Токен авторизации ИС МП в 1С: где взять, как обновлять и почему не получается
Утром касса пробивает маркированный товар, а после обеда 1С вдруг перестаёт загружать документы из «Честного знака», не проверяет коды и ругается на авторизацию. Почти всегда виноват не обмен и не касса, а токен авторизации ИС МП — временный пропуск, без которого программа не может обмениваться данными с системой маркировки.
Разберём, что это за токен, где его взять, где программа хранит и обновляет его, и что проверить, когда он не получается. Скриншоты — из типовой «Управления торговлей 11»; в «Рознице», УНФ, «Бухгалтерии» и «Комплексной автоматизации» механизм тот же, отличаются только названия разделов.
Что такое токен ИС МП и где его взять
Токен — это строка, которую ГИС МТ выдаёт организации после входа по электронной подписи. Дальше программа передаёт его с каждым запросом: загрузить входящие документы, отправить сведения, проверить код, запросить остатки. Сервер видит токен и понимает, от чьего имени пришёл запрос.
Отдельно «взять токен» в личном кабинете и вставить в 1С не нужно. Программа получает его сама: запрашивает у сервера строку для подписи, подписывает её квалифицированной электронной подписью (КЭП) организации или сотрудника и в ответ получает токен. Поэтому все проблемы с токеном — это на самом деле проблемы с подписью, её программами или с регистрацией в «Честном знаке».
- Срок жизни ограничен. В программе прямо написано: токены действуют 10 часов. Получили утром — к вечеру он истечёт, и без автоматического обновления обмен остановится;
- токен у каждой организации свой. Если в базе несколько юрлиц или ИП, токен нужен каждому, и подпись должна принадлежать именно этой организации;
- для СУЗ — отдельный токен. Производителям и импортёрам, которые заказывают коды в станции управления заказами, нужен ещё и токен СУЗ; тип токена в настройке выбирают явно: ИС МП или СУЗ.
Где в 1С настраивается авторизация
Всё, что касается токенов, собрано в разделе интеграции с ИС МП, на вкладке «Электронные подписи и авторизация». Здесь четыре ссылки: список токенов, настройки электронной подписи и шифрования, машиночитаемые доверенности и настройка автоматического подписания — и два флажка, о которых часто забывают.
- «Использовать токен формата UUID». С 1 марта 2026 года ГИС МТ переходит на токены нового формата, 1С позволяет включить его заранее. Если релиз конфигурации старый и такого флажка нет, после перехода токены перестанут приниматься — это повод обновить 1С, а не искать ошибку в настройках;
- «Тестовый контур». Режим для обучения: программа обращается не к рабочему контуру, а к тестовому. Флажок, забытый включённым после экспериментов на копии базы, — классическая причина, почему в рабочей базе «ничего не приходит».
Ручное получение и список токенов
Форма «Токены авторизации ИС МП» показывает, для каких организаций токен уже получен и до какого времени он действует. Кнопка «Актуализировать» запрашивает новый: 1С попросит выбрать сертификат и, если контейнер защищён, ввести пароль. Это удобно, чтобы проверить подпись и связь с сервером, но работать так каждый день неудобно: через 10 часов всё повторится.
Автоматическое обновление токена
Чтобы обмен по расписанию и проверка кодов не зависели от того, кто и когда подписал вход, в 1С настраивают автоматическое подписание сообщений без запроса ЭЦП. Для организации указывают сертификат и сохраняют пароль к нему — и тогда регламентные задания сами получают свежий токен, когда старый подходит к концу.
Важная деталь: сохранённый пароль используется только для автоматического обмена. При ручной отправке документа пользователь всё равно вводит пароль сам. И автоподписание работает только там, где сертификат реально доступен — на сервере 1С или на компьютере, где выполняются регламентные задания.
Вторая страховка — ответственные за актуализацию токенов. Для организации и типа токена назначают сотрудников и время, за которое их предупредить, — например, за час до окончания. Если автоматическое получение по какой-то причине не сработало, человек узнает заранее, а не от кассира.
