Невалидная подпись в ФИС ФРДО означает, что система не смогла подтвердить целостность файла или сертификат подписанта. В рубрике что значит статус «подпись не подтверждена» разберём диагностику для образовательной организации.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Невалидная подпись в ФИС ФРДО: короткий ответ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
ФИС ФРДО проверяет не внешний вид документа, а криптографическую связь файла и электронной подписи.
Система сверяет целостность подписанного файла, родительский сертификат, срок действия и наличие сертификата в списке отзыва.
Если один этап не проходит, файл не принимается. Исправление зависит от причины: иногда нужна новая подпись, иногда обновление сертификата или настройка рабочего места.
Определить причину отказа по тексту сообщения
Найдите формулировку, которую показала ФИС ФРДО, и раскройте её. Внутри - что именно не прошло проверку и с чего начинать.
«Файл не содержит подписанного сообщения требуемого формата (см. ЧЗВ 3.1)»
Что именно невалидно
Формат контейнера подписи
Подпись создана не в том формате. ФИС ФРДО ждёт открепленную подпись отдельным файлом .sig рядом с документом, а получила присоединённую или упакованную в архив.
- Откройте программу подписи и переключите режим на открепленную (detached).
- Подпишите ту же финальную версию файла заново, не пересохраняя документ.
- Загрузите пару: исходный файл и .sig с тем же базовым именем.
«Невалидный файл»
Что именно невалидно
Сам файл, а не подпись
Система не разобрала документ: не сошлись структура XML, кодировка или соответствие шаблону раздела. Криптографическая проверка не запускалась, сертификат тут ни при чём.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- Проверьте кодировку файла в текстовом просмотрщике, не сохраняя его.
- Сверьте структуру с действующим шаблоном вашего модуля.
- Убедитесь, что файл сформирован под тот раздел, куда его грузят.
- Пересоберите файл в источнике данных и подпишите новую версию.
«Подпись под файлом недействительна, не соответствует файлу или испорчена»
Что именно невалидно
Целостность пары файл и подпись
Документ изменили после подписания, либо к подписи прикреплён другой файл из рабочей папки.
- Сравните имя, размер и дату изменения документа с журналом выгрузки.
- Проверьте, не открывали ли файл в редакторе с повторным сохранением.
- Соберите финальную версию файла и подпишите её заново.
«Подпись недействительна. Сертификат не входит в список доверенных»
Что именно невалидно
Цепочка доверия на рабочем месте
Не установлены корневой или промежуточный сертификаты удостоверяющего центра. Подпись при этом корректна, перевыпускать её не нужно.
- Скачайте комплект сертификатов УЦ с его официального сайта.
- Установите корневой и промежуточный сертификаты в хранилище.
- Перезапустите криптопровайдер и проверьте подпись локально.
«Сертификат отозван» или «истёк срок действия сертификата»
Что именно невалидно
Статус или срок сертификата
Сертификат отозван удостоверяющим центром либо был просрочен на момент создания подписи. Новая дата выпуска уже созданный .sig не исправляет.
- Уточните в УЦ дату и причину отзыва, запросите подтверждение.
- Получите действующий сертификат на уполномоченного подписанта.
- Подпишите актуальную версию файла заново, старый пакет сохраните в архиве.
Ошибка СНИЛС при обновлении сертификата
Что именно невалидно
Сведения об операторе
СНИЛС или реквизиты в сертификате не совпадают с карточкой пользователя в кабинете. Подпись криптографически корректна, но оператор не опознан.
- Сверьте СНИЛС в свойствах сертификата и в профиле кабинета.
- Ошибка в профиле - исправьте данные учётной записи.
- Ошибка в сертификате - обратитесь в УЦ за перевыпуском.
«Подпись документа невалидна, загрузка невозможна»
Что именно невалидно
Общая формулировка
Файл прочитан, подпись не подтверждена, конкретный этап не назван. Проверяют по порядку, меняя одну переменную за раз.
