Дата публикации: | Тема: Технические неполадки в Системе электронного документооборота (СЭД) Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека

10 июня 2026 года множество пользователей Системы электронного документооборота (СЭД) Роспотребнадзора столкнулись с невозможностью входа в личные кабинеты и доступа к рабочим страницам сервиса․ При попытке авторизации в адресной строке браузера отображался внутренний IP-адрес (например, http://10․250․74․17 или http://172․16․0․204), после чего загрузка страницы прерывалась с ошибкой «Не удается получить доступ к сайту»․

Данная статья подробно разбирает технические причины сбоя, зафиксированные в этот день, и предоставляет пошаговые инструкции по восстановлению доступа для сотрудников территориальных управлений и внешних пользователей․

Основные симптомы инцидента

• При переходе на портал авторизации СЭД происходит редирект на локальные IP-адреса подсетей 10․x․x;x или 172․16․x․x․
• Браузер выдает ошибку: ERR_CONNECTION_TIMED_OUT или ERR_ADDRESS_UNREACHABLE․
• Страница входа в систему (форма логина/пароля) не отображается․
• Проблема воспроизводилась на разных рабочих местах и в разных регионах․

Технический анализ причин

Особенности работы сервиса авторизации и срок действия ключей

Согласно технической информации, основной причиной сбоя стала особенность работы сервиса авторизации, связанная со сроком действия ключа авторизации пользователя в системе․ 10 июня 2026 года, вероятно, произошел массовый истечение сроков действия криптографических ключей или токенов сессий, выданных заранее, либо сбой на сервере выдачи токенов (STS/Identity Provider), из-за чего система перенаправляла пользователей на внутренние адреса кластера авторизации, недоступные из внешней сети или пользовательских сегментов сети ведомства․

Проблемы маршрутизации и DNS

Редирект на адреса 10․250․74․17 и 172․16․0․204 указывает на то, что балансировщик нагрузки или прокси-сервер (Reverse Proxy) отдал клиенту внутренний адрес бэкенд-сервера вместо публичного FQDN (например, sed․rospotrebnadzor․ru или аналогичного)․ Это типичная ошибка конфигурации заголовков X-Forwarded-Host / Host или некорректная работа модуля перезаписи URL (URL Rewrite) на входном шлюзе․

Сетевая недоступность внутренних ресурсов

Внутренние IP-адреса (RFC 1918) не маршрутизируются в интернете․ Если пользователь подключается через ВПН ведомства или из офисной сети, но маршруты до подсети 10․250․0․0/16 или 172․16․0․0/12 отсутствуют или заблокированы фаерволом, доступ невозможен․

Способы решения и обхода проблемы (Чек-лист для пользователя)

Шаг 1․ Проверка сетевой доступности (Ping / Tracert)

Откройте командную строку (Win+R -> cmd) и выполните:

ping 172;16․0․204
tracert 172․16․0․204

• Если ping успешен: Проблема в браузере или настройках безопасности (см․ Шаг 3)․
• Если ping не проходит (превышен интервал): Проблема в маршрутизации/VPN․ Обратитесь к системному администратору вашего управления для проверки туннелей и маршрутов до подсети СЭД․

Шаг 2․ Попытка прямого входа по известному рабочему адресу

Попробуйте зайти напрямую на основной портал, минуя закладки и сохраненные редиректы:

• Официальный сайт Роспотребнадзора (раздел «Электронные сервисы»)
• Внутренний портал ведомства (если доступен только из контура): http://sed․local или адрес, указанный в локальной инструкции вашего УУ․

Примечание: В некоторых случаях доступ восстанавливался через вход на смежные порталы (например, ФЗС fzs․roskazna․ru), если используется единая система аутентификации (SSO), однако для СЭД Роспотребнадзора это не стандартный сценарий․

Шаг 3․ Настройка браузера и исключений безопасности (Критически важно)

СЭД часто требует работы с ЭЦП (КриптоПро) и Java-апплетами/ActiveX․ Настройки должны быть выполнены строго по методичке «Настройка рабочего места СЭД»:

