УТМ ЕГАИС: установка, настройка и ключ доступа

Универсальный транспортный модуль (УТМ) — это единственное ПО, через которое вы можете работать с ЕГАИС при продаже алкоголя. Он стоит между вашим магазином и системой государственного учёта, передаёт все документы о реализации в контролирующий орган и следит, чтобы вы не нарушили правила. Но перед первым запуском нужно подготовить оборудование, выбрать правильный носитель для ключа и получить доступ. Разбираем, как это сделать без граблей и ошибок.

Коротко о главном

УТМ (Универсальный транспортный модуль) — это бесплатное ПО от ФСРАР, которое устанавливается на компьютер и пересылает электронные документы о реализации алкоголя в ЕГАИС. По закону это обязательно для всех магазинов и общепита, торгующих спиртными напитками. Без УТМ ЕГАИС вас просто не примет.

Для работы УТМ нужны три вещи: компьютер, отвечающий техническим требованиям Росалкогольтабакконтроля (актуальный перечень — на egais.ru), аппаратный носитель ключа (Рутокен ЭЦП 3.0 или JaCarta-2 SE) с записанным на него сертификатом электронной подписи, и RSA-ключ доступа — он формируется в личном кабинете на сайте egais.ru отдельно для каждого места осуществления деятельности и записывается на тот же носитель. Главная ошибка новичков: думают, что КЭП на ключе — это всё, что надо. Но на самом деле нужно ещё запросить RSA-ключ, иначе УТМ просто не подключится к ЕГАИС.

Сертификаты имеют срок действия, и если он истёк, УТМ не будет передавать документы. На домашней странице УТМ видно, когда кончается ваш сертификат, и достаточно их продлить заранее, чтобы не остановить работу.

В этой статье

• Что такое УТМ и зачем его устанавливать на кассу
• Какие требования к компьютеру для работы УТМ
• Как выбрать носитель ключа: Рутокен или JaCarta
• Что такое RSA-ключ и как его получить
• Пошаговая установка и первый запуск УТМ
• Типичные ошибки при подключении к ЕГАИС
• Как обновить версию УТМ и продлить сертификаты
• Часто задаваемые вопросы

Что такое УТМ и почему его нельзя пропустить

ЕГАИС (Единая государственная автоматизированная информационная система) — это реестр всех продаж спиртных напитков в России. Контролирующий орган видит каждый проданный литр, отслеживает, не разбавляется ли алкоголь, не перепродаётся ли из-под прилавка. УТМ — это ПО на вашем компьютере, которое криптографически подписывает каждый документ о реализации (кассовый чек) и отправляет его в этот реестр прямо из кассы или системы учёта.

По Федеральному закону № 171-ФЗ все организации и ИП, торгующие алкоголем, обязаны работать с ЕГАИС. Без УТМ ваша касса может печатать чеки, но они не будут видны регулятору, и при проверке вас оштрафуют за неприменение системы. УТМ — это не опция, это базовый инструмент, как 1С-Бухгалтерия для учёта.

Главные функции УТМ:

• Подписывает документы вашей квалифицированной электронной подписью (КЭП) перед отправкой в ЕГАИС
• Отправляет документы о реализации в контролирующий орган в реальном времени или по расписанию
• Получает квитанции подтверждения и отчёты о статусе документов
• Хранит локально копию уже отправленных документов (архив)
• Показывает вам статус подключения и ошибки связи

УТМ работает независимо от того, какую кассу вы используете (Атол, PayWay, СБИС, собственное ПО). Это универсальный модуль, который встанет между любой кассой и ЕГАИС. Скачиваете бесплатно с сайта fsrar.gov.ru, устанавливаете один раз, и дальше он работает в фоне, автоматически отправляя документы.

Мнение эксперта

Артём Соколов

Специалист по внедрению госсистем

Я видел, как ИП скачивали УТМ, устанавливали его, но забывали запросить RSA-ключ. Касса работала, документы печатались, но в ЕГАИС ничего не попадало. Ждали два дня, думали — может, это процесс такой. Вот тут и начинается: нужно зайти в личный кабинет на egais.ru с подключённым носителем, выбрать место деятельности и сформировать RSA-ключ — он запишется на токен. После этого — всё заработает. Совет: перед первой продажей убедитесь, что RSA-ключ есть. В интерфейсе УТМ должна быть зелёная галочка «Подключен».