- Проверьте, не менялся ли документ после подписания.
- Проверьте срок действия и статус отзыва сертификата.
- Проверьте цепочку доверия на рабочем месте.
- Сверьте СНИЛС в сертификате с профилем оператора.
Своей формулировки нет в списке? Пройдите девять контрольных точек из таблицы ниже: сначала отделяют проблему файла от проблемы сертификата, затем повторяют проверку на чистой копии.
Или найдите свой текст сообщения в списке и перейдите сразу к нужному разделу:
- «Файл не содержит подписанного сообщения требуемого формата (см. ЧЗВ 3.1)»
- «Подпись под файлом недействительна, не соответствует файлу или испорчена»
- «Подпись документа невалидна, загрузка невозможна»
- «Невалидный файл»
- «Невалидная подпись»
| Что проверяет ФИС ФРДО | Что означает сбой | Первое действие |
|---|---|---|
| Структура и формат файла | Сообщение «невалидный файл»: контейнер или структура не соответствуют шаблону | Сверить файл с действующим шаблоном модуля, не трогая сертификат |
| Формат подписанного сообщения | Подпись создана в неподходящем формате контейнера | Пересоздать открепленную подпись в требуемом формате |
| Целостность подписи | Файл изменился после подписания | Вернуть исходный файл или подписать новую версию |
| Соответствие подписи файлу | SIG прикреплён к другому документу | Сопоставить пару по дате, размеру и журналу выгрузки |
| Родительский сертификат | Цепочка не строится до удостоверяющего центра | Проверить цепочку и установленные корневые сертификаты |
| Срок действия | Сертификат просрочен на дату создания подписи | Выбрать действующий сертификат и подписать заново |
| Начало действия | Сертификат ещё не вступил в силу | Дождаться даты начала действия или взять другой ключ |
| Список отзыва | Сертификат отозван удостоверяющим центром | Уточнить статус у УЦ и выпустить новый сертификат |
| Сведения об операторе | СНИЛС или реквизиты в сертификате не совпадают с учётной записью | Сверить СНИЛС в сертификате и в профиле, обновить данные |
Таблица задаёт порядок первичной проверки. Сначала отделяют проблему файла от проблемы сертификата, затем повторяют операцию в чистой копии.
Что делать, если ФИС ФРДО пишет «невалидный файл»
«Невалидный файл» и «невалидная подпись» — разные отказы. В первом случае система не смогла разобрать сам файл: не сошлись структура, кодировка или формат контейнера. Криптографическую проверку она при этом даже не начинала, поэтому перевыпуск сертификата ничего не изменит.
Во втором случае файл разобран, поля прочитаны, но не подтвердилась подпись под ним. Здесь работают с сертификатом и цепочкой доверия.
Три типовые причины сообщения «невалидный файл»
Структура XML не соответствует шаблону модуля. Лишний или отсутствующий узел, перепутанный порядок элементов, пустое обязательное поле. Чаще всего появляется после обновления формата выгрузки на стороне поставщика информационной системы.
Кодировка файла. Файл пересохранили в редакторе, и вместо UTF-8 получился другой набор символов. Визуально документ выглядит нормально, а парсер спотыкается на первой же кириллической строке.
Несоответствие шаблону раздела. Файл сформирован под другой модуль или другую версию формата. Сведения о СПО загружают в раздел ВО, и структура не совпадает.
Порядок действий
- Откройте файл в текстовом просмотрщике и проверьте кодировку, не сохраняя его.
- Сверьте структуру с действующим шаблоном модуля с сайта Рособрнадзора.
- Убедитесь, что файл сформирован под тот раздел, в который его загружают.
- Пересоберите файл в источнике данных, а не правьте вручную.
- Подпишите новую версию заново и загрузите пару целиком.
