«Пользователь не найден» в Честном знаке: как исправить

Автор: Михаил С., Архитектор 1С · Опубликовано: 07.09.2026

📅 Опубликовано 7 сентября 2026 г.

Коротко: сообщение «Пользователь не найден» при входе в Честный знак означает, что ГИС МТ приняла вашу электронную подпись, но не нашла учётную запись, связанную с этим сертификатом. Регистрировать компанию заново почти никогда не нужно — требуется восстановить связку «сертификат — сотрудник — организация»: завести пользователя в личном кабинете, обновить перевыпущенную УКЭП в его карточке или выбрать сертификат нужного юрлица. Это операция в интерфейсе личного кабинета, а не новая регистрация.

Главное

Ошибка возникает на стороне ГИС МТ, а не на вашем компьютере: подпись уже сформирована и проверена, но соответствие «отпечаток сертификата → пользователь» не найдено.
Три самые частые причины: сотрудник не заведён в личном кабинете; УКЭП перевыпущена, а в карточке пользователя остался старый сертификат; вход выполняется сертификатом другой организации или физлица без действующей машиночитаемой доверенности.
Если браузер вообще не показывает список сертификатов — это другая проблема: не настроено рабочее место (КриптоПро CSP, ЭЦП Browser plug-in, корневые сертификаты, носитель).
Демо-режим КриптоПро CSP действует ограниченный срок. После его окончания подпись не формируется — встают и вход в личный кабинет, и обмен с ГИС МТ из 1С.
В 1С похожее сообщение может прийти как ответ сервиса ГИС МТ. Его нельзя путать с внутренней ошибкой платформы «Пользователь информационной базы не идентифицирован» — лечатся они по-разному.

Что означает ошибка «Пользователь не найден» при входе в Честный знак?

Авторизация в ГИС МТ построена не на логине и пароле, а на криптографии. Браузер через КриптоПро ЭЦП Browser plug-in обращается к хранилищу сертификатов, вы выбираете сертификат, плагин подписывает случайную строку (challenge), которую прислал сервер, и отправляет результат обратно. Сервер проверяет подпись, извлекает из сертификата реквизиты — ИНН организации, ИНН и СНИЛС физического лица, отпечаток — и ищет в своей базе пользователя с такими данными.

Если хотя бы один шаг до проверки подписи сорвался, вы увидите совсем другие сообщения: пустой список сертификатов, «плагин недоступен», «ошибка при создании подписи». А вот текст «Пользователь не найден» появляется уже после успешной криптографии. Это важный диагностический признак: рабочее место в порядке, ключ рабочий, лицензия жива — проблема в учётных данных на портале.

Отсюда следует практическое правило: не начинайте с переустановки КриптоПро. Сначала посмотрите, какой именно сертификат вы выбрали в окне и кому он выдан. Очень часто на компьютере бухгалтера установлено пять–семь сертификатов: старый и новый директора, сертификат физлица для Госуслуг, сертификат аффилированной компании, тестовый сертификат от интегратора. Выбор соседней строки в списке даёт ровно эту ошибку.

Что видит пользователь	Где искать причину	Первое действие
Пользователь не найден	Личный кабинет ГИС МТ	Проверить карточку сотрудника и привязанный к ней сертификат
Список сертификатов пуст, «нет сертификатов для входа»	Рабочее место	Проверить КриптоПро CSP, плагин, носитель и цепочку доверия
Истёк срок действия лицензии КриптоПро CSP	Рабочее место	Ввести серийный номер приобретённой лицензии
Ошибка при подписании, плагин не отвечает	Браузер	Включить расширение, разрешить работу с сайтом, снять блокировку антивирусом
Нет доступа к товарной группе	Профиль организации	Подключить товарную группу в личном кабинете

Почему сертификат есть, а Честный знак пишет «пользователь не найден»?

Разберём причины по убыванию частоты. Проверять их удобно именно в этом порядке — так вы почти всегда останавливаетесь на первых трёх.

