Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.
Какие бывают ошибки
Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:
- Проблемы с сертификатом. Они появляются, когда сертификат не выбран, не найден или не верен.
- Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
- Проблема при авторизации на торговых площадках.
Рассмотрим неполадки подробнее и разберёмся, как их решать.
Сертификат не найден
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».
У подобных ошибок могут быть следующие причины:
- На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
- На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
- Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Для установки списка отозванных сертификатов:
- Откройте личный сертификат пользователя в окне Свойства браузера. Чтобы открыть его, наберите «Свойства браузера» в поисковой строке меню Пуск. Перейдите во вкладку Содержание и нажмите кнопку «Сертификаты».
- Во вкладке Состав выберите из списка пункт «Точки распространения списков отзыва».
- В блоке Имя точки распространения скопируйте ссылку на загрузку файла со списком отзыва.
- Скачайте по указанной ссылке файл. Нажмите по нему правой кнопкой мыши и выберите в контекстном меню «Установить список отзыва (CRL)».
- Следуйте указаниям «Мастера импорта сертификатов».
Не виден сертификат на носителе
Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.
К наиболее распространённым причинам такой проблемы относятся следующие случаи:
- Драйвер носителя не установлен или установлен некорректно. Для решения проблемы необходимо извлечь носитель электронной подписи из ПК и скачать последнюю версию драйвера носителя с официальных ресурсов. Если переустановка драйвера не помогла, подключите носитель к другому ПК, чтобы убедиться в исправности токена. Если токен определится другой системой, попробуйте удалить на неисправном компьютере драйвер носителя и установить его заново.
- Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
- Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
- Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.
ЭП не подписывает документ
Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:
- Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно, был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
- Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
- Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
- Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
- Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.
В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».
В этой ситуации помогает установка и регистрация библиотеки Capicom:
- Скачайте файл архива.
- Распакуйте и переместите файлы capicom.dll и capicom.inf в каталог syswow64, находящийся в корневой папке ОС.
- Откройте командную строку от имени администратора — для этого в меню Пуск наберите «Командная строка», нажмите по найденному приложению правой кнопкой мыши и выберите Запуск от имени администратора.
- Введите «c:windowssyswow64regsvr32.exe capicom.dll» (без кавычек) и нажмите ENTER. Должно появиться уведомление о том, что команда выполнена успешно.
Выбранная подпись не авторизована
Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».
Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.
Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.
Часто задаваемые вопросы
Почему компьютер не видит ЭЦП?
Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.
О том, что делать, если компьютер не видит ЭЦП и о способах проверки настроек, мы подробно писали в нашей статье.
Почему КриптоПро не отображает ЭЦП?
Если КриптоПро не отображает ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление программы в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.
Подробнее ознакомиться, как устранить данную неисправность можно в нашей статье.
Где на компьютере искать сертификаты ЭЦП?
Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:
C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates. Вместо ПОЛЬЗОВАТЕЛЬ требуется указать наименование используемого компьютера.
Что такое сертификат ЭЦП и зачем он нужен мы рассказали в нашей статье.
Произошла небольшая неприятность на работе. Ноутбук, на котором настроено рабочее место для ЕГИССО срочно понадобилось отдать на время другому пользователю. «Ничего страшного» — подумал я, — «настрою портал на другом компьютере, благо как настраивать давно уже известно».
Но после того как все необходимые компоненты были установлены, средство для работы с электронной подписью CryptoDE начало капризничать и никак не хотело подписывать документы. Постоянно выскакивающее окно сообщало: «Ни один из сертификатов в хранилище не прошел проверку на квалифицированность в соответствии с настройками». Чтобы избавиться от этой ошибки, понадобилось немного поковыряться в настройках программы. В данной статье речь пойдет о том, как провести настройку CryptoDE для ЕГИССО.
Содержание
- Где скачать Crypto+DE
- Ошибка
- Настройка CryptoDE для ЕГИССО
- Итог
Где скачать Crypto+DE
Скачать актуальную версию программы можно:
- С официального сайта ПФР (ссылка)
- Яндекс Диск (ссылка)
Ошибка
Если правой кнопкой мыши нажать на значок Crypto+DE, а затем «Выбрать сертификат по умолчанию», то программа успешно предложит выбрать сертификат из установленных сертификатов. Но это действие ничего не решит, т.к. при подписании документа выскочило окно, которое оповещает о том, что сертификат по умолчанию не соответствует требованиям текущего режима КЭП.
Настройка CryptoDE для ЕГИССО
Итак, для решения данной проблемы необходимо немного поковыряться в настройках программы.
- Нажимаем правой кнопкой мыши на значок Crypto+DE в трее и переходим в раздел «Настройки»
- Во вкладке «Настройки клиента» все значения оставляем по умолчанию.
- Нас интересует вкладка «Криптосервер 3».
- «Какие сертификаты проверять» выставляем значение «Только конечный сертификат»
- «Режим проверки» выставляем значение «С помощью списка отзыва сертификатов с подключением к сети»
- «Режим проверки квалифицированной ЭП» ставим «Не проверять»
- Все остальные значения я оставил по умолчанию. Не забываем нажать «Ок», чтобы все изменения вступили в силу.
Итог
На этом настройка CryptoDE завершена. Все документы успешно подписываются и загружаются на портал в кабинете поставщика информации. Оставлю на всякий случай скриншот настроек, которые действуют у меня в данный момент. Если у Вас не заработало или что-то не получилось, можете смело написать в комментариях. Постараюсь всем помочь!
