10 he удалось расшифровать

-10 He удалось расшифровать
Общая ошибка расшифровки. Рекомендуется проверить действительность сертификата УЦ, выдавшего вам ЭП (текущее состояние кросс-сертификации УЦ ФСС РФ и доверенных УЦ).
-11 He удалось проверить ЭП.
Ошибка сертификата пользователя – в данном случае следует связаться с УЦ, выдавшим вам ЭП. XML – файл был подписан дважды, необходимо выбрать и подписать файл расчета еще раз. Нарушен порядок подписания / шифрования файла расчета. Файл расчета сначала подписывается ЭП, затем зашифровывается.
-13 В сертификате отсутствует регистрационный номер страхователя.
Сертификат пользователя не содержит записи о Регистрационном номере страхователя (свойство 1.2.643.3.141.1.1 поля «Субъект» сертификата). Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-14 В сертификате отсутствует код подразделения ФСС РФ.
Сертификат пользователя не содержит записи о Коде подразделения ФСС РФ (свойство 1.2.643.3.141.1.2 поля «Субъект» сертификата). Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-15 Ошибка шифрования
Внутренняя ошибка криптосервиса. Необходимо отправить файл расчета повторно.
-16 Неверный формат регистрационного номера страхователя.
В сертификате, выданным УЦ, неправильно указан регистрационный номер страхователя (количество цифр регистрационного номера не равно 10). Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-17 Неверный формат кода подразделения ФСС РФ.
В сертификате, выданным УЦ, неправильно указан код подразделения ФСС РФ (количество цифр код подразделения не равно 4). Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-18 Расчет зашифрован на ключе, отличном от открытого ключа ФСС.
1. При подписании и шифровании файла расчета выбран неверный сертификат уполномоченного лица ФСС РФ. В данном случае нужно повторить операцию подписания и шифрования используя сертификат уполномоченного лица ФСС РФ Хасянова Рената Алиевича (Департамент ИТ ФСС РФ).
2. При подписании и шифровании файла расчета выбран просроченный сертификат уполномоченного лица ФСС РФ. Необходимо использовать новый сертификат уполномоченного лица ФСС РФ. Для этого их необходимо загрузить новый сертификат с официального сайта Фонда http://www.fss.ru/uc и установить в хранилище сертификатов («Обновление сертификатов УЦ ФСС РФ»).
-19 Расчет не зашифрован или не подписан.
Необходимо подписать, зашифровать и направить файл расчета на шлюз приема расчетов повторно.
-20 Неизвестный формат файла.
Формат файла не xml. Необходимо сформировать новый файл расчёта в соответствии с Технологией приема расчетов (http://fss.ru/ru/legal_information/124/133/68837.shtml).
-41 Не найден издатель сертификата.
Не установлен корневой сертификат УЦ или истек срок действия кросс-сертификата УЦ, выдавшего сертификат пользователя. Необходимо связаться с УЦ, выдавшим сертификат пользователя., предварительно проверив на состояние сертификата.
-42 Ошибка при проверке сертификата.
Общая ошибка шифрования. Необходимо отправить файл расчета повторно.
-43 Сертификат отозван.
Сертификат, которым подписан файл расчета, более недействителен. Необходимо связаться с УЦ, выдавшим сертификат пользователя.
-44 Не найден или просрочен СОС издателя сертификата.
Ошибка списка отозванных сертификатов (СОС) УЦ, выдавшего сертификат пользователя. Необходимо связаться для консультации с УЦ, выдавшим сертификат пользователя.
-45 Сертификат поврежден.
Общая ошибка шифрования. Необходимо отправить файл расчета повторно.
-46 Сертификат просрочен
Сертификат пользователя, которым подписан файл расчета , более недействителен. Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-503 XML-файл расчёта не прошел форматный контроль
Рекомендуется проверить xml-файл по XSD схеме
-504 В сертификате указано несуществующее подразделение ФСС РФ
В сертификате пользователя, выданным УЦ, неправильно указан код подразделения ФСС РФ. Необходимо обратиться в УЦ, выдавший сертификат для его переиздания.
-505 Неверное наименование файла.
Привести наименование файла расчёта в соответствиес Технологией приема расчетов (http://fss.ru/ru/legal_information/124/133/68837.shtml).
-506 Вторые разделы расчёта имеют одинаковые шифры налогообложения
Необходимо исправить расчёт.
-507 Нет файла ..xml ,Не загружен файл расчета.
Необходимо отправить файл расчета повторно.
-508 Ошибки логического контроля
Необходимо исправить ошибочные параметры расчёта, указанные в протоколе проверки.
-509 Отчетный период в XML-файле не совпал с отчетным периодом в наименовании файла
Необходимо привести содержание xml-файла расчёта в соответствие с наименованием.
-511 Ошибка при чтении XML-файла расчёта
Файл пуст или не является XML-файлом
-512 Расчетный год в XML-файле не совпал с расчетным годом в наименовании файла расчёта.
Необходимо привести содержание xml-файла расчёта в соответствие с наименованием.
-513 Регистрационный номер страхователя в сертификате не совпадает с регистрационным номером, указанном в имени файла.
Файл расчёта подписан ЭП, принадлежащей организации отличной от организации, указанной в расчёте. Необходимо проверить сертификат используемый для ЭП.
-514 Регистрационный номер страхователя в XML-файле не совпадает с регистрационным номером в сертификате ЭП.
Необходимо привести содержание xml-файла расчёта в соответствие с сертификатом.
-517 Слишком большой файл
Размер файла расчёта превышает максимально допустимое значение 655360 байт. Необходимо сформировать новый файл расчёта
-518 Нулевой размер файла
Необходимо сформировать новый файл расчёта

