Вход в портал Госуслуг через ЭЦП

Обзор электронно-цифровой подписи (ЭЦП)

Что такое ЭЦП и зачем она нужна?

Электронная цифровая подпись (ЭЦП) - криптографический механизм, который позволяет удостоверять подлинность электронных документов и подтверждать их неизменность. При формировании подписи используются закрытый ключ владельца и открытый ключ, доступный получателям для проверки подписи.

ЭЦП нужна для выполнения процедур, требующих юридической силы без обращения к бумажным носителям. С её помощью:

подтверждается личность подписанта;
гарантируется, что документ не был изменён после подписания;
обеспечивается возможность автоматизированного обмена данными между организациями и государственными сервисами.

При входе в систему государственных услуг электронная подпись заменяет традиционный пароль и одноразовый код, упрощая процесс авторизации и повышая уровень защиты. Использование ЭЦП исключает риск перехвата учетных данных, так как аутентификация происходит на основе криптографических ключей, а не на основе секретных слов. Это делает взаимодействие с сервисами более надёжным и соответствующим требованиям законодательства о цифровой подписи.

Виды ЭЦП для работы с порталом Госуслуг

Простая электронная подпись

Простая электронная подпись - электронный инструмент, подтверждающий подлинность и целостность передаваемого документа без использования сертификатов повышенного уровня доверия. Подпись формируется с помощью алгоритмов асимметричного шифрования, привязанных к уникальному закрытому ключу владельца.

Для доступа к сервису Госуслуг через цифровой сертификат простая подпись выступает способом идентификации пользователя. При входе в систему подпись проверяется сервером, после чего пользователь получает право выполнять операции в личном кабинете, подавать заявления и получать электронные документы.

Преимущества простого электронного средства подписи:

мгновенное формирование подписи;
юридическая сила, признанная в рамках электронного документооборота;
отсутствие необходимости в дорогостоящих сертификатах повышенного уровня.

Этапы использования:

Приобрести простую электронную подпись у аккредитованного поставщика.
Установить программный модуль в браузер или операционную систему.
При входе в портал выбрать «Электронная подпись» как метод аутентификации.
Подтвердить действие вводом пароля к закрытому ключу.

Применение простого электронного средства подписи упрощает процесс авторизации, ускоряет подачу заявлений и обеспечивает требуемый уровень защиты данных.

Усиленная неквалифицированная электронная подпись

«Усиленная неквалифицированная электронная подпись» (УНЭП) представляет собой набор криптографических данных, привязанных к электронному документу, обеспечивая проверку подлинности и целостности. УНЭП допускает использование без обязательного удостоверяющего центра, однако требует дополнительной защиты, например, хранение в защищённом программном модуле или на токене.

Применение УНЭП при доступе к сервису Госуслуг позволяет:

идентифицировать пользователя без обращения к квалифицированному сертификату;
обеспечить быстрый вход в личный кабинет, минуя ввод пароля;
сохранять юридическую силу подписи в пределах установленных регламентов.

Технические требования к УНЭП:

генерация ключевой пары в соответствии с алгоритмами ГОСТ Р 34.10‑2012 или RSA 2048 бит;
хранение закрытого ключа в защищённом хранилище, поддерживающем PIN‑защиту;
интеграция с браузером или клиентским приложением, поддерживающим протоколы SAML 2.0 и OAuth 2.0.

Юридический аспект: УНЭП признаётся действительной подписью в рамках Федерального закона «Об электронном документообороте», если её использование подтверждено политикой организации, предоставляющей сервис. При этом УНЭП не заменяет квалифицированную подпись в процедурах, требующих высшей степени достоверности, но полностью удовлетворяет требования для авторизации в государственных онлайн‑службах.

Порядок активации УНЭП в системе Госуслуг:

установить клиентскую программу, совместимую с токеном;
импортировать открытый ключ в профиль пользователя;
привязать УНЭП к учетной записи через раздел «Настройки безопасности»;
подтвердить активацию вводом PIN‑кода.

После завершения всех шагов пользователь получает возможность входить в личный кабинет, используя только УНЭП, без дополнительных паролей. Это упрощает процесс аутентификации и повышает уровень защиты от несанкционированного доступа.

Усиленная квалифицированная электронная подпись

«Усиленная квалифицированная электронная подпись» (УКЭП) представляет собой криптографический механизм, подтверждающий подлинность и целостность электронных документов с повышенным уровнем доверия. УОКЭП создаётся с использованием сертификата, выданного аккредитованным удостоверяющим центром, и требует применения защищённого носителя (смарт‑карты, токена или мобильного устройства).

