Гиис дмдк какая то ошибка

VerifySignature Ошибка проверки подписи:
0 – проверка ЭП успешна или создание ЭП успешна или проверка сертификата открытого ключа успешна;
-1 – нет поля data или signed в json;
-2 – нет тега <ds:DigestValue> или нет хеша;
-3 – нет тега <ds:SignatureValue> или нет подписи;
-4 – нет тега <ds:X509Certificate> или нет сертификата проверки;
-5 – внутренняя ошибка libgzcryptosign.so;
-6 – электронная подпись целостная, но срок действия ключа подписи истек;
-7 – электронная подпись целостная, но в сертификате отсутствует назначение — для подписи;
-8 – ошибка каноникализации или трансформации данных, полученных для проверки подписи;
-9 – ошибка вычисления хэша;
-10 – вычисленный хэш от данных и хэш в xml не совпадают;
-11 – ошибка создания каноклизированной xml для проверки подписи;
-12 – нарушена целостность электронной подписи или данных;
-13 – алгоритм формирования подписи не является ГОСТ 34.10-2001_256 или ГОСТ 34.10-2012_256;
-14 – нет данных для подписи;
-15 – ошибка создания каноклизированной xml для создания подписи;
-16 – срок действия сертификата открытого ключа менее 10 лет
-17 – В запросе отсутствует HTTP заголовок CertificateType
-18 — Отсутствуют или имеют неправильный формат атрибуты со ссылками и значениями доказательств подлинности.
-19 — В сообщении не найден действительный штамп времени на подпись.
-20 — Значения ссылок на доказательства подлинности и сами доказательства, вложенные в сообщение, не соответствуют друг другу.
-21 – Подпись на штамп времени не действительна.
-22 – XAdES содержит не поддерживаемые атрибуты.
-23 – Тип содержимого XAdES не соответствует
1 – электронная подпись целостная, но этот сертификат или один из сертификатов в цепочке сертификатов недействителен;
4 – электронная подпись целостная, но текущий сертификат или один из сертификатов в цепочке отозван;
8 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов не имеет действительной подписи;
16 – электронная подпись целостная, но сертификат или цепочка сертификатов недействительны для предполагаемого использования;
32 – электронная подпись целостная, но сертификат или цепочка сертификатов основана на не доверенном корневом сертификате;
64 – электронная подпись целостная, но статус отзыва текущего сертификата или одного из сертификатов в цепочке сертификатов неизвестен;
128 – электронная подпись целостная, но один из сертификатов в цепочке был выдан центром сертификации, который был сертифицирован исходным сертификатом;
256 – электронная подпись целостная, но один из сертификатов имеет неправильное расширение;
512 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение policy constraints, а один из выпущенных сертификатов имеет запрещенное расширение сопоставления политик или не имеет необходимого расширения политик выдачи;
1024 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение basic constraints, и либо сертификат не может быть использован для выдачи других сертификатов, либо длина пути цепочки превышена;
2048 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет недопустимое расширение name constraints;
4096 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение name constraints, которое содержит неподдерживаемые поля;
8192 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение name constraints, а name constraints отсутствует для одного из вариантов имени в конечном сертификате;
16384 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение name constraints, и нет разрешенного name constraint для одного из вариантов имени в конечном сертификате;
32768 – электронная подпись целостная, но сертификат или один из сертификатов в цепочке сертификатов имеет расширение name constraints, и одно из вариантов имени в конечном сертификате явно исключен;
16777216 – электронная подпись целостная, но статус отзыва сертификата или одного из сертификатов в цепочке сертификатов недоступен или устарел;
33554432 – электронная подпись целостная, но конечный сертификат не имеет каких-либо результирующих политик выдачи, а один из выдающих сертификатов центра сертификации имеет расширение policy constraints, требующее этого;
67108864 – электронная подпись целостная, но сертификат не доверенный;
134217728 – электронная подпись целостная, но сертификат не поддерживает критическое расширение;
1048576 – электронная подпись целостная, но сертификат подписан слабым алгоритмом;
65536 – электронная подпись целостная, но цепочка сертификатов не полная;
131072 – электронная подпись целостная, но список отзывов сертификатов (CTL), использованный для создания этой цепочки просрочен;
262144 – электронная подпись целостная, но список отзывов сертификатов (CTL), использованный для создания этой цепочки, не имеет действительной подписи;
524288 – электронная подпись целостная, но список отзывов сертификатов (CTL), использованный для создания этой цепочки, не имеет правильного предназначения.