Требования к компьютеру и окружению для УТМ

Перед установкой УТМ проверьте, что ваш компьютер или кассовый терминал соответствует минимальным требованиям. УТМ — это не сложное ПО, но оно работает с крипто-ключами и постоянно синхронизируется с ЕГАИС, поэтому оборудование должно быть стабильным.

Требования к ОС и железу:

• Операционная система: поддерживаемая версия Windows (или Linux для отдельных сборок УТМ) — список версий публикуется на egais.ru
• Оперативная память, процессор и диск: по требованиям к текущей версии УТМ на egais.ru; держите запас под локальный архив документов
• Интернет: стабильное подключение к сети (проводное Ethernet предпочтительнее Wi-Fi; если используете Wi-Fi, убедитесь, что сигнал стабильный, не на краю зоны)
• USB-порты: минимум 2 свободных USB-порта — один для аппаратного ключа (Рутокен/JaCarta), один для сканера штрихкодов или фискального регистратора (если есть)

Если компьютер совсем старый (ноутбук 2010-х годов, офисный ПК из бюджетной закупки), проверьте версию Windows. Сверьте её с перечнем поддерживаемых систем на egais.ru: если ОС устарела, придётся обновиться или купить новый компьютер.

Интернет для УТМ — это не просто Wi-Fi. Убедитесь, что линия стабильна и не режется на ночь роутером. Если УТМ потеряет связь с ЕГАИС, документы накопятся локально, и вам потом нужно будет вручную проверить, что всё отправилось. Проводное подключение — идеал.

Выбор носителя ключа: Рутокен или JaCarta

Квалифицированная электронная подпись (КЭП) не может лежать просто так на диске компьютера. Её нужно хранить на специальном аппаратном носителе — токене или смарт-карте, где она зашифрована и защищена от копирования. Для ЕГАИС есть два одобренных варианта.

Рутокен ЭЦП 3.0 — это USB-ключ размером с большой палец, в котором встроена аппаратная криптография. КЭП хранится в защищённой памяти токена, и извлечь её оттуда невозможно даже если украдут сам токен. Рутокен очень надёжный, работает из коробки, драйверы стоят стандартные, нет никаких сложностей с установкой.

JaCarta-2 SE — это аналогичный USB-токен, немного компактнее Рутокена. Криптография в нём работает так же, хранит КЭП безопасно. JaCarta немного более капризна при установке драйверов, но если один раз всё настроить, работает без сбоев.

На практике разницы почти нет — выбирайте по цене и наличию в магазине. Оба токена поддерживают все версии УТМ, оба работают с ЕГАИС без проблем. Главное — убедитесь, что на токене уже записана квалифицированная электронная подпись ЕГАИС. Если вы покупаете чистый токен, нужно сначала выпустить КЭП в удостоверяющем центре (это отдельная процедура, о ней чуть позже).

Как понять, какой токен купить:

• Зайдите в реестр допустимых средств ФСРАР (на сайте fsrar.gov.ru или в документации ЕГАИС) — там список всех одобренных носителей
• Спросите у кассового оператора, который вы используете, — часто они дают рекомендации или даже продают готовые токены с КЭП
• Если в вашей организации уже есть IT-отдел, спросите их — они знают, с какими ключами проще работать в вашей сети

После покупки токена подключите его к USB-порту компьютера. Windows должна автоматически начать поиск драйверов (если они не установлены). Для Рутокена обычно всё работает из коробки, для JaCarta может потребоваться установить драйверы вручную с диска или сайта производителя. Убедитесь, что система видит токен: в диспетчере устройств должно появиться новое устройство с именем типа «Rutoken» или «JaCarta».

