Роли пользователей в «Честном ЗНАКе»: права доступа и ограничения

Чтобы сотрудник мог выполнять нужные операции в «Честном ЗНАКе», ему должна быть назначена подходящая роль. От неё зависит, сможет ли он только просматривать сведения, подписывать документы, управлять пользователями или работать по API.

Вопросы доступа относятся к разделу «Регистрация и профиль» документации «Маркировка товаров (ГИС МТ)». Ролевая модель Системы маркировки включает пять функциональных ролей:

• руководитель организации;
• администратор;
• сотрудник с правом подписи;
• сотрудник без права подписи;
• сотрудник с ОУКЭП.

Как посмотреть свою роль

1. В правом верхнем углу пользовательского интерфейса нажмите на имя пользователя.
2. В выпадающем списке выберите «Профиль».
3. Откройте раздел «Пользователи» — в нём можно посмотреть роль текущего пользователя.

Порядок добавления пользователей описан в «Инструкции по редактированию профиля в личном кабинете».

В Систему маркировки можно добавлять пользователей по машиночитаемым доверенностям, оформленным вне Системы маркировки. Перечень полномочий таких доверенностей определяется классификатором кодов полномочий и соответствует функциональной роли добавляемого пользователя.

Практический совет. Перед распределением ролей составьте список задач каждого сотрудника: просмотр сведений, подписание документов, управление пользователями или работа по API. Сопоставьте этот список с ограничениями ниже — так будет проще выбрать роль под реальные обязанности, а не по её названию.

Особое ограничение для фармацевтического сырья и лекарственных средств

Для товарной группы «Фармацевтическое сырьё, лекарственные средства» работа в Национальном каталоге и Станции управления заказами недоступна независимо от роли пользователя — как в пользовательском интерфейсе, так и по API.

Для этой товарной группы в Системе маркировки доступны только:

• регистрация — в пользовательском интерфейсе и по True API;
• редактирование профиля — в пользовательском интерфейсе.

Остальная работа выполняется в Системе индустриальной маркировки. Переход в неё происходит при выборе товарной группы «Фармацевтическое сырье, лекарственные средства» в пользовательском интерфейсе Системы маркировки. Ограничения функциональности Системы индустриальной маркировки в этой памятке не рассматриваются.

Руководитель организации

Роль «Руководитель организации» («Руководитель») присваивается в следующих случаях:

• Лицу, указанному в ЕГРЮЛ / ЕГРИП как руководитель организации. Система присваивает роль автоматически.
• Лицу, которое имеет право действовать от имени организации по доверенности, предоставляемой в Систему маркировки с проверкой полномочий юридического лица. Система присваивает роль автоматически.
• Лицу, которое имеет право действовать от имени организации по машиночитаемой доверенности, оформленной не через Систему маркировки. Для проверки полномочий в систему предоставляется уникальный идентификатор машиночитаемой доверенности. Пользователя добавляют и назначают ему роль через обращение в службу технической поддержки Системы маркировки.

Последний вариант подробнее описан в «Инструкции по редактированию профиля в личном кабинете».

Какие права получает руководитель

Руководителю предоставляются полные права доступа в рамках товарной группы и типа участника оборота товаров в следующих системах и подсистемах:

• Национальный каталог;
• Станция управления заказами;
• ГИС МТ / «ИР Маркировки».

Администратор

Роль «Администратор» присваивается сотруднику, который не является руководителем организации. Назначить её может только другой пользователь с ролью «Руководитель организации» или «Администратор».

Национальный каталог и Станция управления заказами

Администратору доступны полные права на функциональность этих подсистем в рамках товарной группы и типа участника оборота товаров.

ГИС МТ / «ИР Маркировки»

Права администратора совпадают с правами роли «Руководитель организации», но есть исключения:

• Нельзя подписывать договоры и заявки с Оператором. Исключение — заявление на возврат денежных средств: его подписание доступно.
• Нельзя добавлять пользователя по машиночитаемой доверенности, оформляемой в Системе маркировки, и отзывать такую доверенность.
• При этом добавление пользователя на основании загрузки машиночитаемой доверенности, оформленной вне Системы маркировки, доступно.

Если поручить администратору подписание договора с Оператором или добавление пользователя по доверенности, оформляемой в Системе маркировки, выполнить задачу он не сможет. Придётся передавать её руководителю, а запланированная работа будет ждать.

Снизить потери времени на такие передачи помогает SelSup: задачи по маркировке можно распределять между ответственными и контролировать их выполнение. Это помогает заранее назначить подходящего исполнителя, но не меняет ограничения ролей в «Честном ЗНАКе».

Практический совет. Заранее договоритесь, кто передаёт руководителю задачи, недоступные администратору, и как сообщает о них. Такой порядок избавит сотрудников от повторных попыток выполнить операцию с неподходящей ролью и сократит время согласования.

