ЦРПТ отключит доступ к API маркировки по статичным токенам

17.08.2021      30789

1 октября ЦРПТ ограничит доступ к API СУЗ по старому способу аутентификации с помощью статичных токенов. Для перехода на новый механизм авторизации потребуется адаптировать используемые программы в соответствии с новыми инструкциями по получению динамических токенов.

Для чего нужны токены

При обращении к серверу по протоколу HTTPS (или HTTP) происходит только передача данных, предыдущее состояние запросов не отслеживается. То есть в новом запросе нет информации о том, кто авторизовался в предыдущий раз, и сервер не знает: обращается к нему все тот же пользователь или уже другой

Чтобы отслеживать, кто отправил запрос, пользователю нужно каждый раз авторизоваться, вводя логин и пароль, что, конечно, неудобно. Для решения этой задачи используются токены, которые приложение или сайт выдает авторизованному пользователю.

Токен – набор символов, содержащих в том числе подпись, которая удостоверяет, что запрос пришел от пользователя, которому токен был выдан. При дальнейшей работе с API (например, «Честного Знака») в тело запроса вставляется токен и авторизоваться для отправки каждого запроса не нужно.

 

Схема получения токена в «Честном Знаке»

 

Схема прямого доступа к API оператора маркировки обычно используется на этапе эксперимента, а также некоторое время после начала промышленной эксплуатации, например, для организации получения кодов на остатки товаров у участников оборота.

Со временем доступ по API будет отключаться. Например, с 1 января 2022 года по ряду маркируемых групп товаров планируется работа с системой маркировки только посредством электронного документооборота.

Но пока что доступ к API по токену активно используется – в том числе, в решениях 1С.

 

Настройка обмена с СУЗ в 1С

 

Например, токен указывается при настройке, чтобы отправлять данные напрямую в «Честный Знак», не оформляя УПД – так, при реализации товаров вместо УПД можно оформить документ «Отгрузка товаров ИС МП».

 

Документ прямой передачи данных об отгрузке из 1С в «Честный Знак»

 

Токены используются не только для отражения оптовых продаж или при вводе в оборот на производстве. Они также требуются в рознице, например, для контроля кодов маркировки. При реализации товара и сканировании кода маркировки программа отправляет запрос в систему маркировки. Если у кода маркировки статус «не в обороте» или марка не принадлежит продавцу, то программа не дает продавать товар с указанным кодом маркировки.

Переход со статических на динамические токены для обращения к API СУЗ

Изначально доступ к API оператора маркировки осуществлялся по статичному токену, который пользователь получал один раз и использовал постоянно.

 

Механизм получения статичного токена

 

Однако использование статичного токена небезопасно: его могут похитить и использовать бесконечно долго, например, заказывая от имени организации массу ненужных кодов.

Использование статичных токенов предполагалось ограничить уже 1 октября 2019 года, но по просьбе интеграторов срок продлили до 1 октября 2021 года.

Статичные токены могли быть получены участниками оборота, зарегистрированными до 1 апреля 2021 года. После этой даты участникам стали выдаваться только динамические токены.

 

Новый механизм получения токенов

 

Изменился механизм получения токена – после стандартного прохождения аутентификации пользователь с помощью усиленной электронной подписи получает динамический токен. Время жизни такого токена – 10 часов. Даже если злоумышленникам удастся похитить токен, его не получится использовать длительное время.

В связи с этим до 1 октября 2021 года для работы с API «Честного Знака» необходимо обновить используемые программы для возможности использовать динамические токены. Обновления для работы с динамическими токенами вышли по следующим продуктам 1С:

  • «1С:ERP Управление предприятием 2.4». Реализовано в 2.4.13.155 от 26.03.2021;
  • «Бухгалтерия предприятия КОРП», редакция 3.0. Реализовано в 3.0.90.53 от 24.03.2021;
  • «Бухгалтерия предприятия», редакция 3.0. Реализовано в 3.0.90.53 от 24.03.2021;
  • «Комплексная автоматизация», редакция 2.4. Реализовано в 2.4.13.155 от 29.03.2021;
  • «Розница», редакция 2.3. Реализовано в 2.3.8.22 от 26.03.2021;
  • «Управление нашей фирмой». Реализовано в 1.6.24.152 от 19.03.2021;
  • «Управление производственным предприятием», редакция 1.3. Реализовано в 1.3.155 от 30.03.2021;
  • «Управление торговлей», редакция 10.3. Реализовано в 10.3.68 от 30.03.2021;
  • «Управление торговлей», редакция 11. Реализовано в 11.4.13.155 от 27.03.2021.

Инструкция по получению динамического токена
 

Мы подобрали актуальные программные продукты для адаптации оборудования и учетных систем на платформе 1С к очередной волне маркировки.