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

У нас работают две кассы, и на каждой свой токен. Один раз кассир потерял Рутокен, и мы паниковали, что всё упадёт. Но оказалось, даже если потеряешь физический токен, это не катастрофа — КЭП всё ещё в выданном центре, её можно перезаписать на новый токен. Главное — немедленно заблокировать старую подпись в кабинете удостоверяющего центра, чтобы её не использовали преступники. Совет: держите токены в отдельном месте, помеченные по торговым точкам. И заведите электронную копию реквизитов каждого токена (серийный номер, когда выпущена КЭП, когда она кончается), на случай если физический ключ потеряется.

Выпуск КЭП на носителе и RSA-ключ доступа

На носителе (Рутокене или JaCarta) должны быть записаны две разные вещи, и это часто путают:

Квалифицированная электронная подпись (КЭП) для подписи документов. Это сертификат, который выдаёт удостоверяющий центр (например, УЦ Контура). КЭП подписывает документы криптографически, доказывает контролирующему органу, что это именно вы или ваш уполномоченный сотрудник отправил документ. Срок действия сертификата ограничен (у УЦ ФНС — 15 месяцев), потом нужно выпускать новый (старую подпись блокируют).

RSA-ключ доступа к ЕГАИС. Это ключ шифрования, который позволяет вашему компьютеру подключиться к серверам ЕГАИС и передавать документы. Получается не так, как КЭП (не нужно ехать в УЦ), а в личном кабинете на сайте egais.ru — с подключённым носителем. ВАЖНО: RSA-ключ генерируется не один на фирму, а отдельно для каждого места деятельности, где вы продаёте алкоголь. Если у вас есть два магазина, вы получите два разных RSA-ключа.

Как выпустить КЭП на токен:

1. Руководитель организации и ИП обращаются в удостоверяющий центр ФНС; сотрудник, который будет работать по доверенности, получает КЭП физлица в аккредитованном УЦ (например, УЦ Контура)
2. Выберите пакет КЭП для ЕГАИС (там часто есть готовый пакет типа «КЭП для алкоголя» или «КЭП для работы с госсистемами»)
3. Заполните данные своей организации и должностного лица (руководитель, главный бухгалтер или другой уполномоченный), на которого будет выписана подпись
4. Приехайте в офис УЦ с паспортом должностного лица и документами организации для верификации
5. УЦ запишет КЭП прямо на ваш токен и отдаст его вам
6. Возьмите у УЦ справку с реквизитами сертификата (номер, дату выпуска, дату окончания) — сохраните её на случай, если потеряете токен

Руководитель организации и ИП получают КЭП в удостоверяющем центре ФНС, запись на токен делается при выдаче.

Как получить RSA-ключ:

1. Подключите носитель с КЭП к компьютеру
2. Войдите в личный кабинет на egais.ru по сертификату КЭП
3. Откройте раздел получения ключа и выберите место осуществления деятельности
4. Сформируйте RSA-ключ — он запишется на носитель
5. В том же кабинете скачайте дистрибутив УТМ и установите его
6. Проверьте на домашней странице УТМ, что ключи и сертификаты видны и действуют

Если вы от физического лица (ФЛ) без доверенности, может потребоваться машиночитаемая доверенность (МЧД) — это машинопрочитаемый документ, который подтверждает, что физическое лицо имеет право работать с системой. МЧД выдаёт руководитель: она подписывается его КЭП и регистрируется в реестре доверенностей ФНС.

Пошаговая установка УТМ на компьютер

Шаг 1: Загрузите установщик УТМ

Зайдите в личный кабинет на egais.ru (официальный сайт ЕГАИС) и загрузите последнюю версию установщика УТМ. Убедитесь, что вы скачиваете именно с официального сайта, а не с какого-то странного зеркала — УТМ подписан цифровой подписью разработчика, и Windows проверит её при установке.

Шаг 2: Подключите токен к компьютеру

Вставьте Рутокен или JaCarta в свободный USB-порт. Убедитесь, что Windows видит устройство (в диспетчере устройств должно появиться новое устройство). Если ОС просит установить драйверы, согласитесь (они скачаются с серверов Microsoft или производителя).

Шаг 3: Запустите установщик УТМ

Откройте загруженный файл utm-setup-XXX.exe (XXX — номер версии). Установщик попросит подтвердить права администратора — согласитесь. Выберите папку для установки (обычно C:\Program Files\) и нажмите «Установить». Процесс займёт 2–3 минуты.

