Ошибка ключа доступа к ЕГАИС в УТМ: кто виноват и как быстро найти причину?
Ошибка ключа доступа к ЕГАИС в УТМ почти всегда означает, что УТМ не может работать с аппаратным ключом: флешку не видно, PIN неверный или заблокирован, RSA-ключ не создан или выпущен на другую точку, сертификат не подходит, не установлен драйвер. Реже виноваты служба УТМ, интернет или часы компьютера. Быстрее всего причину находит проверка по порядку: ключ, сертификат, УТМ, компьютер, сеть.
Частые причины и кто их чинит
Ключ (флешка JaCarta, Рутокен)
- Ключ отваливается. Флешку выдернули или она теряет контакт. Переткните в задний USB-порт без удлинителя и хаба. Чинит сотрудник точки.
- УТМ не нашёл ключ. Вставлен не тот ключ или сразу несколько. Оставьте только ключ ЕГАИС этой точки.
- PIN заблокирован. Исчерпаны попытки ввода. Разблокировать можно PIN-кодом администратора ключа. Не подбирайте PIN: каждая попытка уменьшает счётчик.
- Неверный PIN в настройках модуля. PIN на флешке меняли, а в УТМ остался старый.
Сертификат и RSA
- Нужно сгенерировать RSA. RSA-ключ не создан или повреждён — генерируется заново на главной странице модуля с PIN.
- RSA выпущен на другую точку. КПП или адрес не совпадают — модуль останавливает работу, RSA нужно выпустить для этой точки в личном кабинете ЕГАИС.
- ГОСТ-сертификат не соответствует RSA. Сменили электронную подпись, а RSA остался под старую.
- Сертификат не того типа. Транспортный модуль работает с подписью ГОСТ 2012 с ключом 256 бит.
Компьютер и УТМ
- Не установлен драйвер ключа — УТМ не может загрузить библиотеку. Переустановите драйвер JaCarta или Рутокен.
- Порт УТМ занят другой программой.
- Повреждена база модуля после внезапного выключения.
- Часы кассы расходятся с точным временем — чеки отклоняются.
Сеть и ЕГАИС
- Нет интернета или недоступны серверы ЕГАИС — тогда ключ ни при чём, и чинить его бесполезно.
Правило, которое экономит часы: сначала корень, потом последствия. Без интернета виноват интернет, а не ЕГАИС. Если упал УТМ, пропавший ключ — уже следствие.
Как проверить по порядку за пять минут
- Интернет. Открывается ли любой сайт с этого компьютера? Если нет — дальше можно не идти.
- Служба УТМ. Запущена ли служба Transport, открывается ли главная страница УТМ в браузере.
- Ключ. Видит ли Windows ключ, вставлен ли он один, не мигает ли индикатор.
- Сертификаты. На главной странице модуля — сроки действия RSA и ГОСТ, совпадение ФСРАР ID.
- Журнал УТМ. Последние строки журнала транспортного модуля обычно прямо называют ошибку.
- Часы и диск. Время совпадает с точным, на диске есть свободное место.
Такой порядок помогает не тратить время на перевыпуск ключа, когда проблема в интернете, или на звонок в техподдержку ЕГАИС, когда флешка просто выпала из порта.
Как это решается в Сверочке
Для ЕГАИС на кассу ставится агент Сверочки — небольшая программа для Windows, в том числе для старых касс на Windows 7. Раз в минуту он проверяет УТМ, ключ, сертификаты, службы, интернет, серверы ЕГАИС, часы и диск и решает, на чьей стороне сломалось и кто чинит. Агент работает только на чтение: документы в ЕГАИС не отправляет и тела ТТН не открывает. Агент входит в подписку — 6 000 ₽ в месяц за точку.
Частые вопросы
Что делать, если УТМ пишет «ключ не найден»?
Проверить, что вставлен ключ ЕГАИС именно этой точки и только он один, переткнуть флешку в задний USB-порт без хаба и убедиться, что установлен драйвер ключа.
Можно ли подобрать PIN ключа ЕГАИС?
Не стоит: каждая неверная попытка уменьшает счётчик, после чего PIN блокируется. Разблокировка — PIN-кодом администратора ключа.
Агент Сверочки может что-то сломать в УТМ?
Нет. Он только читает состояние УТМ и компьютера, не отправляет документы и не открывает тела ТТН.
Работает ли агент на Windows 7?
Агент собирается в том числе для касс на Windows 7.