На чтение 2 мин Просмотров 10.9к. Опубликовано 22.12.2021

Заказать настройку интеграции 1с с ГИИС ДМДК

При подключении к личному кабинету ГИИС ДМДК, многие пользователи настроившие работу сайта по инструкции с официального сайта, сталкиваются с проблемой подключения и получают ошибки:

• ERR_BAD_SSL_CLIENT_AUTH_CERT
• Этот сайт не может обеспечить безопасное соединение
• На сайте lk.dmdk.ru используется неподдерживаемый протокол.
• ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Для того, что бы устранить данную ошибку, необходимо еще раз проверить все пункты инструкции и если подключение все равно не работает, выполните настройку браузера по рекомендациям ниже. Для работы с личным кабинетом, я рекомендую использовать Яндекс Браузер и вся настройка будет показана на его примере.

Настройка браузера для ГИИС ДМДК

Откройте настройки браузера, затем перейдите в раздел «Системные» и в правой части браузера найдите пункт «Управление сертификатами».

После чего откроется окно с установленными сертификатами на вашей системе, в нем перейдите на вкладку «Доверенные корневые центры сертификации».

Далее, скачайте сертификат с официального сайта по ссылке http://reestr-pki.ru/cdp/guc_gost12.crt и нажмите «Импорт».

После чего откроется окно мастера импорта сертификатов, нажмите «Далее».

На следующем шаге, нажмите кнопку «Обзор», найдите и выберите файл сертификата, который скачали по ссылке выше и нажмите «Далее».

На этом шаге, обязательно проверьте пункт, куда помещать сертификат и нажмите «Далее» и затем «Готово».

Замечательно, один сертификат мы установили. Теперь нам требуется установить второй сертификат, скачайте его по ссылке с официального сайта http://iecp.ru/UC_AC/AC2020.crt и перейдите в окно импорта сертификатов на вкладку «Промежуточные центры сертификации».

Установите сертификат, так же как предыдущий, проконтролировав в мастере установки сертификатов, что бы он был помещен в «Промежуточные центры сертификации».

Обратите внимание! Сайт ГИИС ДМДК часто проводит технические работы и возможно вы не можете войти именно по этой причине. Уточняйте на сайте ГИИС ДМДК не проводят ли они работы в данный момент. Возможно на вашем компьютере все настроено правильно и корректно, просто требуется немного подождать и все заработает как раньше.

Дополненную инструкцию по настройке личного кабинета, можно почитать по ссылке.

На этом настройка завершена. Перезапустите браузер и проверьте, смогли ли вы войти в личный кабинет? Я думаю да! ?

Администратор

«Админы делятся на тех, кто не делает бэкапы, и тех, кто уже делает». Народная мудрость.

Выбор операционной системы Windows

В качестве рабочего места используется персональный компьютер с операционной системой Microsoft Windows 7/8/10 или Astra Linux CE/SE. Далее описывается подготовка рабочего места на ПК с ОС Windows.

Установка браузера «Спутник» со встроенным СКЗИ «КриптоПро CSP»

Загрузите установочный файл браузера «Спутник» с официального сайта ООО «Крипто-Про». При загрузке требуется указать ФИО, адрес электронной почты и дать согласие на обработку персональных данных:

Запустите установочный файл браузера «Спутник» и подтвердите установку, отвечая «Да» на запросы программы установки. Установка всех компонентов будет выполнена в тихом режиме и завершится появлением ярлыка браузера на рабочем столе:

Для активации лицензии браузера «Спутник» запустите браузер, найдите в настройках раздел «О Спутнике». На странице «О Спутнике» нажмите «Загрузить ключ лицензии из файла», в открывшемся окне выберите файл ключа лицензии license.lic и перезапустите браузер.