1. Доверенные узлы (IE / Edge IE Mode / Chrome via Policy): Добавьте в «Доверенные узлы» адреса:
   • https://*․rospotrebnadzor․ru
   • http://172․16․0․204 (или актуальный внутренний IP)
   • http://10․250․74․17 (если используется)
2. Исключения Java (Панель управления -> Java -> Безопасность -> Список исключений): Добавьте те же URL․
3. Антивирус / Фаервол / EDR: Добавьте процессы браузера и javaw․exe, csp․exe (КриптоПро) в исключения сканирования веб-трафика и блокировки подозрительной активности․
4. Очистка кэша и Cookies: Полностью очистите данные сайта для домена rospotrebnadzor․ru и IP-адресов СЭД (Ctrl+Shift+Delete)․ Устаревшие куки сессии с истекшим ключом авторизации вызывают редирект на внутренний IP․

Шаг 4․ Работа с ЭЦП и контейнером закрытого ключа

• Проверьте срок действия сертификата ключа проверки ЭЦП (КриптоПро CSP -> Сертификаты -> Личные)․ Если срок истек — обратитесь в УЦ для перевыпуска․
• Убедитесь, что контейнер читается: «Сервис» -> «Протестировать» -> «По сертификату»․
• Если ключ на рутокене/флешке — проверьте драйверы считывателя (SafeNet, Aladdin, Rutoken)․

Шаг 5․ Обращение в техподдержку

Если вышеуказанные меры не помогли, необходимо зафиксировать заявку в Службу технической поддержки СЭД вашего Межрегионального управления или Центрального аппарата․

Обязательно приложите к заявке:

• Скриншот ошибки (адресная строка с IP, текст ошибки)․
• Результат tracert до адреса СЭД․
• Версию браузера, ОС, версию КриптоПро CSP․
• ФИО, должность, код подразделения (ОКПО/Код ведомства), контактный телефон (маскированный: +7 () —)․

Рекомендации для администраторов СЭД на местах (УУ/ГУ)

• Проверить актуальность записей на внутреннем DNS-сервере для зоны СЭД (A-записи должны указывать на актуальные VIP-адреса балансировщика, а не на ноды бэкенда)․
• Проверить настройки Reverse Proxy / WAF (Nginx, IIS ARR, Kemp, F5): корректность заголовка Host при пробросе на бэкенд, настройки proxy_redirect off;․
• Мониторинг сроков действия сертификатов на входном шлюзе и серверах авторизации (STS/AD FS)․
• Рассылка пользователям актуальных инструкций по настройке рабочего места (версия на 2026 год)․

Профилактика на будущее

1. Использование актуальных браузеров с поддержкой ГОСТ TLS: Рекомендуется Яндекс․Браузер, ГОСТ․Браузер или Edge/Chrome с установленным КриптоПро CSP 5․0+ и плагином «КриптоПро ЭЦП Browser plug-in»․
2. Режим IE Mode в Edge: Для старых веб-интерфейсов СЭД обязательно настройте Enterprise Mode Site List (XML) с принудительным открыванием портала в IE Mode․
3. Регулярная очистка профиля: Раз в квартал удалять профиль пользователя браузера или использовать портативные версии для работы с ЭЦП․
4. Контроль сроков ключей: Вести журнал сроков действия ключей ЭЦП сотрудников и инициировать перевыпуск за 30 дней до истечения․

---

Инцидент года был вызван сочетанием факторов: истечением сроков действия авторизационных токенов на стороне сервера и некорректной обработкой этого события входовым шлюзом (возврат внутреннего IP клиенту)․ Основной путь восстановления доступа для конечного пользователя — полная очистка кэша/cookies, проверка настроек «Доверенных узлов» и исключений антивируса/фаервола, а также проверка сетевой доступности до внутренних подсетей ведомства через VPN․

При системном характере сбоя (массовость обращений) решение вопроса лежит в плоскости действий администраторов ЦСС и региональных ИТ-подразделений по перезапуску сервисов авторизации и исправлению конфигурации балансировщиков․

---

Статья подготовлена на основе технических данных инцидента и открытых методических рекомендаций по настройке АРМ СЭД Роспотребнадзора․ Персональные данные пользователей и служебные контакты поддержки маскированы в соответствии с политикой безопасности․