Сообщение «файл не содержит подписанного сообщения требуемого формата (см. ЧЗВ 3.1)»
Полный текст ошибки выглядит так: «Невалидная подпись. Файл не содержит подписанного сообщения требуемого формата (см. ЧЗВ 3.1)».
Под «подписанным сообщением требуемого формата» понимается контейнер электронной подписи в том виде, который ожидает площадка. ФИС ФРДО принимает открепленную подпись отдельным файлом рядом с документом, а не встроенную в PDF или упакованную в архив. Если подпись создана как присоединённая, система не находит в файле ожидаемую структуру и выдаёт именно это сообщение.
Практический разбор: если вы подписывали документ через интерфейс, который по умолчанию делает присоединённую подпись, переключите режим на открепленную и повторите операцию. Сам сертификат при этом менять не нужно.
Подача через ПГС 2.0
При подаче через новый портал сообщение о невалидной подписи иногда возникает по другой причине, чем в прежнем интерфейсе. Проверьте в первую очередь версию формата, которую ждёт именно ПГС 2.0, режим подписи (открепленная) и то, что учётная запись оператора на портале привязана к тому же сертификату, которым подписан пакет. Файл, принимавшийся старым кабинетом, в новом портале может быть отклонён без изменения содержимого.
Основные причины невалидной подписи в образовательной организации
Файл изменили после подписания
Сотрудник мог открыть XML, CSV или PDF после подписи и сохранить его из другой программы. Даже изменение пробела, кодировки или метаданных меняет набор байтов.
Переименование само по себе не всегда влияет на криптографию. Но кабинет может связывать пару по имени, поэтому правило загрузки проверяют отдельно.
Загружен не тот файл
В рабочей папке часто лежат исходник, подписанная копия и резервная версия. Если к SIG прикрепили другой документ, целостность не подтвердится.
Проверьте дату изменения и размер файлов. Для открепленной подписи выбирают именно тот документ, который был передан в программу подписи.
Сертификат просрочен или ещё не начал действовать
Срок смотрят в окне свойств сертификата и в личном кабинете удостоверяющего центра. Ошибка возникает, если подпись создана старым сертификатом после его окончания.
Новая дата выпуска не исправляет уже созданный SIG. Документ подписывают заново действующим ключом, сохранив старый пакет в архиве.
Ведите реестр сроков действия сертификатов. Просроченный ключ — одна из основных причин отказа при загрузке, и обнаруживается он обычно в день сдачи сведений. Реестр с датами окончания и напоминанием за 30 дней снимает эту причину полностью. Готовая форма — в таблице образцов ниже.
Сертификат отозван
Удостоверяющий центр может отозвать сертификат из-за компрометации ключа, смены реквизитов или заявления владельца. После отзыва кабинет отмечает подпись как непроверенную.
Уточните статус у УЦ и запросите подтверждение. Не удаляйте старый сертификат до завершения внутренней проверки и служебной переписки.
Не строится цепочка доверия
На компьютере отсутствует корневой или промежуточный сертификат удостоверяющего центра. В результате локальная программа и кабинет по-разному оценивают цепочку.
Установите сертификаты из официального комплекта УЦ, перезапустите криптопровайдер и повторите локальную проверку.
Не совпадает СНИЛС в сертификате и в профиле оператора
СНИЛС из сертификата сверяется со сведениями об операторе в личном кабинете. Расхождение хотя бы в одной цифре даёт отказ при обновлении сертификата и при загрузке сведений, хотя сама подпись криптографически корректна.
Сверьте СНИЛС в свойствах сертификата и в карточке пользователя кабинета. Если ошибка в профиле — исправьте данные учётной записи. Если ошибка в сертификате — обратитесь в удостоверяющий центр за перевыпуском, править сведения на своей стороне бесполезно.
Рабочее место использует неподходящий криптопровайдер
На компьютере могут одновременно работать несколько версий КриптоПро CSP, плагины и расширения браузера. Несовместимость проявляется при создании или проверке подписи.