Шаг 4: Перезагрузитесь

После установки перезагрузите компьютер. Это важно — УТМ регистрирует системные службы и драйверы, и они начнут работать только после перезагрузки.

Шаг 5: Запустите УТМ

После перезагрузки на рабочем столе появится ярлык «УТМ-агент» (или значок в системной панели). Щёлкните по нему. Откроется окно УТМ с домашней страницей. Вы увидите информацию о подключённом токене, статус КЭП (срок действия) и кнопки для управления.

Шаг 6: Проверьте подключение к ЕГАИС

На домашней странице УТМ должна быть информация о вашем токене, имя организации и статус подключения. Если всё хорошо, вы увидите зелёную галочку и текст типа «Подключен к ЕГАИС». Если там красный крест или текст типа «Нет доступа», переходите к разделу про типичные ошибки.

Шаг 7: Проверьте RSA-ключ для своей торговой точки

RSA-ключ формируется в личном кабинете на egais.ru для конкретного места деятельности и записывается на носитель. Если ключа нет или он выпущен для другой точки, сформируйте его в кабинете заново.

После получения RSA-ключа статус должен измениться на «Готов к работе» или похожий. Теперь ваша касса может отправлять документы в ЕГАИС.

Типичные ошибки и как их избежать

За годы внедрений ЕГАИС вижу одни и те же проблемы. Вот на чём спотыкаются все:

Ошибка 1: Закончился срок действия КЭП

Это самая частая причина того, что УТМ вдруг перестаёт работать. На домашней странице УТМ видна дата окончания сертификата. Если она прошла или очень близко (2–3 недели), начните процесс продления: обратитесь в удостоверяющий центр, заказите новую КЭП и обновите её на токене. До истечения срока лучше начать за месяц, чтобы не попадать на срочное переоформление.

Ошибка 2: Токен не подключен или не виден компьютером

Если УТМ пишет, что токен не найден, хотя вы его вставили в USB: проверьте, виден ли он в диспетчере устройств. Если видно, но есть восклицательный знак — драйверы не установились. Скачайте драйверы с сайта производителя (для Рутокена это Aktiv, для JaCarta это Всемирная лаборатория) и установите их вручную. Если диспетчер не видит токен совсем, попробуйте другой USB-порт (иногда передние порты материнской платы не работают, используйте задние).

Ошибка 3: УТМ установлен, но не запускается автоматически

Иногда после перезагрузки УТМ не стартует. Проверьте, включена ли служба УТМ-агента в сервисах Windows (нажмите Win+R, наберите services.msc, найдите в списке УТМ, убедитесь, что статус «Работает»). Если служба остановлена, нажмите правую кнопку мыши → Запустить. Если служба вообще не видна, переустановите УТМ.

Ошибка 4: Системное время на компьютере неверно

ЕГАИС строго проверяет временные метки на документах. Если на вашем компьютере время отличается от текущего на более чем несколько минут, УТМ не сможет подключиться. Откройте параметры системы (Пуск → Параметры → Время и язык), убедитесь, что автоматическая синхронизация времени включена, и что часовой пояс выставлен правильно. Если время очень отстаёт или опережает, ручная синхронизация может не сработать — переустановите ОС или обновитесь до последней версии Windows.

Ошибка 5: Брандмауэр или корпоративный файрвол блокирует УТМ

Если на компьютере включена корпоративная защита или есть файрвол сетевой уровня, он может заблокировать УТМ от подключения к ЕГАИС. Проверьте с IT-отделом: нужно разрешить УТМ исходящие соединения к серверам ЕГАИС по адресам и портам из документации УТМ на egais.ru. Если это ваш личный компьютер, просто отключите файрвол временно (Пуск → Параметры безопасности → Брандмауэр) и проверьте, заработает ли. Если заработает, значит, проблема в брандмауэре, и нужно добавить УТМ в исключения.

Ошибка 6: Нет интернета или интернет нестабильный

УТМ не может работать без интернета. Если ваша линия упадёт, УТМ накопит документы локально и попытается их отправить, как только связь вернётся. Но если интернет просто очень медленный или часто разрывается, УТМ может зависнуть при отправке. Проверьте скорость интернета (например, speedtest.net) и стабильность: пингуйте гугл (ping google.com в командной строке) — если теряются пакеты, это ваш интернет. Свяжитесь с провайдером.