Администратор
Поставщик информации
Задать вопрос
Остались вопросы? Помогу, чем смогу!
Содержание
- Способ 1: Установка правильного времени
- Способ 2: Обновление корневых сертификатов
- Windows 10
- Windows 7
- Способ 3: Устранение вирусной угрозы
- Способ 4: Установка сертификатов GeoTrust
- Вопросы и ответы
Способ 1: Установка правильного времени
Наиболее часто рассматриваемая проблема возникает из-за некорректно установленных времени и даты. Дело в том, что корневые сертификаты безопасности имеют определённый срок действия, и всякие несоответствия между прописанными внутри файла данными и текущими в системе могут приводить к подобному сбою. Следовательно, для его устранения достаточно установить правильные значения. Выполнение этой операции покажем на примере Windows 10.
- Наведите курсор на индикатор времени, который обычно находится в правом части панели задач, нажмите правую кнопку мыши и выберите пункт «Настройка даты и времени».
- Первым делом нужно активировать переключатель «Установить время автоматически» – после этого ОС при подключении к интернету самостоятельно подгрузит правильные значения.
- Если же подключение к сети на целевом компьютере не предполагается, воспользуйтесь кнопкой «Изменить» под строкой «Установка даты и времени вручную».
Здесь самостоятельно задайте корректные значения.
- Если же показания сбиваются после каждой перезагрузки или выключения ПК/ноутбука, это зачастую говорит о севшей резервной батареи BIOS и, следовательно, её необходимо заменить. Для начала сходите в любой магазин электроники или хозтоваров и приобретите элемент CR2032. Дальнейшие действия включают в себя частичную разборку устройства – если вы сомневаетесь в своих силах, к вашим услугам инструкция от нашего автора, применимая как для настольных ПК, так и для ноутбуков.
Подробнее: Как поменять батарейку BIOS
Способ 2: Обновление корневых сертификатов
Иногда причина проблемы кроется в повреждении или устаревании файлов корневых сертификатов. Устранить этот сбой можно инсталляцией соответствующих апдейтов.
Windows 10
Для актуальной на момент написания статьи версии «окон» процесс получения обновлений максимально простой – достаточно убедиться, что активна система их автоматической загрузки, или же вручную установить накопительный пакет. На нашем сайте уже есть соответствующие руководства, приведём на них ссылки ниже.
Подробнее:
Как включить автообновления Windows 10
Обновления Windows 10 до актуального состояния вручную
Windows 7
С «семёркой» дела обстоят иначе – её официальная поддержка уже прекращена, поэтому настоятельно рекомендуем установить Windows 10. Но если это по тем или иным причинам неприемлемо, выход из ситуации есть – действуйте так:
- Перейдите по указанной ниже ссылке.
Каталог центра обновлений Microsoft
- На этой странице воспользуйтесь поисковой строкой, в которую введите запрос
KB2813430и нажмите Enter. - Появится перечень доступных файлов. Воспользуйтесь сочетанием Ctrl+F для вызова поиска, и в качестве запроса введите
Windows 7. Внимательно осмотрите найденные ссылки – версии для пользовательских компьютеров называются «Обновление для системы безопасности Windows 7 для систем на базе … (KB2813430)» с указанием разрядности. Выберите соответствующий вашей версии ОС и воспользуйтесь кнопкой «Загрузить». - После скачивания установочного файла запустите его и инсталлируйте, следуя инструкциям на экране.
Обновления ОС весьма эффективно устраняют рассматриваемую проблему.
Способ 3: Устранение вирусной угрозы
Известны случаи, когда проблемы с доверием сертификатов возникают вследствие активной деятельности зловредного ПО – например, вирус заразил или подменил имеющиеся. Если наблюдаются дополнительные симптомы в виде необычного поведения операционной системы или программ, вы точно столкнулись с атакой зловредов. Воспользуйтесь инструкцией далее для устранения этой проблемы.
Подробнее: Борьба с компьютерными вирусами
Способ 4: Установка сертификатов GeoTrust
Последний метод, достаточно эффективный, но потенциально опасный, заключается в самостоятельном добавлении пользователем новых сертификатов, полученных напрямую с ресурсов поставщика. Далее мы опишем необходимые для этого шаги.
Обратите внимание! Выполнение следующих действий может нарушить безопасность вашего компьютера, поэтому вы делаете это на свой страх и риск!
Ресурс компании GeoTrust
- Посетите ресурс компании GeoTrust Primary Certification Authority по представленной выше ссылке.
- Вверху таблицы должен быть блок с именем «GeoTrust Primary Certification Authority», взгляните на него – внизу должна быть ссылка, озаглавленная как «Root Download Link», кликните по ней ПКМ и выберите «Сохранить как…». Должен загрузиться документ в формате PEM.
- После получения нужных файлов откройте окно «Выполнить» сочетанием клавиш Win+R, введите в нём запрос
certmgr.mscи нажмите «ОК». - После открытия требуемой оснастки найдите в меню слева пункт «Доверенные корневые центры», щёлкните по нему ПКМ и последовательно выберите опции «Все задачи» – «Импорт».
- В первом окне «Мастер импорта сертификатов» нажмите «Далее».
- Здесь кликните «Обзор».
С помощью диалогового окна «Проводника» выберите скачанное на шаге 2. Если система его не распознаёт, в меню «Тип» укажите «Все файлы».