Установка браузеров «Яндекс.Браузер» и «Chromium GOST»

Если вы уже установили браузер «Спутник», то следующие 2 пункта (установка СКЗИ КриптоПро CSP и установка КриптоПро ЭЦП Browser plug-in) пропустите.

Установка СКЗИ КриптоПро CSP

Для получения дистрибутива СКЗИ КриптоПро CSP необходимо зарегистрироваться на сайте КриптоПро.

После регистрация становится доступным раздел «КриптоПро CSP — Загрузка файлов» по ссылке. В данном разделе необходимо скачать подходящую версию КриптоПро CSP.

Если уже имеется действующая лицензия на СКЗИ КриптоПро, то скачайте последнюю сертифицированную версию, соответствующую имеющейся лицензии.

Если лицензия отсутствует, то рекомендуется скачать последнюю сертифицированную версию СКЗИ КриптоПро CSP 5.0:

Выполните установку СКЗИ КритоПро CSP, следуя инструкциям установщика. Какие-либо специальные настройки при установке не требуются. После установки СКЗИ КриптоПро CSP необходимо перезагрузить компьютер.

Если лицензия отсутствует, то СКЗИ КриптоПро CSP будет автоматически активировано временной лицензией сроком на 3 месяца, в течение этого времени необходимо приобрести лицензию.

Установка КриптоПро ЭЦП Browser plug-in

Дистрибутив КриптоПро ЭЦП Browser plug-in необходимо загрузить с сайта КриптоПро. На той же странице размещена ссылка на инструкцию по установке плагина и ссылка на сервис проверки работы плагина (проверка работы плагина выполняется после установки интернет-браузера с поддержкой шифрования по ГОСТ).

Установка Яндекс.Браузер

После установки интернет-браузера «Яндекс.Браузер» необходимо установить и включить дополнение «КриптоПро ЭЦП»:

1. Открыть в интернет-браузере «Яндекс.Браузер» ссылку (скопировать и вставить):

https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

2.Нажать кнопку «Установить». Если на месте кнопки «Установить» располагается кнопка «Удалить из Chrome», то это значит, что дополнение было установлено ранее и установка не требуется, перейдите к шагу 3.

3.Включите дополнение.

4. В Яндекс.Браузер также необходимо включить опцию «Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется Крипто.Про CSP.». Без включения этой опции при попытке входа в ГИИС ДМДК будет выдаваться ошибка «ERR_SSL_VERSION_OR_CIPHER_MISMATCH», так как по умолчанию браузер не работает с сертификатами, использующими шифрование по ГОСТ.

Установка Chromium GOST

Интернет-браузер «Chromium GOST» можно загрузить по ссылке. Если не знаете, какую версию выбрать, то выбирайте «chromium-gost-***-windows-386-installer.exe».

С дополнительной информацией по установке, настройке и работе с интернет-браузером «Chromium GOST» можно ознакомиться на сайте КриптоПро по ссылке.

После установки интернет-браузера «Chromium GOST» необходимо установить и включить дополнение «КриптоПро ЭЦП»:

1. Открыть в интернет-браузере «Chromium GOST» ссылку (скопировать и вставить):

https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

2. Нажать кнопку «Установить». Если на месте кнопки «Установить» располагается кнопка «Удалить из Chrome», то это значит, что дополнение было установлено ранее и его установка не требуется, перейдите к шагу 3.

3. Включите дополнение.

4. Закрепите значок дополнения.

В случае, если защищённое соединение с порталом ГИИС ДМДК не устанавливается, необходимо включить протоколы TLS 1.1 и TLS 1.2 в Windows. Статья о включении указанных протоколов размещена на сайте Microsoft по ссылке (перевод на русский язык).

Также для включения протоколов TLS 1.1 и TLS 1.2 в Windows можно воспользоваться файлом реестра (.reg) следующего содержания:

Установка сертификатов

Скачайте корневой сертификат Минкомсвязи России по ссылке и установите в хранилище «Доверенные корневые центры сертификации».

Скачайте промежуточный сертификат АО «Аналитический Центр» по ссылке и установите в хранилище «Промежуточные центры сертификации».

Для установки сертификата пользователя подключите к компьютеру «токен», который был получен в удостоверяющем центре, найдите в меню «Пуск» каталог «КРИПТО-ПРО» и запустите «КриптоПро CSP».