Автор:
Обозреватель


Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. sk18 5 31.08.22 01:35 Сейчас в теме
Изменился механизм получения токена – после стандартного прохождения аутентификации пользователь с помощью усиленной электронной подписи получает динамический токен. Время жизни такого токена – 10 часов. Даже если злоумышленникам удастся похитить токен, его не получится использовать длительное время. -

- А Вам не кажется это смешным!!! что вообще мысль такая есть или подозрение что его похитят, наверно много там дыр!!!
2. sk18 5 31.08.22 01:37 Сейчас в теме
А гемора для пользователей и потребителей (А говорили (потребители будут только рады))
3. sk18 5 31.08.22 01:38 Сейчас в теме
Слишком Честный Знак !!!
Оставьте свое сообщение

См. также

Как скорректировать расходы в базе налога на прибыль в случае переплаты по транспортному налогу

Новость Налог на прибыль Транспортный налог ИТ-Новость ФНС

Минфин ответил на вопрос, как должна поступить компания, если у нее была переплата по транспортному налогу, и завышенная сумма попала в учет расходов. Как поясняет ведомство, в этом случае учет расходов по налогу на прибыль не считается ошибочным.

сегодня в 11:45    1    user1915669    0       

0

С 1 июля будут действовать новые реестры экспортеров: для подтверждения нулевой ставки НДС

Новость НДС ИТ-Новость ФНС

С 1 января 2024 года изменился механизм подтверждения ставки НДС 0%: при экспорте продукции и при оказании связанных с ним услуг. В связи с чем налоговая издала приказ с новыми форматами документов для подтверждения – электронные реестры.

24.05.2024    350    user1915669    0       

1

С 1 сентября в России может начаться эксперимент по маркировке моторных масел и антифризов

Новость ИТ-Новость Маркировка

С 1 сентября 2024 года в России может начаться новый эксперимент по маркировке – Минпромторг разместил проект постановления. На этот раз маркировать будут антифризы и смазочные материалы.

20.05.2024    624    user1915669    0       

2

ИТ-компании должны продлить аккредитацию до 1 июня 2024 года

Новость ИТ-компания ИТ-льготы ИТ-Новость Минцифры

Минцифры опубликовало напоминание: до 1 июня 2024 года ИТ-компаниям надо подтвердить аккредитацию. Сделать это можно через Госуслуги.

20.05.2024    569    user1915669    0       

2

Определены значения для расчета скидок и надбавок по взносам на травматизм на 2025 год

Новость ИТ-Новость Социальный фонд России

Социальный фонд разместил проект постановления для расчета скидок и надбавок по тарифам на травматизм на 2025 год. В проекте представлены значения для расчета по всем основным видам деятельности.

08.05.2024    637    user1915669    0       

1

ФНС напомнила о контрольных мероприятиях по проверке применения ККТ

Новость ИТ-Новость Онлайн-кассы ФНС

В 2024 году в рамка государственного и муниципального контроля предусмотрена возможность проводить внеплановые надзорные мероприятия по проверке применения контрольно-кассовой техники.

26.04.2024    763    AnastasiaKl    0       

1

1 мая стартует следующий этап обязательной маркировки БАДов и антисептиков

Новость ИТ-Новость Маркировка

С 1 мая 2024 года все участники оборота БАДов и антисептиков должны передавать сведения об обороте этих товаров через электронный документооборот (ЭДО). До этой даты участникам нужно выбрать оператора ЭДО и провести тестирование работы всех систем.

24.04.2024    870    AnastasiaKl    0       

1

Минпромторг планирует провести эксперимент по партионному учету молочной продукции

Новость ИТ-Новость Маркировка

С 1 июня 2024 года Минпромторг предлагает запустить эксперимент по партионному учету молочной продукции. Участники оборота молочной продукции могут присоединиться к эксперименту на добровольной основе.

23.04.2024    759    AnastasiaKl    3       

2

Минпромторг предлагает с 1 июля начать маркировать полимерные трубы

Новость ИТ-Новость Маркировка

С 1 июля 2024 в России планируют начать маркировать трубы из полимеров – пока в режиме эксперимента. Проект постановления уже опубликован, идет его обсуждение.

22.04.2024    761    user1915669    0       

2

Минпромторг изменит обязанности продавцов маркированных товаров

Новость ИТ-Новость Маркировка

Минпромторг подготовил изменения в правила маркировки товаров. Проект постановления затронет процесс передачи сведений о продукции и требования к техническим средствам получения информации.

19.04.2024    771    VKuser24342747    2       

3

Формирование чеков интернет-магазином и его агентами: важные моменты

Новость ИТ-Новость Онлайн-кассы ФНС

Налоговая разъяснила особенности выдачи чеков для онлайн-магазинов: при работе с покупателем напрямую и при работе через агента.