Сверьте версии программ с требованиями кабинета ФИС ФРДО. Тестовую подпись создают на копии, не меняя рабочий пакет.
Мария Ж, юрист со стажем более 20 лет и судебный эксперт по корпоративному праву: «Невалидность — это диагностический статус, а не итоговая оценка документа. Сначала фиксируем контрольный этап, затем меняем только одну переменную».
Как проверить сертификат до повторной загрузки
Проверку выполняют на том же рабочем месте, где создаётся подпись. Это помогает увидеть ошибки цепочки, которые не связаны с кабинетом.
Пошаговая инструкция для оператора ФИС ФРДО
- Скопируйте исходный документ и SIG в новую папку с номером обращения.
- Сравните имена и размеры пары с журналом выгрузки образовательной организации.
- Откройте сертификат и проверьте ФИО, СНИЛС, организацию, срок действия и удостоверяющий центр.
- Проверьте цепочку сертификатов в КриптоПро CSP или другой согласованной программе.
- Уточните статус сертификата в списке отзыва и устраните сетевую ошибку доступа к нему.
- Проверьте подпись на исходном документе, не открывая его в редакторе с повторным сохранением.
- Если документ менялся, сформируйте новую версию и подпишите её действующим сертификатом.
- Загрузите пару в кабинет ФИС ФРДО и сохраните протокол результата.
Как создать файл открепленной подписи для загрузки
ФИС ФРДО принимает документ и подпись двумя отдельными файлами: исходный файл и файл подписи с расширением .sig рядом с ним. Присоединённая подпись, вшитая внутрь документа, не подходит.
- Откройте программу подписи — КриптоАРМ, КриптоПро CSP с оболочкой или согласованный корпоративный клиент.
- Выберите исходный файл в той версии, которая уйдёт в кабинет. После создания подписи файл не пересохраняют.
- В настройках подписи выберите режим «открепленная» (detached). Кодировку контейнера оставьте той, которую требует раздел загрузки.
- Укажите действующий сертификат уполномоченного подписанта и подтвердите операцию на носителе ключа.
- Проверьте, что рядом с документом появился файл .sig с тем же базовым именем.
- Проверьте пару локально до загрузки: программа должна показать, что подпись соответствует именно этому файлу.
Если после создания подписи документ открывали и сохраняли, подпись перестаёт соответствовать файлу. Порядок всегда один: финальная версия файла, потом подпись, потом загрузка.
После каждого шага фиксируйте результат. Если подпись локально действительна, а кабинет её отклоняет, сравните формат файла, расширение и требования конкретного раздела.
Что делать, если подпись невалидна при загрузке
Начните с копии пакета и не перезаписывайте файл, который отклонил кабинет. Сохраните сообщение, дату, логин оператора и номер записи.
Если причина в изменении документа, вернитесь к источнику данных. Сформируйте файл заново, проверьте поля и подпишите его после последнего сохранения.
Если причина в сертификате, запросите у удостоверяющего центра сведения о статусе и цепочке. Новый ключ применяют к новой подписи, а не к старому SIG.
Если причина в рабочем месте, проверьте КриптоПро CSP, носитель ключа и права пользователя. После исправления выполните локальный тест.
Если ошибка повторяется на разных компьютерах и сертификат действителен, зафиксируйте технические данные для поддержки ФИС ФРДО. Приложите скриншот, время и контрольные имена файлов.
В Добыто для такого обращения можно использовать маршрут: оператор, методист, специалист по информационной безопасности и ответственный за отправку. Каждый участник подтверждает свой шаг.
Сценарии для разных видов сведений
Сведения о среднем общем, среднем профессиональном, высшем образовании и ДПО могут загружаться в разные разделы ФИС ФРДО. Проверяйте инструкцию именно своего модуля.
Для массовой загрузки сначала тестируют одну запись. После успешного ответа добавляют небольшую группу и сравнивают протоколы.