Нажмите «Далее».
- Здесь убедитесь, что активна опция «Поместить все сертификаты в выбранное хранилище», а в качестве такового указаны «Доверенные корневые центры сертификации». Убедившись, что всё введено правильно, кликните по кнопке продолжения.
- Система сообщит, что импорт завершён, и предложит закрыть «Мастер…». Сделайте это и перезагрузите компьютер.
- После загрузки ОС проверьте наличие ошибки. Если она не пропала, повторите действия из инструкции, но на шаге 4 выберите «Сторонние корневые центры сертификации».
Данный метод помогает устранить проблему только для распространённых сайтов и сервисов, тогда как с малоизвестными действия могут оказаться неэффективными.
Еще статьи по данной теме:
Помогла ли Вам статья?
Часто задаваемые вопросы
Обзор глоссария по алфавиту
Специальные | А | Б | В | Г | Д | Е | Ё | Ж | З | И | К | Л | М | Н | О | П | Р | С | Т | У | Ф | Х | Ц | Ч | Ш | Щ | Э | Ю | Я | Все
Ошибка валидации, возникающая при загрузке XML файла в ЕГИССООтвет. Рекомендовано использовать утилиту конвертации версии 2.0 из раздела 4. «Наполнение Реестров лиц с применением утилиты конвертации файлов Excel» на портале документации ЕГИССО: http://elearning.otr.ru/course/view.php?id=70 |
|
|
Ошибка «Доступ запрещён» при попытке внесения/редактирования записи
Ответ. Данная ошибка возникает в связи с тем, что в Реестре участников ЕГИССО у данного участника стоит «Нет» в разделах «Является поставщиком сведений …» по Реестрам лиц. Необходимо написать на support@101.pfr.ru с запросом предоставления прав для работы с Реестрами лиц. Также необходимо указать код участника и перечень реестров, для которых требуется предоставить доступ. |
|
|
Ошибка загрузки файлов: Ошибка обработки запроса: 1004: Ошибка проверки подписи. Ошибка открытия контента подписи для проверки
Ответ . Корректная загрузка файлов возможна только при подписании CryptoPlusDE. Crypto+DE не должен быть настроен на формирование присоединённой подписи. Также проверьте ЭП электронного документа по ссылке https://www.gosuslugi.ru/pgu/eds/. Нужно выбрать пункт «— электронного документа. ЭП — отсоединенная, в формате PKCS#7». ЕГИССО не принимает подпись, отличную от кодировки base64. Необходимо подписывать ПО Crypto+ DE, либо переводить подпись в base64 (например, с помощью notepad++) для последующей загрузки в ЕГИССО. |
|
|
Ошибка: значение не умещается в тип character varying(100). Что означает?
Ответ. Данная ошибка свидетельствует о том, в что в поле наименование организации внесено больше 100 символов. Необходимо сократить наименование. |
|
|
Ошибка конвертации: cvc-complex-type.4: Attribute ‘birthDate’ must appear on element ‘parentPerson’.Ответ. Некорректно указано или не |
|
|
Ошибка конвертации: cvc-complex-type.4: Attribute ‘citizenshipCode’ must appear on element ‘parentPerson’.Ответ. Некорректно указано или не |
|
|
Ошибка конвертации: cvc-complex-type.4: Attribute ‘effectiveDate’ must appear on element ‘reasonDocument’.Ответ. Некорректно указано или не |
|
|
Ошибка конвертации: cvc-complex-type.4: Attribute ‘gender’ must appear on element ‘parentPerson’.Ответ. Некорректно указано или не |
|
|
Ошибка конвертации: cvc-complex-type.4: Attribute ‘orgName’ must appear on element ‘reasonDocument’.Ответ. Не |
|
|
Ошибка конвертации: cvc-pattern-valid: Value ‘000-000-000 13’ is not facet-valid with respect to pattern ‘d{11}’ for type ‘SNILSType’.Ответ. СНИЛС необходимо указывать |
|
|
Ошибка конвертации: cvc-pattern-valid: Value ‘10000000001 ‘ is not facet-valid with respect to pattern ‘d{11}’ for type ‘SNILSType’.Ответ. Данная |
|
|
Ошибка конвертации: cvc-pattern-valid: Value ‘2365415921’ is not facet-valid with respect to pattern ‘d{11}’ for type ‘SNILSType’.Ответ. СНИЛС должен содержать 11 цифр. Если в СНИЛС имеется ноль, то необходимо выбрать формат ячейки «Текстовый». |
|
|
Ошибка конвертации: cvc-pattern-valid: Value » is not facet-valid with respect to pattern ‘d{11}’ for type ‘SNILSType’.Ответ. Не указан СНИЛС. |
|
|
Ошибка конвертации: java.lang.IllegalStateException: Cannot get a STRING value from a NUMERIC cellОтвет. Невозможно |
|
|
Ошибка конвертации: java.lang.NullPointerExceptionОтвет. Используется некорректный формат заполнения сведений, либо вкладки в файле были изменены или удалены. Скачайте актуальный шаблон с портала документации ЕГИССО из раздела 4. «Наполнение Реестров лиц с применением утилиты конвертации файлов Excel» по ссылке: http://elearning.otr.ru/course/view.php?id=70 |
|
|
Ошибка конвертации: org.apache.poi.openxml4j.exceptions.OLE2NotOfficeXmlFileException: The supplied data appears to be in the OLE2 FormatОтвет. Выбран некорректный формат файла |
|
|
Ошибка конвертации: значение документа в поле ‘Вид документа’ должно соответствовать виду события согласно справочнику ‘Спр.ОграниченияДокумента’.Ответ. Выбран некорректный вид документа по определённому виду события. Для |
