Уявіть: ви намагаєтесь підписати важливий документ чи подати звітність, а система видає помилку. Знайома ситуація для багатьох підприємців та бухгалтерів. Кваліфікований електронний підпис (КЕП) раптово перестає працювати, а на екрані лише одне повідомлення – «Виникла помилка при доступі до носія ключової інформації». Найчастіше це означає, що ваш підпис автоматично заблоковано через перевищення кількості невдалих спроб введення пароля. Давайте розберемося, чому так відбувається, від чого залежить ця кількість і що робити далі.
Що таке КЕП і чому він блокується
Кваліфікований електронний підпис – це найзахищеніший різновид електронного підпису, який має таку саму юридичну силу, як і власноручний підпис на папері. Фактично, це ваш цифровий автограф. Для доступу до нього використовується особистий пароль, який користувач встановлює при генерації ключів. Система безпеки КЕПу побудована так, що після кількох невдалих спроб підтвердити особу, носій ключової інформації автоматично блокується. Це зроблено для захисту від спроб підбору пароля зловмисниками. Тут важливий момент: відновити заблокований підпис через просте розблокування неможливо. Виробник не передбачив такої функції саме з міркувань безпеки. Якщо хтось спробував би підібрати ваш пароль на флешці чи в хмарному сховищі, блокування стає незворотним, а єдиний вихід – отримати нові сертифікати.
Від чого залежить кількість спроб
У Державній податковій службі, зокрема в Головному управлінні ДПС у Дніпропетровській області, нагадали: кількість дозволених спроб ввести неправильний пароль залежить від типу носія, на якому зберігається КЕП. Найпоширеніші варіанти – це захищені флеш-носії (USB-токени) та хмарні сховища, де ключі розміщуються на віддалених серверах надавача послуг. Для фізичного токена виробник зазвичай встановлює ліміт у 5 або 10 спроб поспіль. Після десятої помилки пристрій намертво блокує доступ. У випадку з хмарним КЕП пароль перевіряється на сервері, і там кількість спроб може регулюватися політикою безпеки надавача, але принцип той самий: перевищили ліміт – підпис заблоковано.
З практики: бухгалтер поспіхом тричі ввів пароль від токена, відволікся, потім ще двічі помилився – і все, носій перетворився на «цеглинку». Інший приклад – підприємець забув, що для різних років у нього різні паролі на одному токені, спробував кілька варіантів і так само отримав блокування. Тому радимо завжди записувати пароль у надійному місці або використовувати менеджери паролів, які не прив’язані до пристрою.
Що відбувається після блокування та які дії з боку податкової
Як тільки лічильник невдалих спроб досягає межі, на екрані з’являється згадане повідомлення про помилку доступу до носія. Користувач може подумати, що зламався токен або не працює програма, але насправді це сигнал про блокування. Податківці наголошують: розблокувати кваліфікований електронний підпис після цього неможливо. Тобто не існує ніякої «чарівної» кнопки чи процедури відновлення пароля, як це буває зі звичайними обліковими записами в інтернеті. Єдиний законний шлях – звернутися до найближчого відокремленого пункту реєстрації Кваліфікованого надавача електронних довірчих послуг ДПС України. Саме ДПС виконує функцію такого надавача і має розгалужену мережу по всій країні.
Подальші кроки виглядають так. По-перше, вам потрібно подати заяву на скасування заблокованого КЕП. Це обов’язкова умова – без скасування старого сертифіката неможливо випустити новий. У заяві вкажіть реквізити заблокованого ключа та причину скасування. По-друге, ви повинні надати новий комплект реєстраційних документів. Для фізичних осіб-підприємців зазвичай це паспорт, реєстраційний номер облікової картки платника податків (ідентифікаційний код) та заповнена реєстраційна форма. Юридичні особи додають ще установчі документи та довіреність на представника, якщо він діє від імені підприємства. По-третє, після перевірки документів і скасування старого сертифіката ви проходите процедуру отримання нових кваліфікованих сертифікатів відкритого ключа. Це, власне, і є генерація нового КЕП.
Технічно цей процес схожий на первинне отримання підпису. Співробітник надавача реєструє ваші дані, генерує ключі, ви записуєте їх на новий носій або в хмару, а також обов’язково встановлюєте новий пароль. На це може піти від 20 хвилин до години, залежно від завантаженості відділення. Коли ми кажемо «новий носій», майте на увазі: якщо ваш старий токен не пошкоджений фізично, його можна використовувати повторно після форматування. Але якщо є сумніви в справності, краще придбати свіжий. І не забудьте одразу перевірити роботу КЕП у тестовому сервісі ДПС, щоб не гаяти час потім.
Практичні поради, як не потрапити в халепу
Кілька простих правил допоможуть уникнути блокування. Завжди тримайте пароль у безпечному, але доступному місці. Якщо ви користуєтесь кількома підписами (наприклад, для документообігу і для звітності), позначте їх або створіть окремі записи в менеджері паролів. Не сподівайтеся, що згадаєте комбінацію в момент строкової здачі звіту. Особливу увагу зверніть на токени з кількома ключами: часто паролі до різних сертифікатів на одному носії відрізняються, і переплутати їх – справа кількох секунд. Коли ви отримуєте новий КЕП, одразу запишіть пароль і перевірте, чи не натискаєте клавішу Caps Lock під час введення. Іноді помилка криється саме в цьому.
Також зверніть увагу на термін дії сертифіката. Якщо він добігає кінця, податкова рекомендує заздалегідь подбати про продовження. Інакше в день останньої спроби ви можете помилитися з паролем, а оскільки сертифікат і так вже не дійсний, процедура скасування все одно знадобиться. Втім, блокування через неправильний пароль відбувається незалежно від строку дії – захист спрацьовує одразу.
Чому система така сувора
Можна подумати, що це зайва пересторога, але згадайте, яку відповідальність несе електронний підпис. Через КЕП підписують податкові накладні, договори, фінансову звітність, реєструють касові апарати. Якби заблокований сертифікат можна було легко відновити, зловмисник, отримавши фізичний доступ до токена, міг би спробувати підбирати пароль необмежену кількість разів. Автоматичне незворотне блокування після ліміту спроб – це стандарт світової практики захисту криптографічних носіїв. Німецькі, естонські чи польські рішення працюють за тим самим принципом.
Що маємо в результаті
Отже, якщо ви побачили помилку доступу до носія ключової інформації, не панікуйте, але й не витрачайте час на спроби «вгадати» пароль далі. Цифровий ключ уже заблоковано. Зберіть документи, зверніться до центру обслуговування ДПС і пройдіть процедуру скасування та перевипуску. Так, це потребує візиту і певних формальностей, але це єдиний спосіб повернути собі можливість підписувати документи. І, звісно, після отримання нового кваліфікованого електронного підпису поставтеся до паролю з особливою увагою, аби ця історія не повторилася через тиждень.
Обговорити цю новину у моєму телеграм-каналі Адвокат Олег Лукьянчиков
