ЦРПТ отключит доступ к API маркировки по статичным токенам

17.08.2021      30680

1 октября ЦРПТ ограничит доступ к API СУЗ по старому способу аутентификации с помощью статичных токенов. Для перехода на новый механизм авторизации потребуется адаптировать используемые программы в соответствии с новыми инструкциями по получению динамических токенов.

Для чего нужны токены

При обращении к серверу по протоколу HTTPS (или HTTP) происходит только передача данных, предыдущее состояние запросов не отслеживается. То есть в новом запросе нет информации о том, кто авторизовался в предыдущий раз, и сервер не знает: обращается к нему все тот же пользователь или уже другой

Чтобы отслеживать, кто отправил запрос, пользователю нужно каждый раз авторизоваться, вводя логин и пароль, что, конечно, неудобно. Для решения этой задачи используются токены, которые приложение или сайт выдает авторизованному пользователю.

Токен – набор символов, содержащих в том числе подпись, которая удостоверяет, что запрос пришел от пользователя, которому токен был выдан. При дальнейшей работе с API (например, «Честного Знака») в тело запроса вставляется токен и авторизоваться для отправки каждого запроса не нужно.

 

Схема получения токена в «Честном Знаке»

 

Схема прямого доступа к API оператора маркировки обычно используется на этапе эксперимента, а также некоторое время после начала промышленной эксплуатации, например, для организации получения кодов на остатки товаров у участников оборота.

Со временем доступ по API будет отключаться. Например, с 1 января 2022 года по ряду маркируемых групп товаров планируется работа с системой маркировки только посредством электронного документооборота.

Но пока что доступ к API по токену активно используется – в том числе, в решениях 1С.

 

Настройка обмена с СУЗ в 1С

 

Например, токен указывается при настройке, чтобы отправлять данные напрямую в «Честный Знак», не оформляя УПД – так, при реализации товаров вместо УПД можно оформить документ «Отгрузка товаров ИС МП».

 

Документ прямой передачи данных об отгрузке из 1С в «Честный Знак»

 

Токены используются не только для отражения оптовых продаж или при вводе в оборот на производстве. Они также требуются в рознице, например, для контроля кодов маркировки. При реализации товара и сканировании кода маркировки программа отправляет запрос в систему маркировки. Если у кода маркировки статус «не в обороте» или марка не принадлежит продавцу, то программа не дает продавать товар с указанным кодом маркировки.

Переход со статических на динамические токены для обращения к API СУЗ

Изначально доступ к API оператора маркировки осуществлялся по статичному токену, который пользователь получал один раз и использовал постоянно.

 

Механизм получения статичного токена

 

Однако использование статичного токена небезопасно: его могут похитить и использовать бесконечно долго, например, заказывая от имени организации массу ненужных кодов.

Использование статичных токенов предполагалось ограничить уже 1 октября 2019 года, но по просьбе интеграторов срок продлили до 1 октября 2021 года.

Статичные токены могли быть получены участниками оборота, зарегистрированными до 1 апреля 2021 года. После этой даты участникам стали выдаваться только динамические токены.

 

Новый механизм получения токенов

 

Изменился механизм получения токена – после стандартного прохождения аутентификации пользователь с помощью усиленной электронной подписи получает динамический токен. Время жизни такого токена – 10 часов. Даже если злоумышленникам удастся похитить токен, его не получится использовать длительное время.

В связи с этим до 1 октября 2021 года для работы с API «Честного Знака» необходимо обновить используемые программы для возможности использовать динамические токены. Обновления для работы с динамическими токенами вышли по следующим продуктам 1С:

  • «1С:ERP Управление предприятием 2.4». Реализовано в 2.4.13.155 от 26.03.2021;
  • «Бухгалтерия предприятия КОРП», редакция 3.0. Реализовано в 3.0.90.53 от 24.03.2021;
  • «Бухгалтерия предприятия», редакция 3.0. Реализовано в 3.0.90.53 от 24.03.2021;
  • «Комплексная автоматизация», редакция 2.4. Реализовано в 2.4.13.155 от 29.03.2021;
  • «Розница», редакция 2.3. Реализовано в 2.3.8.22 от 26.03.2021;
  • «Управление нашей фирмой». Реализовано в 1.6.24.152 от 19.03.2021;
  • «Управление производственным предприятием», редакция 1.3. Реализовано в 1.3.155 от 30.03.2021;
  • «Управление торговлей», редакция 10.3. Реализовано в 10.3.68 от 30.03.2021;
  • «Управление торговлей», редакция 11. Реализовано в 11.4.13.155 от 27.03.2021.

Инструкция по получению динамического токена
 

Мы подобрали актуальные программные продукты для адаптации оборудования и учетных систем на платформе 1С к очередной волне маркировки.