|
|
Ошибка обработки правила 011 — СНИЛС содержит неверное контрольное число
Ответ . Указан некорректный СНИЛС, обратитесь в ПФР для сверки. |
|
|
Ошибка обработки правила 077 — Не найден СНИЛС в Социальном ПрофилеОтвет. Данная ошибка возникает, если введённый СНИЛС не удаётся найти в социальном профиле гражданина (СПГ) ЕГИССО. В случае отсутствия данных о лице в СПГ ЕГИССО необходимо проверить корректность вводимых данных (обратиться в ПФР для проверки СНИЛС). Если данные корректны, то возможны 2 варианта: |
|
|
Ошибка обработки правила 077 — СНИЛС соответствуют иные установочные данные физического лицаОтвет. Данная ошибка возникает при проверке соответствия ФИО и даты рождения по данным СНИЛС, имеющимся в СПГ, и сообщает о том, что в СПГ присутствует СНИЛС, но ему соответствуют иные установочные данные (ФИО или дата рождения) и дата вступления в силу (effective_Date) для события указана 01.01.2021 или позднее этой даты. События с датой наступления 01.01.2021 и позднее при выявлении иных установочных данных ФЛ в Реестры лиц не принимаются. |
|
|
Ошибка обработки правила 099 — У поставщик не достаточно прав для внесения этой записиОтвет. Данная ошибка возникает в связи с тем, что в Реестре участников ЕГИССО у данного участника стоит «Нет» в разделах «Является поставщиком сведений …» по Реестрам лиц. Необходимо написать на support@101.pfr.ru с запросом предоставления прав для работы с Реестрами лиц, указав код участника и перечень реестров, для которых требуется предоставить доступ. |
|
|
Ошибка целостности данных — Запись о событии с указанными данными уже внесена в РеестрыОтвет. Проверка дублирования записей о событии. Сообщение говорит о том, что данные уже внесены в реестр либо Вами, либо другим поставщиком информации и они являются дублем. Дублем считается запись о событии, в которой: тот же вид события, та же дата вступления в силу, те же лица (СНИЛС). |
|
|
Ошибки при работе с реестром, что делать?Ответ. |
|
|
Порядок действий при работе с массовыми ошибками регистрации СЭМД в РЭМД ЕГИСЗ
Порядок действий при работе с массовыми ошибками регистрации СЭМД в РЭМД ЕГИСЗ:
- формирование отчета «РЭМД. Статистика отправки ЭМД в разрезе видов документов» – формируется отчет с указанием МО и отчетного периода для понимания статуса регистрации СЭМД в РЭМД;
- формирование отчета «РЭМД. Статистика по ошибкам документов» – формируется для определения наиболее массовых ошибок при большом количестве ошибок по ранее сформированному отчету;
- формирование отчета «РЭМД. Детализация статистики отправки ЭМД» – формируется отчет с указанием конкретной ошибки в параметре «Тип ошибки» для изучения данных по конкретному виду ошибки и установления причин ошибки;
- переход на соответствующую экранную форму Системы – поиск данных возможен по подразделению, пациенту, дате и виду документа, указанным в отчете «РЭМД. Детализация статистики отправки ЭМД» или по номеру документа на форме «Региональный СЭМД»;
- определение возможных причин и их устранение (см. раздел Возможные причины ошибок и действия по их устранению);
- изучение рекомендаций по устранению ошибок (см. раздел Рекомендации по устранению ошибок);
- в большинстве случаев требуется правка данных в системе. Выполняется с привлечением специалиста, являющегося автором или подписантом документа (уведомление о необходимости исправления данных в Системе не выполняется).
Отчет РЭМД. Статистика отправки ЭМД в разрезе видов документов
Отчет доступен для формирования пользователям:
- АРМ администратора МО;
- АРМ администратора ЦОД;
- АРМ врача поликлиники;
- АРМ врача стационара;
- АРМ медицинского статистика;
- АРМ патологоанатома;
- АРМ руководителя МО;
- АРМ сотрудника МИАЦ;
- АРМ специалиста Минздрава.
Условия формирования отчёта задаются в полях:
- «Дата начала», «Дата окончания» – период, за который формируется отчёт. Учитывается дата отправки версии документа. По умолчанию – текущая дата. Обязательные для заполнения поля.
- «МО» – медицинская организация для формирования отчета. По умолчанию МО пользователя. Редактирование недоступно для пользователей и администраторов МО. Пользователям АРМ администратора ЦОД доступно формирование отчета по всем МО.
- «Подразделение» – значение выбирается из выпадающего списка подразделений МО. По умолчанию – «Все».
- «Вид документа» – значение выбирается из выпадающего списка. По умолчанию – «Все».
Выберите формат файла отчёта в выпадающем списке, нажмите кнопку «Сформировать отчёт».
Для включения отчета в папку «Мои отчеты» нажмите кнопку «Включить в мои отчеты».
Образец отчёта:
Отчет формируется по данным Журнала запросов РЭМД ЕГИСЗ:
- в таблице 1 представлены данные об отправленных документах в соответствии с видом документа.