В открывшемся окне перейдите на вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере…».

В открывшемся окне нажать кнопку «Обзор».

В открывшемся окне выбрать контейнер закрытого ключа (в примере – «Activ Co. ruToken») и нажать кнопку «OK».

В открывшемся окне нажмите кнопку «Установить».

Если появится вопрос о замене существующего сертификата новым, нажмите «Да».

В результате должно появиться сообщение об успешной установке сертификата.

Проверка работы плагина «КриптоПро ЭЦП Browser plug-in»

После установки и настройки интернет-браузеров проверьте работу плагина «КриптоПро ЭЦП Browser plug-in» по ссылке или нажав на значок плагина, расположенный справа от адресной строки, и выбрав пункт «Проверить работу плагина».

В результате должна открыться страница, на которой будет указан результат загрузки плагина, а также будут отображены версия плагина и версия криптопровайдера.

Подготовка рабочего места (Astra Linux)

1.Загрузить сертифицированную версию «КриптоПро» CSP 5.0 (5.0.11455) для используемой процессорной архитектуры.

2.Разархивировать загруженный дистрибутив. Для этого необходимо открыть «Терминал Fly» («Пуск» — «Системные»), перейти в папку, в которую был сохранен дистрибутив «КриптоПро» CSP, и выполнить команду:

tar -xvf linux-*_deb.tgz

3.Запустить процесс установки «КриптоПро» CSP, выполнив команды:

cd linux-*_deb

sudo ./install_gui.sh

4.В процессе установки выбрать необходимые компоненты:

5.Загрузить и установить браузер Chromium GOST, последовательно выполнив команды из папки с дистрибутивом загруженного браузера

sudo apt install ca-certificates

sudo dpkg -i chromium-gost-87.0.4280.88-linux-amd64.deb

6.Загрузить сертифицированную версию «КриптоПро» ЭЦП Browser plug-in 2.0 (2.0.13642) для используемой процессорной архитектуры (требуется регистрация).

7.Разархивировать загруженный дистрибутив. Для этого необходимо открыть «Терминал Fly», перейти в папку, в которую был сохранен дистрибутив «КриптоПро» ЭЦП Browser plug-in 2.0 и выполнить команду:

tar -xvf cades_linux_*.tar.gz

8.Запустить процесс установки «КриптоПро» ЭЦП Browser plug-in 2.0, выполнив команды:

cd cades_linux_*/

sudo dpkg -i cprocsp-pki-cades_2.*.deb cprocsp-pki-plugin_2.*.deb

9.Установить сертификаты Удостоверяющего центра (далее – УЦ).

Скачать корневой сертификат Минкомсвязи России http://reestr-pki.ru/cdp/guc_gost12.crt и установить в хранилище Доверенные корневые центры сертификации.

Скачать промежуточный сертификат ЗАО «Национальный удостоверяющий центр» http://www.ncarf.ru/download/zaonucpak3.cer и установить в хранилище Промежуточные центры сертификации. Для установки сертификатов необходимо открыть «Терминал Fly», перейти в папку, в которую были сохранены сертификаты, и установить их, выполнив команды:

Для корневого сертификата:

/opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file *.cer

Для промежуточного сертификата УЦ:

/opt/cprocsp/bin/amd64/certmgr -inst -store uCA -file *.cer

При установке корневого сертификата необходимо подтвердить установку, нажав «O» при соответствующем запросе:

В случае успешной установки вывод каждой из команд должен заканчиваться [ErrorCode: 0x00000000].

Установку так же можно выполнить через графическую утилиту «Инструменты КриптоПро» («Пуск» – «Утилиты»). После ее запуска необходимо перейти на вкладку «Сертификаты», выбрать из списка «Доверенные корневые центры сертификации», нажать кнопку «Установить сертификаты» и выбрать корневой сертификат (Минкомсвязь России):

Повторить процедуру для промежуточного сертификата УЦ, при этом предварительно выбрав из списка «Промежуточные центры сертификации».

10. Установить личный (пользовательский) сертификат, полученный в УЦ. Также дополнительно потребуется установить сертификат Удостоверяющего центра, в котором был получен личный сертификат, если он не был установлен ранее (при установке пользоваться п. 9 настоящей инструкции и рекомендациями УЦ).

