Ключі, касири і форма 5-ПРРО

Перед 5-ПРРО підготуйте все в одному місці

Не починайте 5-ПРРО, поки у вас не зібрані всі дані по конкретному ПРРО і конкретному ключу касира.

• Фіскальний номер того ПРРО, до якого ви прив’язуєте касира або печатку.
• Файл ключа касира або інший робочий ключ, який реально буде підписувати документи в ПРРО.
• Пароль до ключа і розуміння, кому саме він належить.
• Файл сертифіката .cer або .crt, або принаймні комплект документів, з якого цей сертифікат можна відкрити чи завантажити.
• Якщо касирів кілька, відразу розкладіть ключі по окремих папках і не змішуйте їх між собою.

Крок 1. Де знайти форму 5-ПРРО в кабінеті

Це місце треба прописувати буквально, бо без нього користувачі часто губляться вже на старті.

1. Увійдіть до Електронного кабінету під особою, яка подає документи по вашій точці.
2. Відкрийте розділ «Введення звітності» або «Ведення звітності».
3. Натисніть «Створити».
4. У фільтрі форм оберіть групу J13 запити або знайдіть документ за назвою «Повідомлення про надання інформації щодо кваліфікованих/удосконалених сертифікатів відкритих ключів, які застосовуються в ПРРО за ф. № 5-ПРРО».
5. Відкрийте актуальну редакцію форми і створіть документ.
6. Перед заповненням переконайтесь, що документ створюється по правильному суб’єкту і по правильному ПРРО.

Збільшити

Крок 2. Заповніть 5-ПРРО по правильному ПРРО

На цьому етапі головне не переплутати ПРРО, касира і сам ідентифікатор ключа.

• Якщо у вас кілька касирів, для кожного формуйте окремий документ.
• Якщо на точці два ПРРО, не змішуйте касирів і ключі між ПРРО 1 та ПРРО 2.
• Якщо ключ перевидано, але ПІБ касира той самий, все одно звіряйте новий ідентифікатор ключа, а не копіюйте старе значення.

1. Укажіть той ПРРО, до якого прив’язується касир або електронна печатка.
2. Внесіть дані особи, якій делегується право підпису, або дані печатки згідно з полями форми.
3. У графу 3 вставте ідентифікатор саме того ключа, яким буде підписуватись робота в ПРРО.
4. Перевірте тип підпису і роль особи перед підписанням документа.
5. Підпишіть 5-ПРРО і дочекайтесь позитивних квитанцій.

Збільшити

Крок 3. Як знайти ідентифікатор ключа у сертифікаті

Саме цей блок найчастіше викликає питання. За логікою ДПС графа 3 заповнюється на підставі даних сертифіката, а не лише за назвою файла ключа.

1. Знайдіть файл сертифіката .cer або .crt. Якщо у вас тільки архів з документами, спочатку розпакуйте його.
2. Відкрийте файл сертифіката.
3. На вкладці «Докладно» або «Склад» перевірте поле «Використання ключа». Для робочого підпису воно має відповідати цифровому підпису.
4. Знайдіть рядок «Ідентифікатор ключа суб’єкта» і виділіть його.
5. Скопіюйте рядок із нижнього поля та вставте його у графу 3 форми 5-ПРРО.
6. Якщо значення показується парами символів через пробіли, перед вставкою приберіть пробіли і переведіть великі літери в малі.

Збільшити

Збільшити

Практичний маршрут для ключа ПриватБанку

Якщо ключ видано АЦСК ПриватБанку, на практиці найзручніше почати з їхнього сервісу сертифікатів або вже завантаженого пакета документів.

• Не орієнтуйтесь лише на назву файла. Для ПриватБанку обов’язково звіряйте власника сертифіката і активний статус ключа.
• Якщо інтерфейс сайту змінився, логіка не змінюється: вам потрібен саме діючий сертифікат того касира, який буде працювати з ПРРО.

1. Відкрийте сайт АЦСК ПриватБанку.
2. Перейдіть у розділ «Сертифікати».
3. Авторизуйтесь через Приват24 для бізнесу або інший актуальний спосіб входу, який показує сервіс.
4. Знайдіть потрібний сертифікат по номеру або виберіть активний ключ касира зі списку.
5. Завантажте пакет документів або PDF по сертифікату.
6. У відкритому документі знайдіть рядок з ідентифікатором відкритого ключа і звірте, що він належить саме потрібному касиру.

Практичний маршрут для АЦСК «Україна»

Для ЦСК «Україна» найчастіше достатньо локального файла сертифіката, але інколи його доводиться спочатку окремо завантажити або знайти в комплекті ключа.

• Якщо у вас кілька сертифікатів в одній папці, не беріть перший-ліпший файл. Спочатку звірте ПІБ, термін дії та тип використання ключа.
• Після зміни ключа або перевидачі сертифіката не копіюйте старе значення графи 3 без повторної перевірки.

1. Відкрийте сайт uakey.com.ua або папку, де у вас збережено комплект ключа.
2. Якщо онлайн-пошук сертифікатів тимчасово недоступний, це не блокує роботу: використовуйте локальний файл сертифіката .cer або .crt.
3. Відкрийте сертифікат і перейдіть на вкладку «Докладно».
4. Знайдіть поле «Ідентифікатор ключа суб’єкта» або «Subject Key Identifier».
5. Скопіюйте значення і вставте його в графу 3 форми 5-ПРРО.
6. Звірте, що сертифікат належить саме потрібному касиру або потрібній печатці.

Заміна ключа або завершення строку дії

Прострочений або перевиданий ключ не означає, що треба перебудовувати весь ПРРО з нуля, але діяти треба акуратно і послідовно.

• У матеріалах ДПС окремо зазначається, що коли старий ключ касира просто закінчився або був скасований, окремий документ 5-ПРРО з типом «Припинення роботи» для старого ключа зазвичай не потрібний; основне завдання — зареєструвати новий ключ і замінити його в роботі.
• Не робіть заміну під час вже відкритої зміни. Краще виконувати її до початку дня або після повного завершення попередньої зміни.
• Якщо на точці два ПРРО, змінюйте ключ саме в тому профілі, до якого він належить.

1. Отримайте новий чинний ключ у вашого постачальника КЕП.
2. За потреби подайте нові дані через 5-ПРРО для нового робочого підпису.
3. У SaaS відкрийте «Налаштування ПРРО», завантажте новий ключ і повторно зчитайте дані.
4. Перевірте, що номер ПРРО, касир і реквізити точки підтягнулись правильно.
5. Після цього запитайте статус ПРРО і тільки потім переходьте до бойової роботи.

Контрольний список перед поверненням у SaaS

До SaaS варто повертатись тільки тоді, коли по ключах уже немає невизначеності.

1. По 5-ПРРО є позитивні квитанції або чітко зрозуміло, який документ ще очікує обробки.
2. Ви точно знаєте, який файл ключа є робочим для конкретного ПРРО.
3. Пароль до ключа перевірений заздалегідь.
4. Ідентифікатор ключа звірений з сертифікатом, а не взятий навмання зі старого запису.
5. Після цього можна переходити до завантаження ключа і перевірки статусу ПРРО в SaaS.