«КриптоАРМ» позволяет проверять статус цифрового сертификата в режиме получения (и их участия в процедурах проверок) СОС в онлайн-режиме из CDP и/или сетевого справочника системы.

Для использования возможности получения СОС из УЦ необходимо соблюдение следующих условий

  1. В проверяемом сертификате должно присутствовать расширение «Точка распространения СОС / CRL Distribution Point (CDP)».
    При этом если значений (URL’ов) в расширении несколько, то ПО «КриптоАРМ» будет пытаться скачать СОС по всем адресам до первого успешного скачивания. Поддерживаются часто используемые протоколы — «ftp», «http» и «file»:

  1. По одной из точек распространения СОС (оптимально, если по первой) можно скачать СОС с помощью веб-браузера, например, MS IE. При этом не вводя никакой дополнительной информации (имени пользователя, пароля, перехода по ссылкам)!

Протестировать можно следующим образом:
— закрыть все окна IE (т.к. они могут хранить параметры доступа к серверу);
— запустить IE и вставить в поле адреса URL из точки распространения СОС (например, для сертификата тестового УЦ КриптоПро — http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
— нажать Enter, после чего IE должен сразу предложить сохранить скачанный файл СОС;
— сохранить СОС в файл и открыть его проводником Windows (должна без ошибок открыться форма просмотра СОС).
Проверять статусы сертификатов в хранилище вы можете через Главное окно программы (вид «Эксперт»).

Чтобы проверить статус сертификата:

  1. В дереве элементов главного окна выберите раздел Сертификаты — нужное вам хранилище, в котором выберите сертификат для проверки.
  2. В контекстном меню объекта или на панели инструментов выберите пункт Проверить статус -> по СОС из УЦ

! Для того чтобы упростить процедуру проверки статуса сертификата, вы можете в настройках выполнения операций указать параметры проверки сертификатов. Для выбранных сертификатов в процессе работы всегда автоматически будет использоваться указанный вами способ проверки.

Статусы сертификатов

Возможны 3 статуса действительности сертификатов, выданных УЦ:

  • «действителен» – выполняются все условия действительности сертификата
  • «недействителен» —
    • срок действия сертификата истек
    • есть непросроченный СОС и в нем находится указанный сертификат
    • не строится цепочка сертификации
    • сертификат имеет некорректную ЭЦП
  • «неизвестен» – статус, возможный только для сертификатов, которым не требуется проверка по СОС, полученному из УЦ
    • отсутствует СОС
    • СОС просрочен
    • не удалось получить СОС из УЦ