- в таблице 2 представлены данные об ошибках, возникших при отправке документов.
Таблица 1:
- Столбец 1 «№ п/п».
- Столбец 2 «Вид документа» – наименование вида ЭМД.
- Раздел «Документы отправленные в РЭМД»:
- Столбец 3 «Версия ЭМД успешно зарегистрирована в РЭМД ЕГИСЗ» – общее количество документов, которые успешно зарегистрированы в РЭМД.
- Столбец 4 «Версия ЭМД успешно отправлена на регистрацию в РЭМД ЕГИСЗ» – общее количество документов, которые успешно отправлены в РЭМД.
- Столбец 5 «Ошибка в синхронном ответе после отправки регистрационных сведений об ЭМД» – общее количество документов, которые не отправлены в РЭМД из-за ошибки в синхронном ответе после отправки регистрационных сведений об ЭМД.
- Столбец 6 «Ошибка регистрации сведений об ЭМД» – общее количество документов, которые не отправлены в РЭМД из-за ошибки регистрации сведений об ЭМД.
- Столбец 7 «Общий итог» – общее количество записей, которые не были переданы из-за возникновения ошибок (сумма столбцов 3-6).
Таблица 2:
- Столбец «№ п/п».
- Столбец «Статус отправки ЭМД» – указывается статус отправки ЭМД.
- Группа столбцов, количество и наименования которых зависят от вида ошибок при отправке ЭМД.
- Столбец «Общий итог» – общее количество документов с ошибками при отправке.
- Строка 1 «Версия ЭМД успешно зарегистрирована в РЭМД ЕГИСЗ» – количество документов по виду ошибки, со статусом регистрации в РЭМД «Версия ЭМД успешно зарегистрирована в РЭМД ЕГИСЗ».
- Строка 2 «Версия ЭМД успешно отправлена на регистрацию в РЭМД ЕГИСЗ» – количество документов по виду ошибки со статусом регистрации в РЭМД «Версия ЭМД успешно отправлена на регистрацию в РЭМД ЕГИСЗ».
- Строка 3 «Ошибка в синхронном ответе после отправки регистрационных сведений об ЭМД» – количество документов по виду ошибки со статусом регистрации в РЭМД «Ошибка в синхронном ответе после отправки регистрационных сведений об ЭМД»
- Строка 4 «Ошибка регистрации сведений об ЭМД» – количество документов по виду ошибки со статусом регистрации в РЭМД «Ошибка регистрации сведений об ЭМД».
Отчет РЭМД. Статистика по ошибкам документов
В отчёте «РЭМД. Статистика по ошибкам документов» содержатся сведения о количестве документов с различным типами ошибок в РЭМД.
Отчет доступен для формирования пользователям:
- Администратор ЦОД;
- Администратор МО;
- АРМ сотрудника МИАЦ;
- АРМ Специалиста Минздрава;
- АРМ Врача Поликлиники;
- АРМ Врача Стационара;
- АРМ Руководителя МО;
- АРМ медицинского статистика;
- АРМ патологоанатома.
Условия формирования отчёта задаются в полях:
- «МО» – медицинская организация для формирования отчета. По умолчанию МО пользователя. Редактирование недоступно для пользователей, кроме администратора ЦОД. Необязательное для заполнения поле.
- «Дата начала», «Дата окончания» – период, за который формируется отчёт. По умолчанию – текущая дата. Обязательные для заполнения поля.
Выберите формат файла отчёта в выпадающем списке, нажмите кнопку «Сформировать отчёт».
Для включения отчета в папку «Мои отчеты» нажмите кнопку «Включить в мои отчеты».
Образец отчёта:
Комментарии к отчету:
- Столбец «№ п/п» – порядковый номер строки.
- Столбец «Вид документа» – наименование вида документа.
- Раздел «Вид ошибки»:
- Количество столбцов в данной группе полей динамическое, зависит от количества видов ошибок, полученных за период формирования отчета. Наименование в столбце зависит от наименования вида ошибки, например «Ошибка регистрации сведений об ЭМД». Отображается количество документов с данным типом ошибки. Определяется для каждого вида документа.
- Столбец «Неклассифицированные ошибки» – в последнем столбце группы полей отображается количество ошибок, которое не удалось сопоставить со справочником ошибок РЭМД.
- По строкам отображается наименование документа из справочника РЭМД.
- Строка «Итого» – отображается общее количество документов по каждому виду ошибки в столбцах.
Отчет РЭМД. Детализация статистики отправки ЭМД
В отчёте «РЭМД. Детализация статистики отправки ЭМД» содержится детальная информация по статусам отправленных документов в РЭМД.
Отчет доступен для формирования пользователям:
- АРМ администратора МО;
- АРМ администратора ЦОД;
- АРМ врача поликлиники;
- АРМ врача стационара;
- АРМ медицинского статистика;
- АРМ руководителя МО;
- АРМ сотрудника МИАЦ;
- АРМ специалиста Минздрава.
Условия формирования отчёта задаются в полях:
- «Дата начала», «Дата окончания» – период, за который формируется отчёт. Учитывается дата запроса в журнале запросов РЭМД. По умолчанию – текущая дата. Обязательные для заполнения поля.
- «Тип ошибки» – значение выбирается из выпадающего списка кодов ошибок. По умолчанию – «Все».
- «Статус» – значение выбирается из выпадающего списка. По умолчанию – «Все».
