УТМ ЕГАИС: установка, настройка и ключ доступа

Универсальный транспортный модуль (УТМ) — это единственное ПО, через которое вы можете работать с ЕГАИС при продаже алкоголя. Он стоит между вашим магазином и системой государственного учёта, передаёт все документы о реализации в налоговую и следит, чтобы вы не нарушили правила. Но перед первым запуском нужно подготовить оборудование, выбрать правильный носитель для ключа и получить доступ. Разбираем, как это сделать без граблей и ошибок.

Коротко о главном

УТМ (Универсальный транспортный модуль) — это бесплатное ПО от ФСРАР, которое устанавливается на компьютер и пересылает электронные документы о реализации алкоголя в ЕГАИС. По закону это обязательно для всех магазинов и общепита, торгующих спиртными напитками. Без УТМ ЕГАИС вас просто не примет.

Для работы УТМ нужны три вещи: компьютер с минимальными требованиями (Windows 10+ 64-bit, 4 Гб памяти), аппаратный носитель ключа (Рутокен ЭЦП 3.0 или JaCarta-2 SE) с записанным на него сертификатом электронной подписи, и RSA-ключ доступа — он запрашивается отдельно через интерфейс УТМ для каждой торговой точки. Главная ошибка новичков: думают, что КЭП на ключе — это всё, что надо. Но на самом деле нужно ещё запросить RSA-ключ, иначе УТМ просто не подключится к ЕГАИС.

Сертификаты имеют срок действия, и если он истёк, УТМ не будет передавать документы. На домашней странице УТМ видно, когда кончается ваш сертификат, и достаточно их продлить заранее, чтобы не остановить работу.

В этой статье

• Что такое УТМ и зачем его устанавливать на кассу
• Какие требования к компьютеру для работы УТМ
• Как выбрать носитель ключа: Рутокен или JaCarta
• Что такое RSA-ключ и как его получить
• Пошаговая установка и первый запуск УТМ
• Типичные ошибки при подключении к ЕГАИС
• Как обновить версию УТМ и продлить сертификаты
• Часто задаваемые вопросы

Что такое УТМ и почему его нельзя пропустить

ЕГАИС (Единая государственная автоматизированная информационная система) — это реестр всех продаж спиртных напитков в России. Налоговая видит каждый проданный литр, отслеживает, не разбавляется ли алкоголь, не перепродаётся ли из-под прилавка. УТМ — это ПО на вашем компьютере, которое криптографически подписывает каждый документ о реализации (кассовый чек) и отправляет его в этот реестр прямо из кассы или системы учёта.

По Федеральному закону № 171-ФЗ все организации и ИП, торгующие алкоголем, обязаны работать с ЕГАИС. Без УТМ ваша касса может печатать чеки, но они не будут видны налоговой, и при проверке вас оштрафуют за неприменение системы. УТМ — это не опция, это базовый инструмент, как 1С-Бухгалтерия для учёта.

Главные функции УТМ:

• Подписывает документы вашей квалифицированной электронной подписью (КЭП) перед отправкой в ЕГАИС
• Отправляет документы о реализации в налоговую в реальном времени или по расписанию
• Получает квитанции подтверждения и отчёты о статусе документов
• Хранит локально копию уже отправленных документов (архив)
• Показывает вам статус подключения и ошибки связи

УТМ работает независимо от того, какую кассу вы используете (Атол, PayWay, СБИС, собственное ПО). Это универсальный модуль, который встанет между любой кассой и ЕГАИС. Скачиваете бесплатно с сайта fsrar.gov.ru, устанавливаете один раз, и дальше он работает в фоне, автоматически отправляя документы.

Мнение эксперта

Артём Соколов

Специалист по внедрению госсистем

Я видел, как ИП скачивали УТМ, устанавливали его, но забывали запросить RSA-ключ. Касса работала, документы печатались, но в ЕГАИС ничего не попадало. Ждали два дня, думали — может, это процесс такой. На третий день налоговая уже вызывала. Вот тут и начинается: нужно зайти в УТМ, найти кнопку «Запросить RSA-ключ», выбрать свою точку продажи и дождаться, пока система сгенерирует ключ (это занимает несколько минут). После этого — всё заработает. Совет: перед первой продажей убедитесь, что RSA-ключ есть. В интерфейсе УТМ должна быть зелёная галочка «Подключен».

