NOTAS FISCAIS DE SERVIÇO ELETRÔNICAS PREFEITURA DE JUIZ DE FORA COMPLEMENTO AO SUPORTE A ATENDIMENTO NÍVEL 1 1.0 Autor: Juiz de Fora, Fevereiro 2015. PÁGINA 1 DE 38
SUMÁRIO 1REQUISITOS MÍNIMOS CONFIGURAÇÕES INICIAIS...2 2PRIMEIRO ACESSO PÓS IMPLANTAÇÃO DO ASSINADOR NOVAS MENSAGENS AO GERAR A NFS-E... 3 3INSTALAÇÃO DO JAVA...4 4COMO EXCLUIR UM CERTIFICADO VENCIDO DO COMPUTADOR...4 5A APPLET NÃO FOI CARREGADA...7 6 A APPLET NÃO FOI CARREGADA, CONTINUA APARECENDO...10 7CONFIGURANDO O CERTIFICADO ATRAVÉS DA APLICAÇÃO NFS-E...10 8 NÃO FOI POSSÍVEL ENCONTRAR UM PAR DE CERTIFICADO E CHAVE NO REPOSITÓRIO... 11 9MENSAGEM DE ERRO: ERRO NO ACESSO SMART-CARD/TOKEN...11 10MENSAGEM DE ERRO: HTTP 500 Server returned HTTP response code:500 for URL:...11 11PROBLEMAS COM TOKEN SAFENET...12 12OPERAÇÕES NO CONTROLE DE ACESSO...13 13PROCESSAMENTO PARCIAL ALGUNS DOCUMENTOS NÃO FORAM PROCESSADOS COM SUCESSO... 14 14USUÁRIO NÃO AUTORIZADO...14 15SISTEMA OPERACIONAL É DA APPLE (MAC OS)...15 16SUA EMPRESA UTILIZA SISTEMA DE GERAÇÃO DE NFS-E DESENVOLVIDO POR TERCEIROS... 15 17MENSAGEM "USUÁRIO EXISTENTE"...15 18ALTERANDO A SENHA COM CERTIFICADO DIGITAL...16 19TELAS QUE PODEM SURGIR NA NFS-E APÓS A ATUALIZAÇÃO DO JAVA...17 PÁGINA 2 DE 38
1 REQUISITOS MÍNIMOS CONFIGURAÇÕES INICIAIS Versão mais atual do Java instalada (somente essa versão. Se existirem outras versões do Java, as mesmas deverão ser desinstaladas). Driver do certificado digital corretamente instalado (inclusive, se existirem certificados válidos e vencidos instalados numa mesma mídia ou no diretório do micro, aquele que estiver vencido deve ser removido). Configuração do seu certificado digital. (Ou seja, após acessar a NFS-e, clicar em geração, digitar os dados da NFS-e, somente após isso, você deve clicar em Atualizações - Configuração do Certificado Digital e realizar as configurações do certificado). Faça um teste no link disponibilizado abaixo: https://nfsejuizdefora-teste.pbh.gov.br/nfse/pages/testeassinatura.jsf 2 PRIMEIRO ACESSO PÓS IMPLANTAÇÃO DO ASSINADOR NOVAS MENSAGENS AO GERAR A NFS-E São as telas de configuração do Java e do novo componente de assinatura digital adotado pelo Município (Evo-E-sec). Algumas providências devem ser tomadas antes da geração da NFS-e a partir de agora: Antes de tudo, você deve ter instalada a versão mais atual do Java em seu computador. Devido a implantação do novo componente assinador de NFS-e, novas telas podem surgir no momento de geração da Nota Fiscal de Serviços Eletrônica do Município. Siga abaixo as instruções que são apresentadas nas mesmas: A. Todas as vezes em que aparecer a mensagem solicitando a permissão para execução do Java, você deverá autorizar clicando em Executar esta Vez. PÁGINA 3 DE 38
B. Na tela de advertência de segurança seguinte, deve-se clicar em Continuar. C. PÁGINA 4 DE 38
D. A tela seguinte solicita sua autorização para que seja executado o novo componente de assinatura digital adotado na geração da NFS-e. Clique em Executar. 3 INSTALAÇÃO DO JAVA O computador deve ter a versão mais atual instalada. Somente uma versão. Como verificar qual a versão do Java está instalado e se o mesmo foi instalado corretamente? Para testar se você possui o Java mais atual instalado, você deve acessar o link: https://www.java.com/pt_br/download/installed.jsp Se a mensagem Parabéns! Você tem o Java recomendado instalado. Não aparecer, você não tem a versão correta do Java. Siga os procedimentos abaixo: A. Remover versões mais antigas do Java: http://www.java.com/pt_br/download/faq/remove_olderversions.xml B. Instalar a versão mais atual do Java: http://www.java.com/pt_br/ C. Clique em Download Gratuito do Java PÁGINA 5 DE 38