- «Вид документа» – значение выбирается из выпадающего списка. По умолчанию – «Все».
- «МО» – медицинская организация для формирования отчета. По умолчанию МО пользователя. Редактирование недоступно для пользователей и администраторов МО. Пользователям АРМ администратора ЦОД доступно формирование отчета по всем МО.
- «ТВСП» – значение выбирается из выпадающего списка наименований ТВСП по ФРМО для выбранной МО. Поле фильтра недоступно, если в поле «МО» выбрано пустое значение. По умолчанию – «Все».
Выберите формат файла отчёта в выпадающем списке, нажмите кнопку «Сформировать отчёт».
Для включения отчета в папку «Мои отчеты» нажмите кнопку «Включить в мои отчеты».
Образец отчёта:
Комментарии к отчету:
- «№ п/п».
- «Вид документа» – наименование вида документа.
- «Статус документа» – наименование статуса документа по справочнику статусов версий.
- «Дата регистрации в РЭМД» – дата регистрации сведений в РЭМД.
- «МО, в которой создан ЭМД» – краткое наименование МО.
- «OID подразделения по ФРМО».
- «Наименование подразделения по ФРМО».
- «Номер документа» – идентификатор документа в ЕЦП.
- «Дата документа» – дата подписания документа.
- «ФИО врача» – Ф. И. О. врача из подписи последней версии ЭМД.
- «Уникальный идентификатор ЭМД в РЭМД» – уникальный идентификатор документа, переданный при регистрации в РЭМД.
- «Номер в реестре РЭМД» – уникальный номер, присвоенный сведениям об ЭМД в реестре РЭМД.
- «Код ошибки» – код ошибки из журнала ошибок запроса.
- «Тип ошибки» – наименование ошибки из справочника ошибок РЭМД.
- «Сообщение ошибки» – сообщение об ошибке из журнала ошибок запроса.
Возможные причины ошибок и действия по их устранению
Возможные причины ошибок и действия по их устранению описаны в таблице ниже.
Рекомендации по устранению ошибок
Чтобы воспользоваться квалифицированной электронно-цифровой подписью (далее — КЭЦП, КЭП, ЭЦП), криптопровайдер должен признать сертификат пользователя доверенным, то есть надежным. Это возможно, если правильно выстроена цепочка доверия сертификации, которая состоит из трех звеньев:
- сертификат ключа проверки электронной подписи (далее — СЭП, СКПЭП, СКЭП);
- промежуточный сертификат (ПС) удостоверяющего центра;
- корневой сертификат (КС) от головного центра, то есть от Минкомсвязи.
Искажение хотя бы одного файла приводит к недействительности сертификата, и он не может быть использован для визирования документации. Среди других причин сбоя выделяют неправильную работу криптопровайдера (средства криптозащиты или СКЗИ), несовместимость с браузером и др.
Почему возникает ошибка «Этот сертификат содержит недействительную подпись», и что делать для решения этой проблемы, рассмотрим детально.
Закажите электронную подпись у нас!
Оставьте заявку и получите консультацию в течение 5 минут.
Этот сертификат содержит недействительную цифровую подпись : на примере « Тензор»
О содержании недействительной цифровой подписи в сертификате пользователь узнает при попытке подписать документы с помощью КЭЦП. В этом случае на экране появляется сообщение: «При проверке отношений доверия произошла системная ошибка» или «Не удается построить цепочку доверия для доверенного корневого центра». Чтобы увидеть состояние ключа, необходимо:
- Открыть меню «Пуск».
- Перейти во вкладку «Все программы» → «КриптоПро».
- Кликнуть на кнопку «Сертификаты».
- Выбрать хранилище: «Личное», «Доверенные корневые центры» или «Промежуточные доверенные центры».
- Нажать на выбранный сертификат.
- Перейти во вкладку «Путь сертификации».
В поле «Состояние» отображается статус недействительного сертификата , на примере с УЦ «Тензор» это выглядит так:
При корректно настроенном пути сертификации состояние было бы таким:
В разделе «Общие» отображается причина, например, «Этот сертификат не удалось проверить, проследив его до доверенного центра».
Системное оповещение о сбое может возникать по ряду причин:
- нарушена цепочка доверия (неверный путь сертификации), поврежден один из сертификатов или все три (шифрованное соединение между браузером клиента и сервером будет недоверенным или вовсе не будет работать);
- неправильно установлен криптопровайдер КриптоПро;
- неактивны алгоритмы шифрования СКЗИ;
- заблокирован доступ к файлам из реестра;
- старые версии браузеров;
- на ПК установлены неактуальные дата и время и т. д.
Таким образом, ошибка может быть связана непосредственно с сертификатами, криптопровайдером или настройками ПК. Для каждого варианта придется пробовать разные способы решения.
Этот сертификат содержит недействительную цифровую подпись : цепочка доверия от Минкомсвязи до пользователя
Прежде чем разбираться в причинах ошибки, следует понять алгоритм построения цепочки доверия сертификатов (ЦДС) — она обязательна для корректной работы ЭЦП на любых информационных ресурсах.
Как строится путь доверия
Первое звено в иерархической цепочке — корневой сертификат ключа проверки ЭЦП ПАК «Минкомсвязь России». Именно этот госорган, согласно ст. 16 ФЗ № 63 «Об электронной подписи», осуществляет аккредитацию удостоверяющих центров, то есть дает им официальное право заниматься выпуском ЭЦП. Полный перечень таких организаций можно уточнить на официальном портале Минкомсвязи.