Если данные формирует внешняя информационная система, запросите у поставщика описание версии выгрузки и способа подписи. Название программы не заменяет проверку сертификата.
При передаче сведений через интеграцию сохраняют исходный пакет, ответ шлюза и журнал обмена. Это помогает разделить ошибку подписи и ошибку транспорта.
Для документов об обучении сотрудника проверяют ФИО, серию, номер, дату и вид документа до подписи. Исправление реквизитов после подписи создаёт новую версию.
Граничные случаи в образовательной организации
Сменился руководитель в середине загрузки. Сертификат прежнего директора отзывают, а сведения, подписанные до отзыва, остаются действительными — перезагружать их не нужно. Проблема возникает только с пакетами, подписанными после даты отзыва.
Файл подписал сотрудник, а не руководитель. Без машиночитаемой доверенности такая подпись отклоняется, даже если сертификат полностью валиден. Для методиста, который ведёт загрузку постоянно, МЧД оформляют один раз на длительный срок.
Филиал образовательной организации. Сведения подаются от головной организации, и подпись нужна её руководителя, а не директора филиала. Это одна из самых частых причин повторного отказа при первой подаче.
Исправление ранее загруженных сведений. Корректирующий пакет подписывают тем же порядком, что и первичный, а старый не удаляют. Протокол проверки по обоим пакетам сохраняйте вместе, иначе при сверке не восстановить, какая версия действующая.
Требования к формату сведений и порядку их подачи публикует Рособрнадзор: перед повторной загрузкой сверьтесь с официальным разделом о ФИС ФРДО, там же выложены действующие форматы файлов.
Как организовать контроль подписи в образовательной организации
Назначьте владельца процесса, резервного оператора и сотрудника, который принимает решение о повторной отправке. Роли закрепите в локальной инструкции.
В журнале указывают номер записи, источник данных, дату формирования, сертификат, результат локальной проверки и ответ ФИС ФРДО.
Перед массовой загрузкой проводят короткий пилот. Контрольный пакет хранят отдельно, чтобы сравнивать изменения после обновления программы.
Периодически проверяют срок сертификата и доступ к спискам отзыва. Напоминание ставят заранее, чтобы выпуск нового ключа не остановил сдачу сведений.
В Добыто такой регламент можно связать с обучением операторов: короткий курс, тестовая запись, контрольный чек-лист и разбор ошибки.
Мария Ж, спикер конференций по КЭДО и юриспруденции: «Для ФИС ФРДО полезен production-checklist: одна тестовая запись, протокол, резервный оператор и журнал версий. Это превращает разовую исправительную работу в управляемый процесс».
Контроль перед повторной отправкой
Перед нажатием кнопки загрузки повторите проверку на чистой копии. Сверьте документ, SIG, сертификат и запись, к которой они относятся.
Если подпись действительна локально, проверьте доступ кабинета к цепочке и списку отзыва. Сетевой фильтр может мешать проверке статуса сертификата.
Сохраните результат в журнале и приложите протокол. В Добыто этот журнал можно использовать для внутреннего аудита и обучения новых операторов.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Финальный чек-лист
- Документ сформирован в нужной версии модуля ФИС ФРДО.
- Структура и кодировка файла соответствуют шаблону раздела.
- Подпись создана как открепленная, файл .sig лежит рядом с документом.
- Файл не менялся после подписания.
- Сертификат принадлежит уполномоченному сотруднику, СНИЛС совпадает с профилем.
- Срок сертификата действителен на момент проверки.
- Цепочка доверия и список отзыва доступны.
- Протокол и квитанция сохранены.
Массовая загрузка сведений без повторных отказов
Массовую отправку начинают с контрольной записи. Оператор проверяет её вручную, а затем использует тот же профиль для небольшой группы.
