В ФИС ФРДО статус «Невалидная подпись». Надо перевыпускать электронную подпись?
Чаще всего нет. Сначала проверьте три вещи: присоединённая ли подпись (attached, не detached), кодировка DER, а не Base64, и тот ли это сертификат, что зарегистрирован в личном кабинете. По расширению .sig ни одно из трёх не видно, поэтому смотреть надо в настройках средства ЭП, а не на имя файла. Перевыпуск действительно нужен в двух случаях — сертификат истёк или отозван. И если подпись перевыпустили, в кабинете надо заново пройти «Обновить сертификат» и подписать пользовательское соглашение новой ЭП, иначе пакеты продолжат отбиваться. А вот отсутствие сертификатов УЦ и ГУЦ на компьютере даёт другую ошибку — «Ошибка построения пути сертификации» при шифровании, и к «Невалидной подписи» отношения не имеет.
Мы сдаём через защищённую сеть 3608. Половина советов в интернете нам не подходит?
Похоже, что так. Через сеть 3608 сдают школы и профессиональное обучение — то есть автошколы и учебные центры, выдающие свидетельство о профессии рабочего, должности служащего. В этих модулях файл только подписывается, шифрование берёт на себя сам канал, и загружается .sig. Значит, у вас нет ни сертификата сервера, ни алгоритма ГОСТ 28147-89, ни ежегодной замены серверного сертификата, ни ошибки построения пути сертификации. Всё, что советуют «поменять сертификат сервера», адресовано тем, кто работает через портал open-dpo. Зато у вас есть своя беда, которой нет у них: февральская смена мастер-ключей сети, после которой модуль просто перестаёт открываться.
Мы автошкола. Чем на самом деле грозит просрочка?
Не тем, что выпускника «не допустят» — это упрощение, которое гуляет по статьям. По пункту 98 административного регламента (приказ МВД от 20.02.2021 № 80, ред. от 26.05.2025) запрос в автошколу на подтверждение свидетельства экзаменационное подразделение формирует, если школа находится вне обслуживаемой им территории; при наличии сведений в ФИС ФРДО запрос не направляется. То есть для «своей» автошколы этот механизм не срабатывает вовсе, а для иногородних выпускников отсутствие записи означает ручную проверку и потерянную дату экзамена. Отдельно и независимо от ГИБДД есть ответственность за сам факт просрочки: Рособрнадзор на странице ФИС ФРДО прямо предупреждает про статью 19.7 КоАП. Практический вывод не меняется: сдавать в день выдачи, а не на третий рабочий.
Вы заполните за нас шаблон и подскажете, какие сведения подавать?
Нет. Коды профессий и специальностей, форма обучения, источник финансирования, уровень образования, серии и номера, дубликаты — это содержание, и отвечает за него учебная часть. Отдельная частая история: СНИЛС выпускника система сверяет с ФИО, датой рождения и полом в Социальном фонде, и расхождение правится в личном деле, а не на компьютере. Мы вступаем там, где пакет не уходит по технической причине, и помогаем понять, к какой из двух половин относится конкретная строка в протоколе ошибок.
Вам нужен доступ в наш личный кабинет или наша подпись?
Нет. Под вашей учётной записью в ЕСИА и вашей электронной подписью работает только ваш сотрудник: пароль от кабинета и токен мы не просим и не берём. Подключаемся к его экрану, показываем, что нажать, и смотрим на результат. С персональными данными так же: в пакете и в протоколе ошибок лежат ФИО, даты рождения и СНИЛС выпускников, поэтому протокол открывает ваш сотрудник у себя, а на снимке экрана мы просим закрыть всё, кроме статуса и имени файла. Если по ходу работ доступ к данным всё же понадобится, оформляем поручение на обработку — по-другому нельзя.
Вы поставите нам КриптоПро или ViPNet?
Нет, и объясним почему. Монтаж, установка и наладка шифровальных средств — пункт 12 перечня работ к постановлению Правительства № 313, лицензируемая деятельность. Оговорка про собственные нужды есть только в пункте 20, про обслуживание, и работает она у вас, а не у нас: ваш сотрудник делает это для своего юрлица, и лицензия ему не нужна. Рособрнадзор в Рекомендациях от 05.07.2024 описывает ту же схему — к рабочему месту с ViPNet Client допускается ваше ответственное лицо, прошедшее обучение по применению СКЗИ. Поэтому кнопки нажимает он, а мы находим причину, ведём по шагам и проверяем результат. Обычно лицензируемые работы и не нужны: отказы у ФИС ФРДО чаще про формат файла и просроченные сертификаты, чем про саму криптографию.
Ответственный уволился или сменил фамилию. Что будет с личным кабинетом?
Кабинет ФИС ФРДО привязан к человеку, а не к организации: обновление сертификата возможно, только если ФИО и СНИЛС не менялись. Если изменилось хотя бы одно — регистрируется новый поставщик данных и создаётся новый личный кабинет, а прежние пакеты в нём не видны, искать их надо во вкладке «Пакеты документов организации». Понадобится заново связать кабинет с организацией по ОГРН и КПП и приложить приказ о лице, уполномоченном вносить сведения; человек в приказе должен совпадать с владельцем кабинета. Отсюда практический вывод: не завязывайте доступ на одного сотрудника и перевыпускайте подпись заранее, а не в день истечения.
Вчера всё работало, сегодня отбиваются все пакеты подряд. Что случилось?
Почти всегда это одна из двух плановых смен, и какая именно — зависит от вашего канала. Если сдаёте через портал, сменился сертификат сервера, на открытом ключе которого шифруется пакет: он обновляется раз в год, и в день перехода встают все, кто не заменил файл у себя. Если через защищённую сеть — прошло февральское окно смены ключевой информации, и ViPNet перестал видеть координатора. Третий вариант, который выглядит так же: обновился шаблон, и старая форма отбивается целиком. Первые два случая лечатся в одно подключение, если знать, куда смотреть.
Сколько занимает разбор?
Один отказ обычно укладывается в одно подключение: увидеть статус, воспроизвести сборку пакета, найти расхождение, загрузить заново и дождаться проверки. Дольше выходит, когда дело в канале 3608 — там часть ответа за оператором сети, и срок зависит уже от него; мы в этом случае готовим обращение, чтобы оно ушло с первого раза. Отдельный срок у содержательных ошибок: их правят в личных делах, и это время учебной части, а не наше.