Юридическая сила УКЭП закреплена в федеральных законах о цифровой подписи, что позволяет использовать её для аутентификации в государственных информационных системах. При входе в сервисы государственных услуг подпись подтверждает полномочия пользователя без необходимости ввода пароля, обеспечивая более надёжный контроль доступа.

Технические условия применения УКЭП включают:

наличие совместимого программного обеспечения (драйверов и приложений);
подключённый к компьютеру или мобильному устройству сертификат;
поддержка протоколов ГОСТ‑2001/2012 для шифрования.

Последовательность получения и применения УКЭП:

Обратиться в аккредитованный удостоверяющий центр, предоставить документы, удостоверяющие личность.
Получить сертификат и установить его на выбранный носитель.
Установить необходимое программное обеспечение, настроить взаимодействие с порталом государственных услуг.
При входе в портал выбрать вариант аутентификации через электронную подпись, подтвердить действие с помощью УКЭП.

Применение усиленной квалифицированной подписи повышает уровень защиты персональных данных, исключает риск подбора пароля и упрощает процесс взаимодействия с государственными сервисами.

Требования к средствам ЭЦП

Сертифицированные носители (токены)

Сертифицированные носители (токены) - аппаратные устройства, в которых хранится закрытый ключ подписи и сертификат пользователя. Их применение обеспечивает высокий уровень защиты при доступе к сервису Госуслуг с применением электронной подписи.

Токены выпускаются в нескольких формах:

USB‑ключи, подключаемые к компьютеру через стандартный порт;
смарт‑карты, требующие считывателя;
мобильные токены, работающие через NFC‑интерфейс.

Основные требования к носителям:

наличие сертификата, выданного аккредитованным удостоверяющим центром;
поддержка алгоритмов ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012;
возможность блокировки и восстановления в случае утери.

Процесс использования:

Установить драйверы и программное обеспечение, совместимое с выбранным токеном.
Подключить устройство к рабочей станции.
Ввести PIN‑код для активации закрытого ключа.
При входе в личный кабинет система запрашивает подпись, которую токен генерирует автоматически.
После завершения сеанса токен блокируется до следующего ввода PIN‑кода.

Преимущества сертифицированных носителей:

защита закрытого ключа от копирования и несанкционированного доступа;
возможность централизованного управления сертификатами через корпоративные СКЗИ;
соответствие требованиям законодательства о защите персональных данных.

При выборе токена рекомендуется учитывать совместимость с операционной системой, наличие поддержки требуемых криптографических протоколов и условия гарантии от производителя. Регулярное обновление прошивки и сертификата поддерживает актуальность защиты.

Программное обеспечение для работы с ЭЦП

Программное обеспечение, обеспечивающее работу с электронной подписью, представляет собой набор компонентов, позволяющих выполнить аутентификацию, подпись и проверку документов в рамках доступа к порталу государственных услуг. Основные функции включают генерацию ключевой пары, хранение закрытого ключа в защищённом хранилище и взаимодействие с сервисами проверки подписи.

Ключевые требования к такому ПО:

Совместимость с отечественными и международными криптопровайдерами;
Поддержка форматов подписи, принятых в системе электронного взаимодействия;
Возможность интеграции в браузерные расширения и отдельные клиентские приложения;
Обеспечение защиты закрытого ключа от несанкционированного доступа.

Типичные элементы программного обеспечения:

Криптографический модуль (КМ) - отвечает за создание и проверку подписи, реализует алгоритмы ГОСТ и RSA.
Хранилище ключей (СК) - изолирует закрытый ключ, поддерживает работу с токенами и смарт‑картами.
Интеграционный драйвер - обеспечивает передачу подписи из клиентского приложения в веб‑интерфейс портала.
Пользовательский интерфейс - упрощает процесс выбора сертификата и подтверждения подписи.

Эффективное использование данного ПО требует установки последней версии, регулярного обновления сертификатов и соблюдения рекомендаций по защите криптографических материалов. При соблюдении этих условий процесс аутентификации в системе государственных услуг осуществляется быстро и надёжно.

Подготовка к входу на Госуслуги с ЭЦП

Необходимые условия для использования ЭЦП на Госуслугах

Подтвержденная учетная запись на портале

Подтверждённая учетная запись на портале Госуслуг представляет собой профиль, прошедший проверку личности и привязанный к квалифицированному сертификату электронной подписи. После завершения регистрации пользователь получает доступ к персональному кабинету, где отображаются все предоставленные государственные услуги.