КС предоставляется клиенту поставщиком при выдаче КЭП, также его можно скачать на сайте roskazna.ru или самого УЦ. В цепочке доверия он играет первостепенную роль — подтверждает, что КЭЦП была выпущена УЦ, аккредитованным Минкомсвязи.
Следующее звено — КС удостоверяющего центра (промежуточный). Файл выдается в комплекте с ключами и содержит в себе:
- сведения об УЦ с указанием даты его действия;
- сервисный интернет-адрес (через который можно связаться с реестром компании).
Эти данные предоставляются в зашифрованном виде и используются криптопровайдером (на ПК пользователя) для проверки подлинности открытого ключа КЭЦП. Теоретически цифровую подпись можно украсть, но применить ее без установленного сертификата УЦ не получится. То есть вся ЦДС построена таким образом, чтобы предотвратить риски использования чужой подписи мошенниками.
СКПЭП — конечное звено в этой цепи. Его выдает удостоверяющий центр вместе с открытым и закрытым ключами. Сертификат предоставляется на бумажном или цифровом носителе и содержит основную информацию о держателе. Он связывает последовательность символов открытого ключа с конкретным лицом. Другими словами, СКПЭП подтверждает тот факт, что открытый ключ ЭП принадлежит определенному человеку.
Головной КС Минкомсвязи действует до 2036 года, а ПС удостоверяющих центров ликвидны в течение 12 месяцев, после чего необходимо скачать (или получить в УЦ) новый и переустановить его на свой ПК. Сертификат КЭЦП тоже действует не более 1 года, по истечении этого срока клиенту требуется получить новый.
Если возникает ошибка «Этот сертификат содержит недействительную цифровую подпись» , причина может быть в повреждении ЦДС от Минкомсвязи России до пользователя. То есть один из элементов в этой цепи искажен или изменен.
Мы готовы помочь!
Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям
Как решить проблему
В первую очередь стоит удостовериться, что КС корректно установлен и действителен. Для этого используется стандартный путь: «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты» → «Доверенные центры сертификации» → «Реестр». В открывшемся списке должен быть документ от ПАК «Минкомсвязь России». Если сертификат отсутствует или он недействителен, его нужно установить, следуя алгоритму:
- Открыть загруженный файл на ПК.
- Во вкладке «Общие» кликнуть «Установить».
- Поставить флажок напротив строчки «Поместить в следующее хранилище».
- Выбрать хранилище «Доверенные корневые центры сертификации».
- Продолжить установку кнопкой «ОК» и подтвердить согласие в окне «Предупреждение о безопасности».
После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.
Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.
Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.
На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:
Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.
Важно! Удаление и редактирование ключей реестра может нарушить работоспособность системы, поэтому процедуру лучше доверить техническому специалисту.
Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!
Оставьте заявку и получите консультацию.
Этот сертификат содержит недействительную цифровую подпись : устранение ошибки на примере казначейства
Самая распространенная причина недействительности сертификата заключается в нарушенных путях сертификации. Причем проблема может быть не только в файле Минкомсвязи, о котором было сказано ранее, но также в промежуточных и личных СКЭП. Рассмотрим эту причину на примере Управления Федерального казначейства (УФК), которое, среди прочего, тоже занимается выдачей КЭЦП.
Этот сертификат содержит недействительную цифровую подпись: изменение, повреждение файла УФК
Функции УЦ выполняются в территориальных органах Росказны по всей России. Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики должны заверять отчеты ЭП, полученной в УФК.
Если не удается заверить документ ЭП казначейства , и появляется отметка « Этот сертификат содержит недействительную цифровую подпись », предлагается следующий алгоритм действий:
- Перейти в папку «Личное».
- Выбрать СКЭП, который не работает, и перейти во вкладку «Путь сертификации». В качестве головного УЦ будет указан Минкомсвязи РФ, а промежуточного (подчиненного) — Федеральное казначейство. Нижним звеном в этой цепи будет личный СКЭП держателя.
- Если в поле состояния стоит статус недействительности документа, необходимо отследить всю цепочку и выявить «слабое звено».
- Вернуться в раздел «Общие», чтобы убедиться, верно ли указаны сведения о компании, выпустившей СКЭП.
- Выйти из папки «Личное» и перейти в хранилище «Промежуточные центры сертификации».
Если причина именно в этом звене, на вкладке «Общие» отобразятся сведения: «Этот сертификат не удалось проверить, проследив его до …». Значит на этом участке обрывается путь.
- Зайти в раздел «Корневые сертификаты» на веб-ресурсе УФК.
- Скачать файл «Сертификат УЦ Федерального казначейства ГОСТ Р 34.10-2012».
- Импортировать файл на ПК. Процесс импорта аналогичен описанной выше процедуре для головного центра, только в качестве хранилища необходимо выбрать «Промежуточные центры сертификации».
- Перезагрузить компьютер.
На завершающем этапе необходимо перейти в папку «Личное», выбрать нужный СЭП и проверить путь сертификации. Если проблема с промежуточным звеном решена, в графе состояния будет стоять «Этот сертификат действителен». Это означает, что система проверила ЦДС для этого ключа и не выявила никаких ошибок.
