это законно?

Контур выкладывает, значит законно:

Спойлер

https://www.kontur-extern.ru/info/oshibka-kopirovaniya-konteynera#2

[chellenger]

попробуйте у кого есть токен с некопируемым сертификатом.

[KM]

Контур выкладывает

Я не думаю что это прокатит с не экспортируемым ключом.

[promah]

Контур выкладывает

Я не думаю что это прокатит с не экспортируемым ключом.

Тем паче , что там ни слова про токены .

UPD . всё таки углядел , и завелось win10 , осталось найти закрытый ключ . 

[Mechanik]

chellenger, только завтра есть как раз подпись делалась намофисный помойкотокен, кому пучок касс надо было, даем его и пинаем в ифнс, если у клиента нет желания покупать себе токен

[promah]

В общем передо мной лежит рутокен эцп 2.0  . на котором мы записали мой сертификат , и как только не крутим , но галку на неизвлекаемость - не ставится ! Соответственно вывод - неизвлекаемость идёт из первоначального источника . т.е при формировании у УЦ .

[Novichek51]

Соответственно вывод - неизвлекаемость идёт из первоначального источника . т.е при формировании у УЦ

То так и есть.

[svetlon]

попробуйте у кого есть токен с некопируемым сертификатом.

Попробовал. Работает.
Копию позволяет сделать куда угодно, хоть на рабочий стол. Потом она спокойно может переноситься на любую флэшку (ну или сразу на флэху сделать, как удобно).
Ограничение одно: в реестр не поставить, ругается что флаг на копируемость не установлен))
Там в теме гонтура продолжение есть про файл CertFix.001121. Типа позволяет сделать его экспортируемым. Вот тут не получилось, опять песня про флаг.

[PuRGen]

Выходит контур распространяет софт для взлома защищенных токенов?

[dremel]

Контур выкладывает

Я не думаю что это прокатит с не экспортируемым ключом.

Рутокен из налоговой. Экспорт /копирование из КриптоПро не работает (выдает ошибку). По инструкции контуровской скопировал на флешку обычную. В реестр не дает. И еще из за того Крипта ломанная часть функционала не рабочая(серые ненажимаемые строчки).

[Novichek51]

Рутокен из налоговой

Налоговая Рутокены выдает? Или ЭЦП из налоговой? А то напротив нашей налоговой то ли СБИС, то ли Контур Рутокены продает.

[KM]

Дак и вы можете продавать. Которые ФСТЭК лицензии не требуют.

[geodile]

KM, с фстэк можно продавать, с фсбшной уже лицензию надо

[chellenger]

Я вот сейчас провёл эксперемент. Сертификат на рутокине лайт, криптопро 5-я лицензия, нажимаем скопировать, вылазит обзор сертов, тыкаюсь на рутокен кнопка далее не активна, если на другой наситель пожалуйста. Ладно, запускаем сервиску с сайта и давим экспортировать, спрашивает куда и как назвать. Подцепляем серт свежескопированный в криптопро и снимаю кассу с учёта. Я в аху.. получается эта галка некопируемости полная профанация. Попробуйте на своих клиентах то же самое. Этот серт мы выпускали недавно и у нас всегда галка не копировать установлена на токене...

[svetlon]

chellenger, да, но в реестр она все таки эти подписи не пускает.

[chellenger]

svetlon, так я с другого места, с винта или флешки её в реестр засуну без проблем. Я получаю обычную папку вида ххххх.000 с 6-ю key файлами внутри.
Дим за размер картинки извени мне с телефона не поправить. Вот так выглядит log  проги...

[svetlon]

chellenger, у меня не получилось ни с винта, ни с флэшки ее в реестр засунуть. Не лезет.

[Master X]

В криптографии дыру нашли... Вы серьёзно?
Хотя... Серийные номера не блокируют.... Пока...

Или специально не трогают. Анти реклама то-же реклама...
Касперский то-же фри продукт есть. Реклама хорошего...

[Maxim29]

chellenger, да, но в реестр она все таки эти подписи не пускает.

Если папку с сертификатами переименовать с .000 в окончании то пускает в реестр.

[geodile]

получается осталось только криптопро внедрить в подпись =)

[chellenger]

Нет, токен как был носителем так и остаётся. Это из серии а у вас деньги есть? Нет? Карты- Да -ссука пин код гони! Сча квартирку перепишем...

[coldkomi]

Ну вот, все и нашли. А я только сподобился. Но на всякий случай собрал все вместе и положил в ФА.