ПИН элемента безопасности: кто его выбирает, куда вводится, что после ошибок и как получить новый элемент

Когда элемент безопасности приходит, первый вопрос — «а где ПИН». Второй, обычно через несколько месяцев, — «что теперь, когда он заблокирован». Третий, через год-два, — «как его продлить». Этот текст отвечает на все три и начинает с того, что у многих плательщиков ПИН вообще нет, потому что их вид элемента его не требует.

Две формы элемента, два разных кода

По статье 7 Закона о фискализации плательщик обязан использовать элемент безопасности для подписи фискальных чеков. По Правилнику об условиях и порядке выдачи и использования элемента безопасности (статья 2) элемент выдаёт Налоговая администрация, и он персонализирован для плательщика и для конкретного делового помещения. На практике он бывает двух видов, и нужный код зависит от вида:

Так что если вы выбрали В-ПФР, ищите ПАК, а не ПИН. Какой процессор что делает и как выбирать — в тексте Л-ПФР или В-ПФР; что такое сам элемент и как его получить — в тексте Элемент безопасности: что это и как его получить.

Кто выбирает ПИН и где его искать

По справке Налоговой администрации по электронной фискализации ПИН смарт-карты это «всегда четырёхзначный код, который налогоплательщики выбирают при запросе каждой отдельной смарт-карты». То есть ПИН не приходит ни от Налоговой администрации, ни от продавца кассы: вы выбираете его сами в заявке на карту, и его стоит записать и хранить отдельно от карты. Производитель Л-ПФР и продавец кассы его не знают, если вы им его не сообщили.

Куда ПИН вводится, а куда нет

ПИН вводится в Л-ПФР, устройство или программу, которая держит карту в считывателе. Когда Л-ПФР это программа на компьютере на объекте, ПИН набирается в её окне при вставке карты; по справке Налоговой администрации, после ввода верного ПИН его не нужно вводить снова, пока карту не извлекли из считывателя. По Техническому руководству Л-ПФР хранит ПИН только в оперативной памяти, поэтому после перезапуска оператор должен ввести его снова. ПИН используется и при входе в Электронные сервисы фискализации.

Касса (ЕСИР) отправляет чек в Л-ПФР, а тот подписывает его картой. Налоговая администрация указывает, что ПИН иногда запрашивается и при выдаче чека, в зависимости от настроек ЕСИР; если ЕСИР просит ПИН, это может быть правильной настройкой, поэтому сверьтесь с руководством своего ЕСИР.

Неверный ПИН и заблокированная карта

Смарт-карта считает неверные вводы подряд и после ограниченного числа блокируется. В тестовой среде Налоговой администрации, на картах, с которыми мы работали, это число было пять. Заблокированная карта больше не подписывает, а это значит, что Л-ПФР отклоняет чеки и, пока вы не получите новый элемент, с этой карты фискальных чеков нет.

Что тогда:

1. Не пробуйте дальше. Каждый следующий неверный ввод только подтверждает блокировку.
2. Через Электронные сервисы фискализации (вход с портала ePorezi) запросите отзыв сертификата на этой карте, а затем новый элемент безопасности. Налоговая администрация прямо называет среди причин отзыва и забытый ПИН, и сертификат, заблокированный из-за слишком многих неверных вводов. Процедура и сроки зависят от неё; мы их не приводим, потому что не можем гарантировать.
3. Если продажа не должна останавливаться, В-ПФР с файлом для того же помещения может помочь выдавать чеки, пока вы ждёте, если ваш ЕСИР его поддерживает и файл для этого помещения у вас уже есть. Учтите, что по статье 6, пункт 4 закона, как мы её понимаем, в деловом помещении должен работать Л-ПФР, поэтому новую карту запросите сразу. Проверьте это заранее, а не в день блокировки.

Лучшая защита скучна: ПИН знает один человек, вводится он внимательно, а кассиры не угадывают.

Истечение и продление элемента

У сертификата в элементе есть срок действия, записанный в сам сертификат: по Правилнику (статья 7) не меньше одного года и не больше четырёх лет. Проверьте, показывает ли ваш Л-ПФР или ЕСИР эту дату в статусе. Заявку на новый элемент для того же помещения можно подать в течение 30 дней до истечения действующего, через Электронные сервисы фискализации на портале ePorezi. Истёкший элемент больше нельзя использовать, так что по последствиям истечение то же, что заблокированная карта.

Прежде чем окончательно извлечь старую карту, проверьте, передал ли Л-ПФР в Налоговую администрацию все пакеты для аудита — через интернет или на USB. Эти пакеты — доказательство выданных чеков, и Техническое руководство требует хранить их, пока Налоговая администрация не подтвердит получение. То же относится к смене Л-ПФР и к переезду на другой компьютер.

Что вместо этого нужно знать пользователю В-ПФР

• Нет ПИН и нет блокировки карты.
• Файл сертификата — ваш элемент: храните его как пароль, с резервной копией не на самой кассе.
• ПАК вы выбираете сами при запросе файла. ПАК и файл тестовой среды не работают в рабочей, и наоборот. Если ПАК забыт, Налоговая администрация предлагает отзыв сертификата и новый элемент.
• У файла тоже есть срок действия, и новый элемент запрашивают так же, в течение 30 дней до истечения.

Коротко, на вынос

• ПИН идёт с картой (Л-ПФР); у В-ПФР — ПАК и файл.
• ПИН вы выбираете сами при запросе карты; продавец кассы его не знает и не должен спрашивать.
• Вводится в Л-ПФР, при входе в сервисы Налоговой администрации и иногда в ЕСИР. Слишком много неверных вводов блокируют сертификат; тогда запрашивают отзыв и новый элемент.
• Заявку на новый элемент подают в течение 30 дней до истечения через ePorezi; перед извлечением старой карты проверьте считывание.