D. Siga o passo-a-passo da instalação. E. Verifique novamente o Java instalado no computador: https://www.java.com/pt_br/download/installed.jsp 4 COMO EXCLUIR UM CERTIFICADO VENCIDO DO COMPUTADOR Caso você possua mais de um certificado (um válido e um vencido) em seu micro, você deve excluir o vencido, deixando apenas o certificado válido. Se o certificado vencido estiver no token (e não do micro), acesse o serviço de suporte da sua autoridade certificadora para auxiliá-lo na exclusão. Lembrando que antes de remover o certificado, verifique se o mesmo está vencido. A exclusão de certificados ainda não vencidos, ou seja, válidos é de total responsabilidade do contribuinte. Em caso de dúvidas, entre em contato com a autoridade certificadora que emitiu o seu certificado. Para remover Certificados Digitais vencidos que estão em uma mesma mídia/token. PÁGINA 6 DE 38
A. Conecte o seu certificado digital no computador. B. Entre no PAINEL DE CONTROLE do seu computador (INICIAR CONFIGURAÇÕES PAINEL DE CONTROLE) C. No PAINEL DE CONTROLE, clique em OPÇÕES DA INTERNET - aba CONTEÚDO botão CERTIFICADOS. PÁGINA 7 DE 38
D. Na aba PESSOAL, verifique se está aparecendo o nome do proprietário deste certificado digital. E. Como você possui mais de um certificado na mesma mídia, aparecerão todos os seus certificados e as respectivas datas de validade de cada um. F. É nesse momento que você deverá apagar o certificado vencido. G. Para apagá-lo, clique em "Remover" e, seguida, "Fechar". (Veja a imagem de exemplo abaixo. Temos dois certificados emitidos para a "Fábrica", um vencido em 02/01/13 (e que será apagado/removido) e outro válido até 04/12/13, que deverá ser mantido no computador) PÁGINA 8 DE 38
5 A APPLET NÃO FOI CARREGADA A applet é a janela onde é apresentado o componente de assinatura digital e deve estar carregada no momento das configurações do seu certificado, ou seja, após acessar a NFS-e, clicar em geração, digitar os dados da NFS-e, somente após isso, você deve clicar em Atualizações - Configuração do Certificado Digital e realizar as configurações do certificado. Configurando o seu Certificado Digital pela aplicação: A. Estando na tela de geração da NFS-e, onde serão digitados os dados da nota, digite os dados da nota, e somente após isso, acesse o menu - Atualizações - Certificado Digital PÁGINA 9 DE 38
B. Faça a configuração conforme a figura abaixo, escolhendo a opção Microsoft CAPI e dê OK. Em seguida, gere e assine a NFS-e normalmente. C. Caso você não consiga assinar a NFS-e usando a opção Microsoft CAPI, acesse novamente a tela de configuração. D. Se o seu certificado for do tipo A3, escolha a opção Cartão Inteligente e em seguida, gere e assine a NFS-e. PÁGINA 10 DE 38
E. Se o seu certificado for do tipo A1 (INSTALADO NO MICRO OU SERVIDOR), escolha a opção Arquivo PKCS12, clique no botão PROCURAR, e localize a cópia de segurança do seu certificado (Arquivo.pfx), que era utilizado anteriormente na versão antiga do assinador, e em seguida, gere e assine a NFS-e. PÁGINA 11 DE 38
PÁGINA 12 DE 38
Configuração complementar: A. Em seu computador, clique em Iniciar... Painel de Controle: B. C. Localizar o Java e clique no ícone do mesmo: D. PÁGINA 13 DE 38
E. Clique em Definições: PÁGINA 14 DE 38
F. Clique na opção Excluir Arquivos: PÁGINA 15 DE 38
G. Marcar a opção Aplicações e Applets Instalados: Em seguida, clique em OK H. Clique em OK PÁGINA 16 DE 38
I. Selecione a guia Segurança: PÁGINA 17 DE 38
J. Verifique se o a segurança está Alta. Se não estiver, role o cursor até essa opção. Em seguida, clique em OK e em APLICAR. PÁGINA 18 DE 38