1. Сотрудника не завели в личном кабинете

При регистрации организации в ГИС МТ автоматически создаётся единственная учётная запись — руководителя, чей сертификат использовался для подачи заявки. Все остальные сотрудники (бухгалтер, товаровед, кладовщик, оператор кассы) в системе не существуют, пока администратор личного кабинета не добавит их вручную. Человек получает свою УКЭП, уверенно идёт на портал маркировки — и получает «Пользователь не найден», потому что его там действительно нет.

2. Сертификат перевыпущен, а в карточке остался старый

Сертификат электронной подписи выдаётся на ограниченный срок. При перевыпуске меняются серийный номер и отпечаток — для системы это новый сертификат, даже если ФИО, ИНН и СНИЛС остались прежними. Профиль пользователя в ГИС МТ хранит привязку к конкретному сертификату, и после перевыпуска эту привязку нужно обновить. Классический сценарий: в пятницу продлили подпись, в понедельник никто не может зайти.

3. Выбран сертификат не той организации или физлица без МЧД

Если в компании несколько юрлиц или ИП, легко предъявить сертификат «соседнего» ИНН. Отдельная история — сертификаты физических лиц: сотрудник действует от имени компании по машиночитаемой доверенности. Если МЧД не оформлена, отозвана, истекла или не зарегистрирована в нужном реестре, система не сможет сопоставить физлицо с организацией и ответит той же ошибкой.

4. Регистрация организации не завершена

Заявка на регистрацию проходит проверку по государственным реестрам. Пока статус заявки не стал финальным, учётной записи фактически нет. Обычно проверка занимает не более суток, но если данные в ЕГРЮЛ и в сертификате расходятся (например, изменился руководитель или адрес), заявка может «зависнуть» или получить отказ, о котором никто не прочитал в письме.

5. Пользователя деактивировали или удалили

Администратор личного кабинета мог отключить учётную запись при увольнении сотрудника или во время «уборки» списка пользователей. Внешне это неотличимо от ситуации, когда пользователя вообще не заводили.

6. Вход выполняется не в тот контур

У Честного знака несколько независимых точек входа: личный кабинет ГИС МТ, Национальный каталог товаров, Станция управления заказами (СУЗ), демонстрационный стенд, мобильное приложение. Учётные записи между ними не всегда общие: например, в СУЗ используется отдельная пара идентификаторов, а не сертификат, и «пользователь не найден» там означает неверные реквизиты подключения, а не проблему с УКЭП.

7. Сменился руководитель или реквизиты компании

После смены директора старый сертификат отзывается, а новый ещё не привязан ни к одной учётной записи. Пока новый руководитель не пройдёт процедуру подтверждения, доступ к личному кабинету может отсутствовать у всех — это самая болезненная разновидность ошибки, потому что администратора, способного добавить пользователя, физически не остаётся.

Что делать, если не настроено рабочее место и нет сертификатов для входа?

Если окно выбора сертификата пустое или портал сообщает, что подходящих сертификатов не найдено, к учётным записям это отношения не имеет. Значит, браузер не смог достучаться до криптопровайдера. Проверяйте компоненты по цепочке — от носителя к браузеру.

Компонент	Что должно быть	Как проверить
КриптоПро CSP	Установлен, актуальной версии, с действующей лицензией	Пуск → КриптоПро CSP → вкладка «Общие»: версия и срок лицензии
КриптоПро ЭЦП Browser plug-in	Установлен, расширение включено в браузере	Страница проверки плагина на сайте разработчика
Сертификат	В личном хранилище, с привязкой к закрытому ключу, срок не истёк	Сервис → «Просмотреть сертификаты в контейнере»
Корневые сертификаты	Установлены сертификаты УЦ и головного центра, цепочка доверия выстроена	Свойства сертификата → вкладка «Путь сертификации»
Носитель	Токен подключён, драйверы установлены, PIN известен	Диспетчер устройств, панель управления носителем
Браузер	Поддерживаемый, всплывающие окна разрешены, сайт добавлен в доверенные узлы плагина	Настройки расширения плагина

Типичные локальные ловушки

Другой профиль Windows. Сертификат установлен под учётной записью администратора, а работает пользователь под своей — хранилище у каждого своё.
Антивирус и прокси с подменой сертификата. Корпоративный фильтр трафика ломает подпись; сайт маркировки нужно вносить в исключения.
Сертификат установлен без закрытого ключа. Файл сертификата скопировали, а контейнер остался на другом носителе — подписать нечем.
Устаревшее расширение. Браузер обновился и отключил плагин как несовместимый; в списке расширений он отображается серым.
Терминальный сервер. Токен подключён к локальному компьютеру, а браузер запущен в сессии RDP без проброса USB-устройства.

