ЭСФ не отправляется из 1С: NCALayer, ЭЦП, HTTP 400 — причины и решения

Чаще всего ЭСФ не уходит из 1С по одной из шести причин. Не запущен или устарел NCALayer. В базе указан не тот или просроченный ключ ЭЦП. Сбились настройки криптографии — отсюда ошибка «Http-код 400» с «Кодом ВК: 300». У программы нет доступа к сервису 1С:ЭСФ: базовая версия, нет договора ИТС или не подключена Интернет-поддержка. Релиз конфигурации отстал от нового формата ИС ЭСФ. Или временно не работает сама ИС ЭСФ. Проверять удобнее в этом порядке: сначала то, что бухгалтер проверит сам, потом то, где нужен администратор или программист. Ниже — таблица по симптомам, разбор каждой причины и порядок диагностики.

Как ЭСФ попадает из 1С в ИС ЭСФ

В типовых конфигурациях 1С для Казахстана прямой обмен с ИС ЭСФ работает через сервис «1С:ЭСФ для Казахстана». Цепочка выглядит так:

1. Бухгалтер формирует документ в 1С.
2. Документ подписывается ключом ЭЦП через NCALayer с модулем «1С-Рейтинг ЭДО» или через библиотеку Kalkan.
3. Подпись и прямой обмен работают через сервис 1С:ЭСФ: через него программа получает криптографическую библиотеку. Сервис доступен, только если подключена Интернет-поддержка и действует договор 1С:ИТС.
4. Подписанный документ уходит в ИС ЭСФ, а его статус возвращается в базу.

Если рвётся хотя бы одно звено, документ не уходит. Поэтому первое правило — прочитать текст ошибки целиком и сохранить его скриншот. Почти всегда он подсказывает, на каком звене сбой.

Ошибка при отправке ЭСФ: таблица симптомов

Что вы видите	Вероятная причина	Что сделать
1С или браузер не может подключиться к NCALayer («Ошибка при подключении к прослойке»)	NCALayer не запущен, устарел или повреждён	Запустить NCALayer. Не помогло — удалить, перезагрузить компьютер, поставить свежую версию с ncl.pki.gov.kz
«Ошибка при работе внешней компоненты»	В NCALayer нет модуля «1С-Рейтинг ЭДО» или сбоит компонента криптографии	Проверить модуль, затем нажать «Проверить работу» в настройках криптографической библиотеки 1С
CERTIFICATE_EXPIRED при входе в ИС ЭСФ	После перевыпуска ключа в базе остался старый сертификат	Загрузить новый файл ключа в карточку пользователя ИС ЭСФ
Http-код 400 … Код ВК: 300	Настройки криптографической библиотеки или нет доступа к сервису подписи 1С	Шаги 3 и 4 ниже
«Не удалось подключиться к порталу интернет-поддержки по причине: Неверный логин и пароль»	Интернет-поддержка не подключена или в ней указаны неверные логин и пароль от портала 1С:ИТС	Заново подключить Интернет-поддержку, проверить договор ИТС
Invalid content was found starting with element 'transportTypeCode'	Релиз 1С не знает нового формата ЭСФ (обновление ИС ЭСФ от 10.07.2026) или не заполнено поле «Способ расчета»	Установить обновление 1С, заполнить поле «Способ расчета»
«Недостаточно прав для доступа к данным»	У сотрудника нет полномочий в ИС ЭСФ или неверный тип профиля	Руководитель выдаёт полномочия на портале ИС ЭСФ
Ответы с кодом 5xx, таймауты, портал ИС ЭСФ тоже не открывается	Технические работы или сбой ИС ЭСФ	Проверить сообщения КГД и действовать по ним

Шаг 1. NCALayer не запущен, устарел или без нужного модуля

NCALayer — программа Национального удостоверяющего центра (НУЦ РК), через которую веб-порталы и 1С работают с ключами ЭЦП. НУЦ прямо указывает: запускать её нужно перед каждым началом работы с сайтом или порталом, где используется ЭЦП. Что проверить:

• Запущен ли NCALayer. Его значок должен быть в области уведомлений Windows. Если значка нет — запустите программу и повторите отправку.
• Актуальна ли версия. НУЦ РК рекомендует работать только с новыми версиями NCALayer, а при проблемах с ЭЦП — первым делом обновить программу. Скачивайте её только с официального сайта ncl.pki.gov.kz.
• Есть ли модуль «1С-Рейтинг ЭДО». Подпись документов из 1С выполняется средствами этого модуля. Нажмите правой кнопкой мыши на значок NCALayer, откройте «Управление модулями» и убедитесь, что модуль установлен. Если его нет — установите.

