Опять конец отчетного периода, и серверы ИС ЭСФ традиционно ушли в офлайн. Пытаюсь выгрузить накладную прямо из 1С, а база вываливает ошибку HTTP 504 Gateway Timeout при обращении к esfgovkz:8443. Веб-интерфейс портала при этом просто отдает белый экран или висит на этапе инициализации сокетов. Бухгалтерские чаты мгновенно взрываются от паники, особенно когда горят сроки отгрузок — как это регулярно бывает во время масштабных пятничных блэкаутов. На самом деле, падение государственного портала — ситуация неприятная, но юридически и технически решаемая. Разберем, как законно провести отгрузку на бумаге без получения штрафов, где искать реальную причину сбоя в логах NCALayer и как отличить глобальные технические работы Комитета госдоходов от локального конфликта криптопровайдера на вашем компьютере.

Что делать прямо сейчас: легальный обход простоя серверов

Государство предусмотрело регламент действий на случай, когда магистральные серверы КГД МФ РК уходят на техническое обслуживание. Вам не нужно останавливать бизнес-процессы.

• Выписывайте документы на бумаге: при официальном падении портала представители бизнеса имеют полное право оформить ЭСФ и сопроводительные накладные (СНТ) на бумажном носителе.
• Зафиксируйте сроки внесения в базу: бумажную счет-фактуру потребуется продублировать в электронную систему в течение 15 календарных дней с момента восстановления работы портала.
• Для СНТ действуют жесткие рамки: выписанную на бумаге накладную необходимо внести в ИС ЭСФ в течение 3 рабочих дней.
• Обязательно сделайте скриншот неработающего сайта или сохраните лог ошибки из 1С, чтобы зафиксировать системное время сбоя.

При соблюдении этого алгоритма налоговые штрафы за несвоевременную выписку применяться не будут. Единственная оговорка: если сбой произошел только на вашем компьютере, а сам портал работал исправно, налоговая инспекция может не принять скриншот в качестве оправдания, поэтому важно точно локализовать проблему.

Разбираем логи: портал лежит у всех или только у вас

Чтобы не тратить время на переустановку сертификатов в моменты глобальных аварий, сверьте поведение вашей системы с типичными сетевыми конфликтами.

Как выглядит проблема	Техническая причина	Быстрое решение
Бесконечная загрузка веб-страницы или код 502/503	Регламентные работы или падение базы данных на серверах КГД.	Перейти на бумажный документооборот, ждать официального релиза о запуске.
В 1С ошибка: "Таймаут операции" или сброс соединения	API-шлюз ИС ЭСФ перегружен запросами от учетных систем.	Увеличить время ожидания (таймаут) в настройках обмена 1С или выгрузить позже.
Портал пишет: "Не удается установить соединение с NCALayer"	Служба криптопровайдера не запущена или порт 13565 заблокирован.	Перезапустить NCALayer от имени администратора, проверить антивирус.
Ошибка 403 Forbidden при попытке входа на сайт	Ваш IP-адрес определяется как зарубежный (включен VPN).	Полностью отключить прокси-серверы и маршрутизировать трафик через провайдера РК.

Разбор логов 1С и конфликтов криптопровайдера

Анализ ошибок API-шлюза при выгрузке документов

Интеграция учетных систем (например, 1С:Предприятие) с государственным порталом работает через выделенный API-интерфейс, который физически отделен от веб-сайта. В моменты пиковых нагрузок в конце месяца этот шлюз начинает отбрасывать пакеты. Если в журнале регистрации 1С вы видите строку , это означает, что ваш сервер успешно отправил XML-пакет с накладной, но сервер КГД не смог обработать его за отведенное время. В таких случаях попытка многократной переотправки только усугубляет DDoS-эффект на государственные серверы. Впрочем, иногда проблема кроется в устаревших патчах конфигурации: если КГД обновил формат XSD-схемы, старая версия 1С будет получать моментальный отказ в обработке, требуя срочного обновления модулей обмена со стороны программиста.

Чтение логов NCALayer и блокировка портов

Зачастую сайт ИС ЭСФ функционирует нормально, но скрипт авторизации не видит ваши ключи ЭЦП. Программа NCALayer запускает локальный веб-сервер на порту 13565 для общения с браузером. Чтобы понять причину сбоя, необходимо открыть файл , который находится в скрытой папке . Если внутри лога присутствует строка , значит порт 13565 уже занят другой программой (например, старой зависшей сессией Java или специфическим банковским ПО). Для восстановления связи нужно завершить все процессы через диспетчер задач и запустить криптопровайдер заново. Учтите этот нюанс: агрессивные антивирусы вроде Kaspersky Endpoint Security могут перехватывать локальный трафик по этому порту, поэтому добавление NCALayer в доверенную зону брандмауэра является обязательным шагом для стабильной работы.

Ответы на частые вопросы бухгалтеров и сисадминов

Вопрос: как доказать налоговому инспектору, что СНТ была выписана с опозданием именно из-за падения серверов КГД?
Ответ: комитет государственных доходов ведет внутренний реестр всех технических сбоев и публикует официальные пресс-релизы о проведении регламентных работ на портале (например, через ресурс Uchet.kz). Налоговые органы автоматически учитывают эти периоды простоя при камеральном контроле. Дополнительно сохраняйте скриншоты экрана с кодом ошибки 502/504, где четко видна дата и время в системном трее операционной системы.

Вопрос: почему NCALayer отлично работает на портале Egov, но ИС ЭСФ его в упор не видит?
Ответ: для авторизации в системе электронных счетов-фактур требуется специальный модуль, который не устанавливается по умолчанию. Откройте приложение NCALayer, перейдите в раздел "Управление модулями", найдите в списке "Модуль ИС ЭСФ" и нажмите кнопку "Установить". После автоматического перезапуска криптопровайдера сайт корректно распознает ваши ключи RSA и GOST.

Вопрос: можно ли использовать VPN-сервисы, если провайдер или корпоративный файрвол блокирует доступ к порталу?
Ответ: государственные ресурсы Республики Казахстан используют жесткие системы геотаргетинга для защиты от внешних кибератак. Любое подключение с IP-адресов, не принадлежащих казахстанским провайдерам, моментально блокируется серверами Cloudflare с выдачей ошибки 403 Forbidden. Вам придется отключить анонимайзеры или попросить системного администратора добавить домен esf[точка]gov[точка]kz в белый список корпоративной сети.

Вопрос: что означает ошибка "Устройство не прошло проверку подлинности" при выборе ключа?
Ответ: данный сбой не связан с работоспособностью самого портала. Ошибка возникает, если срок действия вашего сертификата ЭЦП истек, либо ключ был принудительно отозван Национальным удостоверяющим центром (НУЦ РК). Зайдите в личный кабинет pki, проверьте актуальность ваших сертификатов и при необходимости выпустите новые ключи онлайн.

Если портал уже подняли, но у вас в 1С вылетает другой специфический код ошибки при выгрузке, или NCALayer продолжает сыпать исключениями — пишите в теме полный текст лога, версию ОС и конфигурацию учетной системы. Разберем дамп вместе и найдем рабочее решение.