Требования к компьютеру и окружению для УТМ

Перед установкой УТМ проверьте, что ваш компьютер или кассовый терминал соответствует минимальным требованиям. УТМ — это не сложное ПО, но оно работает с крипто-ключами и постоянно синхронизируется с ЕГАИС, поэтому оборудование должно быть стабильным.

Требования к ОС и железу:

• Операционная система: Windows 10 или выше, обязательно 64-разрядная версия (32-bit не поддерживается)
• Оперативная память: минимум 4 Гб
• Процессор: 4-ядерный CPU (современные Atom и Celeron проходят)
• Жёсткий диск: около 4 Гб свободного места для УТМ и локального архива документов
• Разрешение экрана: 1280 x 800 пикселей и выше (для удобства работы с интерфейсом)
• Интернет: стабильное подключение к сети (проводное Ethernet предпочтительнее Wi-Fi; если используете Wi-Fi, убедитесь, что сигнал стабильный, не на краю зоны)
• USB-порты: минимум 2 свободных USB-порта — один для аппаратного ключа (Рутокен/JaCarta), один для сканера штрихкодов или фискального регистратора (если есть)

Если компьютер совсем старый (ноутбук 2010-х годов, офисный ПК из бюджетной закупки), проверьте версию Windows. УТМ требует Windows 10 как минимум, и эта версия должна быть обновлена до актуальной версии ОС. Если на машине Windows 7 или 8, придётся обновиться или купить новый компьютер. На практике это редко проблема — Windows 10 работает на любом железе, выпущенном не ранее 2012 года.

Интернет для УТМ — это не просто Wi-Fi. Убедитесь, что линия стабильна и не режется на ночь роутером. Если УТМ потеряет связь с ЕГАИС, документы накопятся локально, и вам потом нужно будет вручную проверить, что всё отправилось. Проводное подключение — идеал.

Выбор носителя ключа: Рутокен или JaCarta

Квалифицированная электронная подпись (КЭП) не может лежать просто так на диске компьютера. Её нужно хранить на специальном аппаратном носителе — токене или смарт-карте, где она зашифрована и защищена от копирования. Для ЕГАИС есть два одобренных варианта.

Рутокен ЭЦП 3.0 — это USB-ключ размером с большой палец, в котором встроена аппаратная криптография. КЭП хранится в защищённой памяти токена, и извлечь её оттуда невозможно даже если украдут сам токен. Стоит примерно от 3 до 5 тыс. рублей (цена может варьироваться в зависимости от поставщика). Рутокен очень надёжный, работает из коробки, драйверы стоят стандартные, нет никаких сложностей с установкой.

JaCarta-2 SE — это аналогичный USB-токен, немного компактнее Рутокена. Криптография в нём работает так же, хранит КЭП безопасно. Цена примерно такая же, 3–5 тыс. рублей. JaCarta немного более капризна при установке драйверов, но если один раз всё настроить, работает без сбоев.

На практике разницы почти нет — выбирайте по цене и наличию в магазине. Оба токена поддерживают все версии УТМ, оба работают с ЕГАИС без проблем. Главное — убедитесь, что на токене уже записана квалифицированная электронная подпись ЕГАИС. Если вы покупаете чистый токен, нужно сначала выпустить КЭП в удостоверяющем центре (это отдельная процедура, о ней чуть позже).

Как понять, какой токен купить:

• Зайдите в реестр допустимых средств ФСРАР (на сайте fsrar.gov.ru или в документации ЕГАИС) — там список всех одобренных носителей
• Спросите у кассового оператора, который вы используете, — часто они дают рекомендации или даже продают готовые токены с КЭП
• Если в вашей организации уже есть IT-отдел, спросите их — они знают, с какими ключами проще работать в вашей сети

После покупки токена подключите его к USB-порту компьютера. Windows должна автоматически начать поиск драйверов (если они не установлены). Для Рутокена обычно всё работает из коробки, для JaCarta может потребоваться установить драйверы вручную с диска или сайта производителя. Убедитесь, что система видит токен: в диспетчере устройств должно появиться новое устройство с именем типа «Rutoken» или «JaCarta».