Перед запуском сверяют формат выгрузки, версию интеграции и список обязательных полей. Изменение шаблона поставщиком фиксируют в журнале обновлений.
Сертификат для массовой операции должен быть доступен на рабочем месте без передачи закрытого ключа другим сотрудникам.
Если пакет формирует несколько подразделений, назначают единый формат имён. Это помогает сопоставить ответ ФИС ФРДО с исходной записью.
Отдельно проверяют документы, созданные в разные даты. Старый файл может быть подписан сертификатом, который уже закончился.
Ошибочные записи не отправляют повторно без изменения причины. Сначала анализируют протокол, затем создают новую версию или исправляют сертификат.
При сбое сети сохраняют локальный результат проверки. После восстановления соединения отправляют ту же проверенную пару, если файл не менялся.
Резервный оператор проходит короткую тренировку на тестовом пакете. В инструкции указывают, где найти сертификат, журнал и протокол.
После успешной группы сравнивают количество записей, статусы и сообщения кабинета. Расхождение проверяют до запуска следующей партии.
В конце смены оператор передаёт отчёт ответственному за ФИС ФРДО. Отчёт содержит список отправленных записей и нерешённых ошибок.
При обновлении рабочего места проводят пробную проверку сертификата. Результат сохраняют рядом с актом установки программ.
Если оператор работает удалённо, защищённый канал и доступ к носителю ключа проверяют до начала смены.
После закрытия периода отправки архивируют протоколы и ограничивают редактирование исходных файлов.
Образцы документов для работы с подписью в образовательной организации
| Документ | Скачать |
|---|---|
| Памятка оператора ФИС ФРДО — 6 текстов ошибок и что делать (одна страница для печати) | Скачать |
| Чек-лист диагностики «Подпись не валидна» — порядок проверки перед повторной загрузкой | Скачать |
| Протокол проверки электронной подписи (образец) — форма фиксации результата | Скачать |
| Реестр сертификатов сотрудников — контроль сроков действия ключей | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
Хранение пакета и протокола проверки
Для каждой записи храните исходный документ, SIG, сертификат или его открытые сведения, протокол проверки и ответ ФИС ФРДО.
Открытый сертификат не заменяет закрытый ключ. Закрытый ключ хранится у владельца в защищённом контейнере и не передаётся вместе с пакетом.
Резервные копии размещают отдельно от рабочей папки. Имена связывают с номером записи и датой формирования.
При повторной отправке старую версию не удаляют. В журнале отмечают причину отказа, новую дату подписи и итоговый статус.
Если оператор увольняется или меняет должность, проверяют действующие полномочия и сертификаты. Доступ к кабинету закрывают по внутреннему регламенту.
Для резервного хранения используют контрольную сумму файла. Она помогает заметить замену исходника до очередной проверки подписи.
Протоколы сортируют по модулю ФИС ФРДО и периоду загрузки. Доступ к архиву получают только сотрудники, которым он нужен для работы.
При проверке спорной записи сравнивают локальный протокол, ответ кабинета и журнал оператора. Разница между версиями фиксируется отдельной заметкой.
Организация заранее определяет срок хранения технических логов. Это упрощает ответы на запросы руководителя и внутренней службы контроля.
Стоимость КЭДО для документов об обучении
Ниже приведены тарифы КЭДО Добыто. Они относятся к кадровому электронному документообороту, а не к подключению ФИС ФРДО, выпуску сертификата, криптопровайдеру или исправлению подписи.
| Тариф | Стоимость | Сценарий |
|---|---|---|
| Старт | от 30 ₽/сотрудника/месяц до 25 сотрудников | Небольшая организация |
| Бизнес | от 50 ₽/сотрудника/месяц | Регулярный КЭДО |
| Бизнес, минимум | минимум 30 000 ₽/год при минимуме 50 сотрудников | Годовой договор |
| Корпорация | по запросу | Большой архив и интеграции |
Актуальные условия смотрите на странице тарифов Добыто КЭДО. Работы по ФИС ФРДО и выпуску ЭП оценивают отдельно.
