Новий сертифікат КЕП: як перевірити перехід у системі ЕДО

Визначте, що саме змінилося

Оновлення сертифіката тієї самої особи, заміна директора та зміна надавача — різні ситуації. Запишіть причину переходу, дату, підписанта, організацію та перелік робочих маршрутів ЕДО. Якщо змінилася людина або її повноваження, працездатний новий ключ не підтверджує автоматично право підписувати договори чи первинні документи. Перевірте відповідні організаційні документи окремо. Наведений далі план є рекомендацією для контрольованого переходу, а не описом універсального меню будь-якої програми.

Не плутайте сертифікат і особистий ключ

ЦЗО пояснює: відкритий сертифікат ідентифікує власника відкритого ключа, але лише ним підпис створити неможливо. Файл .cer не замінює файловий ключ, токен чи доступ до хмарного підпису. Визначте носій та надавача за інструкцією отриманої послуги. Не імпортуйте випадкові файли й не перебирайте паролі. Особистий ключ та пароль не передають службі підтримки, колегам чи контрагенту. Для допомоги достатньо безпечних технічних відомостей, тексту помилки та, за потреби, відкритого сертифіката.

Перевірте дані нового сертифіката

1. Порівняйте ПІБ і відомості про організацію з тим, хто має підписати конкретний документ.
2. Зафіксуйте надавача, реєстраційний або серійний номер, початок і кінець строку дії.
3. Перевірте статус сертифіката через офіційний сервіс надавача; сама дата завершення ще не виключає скасування чи блокування.
4. Якщо реквізити помилкові, зверніться до надавача: вручну виправляти вміст виданого сертифіката не можна.
5. Відрізняйте звичайну заміну від компрометації ключа. За втрати або розкриття ключа спочатку виконайте процедуру зміни статусу в надавача.

Оновіть прив’язку за інструкцією вашого сервісу

Перевірте вибраного надавача, тип носія, профіль підписанта та дозволи робочого місця. У деяких системах нові дані зчитуються автоматично, в інших потрібна дія адміністратора або повторна прив’язка. Не стверджуйте, що всім системам ЕДО потрібен імпорт через менеджер сертифікатів Windows. Для BAS/ERP окремо перевірте модуль обміну, обліковий запис інтеграції й підтримуваний формат. Змінюйте один параметр за раз і записуйте результат, щоб відрізнити проблему сертифіката від помилки інтеграції.

Підпишіть безпечний тестовий документ

Використайте тестовий режим сервісу або чітко позначений файл без господарських наслідків і персональних даних. Перевірте кожен реально використовуваний маршрут, зокрема пакетне підписання, якщо воно налаштоване. Вивантажте підписаний оригінал разом із потрібними даними чи контейнером і перевірте його штатним засобом ЕДО або сервісом ЦЗО. Порівняйте дані підписувача та номер сертифіката у протоколі з новими реквізитами. Картинка підпису або зелений значок у списку файлів цієї звірки не замінюють.

Приклад контрольної матриці

Підприємство тестує двох уповноважених підписантів у двох використовуваних форматах: 2 × 2 = 4 окремі сценарії. У трьох протоколах підтверджено потрібні нові сертифікати, а в четвертому вказано старий. Результат — 3 успішні сценарії з 4, а не завершений перехід. Зафіксуйте проблемну комбінацію, виправте прив’язку й повторіть саме її, потім перевірте, чи не зачеплено інші маршрути. Це навчальний спосіб обліку тестів, не вимога тестувати два формати кожному користувачу.

Що робити зі старими документами

Не перепідписуйте весь архів автоматично лише через отримання нового сертифіката і не видаляйте старі протоколи та відкриті сертифікати. Збережіть вихідні підписані файли, доступні дані перевірки й позначки часу. Для старого документа досліджується його конкретний підпис та докази на відповідний момент, а не підставляється сьогоднішній сертифікат іншої особи. Якщо є спір щодо чинності або тривалого зберігання, потрібна окрема оцінка доказів. Не завантажуйте конфіденційний архів у неперевірений онлайн-сервіс.

Коли передавати проблему підтримці

Якщо зовнішня перевірка підпису успішна, але ЕДО не бачить сертифікат, перевіряйте локальну прив’язку та сумісність. Якщо перевірка не може отримати статус, збережіть точний текст повідомлення: це не тотожне доказу, що сертифікат скасовано. У зверненні наведіть час, версію програми, тип носія, надавача та безпечний ідентифікатор тесту. Завершуйте перехід після позитивних результатів усіх потрібних сценаріїв. Подальші реальні документи підписує лише уповноважена особа під власним контролем.