Для установки личного сертификата с токена выполнить следующую последовательность команд:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_containers -fqcn –verify

Вывод этой команды покажет доступные контейнеры с сертификатами, например:

\.Aktiv Rutoken lite 00 00pfx-042f55b5-3d80-6e4f-10c5-1eef51b34f75

Имя контейнера потребуется для выполнения следующей команды:

/opt/cprocsp/bin/amd64/certmgr -inst -cont ‘\.Aktiv Rutoken lite 00 00pfx-042f55b5-3d80-6e4f-10c5-1eef51b34f75’

В случае успешной установки сертификата вывод команды должен заканчиваться [ErrorCode: 0x00000000].

Установку так же можно выполнить через графическую утилиту «Инструменты КриптоПро» («Пуск» – «Утилиты»). После ее запуска необходимо перейти на вкладку «Контейнеры», выбрать из списка нужный контейнер и нажать кнопку «Установить сертификат».

Для ОС Astra Linux Special Edition дополнительно можно установить из репозитория браузер Chromium, открыв «Терминал Fly» и выполнив команду:

sudo apt install -y chromium*

Установку так же можно выполнить через графическую утилиту «Менеджер пакетов Synaptic» («Пуск» — «Панель управления» — «Программы»).

Маркировка ювелирных изделий происходит через ГИИС ДМДК — Государственную интегрированную информационную систему драгоценных металлов, камней и изделий из них. Ее работу регулирует Постановление Правительства РФ от 26 февраля 2021 года № 270. 

С помощью ГИИС ДМДК государство отслеживает ювелирные изделия от момента их создания до продажи в магазине. Система создана для того, чтобы избавиться от подделок, недобросовестных производителей и продавцов.

Вносить информацию о своих товарах в ГИИС ДМДК должны юрлица и ИП, чья работа связана с драгметаллами и камнями. Например, ювелирные магазины, ломбарды, мастерские и производители ювелирных изделий.

Как работает ГИИС ДМДК:

1. Участники рынка регистрируются на портале ГИИС ДМДК и встают там на специальный учет в Пробирной палате.
2. Далее через систему они получают уникальный идентификационный номер (УИН) на каждый товар.
3. После ювелиры преобразовывают УИНы в штрихкоды Data Matrix.
4. Коды они распечатывают и наносят на ярлыки украшений. 
5. Все действия с товарами — продажу, возврат, списание — участники рынка вручную фиксируют в системе. 

Перед тем, как регистрироваться на портале, руководителю нужно подготовиться. Во первых, ему потребуется сертификат квалифицированной электронной подписи (ЭП). Без него работать в системе не получится. С помощью сертификата пользователи встают на спецучет, маркируют изделия, вносят информацию о товаре в систему и взаимодействуют с Пробирной палатой и контрагентами.

Важный момент: данные о руководителе в сертификате должны совпадать со сведениями о нем в ЕГРЮЛ или ЕГРИП.

Во-вторых, руководителю для работы с ГИИС ДМДК требуется установить на компьютер программное обеспечение:

• веб-браузер Спутник, Яндекс.Браузер или Chromium-gost;
• СКЗИ КриптоПро CSP;
• КриптоПро ЭЦП Browser plug-in;
• корневой сертификат Минцифры России.

Чтобы скачать браузер, перейдите на наш сайт. Остальное можно установить автоматически с веб-диска Контура. 

После того как руководитель получил сертификат ЭП и подготовил рабочее место, он приступает к регистрации на портале.

Чтобы начать работать на портале, руководителю организации нужно:

1. Войти в систему и зарегистрироваться.
   Подключите носитель с КЭП к компьютеру. На портале ГИИС ДМДК войдите в раздел «Мой профиль», там укажите свои данные, должность и название подразделения.
2. Создать профиль организации, указать требуемые данные о компании и загрузить документы.
3. Подать через портал ГИИС ДМДК в Пробирную палату заявление о постановке на специальный учет. Так пользователь вносится в реестр и получает доступ к личному кабинету. Приглашение придет руководителю в систему в раздел «Почта» в течение 15 дней. 
4. Добавить сотрудников в ГИИС ДМДК. Работать на портале могут не только руководители, но и сотрудники и уполномоченные лица.
5. Назначить сотрудникам роли. После того как сотрудники зарегистрировались в системе, руководителю нужно через личный кабинет предоставить им права. Например, администратор распределяет другим сотрудникам роли, а участник ДМДК работает с заявлениями и уведомлениями.