Для получения подтверждённого профиля необходимо выполнить несколько последовательных действий:

Заполнить форму регистрации, указав ФИО, ИНН и контактные данные.
Приложить скан или фото паспорта и ИНН для проверки документов.
Загрузить сертификат электронной подписи в формате PKCS 12 и ввести пароль к нему.
Пройти автоматическую верификацию, после которой система отправит сообщение о статусе подтверждения.

После успешного завершения процедуры статус учетной записи меняется на «подтверждённый», что открывает возможность входа в сервисы Госуслуг с использованием ЭЦП. При каждом входе система проверяет соответствие сертификата и статус профиля, обеспечивая высокий уровень безопасности и исключая несанкционированный доступ.

Подтверждённый профиль упрощает процесс получения государственных услуг: документальные запросы оформляются автоматически, подпись ставится в электронном виде, а результаты доступны в личном кабинете без необходимости посещать органы в бумажном виде.

Установленное программное обеспечение

Для доступа к сервису Госуслуг с использованием электронной подписи требуется наличие определённого программного обеспечения, установленного на клиентском компьютере.

Операционная система должна поддерживать 64‑битную архитектуру, иметь актуальные обновления безопасности и включать в себя компоненты криптографической защиты. Поддержка современных браузеров гарантирует корректную работу веб‑интерфейса.

Ключевые элементы программного обеспечения:

браузер, совместимый с технологией WebCrypto (Chrome, Firefox, Edge) с включённым JavaScript;
модуль криптопровайдера, предоставляющий доступ к хранилищу закрытого ключа;
драйверы смарт‑карт‑ридера, если подпись хранится на физическом токене;
утилита для управления сертификатами, позволяющая импортировать и проверять действительность сертификата ЭЦП;
обновлённый пакет Microsoft Visual C++ Redistributable, необходимый для работы некоторых криптографических библиотек.

Все перечисленные компоненты должны быть актуальны, совместимы между собой и корректно сконфигурированы. При выполнении этих условий процесс аутентификации через электронную подпись осуществляется без ошибок и задержек.

КриптоПро CSP

КриптоПро CSP - компонент, обеспечивающий выполнение криптографических операций с российскими алгоритмами, необходимый для доступа к порталу Госуслуг посредством электронной подписи.

Основные функции:

управление сертификатами и закрытыми ключами;
создание и проверка цифровых подписей;
интеграция с браузерами через плагин;
поддержка алгоритмов ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012.

Установка:

Скачайте дистрибутив с официального сайта.
Запустите установочный файл, выберите тип установки «Полный» или «Минимальный».
Укажите каталог установки и подтвердите запуск службы CSP.
По завершении установки перезагрузите компьютер.

Настройка для работы с порталом:

импортируйте сертификат из токена в хранилище пользователя;
задайте КриптоПро CSP в качестве провайдера подписи по умолчанию в параметрах браузера;
активируйте плагин «КриптоПро Browser Plug-in» в списке дополнений.

Процесс входа:

Откройте портал Госуслуг, выберите пункт «Войти через ЭЦП».
Система запрашивает подпись, КриптоПро CSP формирует запрос к токену.
После ввода ПИН‑кода подпись создаётся, и сервер проверяет её подлинность.
При успешной проверке пользователь получает доступ к личному кабинету.

КриптоПро CSP обеспечивает совместимость с требованиями государственных информационных систем, гарантирует надёжную защиту данных и ускоряет процесс аутентификации.

Специальные плагины для браузеров

Специальные плагины для браузеров предоставляют возможность аутентификации через электронную подпись при работе с сервисом государственных услуг. Плагин интегрируется в браузер, взаимодействует с сертификатом пользователя и передаёт подпись в запросах к системе.

Основные функции плагина:

обнаружение установленного сертификата в системе;
формирование криптографической подписи запросов;
проверка статуса сертификата в реальном времени;
автоматическое обновление списка доверенных корневых сертификатов.

Установка плагина обычно включает три шага:

загрузка дистрибутива с официального сайта;
запуск установочного файла и подтверждение прав администратора;
перезапуск браузера и активация плагина в настройках безопасности.