Почему токен не получается: что проверить
Если 1С не может получить токен или он «просрочен» сразу после обновления, проверяйте по порядку — от самого частого к редкому:
- Программы подписи на компьютере. Должен быть установлен криптопровайдер (КриптоПро CSP, ViPNet CSP), а в веб-клиенте — ещё и расширение браузера для работы с криптографией. Без него программа сразу покажет окно «Начало работы с электронной подписью» и не сможет подписать вход;
- сам сертификат. Не истёк, не отозван, закрытый ключ доступен на этом компьютере, пароль к контейнеру верный. После замены подписи у руководителя в базе остаётся старый сертификат — его нужно заменить и в автоподписании;
- ИНН и организация. Сертификат выдан этой организации (или её сотруднику), а в настройке выбрана именно она. Подпись одного юрлица не даст токен другому, даже в одной базе;
- регистрация в «Честном знаке». Организация зарегистрирована, нужная товарная группа добавлена в личном кабинете. Если подписывает сотрудник, его сертификат должен быть добавлен пользователем в личном кабинете организации;
- контур и формат. Флажок «Тестовый контур» выключен в рабочей базе, а формат токена соответствует требованиям оператора на текущую дату;
- время и сеть. На компьютере или сервере верные дата, время и часовой пояс, а прокси и файрвол пропускают обращения к серверам «Честного знака»;
- автоматика. Для организации задан сертификат с сохранённым паролем, а регламентные задания обмена с ИС МП включены и выполняются.
Если токен есть, а запросы всё равно отклоняются, проблема уже не в авторизации: смотрите права пользователя в личном кабинете, товарную группу и сам документ. А если обмен работал и встал у всех организаций сразу — первым делом проверьте, не истёк ли токен и не закончилась ли подпись руководителя.
Полную настройку обмена — от подписи до ЭДО — мы разбирали в статье о настройке интеграции 1С и ИС МП.
Что делаем мы
Мы настраиваем авторизацию так, чтобы токен обновлялся сам, а сотрудники узнавали о проблеме раньше покупателей.
- Розница «под ключ» — 50 000 ₽, около недели. Одна организация и одна торговая точка: проверка подписи и ЭДО, автоматическое получение токена, настройка 1С и кассы, сканер, локальный модуль ЧЗ, первая приёмка и продажа вместе с вашими сотрудниками.
- Несколько организаций, опт, производство с СУЗ — объём зависит от процессов; оцениваем после бесплатной диагностики.
- Техподдержка — следим за сроками подписей и токенов, переходом на новый формат, разбираем сбои обмена (сопровождение 1С).
Все товарные группы и условия — на странице маркировки товаров в 1С.
1С не получает токен «Честного знака» или он постоянно просрочен? Специалист по 1С найдёт причину и настроит автоматическое обновление.
Оставить заявкуЧастые вопросы
Вручную брать его не нужно: 1С получает токен сама, подписывая запрос квалифицированной электронной подписью организации. Нужны установленный криптопровайдер, действующий сертификат и регистрация организации в «Честном знаке».
В 1С указано, что токены действуют 10 часов. Чтобы обмен не останавливался, настраивают автоматическое получение токена по сохранённому сертификату и назначают ответственных, которых 1С предупредит заранее.
Нажать «Актуализировать» в форме токенов авторизации ИС МП и подписать вход. Если это повторяется каждый день — настроить автоматическое подписание: сертификат организации и сохранённый пароль.
Чаще всего не установлены программы подписи или расширение браузера, истёк или выбран не тот сертификат, включён тестовый контур, организация или сотрудник не зарегистрированы в личном кабинете ГИС МТ.
Новый формат токенов, на который ГИС МТ переходит с 1 марта 2026 года. В актуальных релизах 1С есть флажок «Использовать токен формата UUID»; если его нет, конфигурацию пора обновить.