Для работы с ГИИС ДМДК подойдет только сертификат квалифицированной электронной подписи (КЭП). Директора компаний и ИП получают его в ФНС или у ее доверенных лиц (изменения с 1 января 2022 года). Сотрудники и уполномоченные лица — в любом аккредитованном удостоверяющем центре (УЦ), например в УЦ Контура.

Оформить сертификат ФНС можно при поддержке Контура — у нашего партнера, доверенного лица УЦ ФНС «Основание». Для этого оставьте заявку на тариф «Навигатор».

Порядок получения сертификата электронной подписи для сотрудника в Контуре:

1. Оформите заявку — заполните форму на сайте или позвоните менеджеру.
2. Оплатите счет. 
3. Предоставьте документы на проверку. Принесите их в УЦ или прикрепите сканы в личном кабинете на сайте Контура.
4. Удостоверьте личность: приезжайте в офис или вызовите курьера.
5. Получите подпись в УЦ или дома через личный кабинет Контура.

При регистрации и создании профиля компании указывают:

• Реквизиты организации: ИНН, ОГРН, адрес регистрации юрлица или ИП, вид деятельности и другие.
• Сведения о руководителе: паспортные данные, адрес регистрации и проживания.
• Данные о помещениях, где работает компания, и ее подразделениях.
• Информацию о бенефициарных владельцах.

К заявлению о постановке на спецучет прикрепляют документ, который подтверждает право владения помещением или аренду. Например, копию выписки из ЕГРН или договор аренды. Также можно добавить устав и лицензию на деятельность.

В системе регистрируют все товары и фиксируют каждое действие с ними, подписывая КЭП. Если этого не делать и продавать товары без маркировки, грозят административные штрафы, согласно ст. 15.47 КоАП РФ.

Обычно товар проходит три этапа: производство, доставка и продажа. Каждый участник оборота вносит информацию о своем этапе. Сделать это он обязан в течение пяти рабочих дней после произошедшего события. Если уже реализованный товар нужно снова ввести в оборот, его заново регистрируют в ГИИС ДМДК.  

УИН — это уникальный идентификационный номер ювелирного изделия. Он нужен для учета и маркировки товаров. На основе УИН создается штриховой код Data Matrix, который наклеивается на товар. В коде содержится информация о производителе, месте добычи металла и камней, характеристики и состав изделия. То есть маркированные ювелирные изделия — это изделия со своим УИНом и наклеенным штрихкодом.

С 1 сентября 2022 года запрещена продажа украшений без ярлыков с УИН. А до 1 марта 2023 года нужно нанести коды Data Matrix непосредственно на ювелирные изделия. Иначе продавать их нельзя. Исключение — товары, которые заявлены как остатки. 

Как получить УИН и штрихкод на товар

1. Зарегистрировать изделие в ГИИС ДМДК: ввести все данные о товаре и загрузить фотографии.
2. Сразу после регистрации на товар сформируется УИН. Номер появится в личном кабинете.
3. Преобразовать УИН в код Data Matrix в течение 30 дней. Производители должны делать это в Пробирной палате, а остальные участники рынка — самостоятельно. Как именно, регулятор не поясняет. В ГИИС ДМДК функции сделать код нет. 
   Вы можете обратиться к экспертам Контура, они покажут легкий способ. Узнать подробнее
4. Нанести УИН и штрихкод на бирку или ярлык товара. В 2023 году Пробирная палата планирует наносить коды на изделия лазером. 

Дату и время нанесения кодов также фиксируют в личном кабинете ГИИС ДМДК. Неиспользованные в срок УИН аннулируются. 

Когда ювелирное изделие купили, продавец должен в течение пяти дней вручную отразить продажу в ГИИС ДМДК. Для этого он выбирает в системе проданный товар и партию, нажимает кнопку «Реализация» и указывает всю информацию из чека.