Безопасность обеспечивается использованием проверенных криптографических библиотек, хранением закрытого ключа исключительно в аппаратном модуле или в защищённом хранилище операционной системы. Плагин поддерживает современные браузеры, включая Chromium‑базированные и Firefox, и регулярно получает обновления, соответствующие требованиям законодательства о цифровой подписи.

Получение и настройка ЭЦП

Выбор аккредитованного удостоверяющего центра

Для успешного доступа к сервису Госуслуг с использованием электронной подписи необходимо выбрать аккредитованный удостоверяющий центр. Критерии выбора:

Наличие официального сертификата аккредитации, подтверждённого Федеральной службой по техническому и экспортному контролю.
Совместимость выпускаемых сертификатов с требованиями портала: поддержка форматов X.509, алгоритмов RSA‑2048 и SHA‑256.
Предоставление удалённого подписания через мобильное приложение или веб‑интерфейс без необходимости установки дополнительного программного обеспечения.
Гарантированный срок действия сертификата, соответствующий политике безопасности сервиса.
Прозрачная ценовая политика и возможность продления без потери доступа к личному кабинету.
Наличие службы технической поддержки, отвечающей в рабочие часы и предоставляющей помощь по вопросам интеграции.

Рекомендации по проверке аккредитации:

Откройте официальный реестр удостоверяющих центров на сайте ФСТЭК.
Сравните указанные в реестре названия с данными, предоставленными выбранным провайдером.
Убедитесь, что в реестре указана актуальная дата выдачи аккредитации.

Выбор центра, отвечающего перечисленным требованиям, обеспечивает надёжную идентификацию пользователя и беспрепятственное использование электронных услуг государства.

Процесс оформления ЭЦП

Электронная цифровая подпись (ЭЦП) обеспечивает безопасный доступ к сервисам портала Госуслуг. Оформление ЭЦП проходит по чётко определённой последовательности.

Выбор аккредитованного удостоверяющего центра.
Сбор необходимых документов: паспорт, ИНН, СНИЛС, заявление в установленной форме.
Подача заявления через личный кабинет удостоверяющего центра либо в его офисе.
Прохождение идентификации: проверка личности в лице уполномоченного сотрудника, подтверждение данных в базе ФССП.
Оплата услуг согласно тарифам центра.
Получение сертификата ЭЦП в виде USB‑токена, смарт‑карты или программного файла.
Установка сертификата в браузер: импорт в хранилище Windows, настройка плагина для поддержки криптографических операций.
Проверка работоспособности подписи: запуск тестового входа в личный кабинет Госуслуг, подтверждение аутентификации с помощью ЭЦП.

После завершения всех этапов пользователь получает возможность входить в портал Госуслуг, подписывать документы и выполнять операции, требующие юридически значимой подписи, без использования пароля.

Установка сертификата ЭЦП на компьютер

Установка сертификата электронной подписи на компьютер состоит из нескольких четко определённых действий.

Скачайте файл сертификата с официального сайта удостоверяющего центра. Файл обычно имеет расширение .pfx или .p12.
Запустите мастер импорта сертификатов:
- откройте «Панель управления» → «Система и безопасность» → «Свойства сертификатов пользователя»;
- выберите пункт «Импортировать» и укажите путь к скачанному файлу;
- введите пароль, указанный при выдаче сертификата, и подтвердите импорт.
Убедитесь, что сертификат появился в хранилище «Личные» и помечен как действительный. При необходимости проверьте сроки действия и статус отзыва.
Настройте браузер для работы с сертификатом:
- в Chrome откройте «Настройки» → «Конфиденциальность и безопасность» → «Безопасность» → «Управление сертификатами»;
- в Firefox перейдите в «Настройки» → «Приватность и безопасность» → «Сертификаты» → «Просмотр сертификатов»;
- в Edge используйте «Настройки» → «Профиль» → «Сертификаты» → «Импортировать сертификат».
Проверьте корректность установки, зайдя на портал государственных услуг и выбрав аутентификацию с помощью сертификата. При успешном распознавании браузера система предложит выбрать установленный сертификат.

После завершения всех пунктов доступ к сервисам через электронную подпись будет активирован. При возникновении ошибок проверьте совместимость версии браузера и наличие последних обновлений операционной системы.

Пошаговая инструкция по входу на Госуслуги через ЭЦП

Авторизация на портале

Выбор способа входа «Электронная подпись»

При входе в сервис Госуслуг пользователь может выбрать метод аутентификации «Электронная подпись». Этот вариант предоставляет юридическую силу действий, исключает ввод пароля и усиливает защиту персональных данных.