Истечение срока
При наступлении нового календарного года пользователь должен установить обновленный промежуточный ключ УЦ на каждый компьютер, где используется КЭП. Операционная система выдаст соответствующее упоминание при запуске. Если не выполнить обновление вовремя, при заверке документов тоже будет возникать уведомление о недействительности ключа. Процедура установки аналогична рассмотренной ранее. Предыдущий ПС удалять необязательно, система все равно будет отмечать его как недействительный.
Для импорта обновленных ключей действующий интернет не нужен, файл автоматически проверяется при первом подключении к сети. Такая проверка производится всего один раз за все время действия ключа.
Этот сертификат содержит недействительную цифровую подпись: проблема с отображением в КриптоПро
При такой ошибке одни ресурсы отклоняют СЭП, а другие без проблем взаимодействуют с ним. Возможно, во втором случае информационный ресурс, на котором пользователь подписывает документ, не проверяет путь до головного УЦ. Устранение проблемы в подобном случае осложняется тем, что весь путь доверия построен без нарушений, а ключ значится как действительный. Можно предположить, что сбой связан с криптопровайдером или браузером.
Некорректная работа КриптоПро
Для проверки необходимо открыть КриптоПро CSP и перейти во вкладку «Алгоритмы». Если параметры алгоритмов пустые, значит софт функционирует некорректно, и его требуется переустановить:
Для переустановки нужно специальное ПО — утилита очистки следов КриптоПро, которую можно скачать на сайте разработчика. Она предназначена для аварийного удаления криптопровайдера. Такой способ позволяет полностью очистить ПК от следов CryptoPro и выполнить корректную переустановку.
Службы инициализации
СЭП может отражаться как недействительный, если не запущена служба инициализации КриптоПро CSP. Это можно проверить следующим образом:
- Запустить системное окно «Выполнить» комбинацией клавиш Win+R.
- Ввести команду services.msc.
- В списке служб выбрать «Службы инициализации».
- Кликнуть правой кнопкой мыши (ПКМ) и выбрать пункт «Свойства».
- Если по каким-то причинам служба отключена, активировать ее и сохранить изменения.
Если все выполнено верно, после перезагрузки компьютера КЭЦП снова будет работать корректно.
Права доступа к реестру
Сбой возможен при отсутствии прав на некоторые файлы в реестре Windows. Для проверки необходимо открыть строку ввода комбинацией Win+R, ввести команду regedit, нажать Enter и перейти по пути для настройки прав в реестре Windows:
У пользователя должны быть права на конечные папки этих веток. Проверить это можно следующим образом:
- Выбрать папку правой кнопкой мыши и нажать на пункт «Разрешения».
- Кликнуть по кнопке «Администраторы» → «Дополнительно».
- Открыть страницу «Владелец».
- Указать значение «Полный доступ».
Эта же проблема решается переустановкой криптопровайдера с помощью описанной выше утилиты для очистки следов.
После обновления Windows до более поздней версии пользователь может видеть уведомление «При проверке отношений доверия произошла системная ошибка». Это тоже связано с недействительностью КЭЦП и нарушением внутренних файлов КриптоПро. Переустановка СКЗИ поможет решить эту проблему.
Сертификат содержит недействительную цифровую подпись : что делать , если сбой связан с браузером
Если пользователь настроил путь доверия и устранил неполадки криптопровайдера, но проблема не решилась, есть вероятность, что она кроется в браузере. В первую очередь это касается подписания документов непосредственно на сайтах государственных систем и контролирующих органов (ЕГАИС, ПФР, ФНС и др.).
Разработчик CryptoPro рекомендует использовать для работы с КЭП только Internet Explorer, так как он встроен в Windows. Но и с этим веб-обозревателем случаются сбои.
Вход под ролью администратора
Обычно после входа под правами администратора все становится на свои места, и ключи работают в привычном режиме. Что предпринять:
- Кликнуть ПКМ по иконке браузера.
- Выбрать пункт «Запуск от имени администратора».
Если ошибка устранена, рекомендуется:
- Снова выбрать ярлык браузера.
- Нажать кнопку «Дополнительно».
- Выбрать «Запуск от имени администратора».
Теперь при каждом запуске права администратора будут автоматически вступать в силу, и пользователю не придется каждый раз менять настройки.
Если используется старая версия веб-обозревателя, рекомендуется обновить ее до последнего релиза.
Отключение антивирусной программы
Некоторые «антивирусники», например, Symantec или AVG, воспринимают КриптоПро как вирусную угрозу, поэтому отдельные процессы криптопровайдера могут быть заблокированы. В результате этого всплывают различные ошибки с СКПЭП. Если нужно срочно заверить электронный документ, рекомендуется на время деактивировать антивирус:
- Кликнуть ПКМ на иконку «антивирусника».
- Нажать «Сетевые экраны» или «Управление экранами».
- Выбрать время, на которое планируется отключить утилиту.
После заверки документов снова запустите программу.
Настройка даты и времени
Также следует проверить актуальность даты ПК. Для этого необходимо:
- Навести мышкой на часы внизу экрана.
- Выбрать «Настройка даты и времени».
- Указать свой часовой пояс, выставить правильные значения и сохранить обновление.
После всех действий рекомендуется перезагрузить компьютер.
За 30 минут настроим ЭЦП Рутокен для работы под ключ.
Оставьте заявку и получите консультацию в течение 5 минут.
Оцените, насколько полезна была информация в статье?
Наш каталог продукции
У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.
Посмотреть весь каталог