Начало работы с методами API системы маркировки Честный Знак для лекарственных препаратов

Обмен данными на интерфейсном уровне с помощью методов API дает возможность взаимодействия системы маркировки Честный Знак для лекарственных препаратов с различными товароучетными системами. Настройка товароучетных систем для взаимодействия по протоколу API производится разработчиком товароучетной системы или компанией-интегратором.

После процедур аутентификации и авторизации все методы API должны вызываться с использованием HTTPS протокола. Для взаимодействия по https используется ГОСТ Р 34.10-2012 сертификат.

Перед установкой соединения необходимо выполнить следующие настройки:

1) Общие настройки: в операционной системе Windows (10) добавить запись DisableClientExtendedMasterSecret (dword) в реестре HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL со значением 1 (т.к. Windows по умолчанию блокирует подобные соединения).

2) Настройки для продуктового контура

– Адреса API:

для нерезидентов https://nrz.api.mdlp.crpt.ru (https://nrz.api.mdlp.crpt.ru/) ;

для резидентов https://api.mdlp.crpt.ru (https://api.mdlp.crpt.ru/) .

– Для взаимодействия по HTTPS используется ГОСТ сертификат. Должны быть установлены оба корневых сертификата. Сертификаты Головного удостоверяющего центра можно скачать по ссылкам (если какая-то из ссылок не открывается, то нажмите по ней правой кнопкой мыши и выберите "Открыть ссылку в новой вкладке"):

http://reestr-pki.ru/cdp/guc2022.crt (если данная ссылка не открывается, то сертификат можно скачать здесь (https://markirovka.ru/upload/knowledge/guc2022.crt) );

https://tlsca.cryptopro.ru/tlscaroot.p7b .

– Промежуточные сертификаты КриптоПро можно скачать по ссылке:

https://tlsca.cryptopro.ru/tlsca.p7b .

3) Настройки для тестового контура "Песочница":

– Адреса API:

для нерезидентов https://nrz.api.sb.mdlp.crpt.ru (https://nrz.api.sb.mdlp.crpt.ru/) ;

для резидентов https://api.sb.mdlp.crpt.ru (https://api.sb.mdlp.crpt.ru/) .

– Добавить в хранилище доверенных сертификатов тестовый корневой сертификат от КриптоПро. Ссылка для загрузки:

https://testgost2012.cryptopro.ru/certsrv/certcarc.asp

Используемые протоколы и шифры для соединения (SSL шифры были выбраны с учетом требований к информационной безопасности по предоставлению публичного API для доступа к государственной информационной системе):

ssl_protocols: TLSv1

ssl_ciphers:GOST2012-GOST8912-GOST8912

Документация доступна в разделе "Помощь" личного кабинета системы маркировки Честный Знак для лекарственных препаратов (https://mdlp.crpt.ru/#/auth/signin) .

Обращаем внимание , что для всех Участников, в том числе Участников-нерезидентов, протокол HTTP отключен. Для стенда "Песочница" сертификат по HTTPS необходимо добавить в список доверенных.