Преимущества использования «Электронной подписи»:

подтверждение личности с помощью криптографического сертификата;
автоматическое заполнение форм без ручного ввода;
отсутствие риска утечки пароля;
возможность подписи документов в онлайн‑режиме.

Для выбора способа входа выполняются следующие действия:

На странице авторизации нажать кнопку выбора способа входа.
В открывшемся списке выбрать пункт «Электронная подпись».
Подключить USB‑токен или смарт‑карту, установить необходимый драйвер.
Ввести PIN‑код, подтверждающий доступ к сертификату.
После успешной проверки система предоставляет доступ к личному кабинету.

Выбор «Электронной подписи» обеспечивает быстрый и безопасный вход, соответствующий требованиям законодательства.

Подключение носителя ЭЦП

Подключение носителя ЭЦП к системе доступа к государственным онлайн‑услугам требует выполнения нескольких обязательных действий.

Установить драйвер устройства. Драйвер поставляется официальным производителем токена; установка производится через скачанный инсталляционный файл без дополнительных настроек.
Скопировать сертификат в хранилище браузера. После установки драйвера откройте браузер, перейдите в раздел управления сертификатами и импортируйте пользовательский сертификат из токена в раздел «Личные сертификаты».
Активировать токен в системе. Вставьте носитель в USB‑порт, дождитесь распознавания операционной системой, затем запустите утилиту проверки сертификата, подтверждая правильность цепочки доверия.
Настроить автоматический запрос сертификата при входе в «портал Госуслуг». В настройках браузера включите опцию «Запрашивать сертификат при доступе к защищённым ресурсам», указав токен как предпочтительный источник.

После завершения перечисленных шагов система будет автоматически использовать подключенный носитель ЭЦП при каждом запросе авторизации, обеспечивая безопасный и быстрый вход в онлайн‑сервис государственных услуг.

Процесс подписания

Выбор сертификата ЭЦП

Для корректного доступа к сервисам государственного портала по средствам электронной подписи необходимо подобрать сертификат, отвечающий требованиям системы.

Критерии выбора:

Тип сертификата: квалифицированный (соответствует требованиям закона о электронной подписи) или неквалифицированный (подходит для ограниченного круга функций).
Орган выдачи: только аккредитованные удостоверяющие центры, включённые в реестр доверенных.
Формат файла: PKCS#12 (.p12, .pfx) или отдельный токен/смарт‑карта; формат должен поддерживаться браузером, используемым для входа.
Срок действия: не менее 12 месяцев; при приближении даты окончания следует планировать замену, чтобы избежать прерывания доступа.
Уровень защиты: хранение закрытого ключа в аппаратных средствах (USB‑токен, смарт‑карта) повышает безопасность по сравнению с программным хранением.

При выборе сертификата следует убедиться, что он совместим с установленным браузером и операционной системой, а также что в личном кабинете указаны корректные реквизиты (ИНН, ОГРН). После установки сертификата система проверит его валидность и привязанность к пользователю, после чего будет разрешён вход в сервисы портала.

Ввод PIN-кода

Ввод PIN‑кода является обязательной процедурой при аутентификации через электронную подпись в сервисе Госуслуг. После подключения сертификата система запрашивает трех‑цифровый или четырех‑цифровый пароль, привязанный к ключу подписи. Корректный ввод открывает доступ к личному кабинету и позволяет выполнять операции без дополнительных подтверждений.

Для ввода PIN‑кода следует выполнить последовательность действий:

Подключить смарт‑карту или токен к компьютеру.
Запустить браузер, перейти к странице входа в сервис Госуслуг.
При появлении окна ввода пароля ввести код, учитывая регистр и порядок цифр.
Нажать кнопку подтверждения; при правильном вводе система сразу перейдет к личному кабинету.

Неправильный ввод приводит к блокировке сертификата после нескольких попыток. Блокировка требует обращения в центр поддержки для восстановления доступа. Поэтому рекомендуется хранить PIN‑код в безопасном месте и вводить его только на доверенных устройствах.

Подтверждение входа

Подтверждение входа в сервис Госуслуги с использованием электронной подписи происходит после ввода данных пользователем и активации механизма проверки подписи. Система сравнивает криптографический отпечаток с зарегистрированным сертификатом, после чего формирует запрос на авторизацию.