Выводы
Сначала различают два отказа: «невалидный файл» — это структура и формат, «невалидная подпись» — это криптография. Перевыпуск сертификата не лечит проблему файла, а исправление XML не лечит просроченный ключ.
Проверяйте девять контрольных точек из таблицы: структуру, формат подписанного сообщения, целостность, соответствие подписи файлу, цепочку, срок, начало действия, отзыв и совпадение СНИЛС. После любого изменения документа создавайте новую подпись.
Журнал, реестр сроков сертификатов, резервная копия и пилотная загрузка одной записи помогают образовательной организации сдавать сведения воспроизводимо.
Читайте также по теме:
- Данные в сертификате ЭЦП: можно ли изменить после выпуска
- Как отличить официальный сайт для получения ЭЦП от мошеннического
- ЭЦП руководителя: почему её нельзя передать сотруднику
- Сертификат ЭП по почте: можно ли получить и что придёт
- ЭЦП на айфоне: что работает и какие есть ограничения
- Внедрение КЭДО в госучреждении: закупка, подписи и регламенты
- Направление на медосмотр: как оформить и вручить под подпись
FAQ: невалидная подпись в ФИС ФРДО
Чем невалидный файл отличается от невалидной подписи?
«Невалидный файл» означает, что система не разобрала сам документ: не сошлись структура XML, кодировка или соответствие шаблону раздела. Криптографическая проверка при этом не запускалась. «Невалидная подпись» означает, что файл прочитан, но не подтвердилась подпись под ним: целостность, цепочка, срок или отзыв сертификата. Действия в этих случаях разные, и перевыпуск сертификата при ошибке файла ничего не даёт.
Что означает «см. ЧЗВ 3.1» в тексте ошибки?
Полное сообщение звучит как «Файл не содержит подписанного сообщения требуемого формата (см. ЧЗВ 3.1)» и отсылает к разделу часто задаваемых вопросов кабинета. Практически это значит, что подпись создана не в том формате контейнера: чаще всего вместо открепленной подписи сделана присоединённая. Пересоздайте подпись в режиме detached, чтобы рядом с документом появился отдельный файл .sig. Сертификат менять не нужно.
Подписал верной ЭЦП, а система пишет «невалидная подпись» — почему?
Три частые причины при действующем сертификате: документ открывали и сохраняли уже после подписания, к подписи прикреплён другой файл из рабочей папки, или на рабочем месте не установлены корневой и промежуточный сертификаты УЦ и цепочка не строится. Ещё один вариант — подписант не уполномочен: сотрудник вместо руководителя без МЧД или директор филиала вместо руководителя головной организации.
Что делать, если сертификат просрочен?
Получить действующий сертификат в удостоверяющем центре и подписать актуальную версию документа заново. Новая дата выпуска не исправляет уже созданный файл .sig: старую подпись сохраняют в архиве, а в кабинет загружают новую пару.
Почему КриптоПро проверяет подпись, а ФИС ФРДО отклоняет?
Локальная программа может не выполнять те же сетевые проверки цепочки и списка отзыва, а также не проверяет соответствие формату конкретного раздела кабинета. Сверьте сертификаты УЦ, формат и кодировку файла, режим подписи и требования того модуля, в который идёт загрузка.
Как сохранить доказательство успешной загрузки?
Скачайте квитанцию или протокол, сохраните номер записи, дату, имя файла и версию в журнале организации. Протоколы по первичному и корректирующему пакету хранят вместе, иначе при сверке не восстановить, какая версия сведений действующая.
Мария Ж, автор более 1000 статей о цифровой подписи, КЭДО и трудовом праве: «Хороший audit trail отвечает на три вопроса: какой файл подписали, каким сертификатом и что увидел кабинет. Эта связка экономит время при внутренней проверке».
