Безопасность кассы: пароли, роли, махинации кассиров

Онлайн-касса фиксирует каждый расчёт для налоговой, но это не защищает владельца от потерь внутри собственного бизнеса: возврат «на себя», отменённая перед оплатой позиция, продажа мимо кассы не оставляют следа в декларации, зато оставляют его в отчётах, если знать, куда смотреть. Разбираем базовую защиту кассы — от смены заводского пароля до того, что перевыпустить после увольнения сотрудника.

1. Пароли по умолчанию — почему их обязательно менять#

Кассы продаются с одинаковыми для всей линейки заводскими паролями ролей — это не секрет, а справочная информация из инструкции производителя, доступная любому. На кассах АТОЛ по умолчанию заданы пароли ролей «Администратор» (29) и «Системный администратор» (30) — сочетание «29/30», знакомое каждому, кто открывал настройки кассы «из коробки». Похожая история у других производителей — подробности по конкретным моделям и кодам ошибок при неверном пароле смотрите в статьях «Ошибки касс АТОЛ» и «Ошибки касс ШТРИХ-М».

Пока заводской пароль не сменён, любой, кто знает модель кассы (а модель видна на корпусе), потенциально имеет доступ к административным функциям: отмене чеков, настройкам ставок НДС, чекам коррекции. Меняется пароль в административном меню самой кассы или через ПО настройки (драйвер ФР) сразу после первого включения — до начала работы с реальными расчётами.

2. Возврат «на себя» — как заметить по отчётам#

Схема простая: кассир пробивает чек продажи, а через какое-то время оформляет по этому же товару возврат, забирая наличные себе, хотя фактического возврата от покупателя не было. Признаки в отчётах:

• необычно высокая доля возвратов у конкретного кассира по сравнению с коллегами при сопоставимой выручке;
• возвраты сосредоточены в конце смены, перед закрытием, а не равномерно за день;
• один и тот же товар/сумма повторяется в возвратах чаще, чем статистически объяснимо реальным поведением покупателей;
• возврат оформлен без чека покупателя на руках и без объяснения в электронном журнале (кто вернул, почему).

Само по себе право оформлять возврат без чека законно (см. «Сложные возвраты») — проблема не в отсутствии бумажки, а в отсутствии независимой проверки: если возврат может оформить и подтвердить один и тот же человек без второго участника или записи причины, схема остаётся незаметной, пока никто не сравнивает отчёты по сотрудникам.

3. Отмена позиций перед закрытием чека и продажа мимо кассы#

Отмена позиции до пробития чека (в открытом заказе, ещё не превращённом в фискальный чек) — обычная операция, но она тоже оставляет след: электронный журнал POS хранит, что позиция была добавлена и затем удалена, кем и когда. Если кассир регулярно «набивает» позицию, показывает клиенту сумму, получает наличные, а перед окончательным пробитием удаляет часть позиций и печатает чек на меньшую сумму — разница остаётся у него. Сверьте число и сумму отменённых позиций по сотрудникам: аномально частые отмены у одного кассира — повод для разбора.

Продажа полностью мимо кассы (чек вообще не пробивается) следов в фискальных данных не оставляет — работают только косвенные признаки: несовпадение расходования товара по товароучёту с суммой пробитых чеков, видеонаблюдение, контрольная закупка (см. «Как ФНС анализирует вашу кассу»). Регулярная сверка остатков по товароучёту с фактическими продажами — самый надёжный способ внутреннего контроля именно этой схемы.

4. Роли и ПИН-коды: что закрыть от линейного персонала#

Разделение ролей — базовая защита, не требующая дополнительного оборудования:

1. Обычный кассир — пробитие чека прихода, приём оплаты. Больше ничего.
2. Возврат — отдельное разрешение или ПИН старшего смены/администратора; рядовой кассир не оформляет возврат в одиночку без подтверждения.
3. Скидка вручную (не по акции из каталога, а произвольным вводом) — тоже операция повышенного риска: скидка «для своих» без контроля занижает выручку.
4. Чек коррекции — административная операция, доступная только ответственному лицу, а не любому кассиру.
5. Отмена позиции в открытом заказе — можно оставить линейному персоналу, но с журналированием причины при значимом объёме.

ПИН-код на каждую операцию (а не только на вход в систему) даёт то, чего не даёт общий пароль администратора, — персональную привязку: видно, кто именно оформил конкретный возврат или скидку, а не просто «кто-то с правами администратора».

