СБИС вход по сертификату: СБИС не видит ЭЦП, Рутокен

СБИС теперь называется Saby, но вход по электронной подписи там работает по тем же правилам: подпись должна быть зарегистрирована в системе и видна компьютеру. Если окно входа пишет, что подписей нет, чаще всего дело в носителе, лицензии или неполном сертификате в контейнере. Проверка занимает 10-20 минут

Коротко: что делать

1. Вставьте носитель в другой порт компьютера
2. Обновите список подписей значком в окне
3. Проверьте, что подпись зарегистрирована: раздел Подписи в online.saby.ru
4. Проверьте лицензию КриптоПро CSP в программе Управление лицензиями КриптоПро PKI
5. Если сертификата в контейнере нет, установите его через КриптоПро CSP → Сервис → Установить личный сертификат
6. Если вход по подписи не предлагается совсем, спросите администратора организации: он мог его запретить

Что означает ошибка

Окно Выберите электронную подпись показывает только те подписи, которые Saby смог найти и которыми можно воспользоваться. Сообщение «Список доступных электронных подписей пуст» значит, что подходящих подписей в этот момент нет. Это не значит, что подпись пропала: чаще всего компьютер просто не видит носитель или криптопровайдер не может с ним работать

Названия окон, кнопок и сообщений на странице входа даны ориентировочно: интерфейс может отличаться, ориентируйтесь на текст на экране

Если подпись зарегистрирована, но использовать её нельзя, Saby пишет: «Найдена <Х> подпись, но ей нельзя воспользоваться», рядом кнопка Показать. Нажмите её: в списке будет причина

Плагин для работы с подписью (Десктопное приложение Saby) описан в статье СБИС Плагин скачать, здесь он не повторяется

Вход по подписи подходит, если это обычная квалифицированная электронная подпись (КЭП) аккредитованного в РФ удостоверяющего центра, соответствующая 63-ФЗ и приказу ФСБ № 795. Если подходящей подписи нет, её можно получить в УЦ (удостоверяющий центр) «Тензор» (об этом говорит справка Saby)

Причины

1. Носитель не вставлен или не определяется: Рутокен или другая флешка не подключены, порт неисправен
2. Ключ не определяется средством криптографической защиты: на компьютере стоит второе СКЗИ (средство криптографической защиты информации) рядом с КриптоПро CSP
3. Нет лицензии КриптоПро CSP: срок вышел или серийный номер введён неверно (Saby пишет «Проверьте наличие лицензии криптопровайдера»)
4. В контейнере закрытого ключа нет сертификата
5. Подпись уже зарегистрирована: в списке показываются только ещё не добавленные подписи
6. Подпись повреждена
7. Сертификат не в хранилище «Личные» или у него нет закрытого ключа
8. Администратор запретил вход по подписи для этого сотрудника

Диагностика

1. Вставьте носитель
2. Нажмите значок обновления в окне выбора подписи
3. Если появилась строка «Найдена <Х> подпись, но ей нельзя воспользоваться», нажмите Показать и прочитайте причину
4. Если Рутокен вообще не виден в системе, сначала решите это: статья компьютер не видит Рутокен
5. Если токен виден, а сертификата нет, проверьте хранилище. В свойствах сертификата должна быть строка «Есть закрытый ключ для этого сертификата». Ошибки такого вида разобраны в статье КриптоПро не видит сертификат
6. Если вход по подписи не предлагается ни на одном компьютере, дело, скорее всего, в настройке доступа сотрудника

Решение

Названия кнопок на странице входа даны ориентировочно: интерфейс может отличаться, ориентируйтесь на текст на экране

Способ 1. Проверить носитель и порт

1. Выньте носитель
2. Вставьте его в другой порт, лучше напрямую в компьютер, без переходника
3. Подождите, пока загорится индикатор на токене
4. В окне Выберите электронную подпись нажмите значок обновления списка
5. Если подпись не появилась, перезапустите браузер
6. Откройте Saby заново

Способ 2. Убрать второе СКЗИ и проверить лицензию

1. Нажмите Пуск → КРИПТО-ПРО → Управление лицензиями КриптоПро PKI
2. Откройте раздел КриптоПро CSP
3. Посмотрите строку Срок действия лицензии
4. Если лицензия закончилась или её нет, закажите продление у того, кто её выдал: подробности в статье лицензия КриптоПро CSP
5. Если на компьютере стоит второе СКЗИ, Saby называет это одной из причин, из-за которой ключ не определяется
6. Уточните у администратора, нужно ли оно
7. Если второе СКЗИ не нужно, проверьте вход без него

Способ 3. Установить сертификат в контейнер

Нужен, если Saby пишет «В контейнере закрытого ключа отсутствуют сертификаты»