Что делать, если истекла лицензия КриптоПро?

КриптоПро CSP после установки работает в демонстрационном режиме ограниченное время. Всё это время подпись формируется без ограничений, поэтому проблема всплывает внезапно — ровно в тот день, когда демо-период закончился. Внешние симптомы разнообразны: пустой список сертификатов, ошибка при создании подписи, отказ в авторизации, а в 1С — сбой при отправке документов в ГИС МТ и в электронный документооборот.

Проверить состояние просто: откройте панель управления КриптоПро CSP, вкладка «Общие» — там указан срок действия лицензии. Если написано «Истекла» или показан ноль дней, нужен серийный номер приобретённой лицензии. Он вводится по кнопке «Ввод лицензии» и требует прав администратора на компьютере.

Полезные нюансы, которые экономят время и деньги:

Лицензия нужна именно на КриптоПро CSP. Браузерный плагин отдельной лицензии не требует.
Лицензия бывает бессрочной и годовой, привязывается к рабочему месту. При переустановке Windows её обычно можно ввести заново, но ключ должен быть у вас на руках — храните его вместе с документами на подпись.
Некоторые носители поставляются со встроенной лицензией: криптопровайдер работает, пока токен вставлен. Вытащили токен — «истекла лицензия».
Если сертификат выпускался удостоверяющим центром «под ключ», лицензия часто уже включена в комплект — уточните у УЦ прежде, чем покупать вторую.
На сервере 1С, где выполняются фоновые обмены, лицензия нужна отдельно от рабочих мест пользователей. Про это забывают чаще всего.

Важно: истёкшая лицензия сама по себе не выдаёт текст «Пользователь не найден». Но она блокирует шаг подписания, а пользователь, повторяя попытки в разных браузерах, в итоге видит целый букет сообщений и делает неверный вывод. Разделяйте эти два класса проблем сразу.

Как добавить сотрудника и обновить перевыпущенный сертификат в личном кабинете?

Все операции выполняет пользователь с ролью администратора личного кабинета — как правило, руководитель организации. Порядок действий одинаков для нового сотрудника и для замены сертификата у существующего.

Войдите в личный кабинет ГИС МТ сертификатом руководителя (или администратора).
Откройте профиль организации и перейдите в раздел со списком пользователей.
Для нового сотрудника нажмите добавление пользователя и заполните ФИО, СНИЛС, ИНН физического лица, адрес электронной почты и телефон. Данные должны совпадать с теми, что указаны в его сертификате, — расхождение хотя бы в одной цифре СНИЛС воспроизведёт исходную ошибку.
Назначьте роли и товарные группы. Оператор без нужной товарной группы войдёт в кабинет, но не увидит документы.
Привяжите сертификат: система предложит выбрать его из установленных на компьютере либо загрузить открытую часть. Для замены перевыпущенной подписи откройте карточку существующего пользователя и обновите сертификат в ней — заводить второго пользователя с теми же ФИО не нужно, это создаёт дубли.
Сохраните изменения и попросите сотрудника закрыть браузер полностью и войти заново: старая сессия и кеш нередко продолжают отдавать прежний результат.

Если сотрудник работает по сертификату физического лица, дополнительно оформите машиночитаемую доверенность с нужными полномочиями и убедитесь, что она активна. Доверенность с истёкшим сроком равнозначна отсутствию прав: подпись валидна, а пользователь для системы «не существует».

Отдельный сценарий — сменился директор и войти под старым сертификатом уже нельзя. Тогда сначала приводятся в порядок сведения в ЕГРЮЛ, новый руководитель получает УКЭП, после чего выполняется повторный вход и подтверждение прав. Заранее назначенный второй администратор снимает эту проблему полностью, и именно поэтому его стоит завести до того, как он понадобится.

Найдите специалиста для решения этой задачи на koderion.ru