Если покупатель решил вернуть товар в магазин, продавцу необходимо так же вручную в течение пяти дней зафиксировать возврат ювелирного изделия в личном кабинете ГИИС ДМДК. Для этого нужно выбрать необходимый товар, введя в строку поиска УИН, и нажать кнопку «Вернуть». 

Если на изделии нашли повреждения или товар утерян, его списывают. Это делает  через личный кабинет в ГИИС ДМДК руководитель компании или уполномоченный сотрудник. Им нужно выбрать товар, нажать на кнопку «Списать изделие» и указать причину списания.

Остатками являются ювелирные изделия без номера и кода, которые участники рынка получили или произвели до начала обязательной маркировки. К 1 сентября 2022 нужно присвоить всем остаткам УИН и оформить ярлыки. До этого времени можно хранить остатки без УИН, но продавать нельзя. К 1 марта 2024 года требуется нанести коды Data Matrix лазером на все остатки через Пробирную палату (п. 12 Постановления Правительства РФ от 26 февраля 2021 г. № 270). 

Внести остатки можно следующим образом:

1. Создать партии остатков, указать массу всех изделий и количество драгоценных камней, получить индивидуальный номер партии (ИНП).

1. Описать в ГИИС ДМДК каждое изделие из партии. Получить УИН на все товары.

1. Преобразовать УИН в коды Data Matrix, распечатать и приклеить на ярлыки или бирки товаров. 

Маркировка ювелирных изделий — процесс новый. Порядок работы с ГИИС ДМДК еще дорабатывается, а участники рынка обязаны вносить в систему массу информации. Поэтому у многих могут возникнуть трудности на портале.

Предусмотреть все тонкости и нюансы заранее у создателей платформы не получилось. Консультации были. Опыт других государственных порталов, на который можно опереться, тоже был — но и это не помогло.

Поэтому в будущем хотелось бы увидеть некоторые исправления и реализацию дополнительного функционала.

1. Изменение характеристик готовых изделий. На текущий момент это невозможно, что очень неудобно в случае ремонта изделий. Сейчас, чтобы произвести ремонт и отразить его в ГИИС, необходимо списать старое и загрузить новое. Это единственный вариант, который к тому же станет недоступен с 1 сентября 2022 года, когда закроют возможность ввода начальных остатков.

2. Редактирование подписанных документов. Документов, которые необходимо подписывать, становится все больше, а человеческий фактор никто не отменял. Поэтому невозможность редактирования, например, подписанных скупочных квитанций или спецификаций — это пока проблема. Но надеюсь, что такая возможность появится в ближайшем будущем.

3. Фильтры по пробе или металлу, ОКПД2 или производителю. В личном кабинете можно выгрузить Excel таблицу, содержащую не более 10 000 строк. И это создает проблемы для той же сверки личного кабинета со своей учетной системой — пользователи, у которых в ГИИС более 10 000 изделий, просто не могут получить такую таблицу. При этом портал насмешливо предлагает воспользоваться фильтрами. Несуществующими.

4. Более корректные ответы по ошибкам от ГИИС ДМДК. Пользователи портала ГИИС ДМДК сталкиваются с постоянными зависаниями, непонятными описаниями ошибок и нерабочим функционалом.
Задвоение данных, излишнее списание металла, утрата части или всех данных при прикреплении партий к спецификации — вот основные и самые болезненные ошибки для клиентов «ЮвелирСофт».

Как мы («ЮвелирСофт») с этим работаем

Чтобы хоть как-то упростить работу пользователей наших программ с ГИИС ДМДК, мы постоянно добавляем новые возможности сверки отправленных данных с полученными данными в ГИИСе. А гигантское количество проверок позволяет избежать части возможных проблем, связанных с зависаниями портала.

Кроме этого, мы со своей стороны выступаем на всевозможных видеоконференциях и участвуем в рабочих группах с Минфином, ФПП и «Гознаком», акцентируя внимание на ошибках в работе платформы.

