Невалидная подпись в ФИС ФРДО: причины и порядок действий¶

Невалидная подпись в ФИС ФРДО — ошибка, возникающая при попытке подписать электронный документ (заявление, согласие, договор) в ФИС «ФРДО» — Фонде развития дополнительного образования, ведущем реестр организаций и программ дополнительного образования детей и взрослых. Ошибка означает, что криптографическая подпись, приложенная к документу, не прошла проверку: система не смогла подтвердить её подлинность, целостность содержимого или статус сертификата ключа подписи.

¶Причины ошибки

Наиболее частые причины невалидной подписи в ФИС ФРДО:

• Просроченный сертификат ключа подписи. Сертификат имеет срок действия; после его окончания подпись считается недействительной.
• Отозванный сертификат. Если сертификат отозван удостоверяющим центром (например, при утрате токена или смене сотрудника), подпись перестаёт быть валидной.
• Несовпадение сертификата и ключа подписи. Подпись создана ключом, не соответствующим предъявленному сертификату, либо использован чужой сертификат.
• Повреждённый или неполный файл документа. Если после подписания содержимое файла было изменено (в том числе пересохранено, переименовано с изменением содержимого, отредактировано), подпись становится невалидной.
• Некорректный формат подписи. Использована присоединённая (attached) подпись там, где требуется отсоединённая (detached), или наоборот; либо подпись в формате, не поддерживаемом системой.
• Проблемы с криптопровайдером. Установлена устаревшая версия криптопровайдера (например, «КриптоПро CSP»), несовместимая с версией подписи или сертификата; не запущена служба криптопровайдера.
• Неверно выбранный сертификат. При подписании выбран сертификат, не предназначенный для подписания документов в ФИС ФРДО (например, шифрования или сертификат другой организации).
• Некорректная системная дата. Если часы компьютера сильно расходятся с реальным временем, проверка подписи может завершиться ошибкой.

¶Порядок действий

¶1. Проверка сертификата

Необходимо открыть сертификат ключа подписи и проверить:

• срок действия (дата окончания);
• статус (действителен / отозван) — в свойствах сертификата или через сервис проверки удостоверяющего центра;
• назначение сертификата — в поле «Назначение» должна быть указана возможность подписания электронных документов;
• принадлежность — ФИО владельца и организация должны совпадать с данными заявителя.

Если сертификат просрочен или отозван, необходимо получить новый в удостоверяющем центре и перевыпустить ключи.

¶2. Проверка криптопровайдера

Следует убедиться, что установлен актуальный криптопровайдер (для ФИС ФРДО, как правило, требуется «КриптоПро CSP» версии не ниже 4.0), его служба запущена, а лицензия действительна. Рекомендуется проверить совместимость версии криптопровайдера с используемым браузером и веб-приложением ФИС ФРДО.

¶3. Проверка целостности документа

Если подпись создавалась отсоединённой, файл документа после подписания не должен изменяться. При повторной попытке подписания документ должен быть заново подготовлен и подписан уже в актуальном виде. Не следует редактировать подписанный документ.

¶4. Проверка формата подписи

В интерфейсе ФИС ФРДО или в программе подписания (например, «КриптоАРМ») необходимо убедиться, что выбран корректный формат подписи — обычно для заявлений и согласий используется отсоединённая подпись в формате CMS/PKCS#7.

¶5. Проверка системной даты

Дата и время на компьютере должны быть корректными, синхронизированными с сетевым временем.

¶6. Повторная попытка и обращение в поддержку

Если после перечисленных проверок ошибка сохраняется, рекомендуется повторить подписание в другом браузере (чаще всего поддерживается Google Chrome или Яндекс.Браузер с расширением «КриптоПро ЭЦП Browser plug-in»), очистить кэш, переустановить плагин. При сохранении проблемы следует обратиться в техническую поддержку ФИС ФРДО или в удостоверяющий центр, выдавший сертификат, указав текст ошибки, версию ОС, браузера и криптопровайдера.

¶Профилактика

Для предотвращения ошибки рекомендуется:

• отслеживать срок действия сертификата и перевыпускать его заблаговременно;
• использовать только актуальные версии криптопровайдера и браузерного плагина;
• не изменять документы после подписания;
• синхронизировать системное время;
• хранить ключи подписи в защищённом месте и не допускать их компрометации.

Источники:

• Официальный сайт ФИС ФРДО (frdo.edu.ru)
• Документация поставщиков криптографического ПО (КриптоПро)
• Регламенты удостоверяющих центров по выпуску сертификатов ключей подписи