18.04.2024    725    user1915669    0       

2

С 1 мая у розницы появится новая обязанность при продаже молочной продукции и воды

Новость ИТ-Новость Маркировка

При продаже молочной продукции и воды в крупных торговых сетях товар нужно проверять в системе «Честный Знак». У остальных розничных продавцов такой продукции эта обязанность появится в сентябре 2024 года.

17.04.2024    1380    AnastasiaKl    0       

2

Бумажные акцизы на табак заменят на спецмарки и изменят акцизы на игристое вино

Новость Акцизы Законодательство ИТ-Новость Маркировка

В ближайшее время может измениться цена акциза на шампанское и некоторые виды вина – законопроект уже прошел Госдуму и передан в Совет Федерации. А для табака могут ввести спецмарки вместо бумажных акцизов – изменения описаны в том же законопроекте.

16.04.2024    611    user1915669    0       

2

Росстат обновил указания по заполнению отчета о финансовых вложениях и обязательствах

Новость ИТ-Новость Отчетность

Обновился механизм заполнения отчета о вложениях финансов и финансовых обязательствах (формы П-6) – Росстат разместил приказ с изменениями на своем сайте.

15.04.2024    1078    user1915669    0       

1

Можно ли получить вычет по НДС при неподтвержденном экспорте товаров

Новость НДС ИТ-Новость Налоги

Если компания при экспорте товаров не предоставила вовремя документы, подтверждающие право на льготную ставку НДС, то за ней все равно сохраняется право на вычет. ФНС подтвердила это право в своем письме.

10.04.2024    653    user1915669    0       

3

Может ли компания использовать инвестиционный вычет в первый год своей работы

Новость Налог на прибыль ИТ-Новость Минфин Налоги

Минфин пояснил, что использовать инвестиционный налоговый вычет по налогу на прибыль новые компании могут уже с первого года своего существования. Но только в том случае, если они отразили это в учетной политике

09.04.2024    577    user1915669    0       

1

ФНС упростила подачу заявления на отсрочку и рассрочку по налогам

Новость Налоги ФНС

Налоговики сообщили, что теперь оформить рассрочку/отсрочку по налогам можно онлайн на сайте инспекции. Для этого надо подать заявление в личном кабинете. Оформить заявление могут ЮЛ, ИП и ФЛ.

05.04.2024    698    user1915669    0       

2

ФНС подготовила форму для получения сведений об операциях с цифровым рублем

Новость ИТ-Новость ФНС Цифровая экономика

ФНС подготовила проект приказа, который утверждает формы и форматы документов, с помощью которых банки будут передавать сведения в налоговую о счетах цифрового рубля.

04.04.2024    691    VKuser24342747    0       

2

Для продавцов из ЕАЭС хотят ввести НДС при продаже товаров в интернет-магазинах

Новость НДС ИТ-Новость

Законопроект предлагает ввести уплату НДС при продаже товаров через любые онлайн-магазины, если продавец – резидент ЕАЭС, а покупатель – гражданин России (физическое лицо) и на момент получения товара находился в России.

03.04.2024    719    user1915669    0       

1

С 1 мая может начаться эксперимент по переходу на ЭДО для всех перевозочных документов

Новость ИТ-Новость ЭДО

Минтранс предлагает провести эксперимент по переходу на обязательный электронный документооборот при осуществлении грузоперевозок. Эксперимент должен начаться уже с 1 мая 2024 года.

02.04.2024    836    user1915669    0       

1

С 2025 года начнется маркировка новых категорий одежды

Новость ИТ-Новость Маркировка

Минпромторг предлагает с 1 марта 2025 года ввести обязательную маркировку новых видов одежды – проект постановления был опубликован 22 марта. Маркировать начнут купальники, нижнее белье и ряд других категорий.

29.03.2024    964    user1915669    0       

1

С 28 марта возможны антимонопольные проверки ИТ-компаний

Новость ИТ-компания ИТ-льготы ИТ-Новость

Правительство 20 марта опубликовало постановление, которое частично отменило мораторий на проверки ИТ-предприятий. Контрольные мероприятия возможны уже с 28 марта 2024 года.

28.03.2024    722    user1915669    0       

1

ФНС изменила формы документов для перехода на налоговый мониторинг

Новость ИТ-Новость Налоги ФНС

ФНС утвердила новые форматы документов для подключения к налоговому мониторингу. Их надо использовать с 1 мая 2024 года.

26.03.2024    702    user1915669    0       

2

Росстат ввел новый отчет: об использовании роботов на производстве

Новость ИТ-Новость Отчетность

Росстат ввел новую форму отчетности – о применении роботов на производстве. Сдавать отчет предприятиям надо уже в апреле этого года.

25.03.2024    1445    user1915669    1       

2

Появились новые правила запрета продажи для маркированных товаров

Новость ИТ-Новость Маркировка

Правительство распространило механизм применения запрета продажи маркированной продукции на кресла-коляски и медизделия. Постановление уже опубликовано на официальном портале.

21.03.2024    762    user1915669    0       

1