Для выполнения процедуры требуется выполнить следующие действия:

Ввести логин и пароль в поле «Войти»;
Выбрать способ аутентификации «Электронная подпись»;
Подключить USB‑токен или смарт‑карту, содержащую действующий сертификат;
Подтвердить запрос нажатием кнопки «Подтверждение»;
Дождаться отображения сообщения об успешной авторизации.

После успешного подтверждения система формирует токен сеанса, который используется для доступа к персональным услугам. Токен хранится в зашифрованном виде и имеет ограниченный срок действия, что исключает возможность повторного использования без повторной проверки подписи. При обнаружении несоответствия сертификата или истечения срока действия токен аннулируется, и пользователь получает запрос на повторную аутентификацию.

Возможные проблемы и их решения

Распространенные ошибки при входе

«Сертификат не найден»

При попытке авторизоваться в системе Госуслуг с использованием электронной подписи иногда появляется сообщение «Сертификат не найден». Ошибка указывает на то, что клиентское приложение не обнаружило действующий сертификат в хранилище или не смогло установить связь с токеном.

Основные причины появления сообщения:

сертификат просрочен или отозван;
токен не подключён, отключён или неисправен;
драйверы криптографического устройства устарели или несовместимы с браузером;
в настройках браузера отключён доступ к USB‑устройствам.

Для устранения проблемы рекомендуется выполнить следующие действия:

Проверить срок действия сертификата в приложении «Электронная подпись» и при необходимости запросить новый у удостоверяющего центра.
Убедиться, что токен правильно вставлен в USB‑порт и отображается в системе. При необходимости перезагрузить компьютер.
Обновить драйверы криптографического модуля до актуальной версии, совместимой с используемым браузером.
Включить в настройках браузера разрешение работы с внешними криптоключами (например, параметр «Enable native messaging»).
Очистить кеш браузера и повторить попытку входа.

После выполнения перечисленных пунктов сообщение «Сертификат не найден» обычно исчезает, и доступ к порталу Госуслуг через электронную подпись восстанавливается.

«Ошибка при взаимодействии с токеном»

Для доступа к сервису государственных услуг с применением электронной подписи часто возникает проблема «Ошибка при взаимодействии с токеном». Причины сбоя обычно связаны с программным и аппаратным уровнями работы токена.

Основные источники ошибки:

отсутствие актуального драйвера устройства;
конфликт программного обеспечения, использующего токен одновременно;
повреждённый сертификат или неверные параметры доступа;
несовместимость токена с версией браузера или операционной системы;
отключённый сервис криптопровайдера в системе.

Для устранения ситуации рекомендуется выполнить последовательные действия:

Установить последнюю версию драйвера, получив её с официального сайта производителя токена.
Перезагрузить компьютер, убедиться, что в автозапуске не запущены лишние криптографические утилиты.
Проверить состояние сертификата в хранилище: при необходимости импортировать свежий сертификат, удостоверившись в его действительности.
Обновить браузер до актуального релиза и включить поддержку JavaScript и ActiveX, если они требуются для работы токена.
В системных настройках включить сервис криптопровайдера, проверить его статус через панель управления.

Если после выполнения перечисленных шагов ошибка сохраняется, следует обратиться в техническую поддержку поставщика токена, предоставив журнал ошибок и сведения о конфигурации системы. Это позволит быстро идентифицировать специфическую неисправность и получить рекомендацию по её устранению.

«Неверный PIN-код»

При попытке авторизоваться в системе Госуслуг с использованием электронной подписи ошибка «Неверный PIN‑код» указывает на то, что введённый пользователем числовой код доступа не совпадает с записанным в токене.

Чаще всего причина следующего характера:

ввод кода с опечаткой;
блокировка PIN‑кода после нескольких неудачных попыток;
изменение кода в настройках токена без соответствующего обновления в системе.

Для устранения проблемы рекомендуется выполнить последовательные действия:

Убедиться, что вводимый код соответствует текущему PIN‑коду токена. При необходимости проверить его в настройках устройства.
При трех подряд ошибочных вводах система временно блокирует доступ; подождать указанный период (обычно 30 минут) или воспользоваться функцией разблокировки через ПИН‑UNBLOCK‑КОД.
При потере или забытом PIN‑коду обратиться в центр обслуживания провайдера сертификата для восстановления или переустановки кода.
После восстановления доступа повторить попытку входа, убедившись в правильности выбранного сертификата.

Соблюдение указанных шагов гарантирует быстрый возврат к работе в сервисе без необходимости повторной регистрации.