Сотрудник с правом подписи

Роль «Сотрудник с правом подписи» присваивается сотруднику, который имеет право подавать сведения и документы от имени участника оборота товаров и подписывать их своей УКЭП. Назначить роль может только пользователь с ролью «Руководитель организации» или «Администратор».

Национальный каталог

Права совпадают с правами администратора, но сотрудник не может получить ключ доступа («apikey») в личном кабинете.

Станция управления заказами

Права совпадают с правами администратора, за исключением следующих операций и возможностей — они сотруднику с правом подписи недоступны:

• добавление, обновление и удаление клиентских устройств во вкладке «Устройства»;
• установка допустимых значений максимальной розничной цены в разделе «Профиль» — только для товарной группы «Табачная продукция»;
• доступ ко вкладке «Этикетки»;
• просмотр заявок о предоставлении прав доступа к API СУЗ;
• создание и отзыв разрешения.

ГИС МТ / «ИР Маркировки»

Права совпадают с правами администратора, но сотруднику недоступны редактирование сведений об организации и управление ролями пользователей.

Сотрудник без права подписи

Роль «Сотрудник» присваивается лицу, которое имеет право только просматривать сведения. Назначить её может только пользователь с ролью «Руководитель организации» или «Администратор».

Национальный каталог

Доступ ограничен только просмотром сведений. Создавать и загружать карточки, а также подписывать ранее созданные карточки нельзя. Получение ключа доступа («apikey») в личном кабинете также недоступно.

Станция управления заказами

Сотруднику доступен только просмотр сведений:

• о заказах на коды маркировки;
• об отчётах;
• о клиентских устройствах во вкладке «Устройства»;
• о допустимых значениях максимальной розничной цены в разделе «Профиль» — только для товарной группы «Табачная продукция»;
• об интеграционных решениях и заявках на регистрацию в разделе «Профиль»;
• о разрешениях.

Подписание и отправка отчётов недоступны — отправить отчёт нельзя ни с подписью, ни без подписи.

ГИС МТ / «ИР Маркировки»

Для всех товарных групп доступ ограничен просмотром сведений. Создавать и подписывать документы нельзя. При попытке подписать и отправить документ возникнет ошибка «Доступ запрещен».

Видеть документ в системе — не значит иметь право его отправить. Если поставить сотруднику с этой ролью задачу подписать и отправить документ, операция закончится ошибкой, а время будет потрачено на попытки и передачу задачи другому исполнителю.

SelSup помогает организовать работу с маркировкой и контролировать связанные задачи по заказам. Разделение задач просмотра и операций ответственного за подписание позволяет сократить ручные согласования и не оставлять работу без подходящего исполнителя.

Сотрудник с ОУКЭП

Роль «Сотрудник с ОУКЭП» присваивается пользователю с обезличенной УКЭП. Это сертификат одного из двух видов:

• оформленный на юридическое лицо без указания сведений о владельце;
• оформленный на индивидуального предпринимателя, в котором отсутствуют ФИО и СНИЛС.

Такая обезличенная УКЭП выдаётся только ФНС. Пользователя добавляют без доверенности. Назначить роль может только пользователь с ролью «Руководитель организации» или «Администратор».

Национальный каталог и Станция управления заказами

Работа в пользовательском интерфейсе недоступна. Работать можно только по API.

ГИС МТ / «ИР Маркировки»

Авторизация и работа доступны только по API. При попытке войти через пользовательский интерфейс сертификат обезличенной УКЭП не будет доступен для выбора и не отобразится на странице авторизации.

При работе по API права совпадают с правами роли «Сотрудник с правом подписи», кроме работы с ЭДО / «ЭПД Лайт». Доступ к ЭДО / «ЭПД Лайт» полностью закрыт — и по API, и в пользовательском интерфейсе.

Совет эксперта. При планировании автоматизации составьте отдельный список операций по API и действий в пользовательском интерфейсе. Отметьте, где требуется ЭДО / «ЭПД Лайт», и сопоставьте список с ограничениями роли. Так будет проще заранее разделить процессы, а не перестраивать их после настройки интеграции.

Главный ориентир при выборе роли — конкретная операция, подсистема и способ работы: пользовательский интерфейс или API. Право подписи само по себе не даёт доступа ко всем настройкам, а обезличенная УКЭП не подходит для входа через интерфейс.

Следующий вопрос — как связать работу с маркировкой со сборкой и отгрузкой заказов без лишних ручных действий. На демонстрации SelSup можно разобрать ваш процесс, посмотреть получение и печать кодов маркировки, их проверку при сборке и обсудить распределение задач между сотрудниками с учётом доступных им ролей.