После обновления NCALayer перестал работать модуль

Осенью 2024 года на форуме НУЦ разбирали такой случай. В установщик NCALayer вошла новая версия Java, которая перестала поддерживать некоторые устаревшие алгоритмы. Модуль ИС ЭСФ для NCALayer был подписан одним из них — и после обновления перестал устанавливаться. Для ошибок подключения к NCALayer модератор форума НУЦ даёт общий рецепт: удалить старую версию, перезагрузить компьютер, установить новую и проверить, что установлены корневые сертификаты НУЦ.

Корневые сертификаты НУЦ

Если NCALayer работает, но ключ не принимается как доверенный, проверьте корневые сертификаты. На странице pki.gov.kz/cert/ опубликованы корневые сертификаты КУЦ (RSA 2020 и GOST 2022) и НУЦ (RSA 2022 и GOST 2022), все действуют до 2045 года. Брать их нужно только там.

Ограничения по системе и клиенту 1С

Библиотека криптографии 1С для ЭСФ, по ответу специалистов портала PRO1C, поставляется только для Windows и Linux — на macOS этот способ подписи не работает. Кроме того, описанная настройка подписи рассчитана на тонкий клиент 1С: если бухгалтер работает в веб-клиенте через браузер, компонента может оказаться недоступна.

Шаг 2. Не тот или просроченный ключ ЭЦП

Раньше НУЦ выдавал пару ключей: AUTH — для входа в информационные системы и RSA или GOST — для подписи. Типичная ошибка — подписать документ ключом AUTH или войти ключом подписи.

С 26 ноября 2022 года НУЦ начал выпускать ключи на алгоритме ГОСТ Р 34.10-2015 — сначала только физическим лицам через личный кабинет. Это один ключ и для подписи, и для аутентификации. С апреля 2025 года, по данным PRO1C, юрлицам и физлицам выдаётся только такой ключ — файл с именем вида GOST512…p12. Для 1С отсюда два следствия:

• С 26 ноября 2023 года прежний метод входа в ИС ЭСФ недоступен для ключей ГОСТ 2015. Новый механизм аутентификации поддерживается в 1С:Бухгалтерии 8 для Казахстана ред. 3.0 начиная с релиза 3.0.50.1, в ред. 2.0 — с релиза 2.0.37.1. Старый релиз и новый ключ вместе не работают.
• Компонента криптографии версии 1.8 ключи нового формата не поддерживает.

Ключ перевыпустили — ЭСФ перестали уходить

Ошибка «При входе в ИС ЭСФ возникла ошибка: Истек срок действия сертификата CERTIFICATE_EXPIRED» означает, что в базе остался старый сертификат. В 1С:Бухгалтерии 8 для Казахстана ред. 3.0 откройте «Администрирование» — «Общие настройки» — «Электронные счета-фактуры», вкладку «Пользователи ИС ЭСФ». В поле «Сертификат для входа в ИС ЭСФ» видно, до какого числа он действует. Новый файл ключа выбирается кнопкой «Выбрать сертификат», затем настройку сохраняют кнопкой «Записать и закрыть». Повторите это для каждого пользователя, который отправляет ЭСФ.

Срок ключа лучше отслеживать заранее. Перевыпустить ключ онлайн в личном кабинете НУЦ можно только при наличии действующего ключа. Если он уже истёк, ключ придётся оформлять заново, а ЭСФ всё это время будут стоять.

Сотрудник подписывает, а прав нет

Если ЭСФ отправляет не руководитель, а бухгалтер своим ключом, у него в ИС ЭСФ должны быть полномочия на выписку. Их выдаёт руководитель на портале ИС ЭСФ: раздел «Регистрационный учет» — «Управление персоналом». Без полномочий система ответит «Недостаточно прав для доступа к данным». В 1С проверьте ещё и карточку пользователя ИС ЭСФ: если отправляет сотрудник, тип профиля должен быть «Сотрудник».

Регистрация юрлица в ИС ЭСФ проводится по сертификатам первого руководителя. Поэтому при смене директора одних новых ключей в 1С мало: сначала новому руководителю выпускают ключи ЭЦП и заново регистрируют организацию на портале ИС ЭСФ, и только потом меняют сертификаты в 1С.

Шаг 3. Ошибка HTTP 400 и «Код ВК: 300»

По стандарту HTTP (RFC 9110) код 400 означает, что сервер не может или не будет обрабатывать запрос из-за ошибки на стороне клиента. Клиент здесь — ваша 1С. Значит, причину надо искать в том, что и как отправляет база: в подписи, сессии или формате документа.