Возможные ошибки обновления СОС

Ошибка Объяснение
0x800C0005 ошибка скачивания СОС по сети, например, файл не найден или нет доступа
0x80092004 (Cannot find object or property.)
  1. не найден издатель проверяемого сертификата
  2. файл СОС не соответствует проверяемому сертификату
0x80092007 (The specified certificate is self signed.) проверяемый сертификат — самоподписанный. Нет смысла проверять самоподписанный сертификат по СОС, т.к. СОС подписывается тем же самым самоподписанным сертификатом

При заполнении форм и отчетов Фонда Социального Страхования появляются ошибки -10,-11,-12,-13,-14. Все перечисленные типы ошибок связаны с электронными цифровыми подписями и сертификатами. Ниже мы подробно распишем все эти типы ошибок, а дальше поделимся какие шаги по её решению можно предпринять самостоятельно.

Расшифровка кодов ошибок -10,-11,-12,-13,-14

На сайте портала ФСС РФ можно найти все коды ошибок приема документов. В частности ошибки приведенные выше означают:

  1. -10 – Общая ошибка расшифровки. Проблема в сертификате безопасности для шифрования.
  2. -11 – Ошибка сертификата пользователя – свяжитесь с удостоверяющим центром выдавшим электронную цифровую подпись. Либо XML – по ошибке подписали два раза, нужно подписать заново, только один раз. Неверный порядок шифровки либо подписи расчётного файла. Файл следует сначала подписать ЭП, а потом шифровать.
  3. -12 – цифровая подпись файла расчёта отсутствует или ошибочна.
  4. -13 – отсутствует поле Регистрационного номера страхователя в сертификате пользователя (свойство 1.2.643.3.141.1.1 поля «Субъект» сертификата). Нужно оставить заявку в удостоверяющий центр, который переиздал или выдал сертификат.
  5. -14 – в сертификате нет записи о коде подразделения Фонда Социального Страхования РФ (свойство 1.2.643.3.141.1.2 поля «Субъект» сертификата). Нужно оставить заявку в удостоверяющий центр, который выдал сертификат или переиздавал его.

Описание ошибок приёма

Ознакомиться с полным перечнем ошибок можно по ссылке: Описание ошибок приёма

Как исправить ошибку шифрования -10

В частности ошибка 10 означает проблему с сертификатом. Сертификат безопасности либо признан недействительным, либо истекла дата использования сертификата. При истёкшей дате следует подать заявку на перевыпуск сертификата электронной цифровой подписи.
Если все поля в форме заполнены верно, а ошибка 10 появляется – свяжитесь со службой поддержки пользователей и оставьте заявку на перевыпуск сертификата. Так же рекомендуется использовать браузер Internet Explorer или Edge что бы исключить ошибки самого веб обозревателя.

Парадоксально, но бывает и наоборот, когда вам высылают новый сертификат, и именно с ним появляется ошибка. Если ошибка 10 появилась после использования сертификата ФСС высланного от 01.10.2019 сделайте следующее:

  1. Для отключения автоматической настройки – зайдите в учетную запись, перейдите в раздел настройки и выберите Автонастройка отключена.
  2. После отключения автоматической настройки, в ручном режиме выберите сертификат от 01.11.2018 время 05.56 или 08.56.
  3. Далее в настройках ФСС выбираем сертификат 01.11.2018 время 05.56 или 08.56.
  4. В случае успешной отправки формы включаем автоматическую настройку в тихом режиме.

Случается так же что ошибки 10,11,12,13,14 случаются на серверах самого портала ФСС – тут мы бессильны и остается ждать, пока программисты устранят проблему. В таком случае пробуйте отправить форму отчета на следующий день или воспользуйтесь инструкцией выше. Отключайте авто настройку и выбирайте предыдущий рабочий сертификат.

Как видим исправить ошибку 10 не удалось расшифровать в ФСС можно исправить самостоятельно в случае если проблема с выпуском новым сертификатом. Их разослали, а на портале ФСС еще не подключили. Инструкция с выбором другого сертификата подойдет как временное решение, при условии что остальные поля и настройки в порядке. Если же проблема на самих серверах ФСС или техническом обслуживании (о чем заранее предупредят на официальном сайте portal.fss.ru) нам остается отправлять форму на другой день.