КодоскопОшибка ERR_EDS_TIMESTAMP — ЭДО и электронная подпись
Что это значит
Код ERR_EDS_TIMESTAMP возникает в системах электронного документооборота (ЭДО) при проверке метки времени, встроенной в электронную подпись. Система не может подтвердить, что подпись была создана в указанный момент, так как метка времени отсутствует, просрочена или не соответствует требованиям доверенной службы. Пользователь видит сообщение об ошибке при попытке подписать или проверить документ, подпись не принимается.
Вероятные причины
- Сертификат службы меток времени (TSA) недействителен или отозван
- Метка времени отсутствует в подписи (не включена при подписании)
- Срок действия метки времени истёк (обычно метки действительны несколько лет)
- Рассинхронизация системных часов на компьютере пользователя или сервере
- Проблемы с сетевым доступом к службе меток времени (TSA)
- Используется неподдерживаемый алгоритм хеширования в метке времени
- Конфликт версий криптопровайдера (CSP) или библиотек ЭДО
Что делать — по порядку
- Проверьте системное время на компьютере — оно должно быть синхронизировано с точным временем (например, через time.windows.com).
- Убедитесь, что сертификат службы меток времени (TSA) установлен в доверенные корневые центры сертификации.
- Проверьте срок действия метки времени через свойства подписи (если доступно).
- Обновите или переустановите криптопровайдер (КриптоПро CSP, VipNet CSP и т.п.) до актуальной версии.
- Проверьте сетевую доступность URL службы меток времени (обычно указан в политике подписи).
- Переподпишите документ с явным указанием включения метки времени (если поддерживается).
- Обратитесь к администратору ЭДО для проверки настроек доверенных служб меток времени.
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Что делать, если метка времени просрочена?
Необходимо переподписать документ с новой меткой времени от действующей службы TSA.
Как проверить, есть ли метка времени в подписи?
Откройте свойства подписи в программе ЭДО или используйте утилиту проверки подписи (например, КриптоАРМ).
Может ли ошибка быть из-за неправильного времени на сервере?
Да, рассинхронизация времени на сервере ЭДО также вызывает эту ошибку. Проверьте настройки NTP.
Какая служба меток времени используется по умолчанию?
Зависит от оператора ЭДО. Обычно это TSA удостоверяющего центра (например, Минцифры, Контур, СБИС).
Где встречается
Системы ЭДО (1С-Отчётность, Диадок, СБИС, Такском), криптопровайдеры КриптоПро CSP, VipNet CSP, при подписании XMLDSig, PKCS#7, CAdES.