⚠️ Закрытый ключ с токена не удаляйте и не форматируйте носитель. Прежде чем что-то менять, сделайте копию контейнера: инструкция в статье как скопировать сертификат КриптоПро

1. Скачайте файл сертификата .cer из личного кабинета удостоверяющего центра или получите его у менеджера
2. Нажмите Пуск → КРИПТО-ПРО → КриптоПро CSP
3. Откройте вкладку Сервис
4. Нажмите Установить личный сертификат
5. Нажмите Обзор и выберите файл .cer
6. Включите флаг Найти контейнер автоматически
7. Выберите хранилище Личные
8. Нажмите Готово
9. На вопрос о замене существующего сертификата ответьте Да

Если файла сертификата нет, а на самом носителе пусто, найти подпись нельзя: потребуется новая подпись в удостоверяющем центре

Способ 4. Зарегистрировать подпись в Saby

Обычно Saby регистрирует подпись сам: при выпуске, отправке отчётности, входе по подписи руководителя или входе в десктопное приложение. Если этого не произошло

1. Подключите носитель к компьютеру
2. Откройте online.saby.ru
3. Войдите любым доступным способом
4. Откройте раздел Подписи (или Сотрудники → Подписи)
5. Нажмите Зарегистрировать
6. Выберите подпись на носителе или загрузите файл .cer

В Saby Bu и Saby Buhta путь другой: Подписи → + (кнопка добавления) → Зарегистрировать имеющуюся. В Saby Docs и Saby Report: Подписи → Зарегистрировать. Интерфейс может отличаться, ориентируйтесь на справку Saby

Способ 5. Проверить, не запрещён ли вход по подписи

Это делает администратор организации, самому сотруднику запрет обходить нельзя

1. Откройте раздел Сотрудники и карточку нужного человека
2. Нажмите Изменить
3. Откройте вкладку Доступ
4. В блоке Доступ в систему найдите строку Вход
5. Проверьте, что в ней выбран вариант согласно политике безопасности
6. Проверьте флаг Разрешить вход по электронной подписи: если он снят, вход по подписи запрещён
7. Нажмите Применить

Способ 6. Сменился руководитель

Если организация входит по КЭП, а руководитель сменился, справка Saby советует войти по КЭП нового руководителя на следующий день после обновления данных в ЕГРЮЛ (Единый государственный реестр юридических лиц). После входа назначается роль Директор

Способ 7. Сертификата нет в хранилище на Mac или Linux

1. Откройте терминал
2. Выполните команду для вашей системы

На macOS

/opt/cprocsp/bin/certmgr -list

На Linux

/opt/cprocsp/bin/amd64/certmgr -list -store uMy

Если в списке нужного сертификата нет, установите его по инструкции из способа 3 или посмотрите статью КриптоПро CSP на Mac

Если вход прошёл, а документы не подписываются

Это уже вопрос полномочий. Вход по подписи и право подписи документов от организации - разные вещи. Если подписывает не руководитель, нужна машиночитаемая доверенность: разбор ошибок в статье МЧД не проходит проверку

Если не помогло

Если СБИС так и не видит подпись, сертификат или Рутокен, а отчёт или документ нужно отправить сегодня, инженер ProKEP.ru подключится удалённо и проверит носитель, лицензию и настройки при вас

• подключение через RuDesktop или AnyDesk, вы видите все действия на экране
• PIN-код вы вводите сами, инженер не просит его назвать и не копирует ключи
• после работы - официальный чек самозанятого

Как связаться с инженером и сколько это стоит - на странице помощи инженера

Частые вопросы

Можно ли войти в СБИС по сертификату электронной подписи?

Да. Вход по подписи есть у любого сотрудника, чья подпись зарегистрирована в Saby, если администратор не запретил его в карточке сотрудника. Подходит обычная квалифицированная электронная подпись аккредитованного удостоверяющего центра

Что делать, если СБИС пишет «Список доступных электронных подписей пуст»?

Проверьте, что носитель вставлен, и обновите список значком в окне. Затем убедитесь, что подпись зарегистрирована в разделе Подписи, на компьютере нет второго средства криптографической защиты, есть лицензия КриптоПро CSP, а в контейнере есть сертификат

Почему СБИС не видит Рутокен?

Чаще всего не установлен драйвер Рутокен, носитель вставлен в неисправный порт, ключ не определяется из-за второго криптопровайдера или нет лицензии КриптоПро CSP. Проверьте по очереди: порт, драйвер, список криптопровайдеров, лицензию

Можно ли войти в СБИС по машиночитаемой доверенности вместо подписи?

Нет. Доверенность даёт право подписывать документы, а не входить в систему. Для входа по подписи нужна зарегистрированная в Saby электронная подпись сотрудника