Типичный текст выглядит так: Http-код 400. Ошибка доступа к сервисам подписи 1С. Обратитесь в техническую поддержку сервиса. Код ВК: 300. Ошибка при работе внешней компоненты. По публикациям бухгалтерских порталов, такие ошибки участились в 2024 году — после изменений криптобиблиотеки ИС ЭСФ и перехода на единый ключ ЭЦП. Что проверить по порядку:

1. Модуль «1С-Рейтинг ЭДО» в NCALayer — см. шаг 1.
2. Провайдер криптографии. В разделе «Администрирование» — «Общие настройки» есть настройки «Криптографическая библиотека» (в Бухгалтерии — вкладка в настройках электронных счетов-фактур; точное расположение зависит от релиза). Там выбирается NCALayer или Kalkan. Если выбран NCALayer, опцию внешней криптографии Kalkan нужно отключить. Kalkan нужен, только когда NCALayer применить технически невозможно: для него нужен комплект разработчика НУЦ и установка библиотеки в системные каталоги.
3. Флажки подписи. Если в вашем релизе они есть, должны быть включены «Использовать открытие сессии с подписью» и «Использовать криптографию НУЦ РК для подписи документов». В свежих релизах Бухгалтерии новый механизм открытия сессии работает всегда, и отдельного флажка может не быть.
4. Кнопка «Проверить работу». Она показывает, видит ли 1С компоненту и ключ. Если проверка не проходит, дальше отправлять документы бессмысленно — сначала нужно починить это звено.
5. Место выполнения криптографических операций — на сервере 1С или на компьютерах пользователей. Если на сервере ошибка повторяется, в публикациях для бухгалтеров советуют временно снять флажок внешней криптографии Kalkan и перенести операции на компьютеры пользователей. В клиент-серверной базе такие настройки лучше менять вместе с администратором.

Если всё настроено, а «Код ВК: 300» остаётся, обратите внимание на сам текст ошибки: он отправляет в техподдержку сервиса. Значит, проблема может быть в доступе к сервису 1С:ЭСФ — переходите к шагу 4.

Шаг 4. Нет доступа к сервису 1С:ЭСФ: базовая версия, ИТС, Интернет-поддержка

С 2023 года прямой обмен 1С с ИС ЭСФ идёт через сервис «1С:ЭСФ для Казахстана». Подключиться к нему могут зарегистрированные пользователи версий ПРОФ и КОРП с договором 1С:ИТС Казахстан, а также пользователи облака 1cfresh.kz. При запуске сервиса 1С объявила лимиты: договор ИТС уровня ПРОФ позволяет подключить до 10 организаций, уровня ТЕХНО — одну.

Отсюда три частые причины, по которым ЭСФ «не отправляется»:

• Базовая версия. В ней прямой обмен не предусмотрен: документы выгружают в XML и загружают на портал. Чем отличаются версии и когда переходить, разобрали в статье о выборе между Базовой и ПРОФ.
• Закончился договор ИТС. Без него сервис перестаёт работать, даже если раньше всё отправлялось. Какие бывают договоры, описано в статье о тарифах 1С:ИТС.
• Не подключена Интернет-поддержка. Она включается в разделе «Администрирование» — «Интернет-поддержка и сервисы». Программа с договором ИТС (и дополнительный пакет сервиса 1С:ЭСФ, если его покупали для лишних организаций) должна быть зарегистрирована в той же учётной записи портала ИТС, через которую подключена Интернет-поддержка. Если поддержка не подключена или в ней указаны неверные логин и пароль, при отправке появится ошибка «Не удалось подключиться к порталу интернет-поддержки по причине: Неверный логин и пароль».

Шаг 5. Устаревший релиз конфигурации

ИС ЭСФ меняет формат документов вслед за законодательством, а 1С выпускает под это обновления. Свежий пример — 10 июля 2026 года ИС ЭСФ обновила форму и XML-формат ЭСФ под требования, действующие с 1 января 2026 года. В разделе E необязательное поле «Условия оплаты» заменили обязательным полем «Способ расчета» со значениями «Наличный» или «Безналичный».

Если 1С не обновлена или новое поле не заполнено, ИС ЭСФ отклоняет счёт-фактуру с ошибкой Invalid content was found starting with element 'transportTypeCode'. One of '{paymentForm}' is expected. Если же оставалось заполненным старое поле, система отвечала «Должно быть не заполнено». 1С выпустила патчи от 10.07.2026: для 1С:Бухгалтерии 8 для Казахстана — к релизам 3.0.72.1 и 3.0.73.1, для ERP и Комплексной автоматизации — к 2.4.5.20 и 2.4.5.21, для Управления торговлей — к 3.4.5.21.

Есть и более старые пороги. Сервис 1С:ЭСФ встроен в 1С:Бухгалтерию 8 для Казахстана ред. 3.0 начиная с релиза 3.0.49.1, в Управление торговлей — с 3.4.4.110, в ERP и КА — с 2.4.4.110. В базах старше этих релизов прямого обмена нет вовсе.

