Почему ЭЦП перестаёт работать
Электронная подпись (ЭЦП, в законе — электронная подпись, ЭП) держится на трёх частях: сертификате с ограниченным сроком действия, носителе с закрытым ключом и программе-криптопровайдере, которая выполняет подпись. Сбой в любой из них выглядит для пользователя почти одинаково: портал пишет «подпись недействительна» или не видит ключ. Причину стоит найти до того, как что-то переустанавливать.
| Причина | Как проявляется | Что делать |
|---|---|---|
| Истёк срок сертификата | Ключ виден, подпись отклоняется | Перевыпустить сертификат в удостоверяющем центре или ФНС |
| Модель носителя снята с поддержки | Новый ключ на этот токен не записывают | Заменить носитель на актуальную модель |
| Нет машиночитаемой доверенности | Подпись сотрудника не принимают от имени компании | Получить доверенность от руководителя |
| Нет связи с сервером проверки | Ошибка проверки статуса сертификата | Подписать позже или через стабильное подключение |
| Устарел драйвер или криптопровайдер | Программа не видит токен | Обновить драйвер и криптопровайдер |
Проверить срок можно в программе-криптопровайдере или в свойствах сертификата в операционной системе: там указана дата окончания действия. Если она прошла, остальные проверки можно не продолжать, подпись придётся перевыпускать.
Откуда берутся сообщения «с 1 апреля не работает ЭЦП»
Фразы вида «с 1 апреля ЭЦП перестанет работать» обычно пересказывают реальное изменение, потеряв подробности. Чаще всего за ними стоит одно из трёх событий:
- У конкретного владельца истекает сертификат. Квалифицированный сертификат выдают на ограниченный срок, чаще всего около года; точная дата окончания указана в самом сертификате и видна в программе-криптопровайдере.
- Меняются правила для подписей сотрудников. Машиночитаемая доверенность (МЧД) — доверенность в электронном виде, подписанная квалифицированной подписью руководителя; без неё подпись сотрудника на документах организации могут не принять.
- Удостоверяющий центр, выдавший сертификат, лишился аккредитации. Тогда его сертификаты перестают признаваться квалифицированными, и подпись приходится перевыпускать в другом центре.
Дату, которая касается именно вас, проверяйте в первоисточнике: на сайтах ФНС, Минцифры России или своего удостоверяющего центра. Срок из пересланного сообщения мог относиться к прошлому году или к другой категории владельцев.
Отдельно о мошенниках. Звонок или письмо «ваша ЭЦП с апреля будет заблокирована, продиктуйте код из СМС для продления» — известная схема. Удостоверяющий центр не просит по телефону код из СМС, ПИН-код токена или файлы ключа. Не передавайте их никому и перезвоните в центр по номеру с его официального сайта.
Рутокен ЭЦП 2.0: когда носитель перестаёт подходить
Рутокен ЭЦП 2.0 — линейка USB-токенов, на которые записывают ключ квалифицированной подписи. Такие носители относятся к средствам криптографической защиты и проходят сертификацию ФСБ России, а у сертификата соответствия есть срок действия. Когда он заканчивается и не продлевается, удостоверяющие центры вправе перестать записывать на эту модель новые ключи.
Что это значит на практике:
- ключ, уже записанный на токен, как правило, работает до окончания срока своего сертификата, но порядок конкретного центра стоит уточнить;
- при перевыпуске подписи центр может попросить другой носитель;
- модель и исполнение токена указаны на корпусе и в панели управления Рутокен.
Подходит ли ваш экземпляр, подскажут производитель или удостоверяющий центр. Не отдавайте токен и ПИН-код посторонним «для переноса ключа на новый носитель»: если перенос вообще допустим, его выполняет сам владелец или центр.
ЭЦП при ограничениях мобильного интернета
Сама подпись выполняется на компьютере: токен и криптопровайдер работают без сети. Но почти каждое действие с ЭЦП требует связи. Портал ФНС, Госуслуги или система электронного документооборота принимают документ через интернет, а перед подписанием программа нередко проверяет, не отозван ли сертификат. При отключениях или ограничениях мобильного интернета это ломается в разных местах:
- Облачная подпись и приложения вроде Госключа работают через сервер, поэтому без связи подписать документ не получится.
- Подпись на токене: документ подписать можно, отправить нельзя. Файл подписи сохраняется и отправляется, когда связь вернётся.
- В ряде регионов при ограничениях остаётся доступным перечень разрешённых сервисов. Его состав определяют власти и операторы, и сайт удостоверяющего центра или ваша система документооборота в него могут не входить.
СМС с кодами подтверждения от Госуслуг и личного кабинета налогоплательщика передаются не через мобильный интернет, поэтому ограничение передачи данных на них обычно не влияет. Задержки при этом возможны, и повторно запрашивать код стоит не чаще, чем позволяет таймер на странице.
Если срок сдачи отчёта близко, надёжнее подключиться через проводной домашний или офисный интернет, чем ждать восстановления мобильной сети. Обрыв связи посреди отправки не портит подпись: документ отправляют повторно, а затем проверяют в личном кабинете, не ушёл ли он дважды.
Подпись документов в Экселе и на технике Apple в России
Запросы «эксель не будет работать» и «Эпл в России не будет работать» часто задают те же люди, что работают с ЭЦП: их беспокоит, смогут ли они дальше подписывать файлы. Здесь важно разделить программу и подпись.
- Excel. Установленная и активированная программа продолжает открывать и сохранять файлы. Ограничения касаются прежде всего новых лицензий и облачных функций, привязанных к учётной записи Microsoft. Таблицу в формате xlsx можно подписать отдельной (отсоединённой) подписью через программу криптопровайдера: тогда Excel для подписи не нужен, а файл открывается и в других офисных пакетах.
- Apple. Для macOS криптопровайдеры и драйверы токенов выпускаются, но поддержка конкретной версии системы зависит от разработчика, поэтому совместимость стоит проверить до обновления. Наличие приложений подписи в российском App Store может меняться, так что запасной способ подписи на компьютере с Windows или Linux не помешает.
Что сделать заранее, пока подпись работает
- Посмотрите дату окончания сертификата и поставьте напоминание за месяц.
- Запишите модель токена и версию криптопровайдера.
- Сохраните контакты своего удостоверяющего центра с его официального сайта.
- Если подписываете от имени компании, проверьте, есть ли у вас действующая МЧД и до какой даты.
- Не обновляйте операционную систему накануне сдачи отчётности: новая версия может временно не поддерживать драйвер токена.
- Храните ПИН-код отдельно от токена и никому его не называйте.
Типичная ошибка — искать причину сбоя в слухах о массовом отключении, когда на деле истёк собственный сертификат. Начинайте проверку с даты в сертификате: она отвечает на большую часть вопросов быстрее остальных проверок.