Автор:
Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. sk18 4 31.08.22 01:35 Сейчас в теме
Изменился механизм получения токена – после стандартного прохождения аутентификации пользователь с помощью усиленной электронной подписи получает динамический токен. Время жизни такого токена – 10 часов. Даже если злоумышленникам удастся похитить токен, его не получится использовать длительное время. -

- А Вам не кажется это смешным!!! что вообще мысль такая есть или подозрение что его похитят, наверно много там дыр!!!
2. sk18 4 31.08.22 01:37 Сейчас в теме
А гемора для пользователей и потребителей (А говорили (потребители будут только рады))
3. sk18 4 31.08.22 01:38 Сейчас в теме
Слишком Честный Знак !!!
Оставьте свое сообщение

См. также

С 2025 года начнется маркировка новых категорий одежды

Новость ИТ-Новость Маркировка

Минпромторг предлагает с 1 марта 2025 года ввести обязательную маркировку новых видов одежды – проект постановления был опубликован 22 марта. Маркировать начнут купальники, нижнее белье и ряд других категорий.

сегодня в 11:00    112    user1915669    0       

1

С 28 марта возможны антимонопольные проверки ИТ-компаний

Новость ИТ-компания ИТ-льготы ИТ-Новость

Правительство 20 марта опубликовало постановление, которое частично отменило мораторий на проверки ИТ-предприятий. Контрольные мероприятия возможны уже с 28 марта 2024 года.

вчера в 14:00    172    user1915669    0       

1

ФНС изменила формы документов для перехода на налоговый мониторинг

Новость ИТ-Новость Налоги ФНС

ФНС утвердила новые форматы документов для подключения к налоговому мониторингу. Их надо использовать с 1 мая 2024 года.

26.03.2024    311    user1915669    0       

2

Росстат ввел новый отчет: об использовании роботов на производстве

Новость ИТ-Новость Отчетность

Росстат ввел новую форму отчетности – о применении роботов на производстве. Сдавать отчет предприятиям надо уже в апреле этого года.

25.03.2024    700    user1915669    1       

2

Появились новые правила запрета продажи для маркированных товаров

Новость ИТ-Новость Маркировка

Правительство распространило механизм применения запрета продажи маркированной продукции на кресла-коляски и медизделия. Постановление уже опубликовано на официальном портале.

21.03.2024    566    user1915669    0       

1

Маркировка консервов может стать обязательной уже в этом году

Новость ИТ-Новость Маркировка

Маркировка консервов может стать обязательной уже с 1 декабря этого года – Минпромторг разместил проект постановления. Сейчас в России идет эксперимент по маркировке этой продукции.

19.03.2024    475    user1915669    0       

1

Законопроект о возврате УСН ювелирам, создающим серебряные изделия, прошел первое чтение

Новость УСН ИТ-Новость Налоги

Ювелиры, которые работают только с серебряными изделиями, снова смогут применять упрощенку. Законопроект уже прошел первое чтение, а в случае его принятия вернуться на УСН можно будет задним числом с 1 января 2024 года.

18.03.2024    826    user1915669    2       

2

Ввели новые правила маркировки для участников табачного рынка

Новость ИТ-Новость Маркировка

Изменился механизм маркировки табачной продукции и электронных сигарет – постановление было опубликовано 1 марта. Большая часть изменений вступит в силу уже через месяц после опубликования.

15.03.2024    572    user1915669    0       

2

ФНС разъяснила правила поэтапного ввода нового формата заявления об отзыве доверенности

Новость ИТ-Новость ФНС Цифровая подпись

ФНС напомнила, что с 1 марта 2024 года применяется новый формат заявления об отзыве электронной доверенности. Параллельно с ним можно использовать документ старого образца.

14.03.2024    451    VKuser24342747    0       

2

Правила аккредитации для ИТ-компаний могут измениться

Новость ИТ-компания ИТ-льготы ИТ-Новость Минцифры

Минцифры хочет изменить правила получения аккредитации для ИТ-компаний. Например, отменить критерий о доле ИТ-дохода для стартапов. Одновременно предлагается установить новый критерий – об иностранном участии.

13.03.2024    535    user1915669    0       

2

ФНС добавила новые коды для декларации по налогу на прибыль

Новость ИТ-Новость Налоги ФНС

ФНС изменила некоторые правила заполнения декларации по прибыли, а также добавила новые коды. Нововведения связаны с изменениями в налоговом законодательстве в 2023 году.

07.03.2024    501    user1915669    0       

1

Изменятся правила сдачи отчета о движении средств на зарубежных счетах

Новость ИТ-Новость Отчетность

Минфин собирается обновить правила сдачи отчетов о движении финансов на иностранных счетах. Также меняются формы отчетов для резидентов и нерезидентов РФ.

