УТМ и электронная подпись для ЕГАИС

Без работающего УТМ и действующей электронной подписи ни один документ в ЕГАИС не уйдёт на сервер — приёмка, списание и сверка остатков встанут одновременно. Разбираем, из чего состоит эта связка и что чаще всего выходит из строя.

Что такое УТМ и какую роль он играет

УТМ — универсальный транспортный модуль, Java-приложение ФСРАР, которое устанавливается на компьютер или сервер организации и служит шлюзом между товароучётной системой и сервером ЕГАИС.

• принимает документы из 1С или другой учётной системы по локальному API;
• подписывает и шифрует их при передаче на сервер ЕГАИС;
• возвращает квитанции о приёме и статусы обработки документов.

По умолчанию модуль слушает запросы товароучётной системы на локальном адресе http://localhost:8080, поэтому 1С или другая система обмена должна быть настроена на этот же порт.

Важно понимать разницу между УТМ и личным кабинетом ЕГАИС: кабинет — это веб-интерфейс для ручной работы с документами и справочниками, а УТМ — фоновый сервис, через который идёт основной поток данных из учётной системы. В большинстве организаций с реальным товарооборотом именно УТМ несёт основную нагрузку, а кабинет используется для разовых операций и контроля статусов.

Технические требования к рабочему месту

УТМ предъявляет умеренные, но принципиальные требования к окружению:

Использовать для УТМ обычное рабочее место сотрудника не запрещено, но на практике это увеличивает число сбоев: перезагрузки, засыпание системы и конфликт портов с другим ПО чаще всего и обрывают связь с ЕГАИС.

Отдельно стоит закладывать резервный канал интернета там, где простой точки продаж напрямую бьёт по выручке: розничная касса без подтверждённого документа в ЕГАИС физически не может провести продажу маркированного алкоголя, поэтому обрыв связи с УТМ на крупном объекте ощущается сразу.

Электронная подпись и защищённые носители

Для работы с ЕГАИС нужны не один, а фактически два ключа, и оба обязаны храниться на аппаратном носителе, а не в виде файла на диске:

1. Квалифицированная электронная подпись (КЭП) по ГОСТ Р 34.10-2012 — подписывает документы от имени организации;
2. RSA-ключ (2048 бит) — используется для шифрования транспортного соединения между УТМ и сервером ЕГАИС.

В качестве носителей допускаются токены с сертифицированной аппаратной криптографией, например JaCarta SE PKI/ГОСТ или Рутокен ЭЦП 2.0.

Получение и продление сертификатов

Порядок получения ключей обычно такой:

1. КЭП оформляется в аккредитованном удостоверяющем центре и записывается на аппаратный носитель;
2. RSA-сертификат формируется отдельно — заявка на его генерацию подаётся через личный кабинет на сайте egais.ru с использованием того же токена;
3. оба ключа привязываются к УТМ при первом запуске и последующей настройке модуля.

Срок действия электронной подписи для ЕГАИС обычно составляет от 12 до 15 месяцев. Перевыпуск стоит планировать заранее — за одну-две недели до истечения срока, поскольку процедура получения нового сертификата и его привязка к УТМ требуют времени, а работа с истёкшим ключом невозможна.

Удобно вести отдельный календарь сроков действия ключей по всем точкам организации: когда объектов несколько, ручной контроль дат неизбежно даёт сбои, и как минимум одна точка рано или поздно остаётся с просроченным сертификатом в самый неподходящий момент — например, перед плановой поставкой.

Установка и первичная настройка УТМ

• скачать актуальную версию УТМ с официального ресурса ЕГАИС и установить на выделенный ПК или сервер;
• подключить аппаратный носитель с КЭП и RSA-ключом, ввести PIN-код токена;
• указать организацию и точку продаж, привязать сертификаты в интерфейсе модуля;
• проверить, что статус подключения к серверу ЕГАИС — активен;
• настроить обмен с 1С через модуль интеграции на порт 8080 и протестировать отправку тестового документа.

После первичной настройки УТМ обновляется автоматически при выходе новых версий, но факт обновления стоит проверять — модуль может требовать ручного подтверждения перезапуска.

Типичные проблемы и их причины

Итог

УТМ и электронная подпись — это не разовая настройка, а часть инфраструктуры, которая требует такого же внимания, как касса или интернет-канал: выделенное рабочее место, контроль сроков сертификатов и резервный носитель ключей закрывают большинство сбоев ещё до того, как они остановят продажи.

Мы в B2Bsite настраиваем и сопровождаем связку 1С, УТМ и ЕГАИС так, чтобы обмен документами шёл без ручного вмешательства, а истечение сертификатов не становилось сюрпризом в день, когда нужно принять поставку.