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

У нас работают две кассы, и на каждой свой токен. Один раз кассир потерял Рутокен, и мы паниковали, что всё упадёт. Но оказалось, даже если потеряешь физический токен, это не катастрофа — КЭП всё ещё в выданном центре, её можно перезаписать на новый токен. Главное — немедленно заблокировать старую подпись в кабинете удостоверяющего центра, чтобы её не использовали преступники. Совет: держите токены в отдельном месте, помеченные по торговым точкам. И заведите электронную копию реквизитов каждого токена (серийный номер, когда выпущена КЭП, когда она кончается), на случай если физический ключ потеряется.

Выпуск КЭП на носителе и RSA-ключ доступа

На носителе (Рутокене или JaCarta) должны быть записаны две разные вещи, и это часто путают:

Квалифицированная электронная подпись (КЭП) для подписи документов. Это сертификат, который выдаёт удостоверяющий центр (например, УЦ Контура). КЭП подписывает документы криптографически, доказывает налоговой, что это именно вы или ваш уполномоченный сотрудник отправил документ. Срок действия КЭП — обычно 1–3 года, потом нужно переводить на новый токен (старую подпись блокируют).

RSA-ключ доступа к ЕГАИС. Это ключ шифрования, который позволяет вашему компьютеру подключиться к серверам ЕГАИС и передавать документы. Получается не так, как КЭП (не нужно ехать в УЦ), а прямо в интерфейсе УТМ одной кнопкой. ВАЖНО: RSA-ключ генерируется не один на фирму, а отдельно для каждой торговой точки, где вы продаёте алкоголь. Если у вас есть два магазина, вы получите два разных RSA-ключа.

Как выпустить КЭП на токен:

1. Зайдите на сайт удостоверяющего центра (УЦ), который вам рекомендовал кассовый оператор или налоговая (обычно это УЦ Контура)
2. Выберите пакет КЭП для ЕГАИС (там часто есть готовый пакет типа «КЭП для алкоголя» или «КЭП для работы с госсистемами»)
3. Заполните данные своей организации и должностного лица (руководитель, главный бухгалтер или другой уполномоченный), на которого будет выписана подпись
4. Приехайте в офис УЦ с паспортом должностного лица и документами организации для верификации
5. УЦ запишет КЭП прямо на ваш токен и отдаст его вам
6. Возьмите у УЦ справку с реквизитами сертификата (номер, дату выпуска, дату окончания) — сохраните её на случай, если потеряете токен

Стоимость КЭП для ЕГАИС — примерно от 1 до 3 тыс. рублей в год, это зависит от УЦ. Выпуск и запись на токен занимает 1–2 часа после верификации.

Как получить RSA-ключ через УТМ:

1. Установите УТМ (о том, как это сделать, ниже)
2. Запустите УТМ и дождитесь, пока загрузится домашняя страница
3. Найдите кнопку «Запросить RSA-ключ» или «Запросить доступ к ЕГАИС»
4. Выберите из списка вашу организацию и торговую точку, где вы будете продавать алкоголь
5. Система потребует подтверждения условий лицензирования и отправит запрос в ЕГАИС
6. Дождитесь, пока ЕГАИС обработает запрос — это занимает обычно несколько минут до нескольких часов
7. Когда RSA-ключ готов, УТМ это уведомит (зелёная галочка или сообщение о статусе)

Если вы от физического лица (ФЛ) без доверенности, может потребоваться машиночитаемая доверенность (МЧД) — это машинопрочитаемый документ, который подтверждает, что физическое лицо имеет право работать с системой. МЧД оформляется через интерфейс нотариусов или специальный сервис — попросите помощь у УЦ, там знают, как это сделать.

Пошаговая установка УТМ на компьютер

Шаг 1: Загрузите установщик УТМ

Зайдите на сайт fsrar.gov.ru или egais.ru (официальные сайты ФСРАР), найдите раздел «Скачать УТМ» и загрузите последнюю версию установщика (обычно версия актуальной версии или выше). Убедитесь, что вы скачиваете именно с официального сайта, а не с какого-то странного зеркала — УТМ подписан цифровой подписью ФСРАР, и Windows проверит её при установке.

Шаг 2: Подключите токен к компьютеру

Вставьте Рутокен или JaCarta в свободный USB-порт. Убедитесь, что Windows видит устройство (в диспетчере устройств должно появиться новое устройство). Если ОС просит установить драйверы, согласитесь (они скачаются с серверов Microsoft или производителя).