Мнение эксперта

Дмитрий Орлов

Специалист по товародвижению

Я внедрял ЕГАИС на складе, где работают десять компьютеров. Сначала все начали жаловаться, что УТМ медленно работает и документы отправляются по часу. Я выяснил, что на каждый компьютер установили свой UТМ, и они все конкурируют за один каналинтернета (выделенная линия 10 Мб на всех). Решение: разрешил документам накапливаться на УТМ (это нормально, он может хранить тысячи документов), и они отправляются в фоне, не блокируя работу кассира. Теперь установил на одном компьютере мощный УТМ и настроил его так, чтобы он был основным, а остальные используют его как прокси (если ваша касса это поддерживает). Совет: не пытайтесь гнать документы в ЕГАИС в реальном времени, если интернет медленный. Дайте УТМ накопить их и отправить партией по расписанию.

Обновление версии УТМ и продление сертификатов

Росалкогольтабакконтроль регулярно обновляет УТМ, чтобы поддерживать новые форматы документов и законодательство. Если вы не обновитесь на время, ЕГАИС может просто не принять ваши документы.

Как обновить УТМ:

1. Откройте УТМ, зайдите в меню (обычно есть кнопка «Настройки» или три точки в углу)
2. Найдите пункт «Проверить обновления» или «Обновления»
3. Если есть новая версия, система предложит скачать и установить её
4. Нажмите «Обновить», система перезагрузит УТМ (это занимает 1–2 минуты)
5. После обновления убедитесь, что УТМ работает: откройте домашнюю страницу и проверьте статус подключения

Обновления обычно выходят несколько раз в год, и их лучше устанавливать сразу. Если вы проигнорируете обновление на долго, ЕГАИС может заблокировать вашего пользователя как работающего с устаревшей версией.

Как продлить КЭП:

На домашней странице УТМ видна дата окончания вашего сертификата. Обычно УЦ (удостоверяющий центр) отправляет напоминание за месяц до истечения. Как только заметили, что срок близится:

1. Обратитесь в удостоверяющий центр (тот, который выпустил предыдущую КЭП)
2. Заказите новую КЭП для ЕГАИС с тем же типом (физ./юр. лицо) на той же должности
3. Приехайте для верификации и переписи подписи на новый токен или перезапись на тот же
4. Возьмите справку о новом сертификате и сохраните её
5. Проверьте в УТМ, что срок действия обновился

Ни в коем случае не жите до дня истечения КЭП. Если в день окончания вас неожиданно вызовут на проверку или нужно срочно отправить документ в ЕГАИС, а КЭП мертва, это будет беда. Переводите подпись заранее, минимум за неделю до окончания.

Часто задаваемые вопросы

Контур.Маркет поддерживает ЕГАИС из коробки и работает с УТМ напрямую. Выбрать РПО и кассу для работы с ЕГАИС

Заключение

УТМ — это просто, если вы знаете, с чего начать. Главное: купите правильный носитель (Рутокен ЭЦП 3.0 или JaCarta), выпустите на него КЭП, установите УТМ, сформируйте RSA-ключ для своей торговой точки в кабинете на egais.ru, и дальше система будет отправлять документы автоматически. Никаких сложных настроек, никакого конфига — всё графическое.

Подводные камни, на которые попадаются почти все: забывают запросить RSA-ключ, не проверяют срок действия КЭП, не обновляют версию УТМ вовремя, игнорируют ошибки подключения, подключают токен и не устанавливают драйверы. Если вы прочитали эту статью до первого запуска, вы их избежите.

Каждую неделю открывайте УТМ и проверяйте: виден ли статус подключения, есть ли накопленные документы, когда кончается ваш сертификат. Это займёт две минуты, но спасит вам часы отладки потом. И если что-то не работает — перечитайте раздел про типичные ошибки. Девяносто процентов проблем это просто окончившаяся КЭП, неправильно установленные драйверы или блокировка интернета.