5. Видеонаблюдение над кассовой зоной#

Камера, направленная так, чтобы видеть экран кассы (или хотя бы руки кассира и денежный ящик) и покупателя, — не требование 54-ФЗ, но практический инструмент разбора спорных операций. Важно, чтобы:

• запись была синхронизирована по времени с кассой — иначе сопоставить кадр с конкретным чеком сложно;
• хранилась достаточный срок, чтобы успеть проверить операцию (типичный цикл перезаписи у бюджетных систем — от нескольких дней до месяца);
• обзор захватывал момент открытия денежного ящика и передачи сдачи, а не только лицо кассира.

Само по себе видео не заменяет фискальные данные, но вместе с электронным журналом POS и журналом ФН превращает подозрение в доказанный факт — или снимает необоснованное обвинение с добросовестного сотрудника.

6. Журнал ФН и электронный журнал POS — как сверять#

Это два разных источника с разной степенью детализации:

При подозрении на махинацию сверяйте оба источника по одному временному окну: журнал ФН покажет, какой чек фактически ушёл в налоговую, POS-журнал — что происходило с заказом до этого (что добавлялось, отменялось, кем). Расхождение между тем, что видел покупатель на экране, и тем, что попало в итоговый чек, — и есть основной признак схемы из разделов 2–3.

7. Уволенный сотрудник знал пароли — что перевыпускать#

1. Личный ПИН-код/учётную запись уволенного — заблокировать в день увольнения.
2. Общий пароль администратора кассы, если уволенный имел к нему доступ, а не только к своему ПИНу, — сменить сразу (это тот самый пароль ролей, раздел 1).
3. Коды доступа к общим устройствам (планшет-касса с общим кодом входа, а не персональным ПИН-кодом) — перевыпустить.
4. Данные для входа в кабинет ОФД/ККТ, если увольняемый имел к ним прямой доступ, — сменить пароль там же.

Персональные ПИН-коды (раздел 4) снимают часть этой проблемы заранее: увольнение одного человека не требует менять общий административный пароль — достаточно отключить именно его код.

8. Пример#

В ресторане у трёх кассиров общий пароль администратора кассы, оставшийся заводским с момента покупки. После увольнения одного из них выяснилось, что он знал этот пароль и мог оформлять возвраты без подтверждения. Отчёт по возвратам за последний месяц его работы показал долю возвратов втрое выше, чем у коллег, почти все — в последний час смены. Владелец сменил пароль в тот же день и перешёл на персональные ПИН-коды, чтобы такая ситуация была видна сразу по отчёту, а не постфактум при увольнении.

9. Как это сделать в Cenaly#

• Роли и персональные ПИН-коды кассиров: возврат, скидка вручную и чек коррекции закрываются отдельным разрешением или подтверждением старшего, оставляя обычному кассиру только пробитие чека.
• Кассовая смена с контролем ожидаемого/фактического остатка подсвечивает расхождение при закрытии, привязывая его к кассиру и смене.
• История чеков и отчёты по сотрудникам/возвратам — Касса → Чеки (чеки): доля возвратов, коррекций и время операций видны в разрезе конкретного человека без ручной сверки Z-отчётов.
• Для физических касс через Cenaly Hardware Bridge электронный журнал синхронизирован с фискальными данными — сверка идёт по единому источнику.
• При увольнении сотрудника его ПИН-код отключается в разделе «Сотрудники» без смены общего пароля кассы для всех остальных.

10. Частые вопросы#

Обязательно ли по закону разделять роли и ставить ПИН-коды на кассе? Само 54-ФЗ такого требования не содержит — это мера внутреннего контроля. Но без неё сложнее доказать, кто именно оформил конкретную операцию при споре или недостаче.

Как быстро понять, есть ли у нас проблема с возвратами «на себя»? Сравните долю возвратов и время их оформления по каждому кассиру при сопоставимой выручке (раздел 2) — резкое отклонение у одного человека редко случайность.

Кассир уволился давно, но мы не меняли пароль администратора — что делать? Сменить немедленно: риск не снижается со временем. Заодно проверьте отчёты за период между увольнением и сегодняшним днём.

Видеозапись — обязательное требование для кассовой зоны? Нет, это не фискальное требование, а мера безопасности на усмотрение владельца.

Можно ли восстановить, кто оформил возврат, если это не видно на кассе? Если ПИН-коды персональные — да, по журналу POS. Если все работали под общим паролем администратора, восстановить конкретного человека обычно уже нельзя — довод в пользу персональных кодов.

Связанные статьи: ошибки касс АТОЛ · ошибки касс ШТРИХ-М · сложные возвраты · как ФНС анализирует вашу кассу · штрафы по 54-ФЗ

Материал носит справочный характер и не заменяет консультацию юриста или специалиста по безопасности. Первоисточники: 54-ФЗ «О применении ККТ», ст. 14.5 КоАП РФ, инструкции производителей ККТ по паролям ролей доступа (АТОЛ, ШТРИХ-М и др.).