Шаг 3: Запустите установщик УТМ

Откройте загруженный файл utm-setup-XXX.exe (XXX — номер версии). Установщик попросит подтвердить права администратора — согласитесь. Выберите папку для установки (обычно C:\Program Files\) и нажмите «Установить». Процесс займёт 2–3 минуты.

Шаг 4: Перезагрузитесь

После установки перезагрузите компьютер. Это важно — УТМ регистрирует системные службы и драйверы, и они начнут работать только после перезагрузки.

Шаг 5: Запустите УТМ

После перезагрузки на рабочем столе появится ярлык «УТМ-агент» (или значок в системной панели). Щёлкните по нему. Откроется окно УТМ с домашней страницей. Вы увидите информацию о подключённом токене, статус КЭП (срок действия) и кнопки для управления.

Шаг 6: Проверьте подключение к ЕГАИС

На домашней странице УТМ должна быть информация о вашем токене, имя организации и статус подключения. Если всё хорошо, вы увидите зелёную галочку и текст типа «Подключен к ЕГАИС». Если там красный крест или текст типа «Нет доступа», переходите к разделу про типичные ошибки.

Шаг 7: Запросите RSA-ключ для своей торговой точки

Найдите в интерфейсе УТМ кнопку «Запросить RSA-ключ» или «Запрос доступа» и нажмите её. Система предложит выбрать из списка торговые точки, где вы будете продавать алкоголь. Выберите нужную точку, примите условия лицензирования, и система отправит запрос. Дождитесь подтверждения — обычно это происходит через несколько минут.

После получения RSA-ключа статус должен измениться на «Готов к работе» или похожий. Теперь ваша касса может отправлять документы в ЕГАИС.

Типичные ошибки и как их избежать

За годы внедрений ЕГАИС вижу одни и те же проблемы. Вот на чём спотыкаются все:

Ошибка 1: Закончился срок действия КЭП

Это самая частая причина того, что УТМ вдруг перестаёт работать. На домашней странице УТМ видна дата окончания сертификата. Если она прошла или очень близко (2–3 недели), начните процесс продления: обратитесь в удостоверяющий центр, заказите новую КЭП и обновите её на токене. До истечения срока лучше начать за месяц, чтобы не попадать на срочное переоформление.

Ошибка 2: Токен не подключен или не виден компьютером

Если УТМ пишет, что токен не найден, хотя вы его вставили в USB: проверьте, виден ли он в диспетчере устройств. Если видно, но есть восклицательный знак — драйверы не установились. Скачайте драйверы с сайта производителя (для Рутокена это Aktiv, для JaCarta это Всемирная лаборатория) и установите их вручную. Если диспетчер не видит токен совсем, попробуйте другой USB-порт (иногда передние порты материнской платы не работают, используйте задние).

Ошибка 3: УТМ установлен, но не запускается автоматически

Иногда после перезагрузки УТМ не стартует. Проверьте, включена ли служба УТМ-агента в сервисах Windows (нажмите Win+R, наберите services.msc, найдите в списке УТМ, убедитесь, что статус «Работает»). Если служба остановлена, нажмите правую кнопку мыши → Запустить. Если служба вообще не видна, переустановите УТМ.

Ошибка 4: Системное время на компьютере неверно

ЕГАИС строго проверяет временные метки на документах. Если на вашем компьютере время отличается от текущего на более чем несколько минут, УТМ не сможет подключиться. Откройте параметры системы (Пуск → Параметры → Время и язык), убедитесь, что автоматическая синхронизация времени включена, и что часовой пояс выставлен правильно. Если время очень отстаёт или опережает, ручная синхронизация может не сработать — переустановите ОС или обновитесь до последней версии Windows.

Ошибка 5: Брандмауэр или корпоративный файрвол блокирует УТМ

Если на компьютере включена корпоративная защита или есть файрвол сетевой уровня, он может заблокировать УТМ от подключения к ЕГАИС. Проверьте с IT-отделом: нужно разрешить УТМ исходящие соединения на порты 443 (HTTPS) и 80 (HTTP) к серверам ЕГАИС. Если это ваш личный компьютер, просто отключите файрвол временно (Пуск → Параметры безопасности → Брандмауэр) и проверьте, заработает ли. Если заработает, значит, проблема в брандмауэре, и нужно добавить УТМ в исключения.