Вывод простой: держите релиз актуальным, особенно в годы налоговых реформ. Что ещё в 2026 году поменялось в учёте, собрано в статье про НДС 16% и новый НК РК в 1С. Если конфигурация доработана, одной кнопкой её не обновить: нужно сравнить и объединить изменения. Это отдельная работа — обновление 1С силами программиста.

Шаг 6. Проблема на стороне ИС ЭСФ

Иногда 1С ни при чём. Откройте портал ИС ЭСФ (esf.gov.kz:8443) и попробуйте войти вручную. Если портал не открывается или КГД объявил технические работы, ждите их окончания. В 2026 году такие работы проходили, например, 5 и 20 февраля, 25 апреля и 10 июля. По стандарту HTTP коды 5xx означают ошибку на стороне сервера, а 503 — временную перегрузку или плановое обслуживание.

Что делать с документами, КГД указывает в сообщениях о недоступности системы. Например, после работ 25 апреля 2026 года бумажный счёт-фактуру нужно было внести в ИС ЭСФ в течение 15 календарных дней, а сопроводительную накладную — в течение 3 рабочих дней с указанных дат, и штрафы при этом не применялись. Сроки каждый раз свои, поэтому сверяйтесь с конкретным сообщением.

Если портал работает, а не отправляет только ваша 1С, срочный документ можно выписать вручную на портале, а обмен чинить параллельно. Потом не отправляйте этот же документ из 1С второй раз.

По вопросам самой ИС ЭСФ работает единый контакт-центр 1414 — бесплатно и круглосуточно. Письменно можно обратиться на esfsd@kgd.minfin.gov.kz. Тему ответного письма не меняйте: в ней служебные данные для учёта обращения.

Порядок диагностики: от простого к сложному

1. Сохраните полный текст ошибки и время, когда она появилась.
2. Откройте портал ИС ЭСФ: работает ли он, нет ли объявления о технических работах.
3. Проверьте, что NCALayer запущен и обновлён, а модуль «1С-Рейтинг ЭДО» установлен.
4. Проверьте срок действия ключа ЭЦП и то, что в 1С выбран нужный файл. Новый ключ — GOST512…p12.
5. Сверьте сертификат в карточке пользователя ИС ЭСФ в 1С и тип профиля.
6. Если отправляет сотрудник — проверьте его полномочия на портале ИС ЭСФ.
7. Нажмите «Проверить работу» в настройках «Криптографическая библиотека».
8. Проверьте версию программы (ПРОФ или КОРП), договор ИТС и подключение Интернет-поддержки.
9. Сверьте релиз конфигурации с последними исправлениями под формат ИС ЭСФ.

Если ЭСФ перестали уходить сразу у всех пользователей и в один день, начинайте с пунктов 2, 8 и 9. Если только у одного бухгалтера — с пунктов 3–6.

Когда звать специалиста

Пункты 1–7 бухгалтер может пройти сам. Специалист нужен, если:

• база клиент-серверная, криптография выполняется на сервере 1С и нужны права администратора;
• конфигурация доработана, и обновление релиза требует объединения изменений;
• организаций несколько, обмен идёт из разных баз или под разными договорами ИТС;
• после всех шагов ошибка повторяется или сменилась на новую;
• нужно перейти с базовой версии на ПРОФ без потери данных;
• ЭСФ ломаются после каждого обновления ИС ЭСФ, и это мешает работать.

AC PRO с 2018 года работает с 1С в Алматы и подключается удалённо по всему Казахстану. Мы настраиваем обмен 1С с ИС ЭСФ и разбираем ошибки отправки ЭСФ, ЭАВР и СНТ. Как настроить СНТ и виртуальный склад, подробно описано в инструкции по СНТ и виртуальному складу в 1С. Если обмен регулярно отваливается после обновлений, удобнее передать базу на сопровождение 1С: релизы и настройки обмена будут обновляться вовремя.

Итог: короткий чек-лист

• NCALayer запущен, обновлён, модуль «1С-Рейтинг ЭДО» на месте.
• Ключ ЭЦП действующий, в 1С загружен именно он, релиз поддерживает ключи ГОСТ 2015.
• Флажки подписи включены, «Проверить работу» проходит без ошибок.
• Версия ПРОФ или КОРП, договор ИТС действует, Интернет-поддержка подключена.
• Релиз конфигурации включает последние исправления под формат ИС ЭСФ.
• Перед долгим поиском причины проверен сам портал ИС ЭСФ.

Если после этих проверок ЭСФ всё равно не уходит, пришлите нам текст ошибки — подскажем, на каком звене сбой и сколько займёт исправление.