Відмова в електронній відправці через помилку підпису документа

Ця відмова означає, що шлюз податкової служби під час приймання звіту не зміг перевірити ваш електронний підпис (КЕП) через проблему із кореневими сертифікатами надавача послуг.

Помилка з кодом 15/0 «Помилка перевірки сертифіката кореневим сертифікатом КНЕДП» виникає тоді, коли шлюз ДПС під час перевірки вашого електронного підпису не може побудувати довірений ланцюжок відкритого ключа до головного (кореневого/технологічного) сертифіката вашого надавача довірчих послуг (КНЕДП), або через порушення процедури та черговості накладання підписів при поданні Повідомлення про КЕП.

Відповідно до Порядку обміну електронними документами з контролюючими органами, затвердженого наказом Мінфіну від 06.06.2017 № 557 (далі — Порядок № 557), та Закону України «Про електронну ідентифікацію та електронні довірчі послуги» № 2155-VIII, кожен кваліфікований електронний підпис (КЕП) базується на сертифікаті відкритого ключа, чинність якого автоматично перевіряється через дерево довіри кореневих сертифікатів КНЕДП.

Основні причини появи цієї помилки:

1. Порушення черговості підписання «Повідомлення про надання інформації щодо КЕП»
   Згідно з п. 4 розд. ІІІ Порядку № 557, на сформоване Повідомлення першими накладаються КЕП усіх осіб, включених до Повідомлення (тобто нові сертифікати), після них — діючий КЕП керівника, і останньою — кваліфікована електронна печатка (за наявності). Якщо черговість порушена або замість чинного сертифіката керівника накладено недійсний/невідповідний ключ, формується відмова з посиланням на п. 4 розд. ІІІ Порядку № 557.
2. Відсутність або неактуальність технологічних (кореневих) сертифікатів КНЕДП
   У разі оновлення шлюзів, переходу на нові алгоритми або зміни сертифікатів самим надавачем довірчих послуг сервіс перевірки підпису не знаходить відповідного кореневого сертифіката, яким засвідчено ваш особистий ключ.
3. Тимчасовий збій онлайн-перевірки чинності сертифіката (OCSP/CRL)
   Під час перевірки підпису сервер ДПС робить запит до сервера КНЕДП для перевірки статусу сертифіката (чи не скасований, чи не заблокований). Якщо в цей момент зв’язок із сервером надавача відсутній або сертифікат пошкоджено, автоматично повертається код 15/0.
4. Закінчення строку дії або скасування сертифіката
   Якщо сертифікат особистого ключа був достроково скасований або закінчився строк його чинності, перевірка кореневим сертифікатом завершується помилкою.

Що робити платнику податків для усунення помилки:

1. Перевірити черговість підписання (якщо надсилали Повідомлення J/F1391103 або J1391104):

Перший підпис — новий КЕП, який додається;
Другий підпис — чинний КЕП керівника (яким уже здійснюється документообіг);
Третій підпис — електронна печатка підприємства (за наявності).

2. Перевірити статус і строк дії КЕП:

Перевірте чинність сертифіката на офіційному сайті вашого надавача послуг (КНЕДП ДПС, «Вчасно», ПриватБанк, ЦСК «Україна» тощо).
Якщо строк дії закінчився або ключ скомпрометовано — згенеруйте новий сертифікат.

3. Оновити технологічні сертифікати:

Якщо використовується спеціалізоване бухгалтерське ПЗ (M.E.Doc, СОТА тощо) або підписання відбувається локально — завантажте з сайту вашого КНЕДП та встановіть актуальні повні пакети кореневих/технологічних сертифікатів у файлове сховище.

4. Повторити спробу надсилання:

Якщо сертифікати чинні та послідовність дотримана, помилка може мати тимчасовий технічний характер на боці сервера перевірки. Спробуйте повторити відправку документа дещо пізніше або очистіть кеш браузера при роботі в Електронному кабінеті.

Раді допомогти, звертайтесь ще!