Ошибка 6: Нет интернета или интернет нестабильный

УТМ не может работать без интернета. Если ваша линия упадёт, УТМ накопит документы локально и попытается их отправить, как только связь вернётся. Но если интернет просто очень медленный или часто разрывается, УТМ может зависнуть при отправке. Проверьте скорость интернета (например, speedtest.net) и стабильность: пингуйте гугл (ping google.com в командной строке) — если теряются пакеты, это ваш интернет. Свяжитесь с провайдером.

Мнение эксперта

Дмитрий Орлов

Специалист по товародвижению

Я внедрял ЕГАИС на складе, где работают десять компьютеров. Сначала все начали жаловаться, что УТМ медленно работает и документы отправляются по часу. Я выяснил, что на каждый компьютер установили свой UТМ, и они все конкурируют за один каналинтернета (выделенная линия 10 Мб на всех). Решение: разрешил документам накапливаться на УТМ (это нормально, он может хранить тысячи документов), и они отправляются в фоне, не блокируя работу кассира. Теперь установил на одном компьютере мощный УТМ и настроил его так, чтобы он был основным, а остальные используют его как прокси (если ваша касса это поддерживает). Совет: не пытайтесь гнать документы в ЕГАИС в реальном времени, если интернет медленный. Дайте УТМ накопить их и отправить партией по расписанию.

Обновление версии УТМ и продление сертификатов

С июня 2021 года обязательна версия УТМ актуальной версии и выше. ФСРАР постоянно обновляет версии, чтобы поддерживать новые форматы документов и законодательство. Если вы не обновитесь на время, ЕГАИС может просто не принять ваши документы.

Как обновить УТМ:

1. Откройте УТМ, зайдите в меню (обычно есть кнопка «Настройки» или три точки в углу)
2. Найдите пункт «Проверить обновления» или «Обновления»
3. Если есть новая версия, система предложит скачать и установить её
4. Нажмите «Обновить», система перезагрузит УТМ (это занимает 1–2 минуты)
5. После обновления убедитесь, что УТМ работает: откройте домашнюю страницу и проверьте статус подключения

Обновления обычно выходят несколько раз в год, и их лучше устанавливать сразу. Если вы проигнорируете обновление на долго, ЕГАИС может заблокировать вашего пользователя как работающего с устаревшей версией.

Как продлить КЭП:

На домашней странице УТМ видна дата окончания вашего сертификата. Обычно УЦ (удостоверяющий центр) отправляет напоминание за месяц до истечения. Как только заметили, что срок близится:

1. Обратитесь в удостоверяющий центр (тот, который выпустил предыдущую КЭП)
2. Заказите новую КЭП для ЕГАИС с тем же типом (физ./юр. лицо) на той же должности
3. Приехайте для верификации и переписи подписи на новый токен или перезапись на тот же
4. Возьмите справку о новом сертификате и сохраните её
5. Проверьте в УТМ, что срок действия обновился

Ни в коем случае не жите до дня истечения КЭП. Если в день окончания вас неожиданно вызовут на проверку или нужно срочно отправить документ в ЕГАИС, а КЭП мертва, это будет беда. Переводите подпись заранее, минимум за неделю до окончания.

Часто задаваемые вопросы

Контур.Касса поддерживает ЕГАИС из коробки и сама запрашивает RSA-ключи через УТМ. Выбрать РПО и кассу для работы с ЕГАИС

Заключение

УТМ — это просто, если вы знаете, с чего начать. Главное: купите правильный носитель (Рутокен ЭЦП 3.0 или JaCarta), выпустите на него КЭП, установите УТМ, запросите RSA-ключ для своей торговой точки, и дальше система будет отправлять документы автоматически. Никаких сложных настроек, никакого конфига — всё графическое.

Подводные камни, на которые попадаются почти все: забывают запросить RSA-ключ, не проверяют срок действия КЭП, не обновляют версию УТМ вовремя, игнорируют ошибки подключения, подключают токен и не устанавливают драйверы. Если вы прочитали эту статью до первого запуска, вы их избежите.

Каждую неделю открывайте УТМ и проверяйте: виден ли статус подключения, есть ли накопленные документы, когда кончается ваш сертификат. Это займёт две минуты, но спасит вам часы отладки потом. И если что-то не работает — перечитайте раздел про типичные ошибки. Девяносто процентов проблем это просто окончившаяся КЭП, неправильно установленные драйверы или блокировка интернета.