01.03.2024    510    user1915669    0       

1

ЦФА можно будет использовать при международных расчетах

Новость ИТ-Новость Цифровая экономика

Госдума приняла в третьем чтении законопроект, разрешающий использование цифровых финансовых активов (ЦФА) при внешнеторговых операциях.

29.02.2024    589    user1915669    0       

1

В июле начнется эксперимент по маркировке слабоалкогольных напитков

Новость ИТ-Новость Маркировка

Минпромторг подготовил проект постановления, которое утверждает правила проведения эксперимента по маркировке слабоалкогольных напитков. Маркировать планируют напитки, которые не относится к пивоверенной или виннодельнической продукции.

28.02.2024    557    VKuser24342747    0       

1

Требования к оплате сверхурочных могут изменить

Новость ИТ-Новость Кадры

Сверхурочная работа будет оплачиваться не только в повышенном размере, но и с сохранением всех дополнительных выплат и надбавок – законопроект прошел первое чтение. Если его примут, изменения вступят в силу уже 1 сентября 2024 года.

27.02.2024    523    user1915669    1       

2

Климатические проекты получат льготы по НДС

Новость НДС ИТ-Новость

Законопроект о льготах по НДС для климатических проектов с углеродными единицами одобрен Советом Федерации. Изменения по НДС должны вступить в силу спустя месяц после опубликования закона, но не раньше начала нового налогового периода.

26.02.2024    451    user1915669    0       

2

В России могут начать маркировать пиротехнику и огнетушители

Новость ИТ-Новость Маркировка

С 1 июня этого года в России планируется начать маркировку средств пожарной безопасности и пиротехники – пока в режиме эксперимента. Проект постановления опубликован 13 февраля 2024 года.

21.02.2024    569    user1915669    0       

2

Эксперимент по маркировке импортного алкоголя на территории РФ могут продлить на 2 года

Новость ИТ-Новость Маркировка

Правительство собирается продлить эксперимент по маркировке иностранной алкогольной продукции на территории России – законопроект уже прошел первое чтение. Изначально эксперимент должен был закончиться 31 мая этого года.

20.02.2024    550    user1915669    0       

2

ФНС сообщила, что электронную подпись для бизнеса теперь можно сделать удаленно

Новость ИТ-Новость ФНС Цифровая подпись

ФНС сообщает, что у ИП и ЮЛ появилась возможность сделать электронную подпись полностью удаленно. Это первый этап эксперимента «Старт бизнеса онлайн».

16.02.2024    1165    user1915669    1       

1

Минтруд подготовил новые формы отчетов в службу занятости

Новость ИТ-Новость Кадры Минтруд

Минтруд опубликовал проект приказа, который утверждает новые формы отчетов в службу занятости. Документы можно будет передавать через платформу Роструда «Работа в России».

16.02.2024    566    VKuser24342747    0       

1

С 20 февраля вводятся новые коды доходов и вычетов по НДФЛ

Новость НДФЛ ИТ-Новость Налоги ФНС

ФНС добавила новые коды НДФЛ – для доходов и вычетов. Новые коды начинают действовать уже с 20 февраля.

14.02.2024    803    user1915669    2       

1

Новые эксперименты по маркировке: консервы, ноутбуки и смартфоны

Новость ИТ-Новость Маркировка

В феврале начнется эксперимент по маркировке консервов – опубликовано постановление правительства РФ. Участники рынка могут принять участие в эксперименте по желанию. Также предлагается с конца февраля начать маркировать смартфоны и ноутбуки в режиме эксперимента.

12.02.2024    655    user1915669    2       

2

Правительство внесло изменения в правила маркировки упакованной воды

Новость ИТ-Новость Маркировка

Постановление правительства утвердило поправки в правила маркировки упакованной воды. Изменены требования к нанесению средств идентификации, применению кодов, полученных бесплатно, и передаче данных оператору.

09.02.2024    591    VKuser24342747    1       

1

ФСБ меняет требования к форме сертификата электронной подписи

Новость ИТ-Новость Цифровая подпись

ФСБ утвердила новые требования к форме квалифицированного сертификата ключа проверки электронной подписи. Причина изменений – поправки в закон об электронной подписи.

07.02.2024    686    VKuser24342747    0       

1

Новые форматы УПД и счета-фактуры: где посмотреть и когда вступают в силу

Новость Бухучет ИТ-Новость ФНС

Налоговая опубликовала приказ с новыми электронными форматами для трех документов: счет-фактура, универсальный передаточный документ (УПД) и УПД со счетом-фактурой.

06.02.2024    1681    user1915669    1       

1