Как пример: на крайнем заседании рабочей группы, под руководством заместителя министра финансов Моисеева Алексея Владимировича, был поднят вопрос о причинах усложнения отражения скупки ювелирных изделий (речь идет о требовании подписывать каждую скупочную квитанцию через личный кабинет ГИИС ДМДК). В итоге Алексей Владимирович поручил разобраться в данной проблеме специалистам ФПП и АО «Гознак», так что теперь мы надеемся на упрощение работы со скупкой.

Также на рабочих группах и встречах с представителями регулятора мы озвучивали предложение сместить приоритеты у специалистов АО «Гознак» — сначала исправить текущие ошибки в системе, а уже затем добавлять новый функционал. Но этого, к сожалению, пока не произошло.

Оставляет желать лучшего и описание получаемых ошибок от ГИИС ДМДК. Вот несколько примеров:

• «Действие недопустимо для данного состояния объекта». Видишь это и задаешься вопросами: какого состояния? Что должен сделать клиент? В каком направлении вести расследование?

• «Изделие null с этапом Оборот на территории РФ стадией Терминальная стадия статусом Выведена из оборота в переходный период не может быть присвоен этап Оборот на территории РФ стадия Терминальная стадия статус Черновик». Это описание может свести с ума любого здорового человека.

В этом направлении мы тоже работаем — предлагаем представителям портала сделать описание более адекватным: понятным и развернутым.

1. Устанавливаем Яндекс.Браузер (https://browser.yandex.ru/). Браузер должен быть последней версии. Если не хотите получить ошибку err_ssl_version_or_cipher_mismatch при заходе на страницу личного кабинета ГИИС ДМДК (https://lk.dmdk.ru/), то в Яндекс.Браузер в настройках системы нужно включить опцию (Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.). Подробнее об этом читаем по этой ссылке (https://yandex.ru/support/browser-corporate/tls/tls.html)

2. Устанавливаем КриптоПРО CSP (https://cryptopro.ru/products/csp). Для нормальной работы личного кабинета ГИИС ДМДК, КриптоПРО CSP должен быть самой последней версии, на данный момент это версия 5. Если вы имеете на руках ключ от КриптоПРО CSP 4 версии, то этот ключ должен подойти к КриптоПРО CSP 5.0.11455 (об этом можно почитать по ссылке https://github.com/deemru/chromium-gost/releases/tag/92.0.4515.160). К другим версиям КриптоПРО CSP 5 ключ от КриптоПРО CSP 4 не подойдет.

3. Устанавливаем КриптоПро ЭЦП Browser plug-in (http://www.cryptopro.ru/products/cades/plugin). Плагин должен быть самой последней версии.

4. Пользовательский сертификат на носителе ЭЦП должен быть действующий на 11 лет, иначе при заходе в личный кабинет ГИИС ДМДК будете получать сообщение об ошибке «Не удалось войти! Сертификат не соответствует требованиям. Срок действия сертификата меньше требуемого» или похожее на него. В поддержке ГИИС ДМДК сказали, что такие сертификаты выдают удостоверяющие центры «Тензор» и «Контур».

5. Скачиваем корневой сертификат Минкомсвязи России http://reestr-pki.ru/cdp/guc_gost12 и устанавливаем в хранилище «Доверенные корневые центры сертификации».

6. Скачиваем промежуточный сертификат ЗАО «Национальный удостоверяющий центр» http://www.ncarf.ru/download/zaonucpak3 и устанавливаем в хранилище «Промежуточные центры сертификации».

При заходе на страницу личного кабинета ГИИС ДМДК (https://lk.dmdk.ru/) вы получаете ошибку ERR_BAD_SSL_CLIENT_AUTH_CERT. У меня это ошибка проявилась один раз. Точно не знаю с чем она связана, но после установки всего необходимого программного обеспечения последних версий, данная ошибка исчезла.

Если все равно у вас не получается зайти в личный кабинет ГИИС ДМДК (https://lk.dmdk.ru/), то попробуйте выполнить установку и настройку всего необходимого программного обеспечения согласно официальной инструкции ГИИС ДМДК (https://dmdk.ru/upload/iblock/356/RP-1.-Nastroyka-PK-dlya-raboty-s-GIIS-DMDK.pdf)       

Все роботы выполнялись под управлением Windows 7 32 bit.