6 A APPLET NÃO FOI CARREGADA, CONTINUA APARECENDO A mensagem "A applet não está carregada", só aparece quando as configurações do certificado não são realizadas corretamente. O mais provável é que você ainda não esteja na tela onde se digitam os dados da NFSe e, mesmo assim, já clicou em configurações. Somente após digitar a NFS-e, clique em Atualização - Certificado digital e realize as configurações indicadas no link abaixo. Provavelmente ocorreram três situações: A. O Java instalado não é a última versão mais recente (ou existem outras versões instaladas) B. Apareceram as telas do Java e do novo componente (EVO-SDK) e você as fechou, quando deveria clicar em "Continuar" e "ok" e/ou C. Você tenta realizar as configurações ainda que não esteja na tela onde se digitam os dados da NFS-e. Somente após digitar a NFS-e, clique em Atualização - Certificado digital e realize as configurações indicadas. 7 CONFIGURANDO O CERTIFICADO ATRAVÉS DA APLICAÇÃO NFS-E A. B. C. D. Acessar o portal ISS Digital Clicar em NFS-e Geração Informar o Login e a Senha Estando na tela de geração da NFS-e, onde serão digitados os dados da nota, DIGITE OS DADOS DA NOTA, e somente após isso, acesse o menu - Atualizações - Certificado Digital E. PÁGINA 19 DE 38
F. Faça a configuração conforme a figura abaixo, escolhendo a opção Microsoft CAPI e dê OK. G. Em seguida, gere e assine a NFS-e normalmente. H. PÁGINA 20 DE 38
CASO VOCÊ NÃO CONSIGA ASSINAR A NFS-E USANDO A OPÇÃO MICROSOFT CAPI, acesse novamente a tela de configuração (conforme os passos 9 e 10) Se o seu certificado for do tipo A3, escolha a opção "CARTÃO INTELIGENTE" e, em seguida, gere e assine a NFS-e. Se o seu certificado for do tipo A1 (INSTALADO NO MICRO OU SERVIDOR), escolha a opção "ARQUIVO PKCS12", clique no botão PROCURAR, e localize a cópia de segurança do seu certificado (Arquivo.pfx), que era utilizado anteriormente na versão antiga do assinador, e, em seguida, gere e assine a NFS-e PÁGINA 21 DE 38
PÁGINA 22 DE 38
8 NÃO FOI POSSÍVEL ENCONTRAR UM PAR DE CERTIFICADO E CHAVE NO REPOSITÓRIO Verifique os requisitos listados no início deste documento. Essa mensagem de erro indica que está pendente o passo 2 (Driver do certificado digital corretamente instalado). Entre em contato com a autoridade certificadora/registradora que emitiu o certificado digital para você e solicite o suporte adequado de instalação/configuração do seu certificado. Após esse contato, e resolvido o problema das configurações, você deve refazer os procedimentos de configuração do Certificado dentro da aplicação no momento de gerar a NFS-e (seguir passo 7 deste documento). 9 MENSAGEM DE ERRO: ERRO NO ACESSO SMART-CARD/TOKEN Verifique os requisitos listados no início deste documento. Essa mensagem de erro indica que está pendente o passo 2 (Driver do certificado digital corretamente instalado). Entre em contato com a autoridade certificadora/registradora que emitiu o certificado digital para você e solicite o suporte adequado de instalação/configuração do seu certificado. Após esse contato, e resolvido o problema das configurações, você deve refazer os procedimentos de configuração do Certificado dentro da aplicação no momento de gerar a NFS-e (seguir passo 7 deste documento). 10MENSAGEM DE ERRO: HTTP 500 SERVER RETURNED HTTP RESPONSE CODE:500 FOR URL: Essa mensagem está relacionada à inoperabilidade momentânea do servidor do datacenter onde são armazenadas as NFS-e, não tendo relação direta com o novo componente assinador. Aguarde um tempo e tente gerar a sua NFS-e novamente. Porém, é importante que você tenha seguido realizado as configurações do seu certificado digital antes da geração da NFS-e (seguir passo 7 deste documento). PÁGINA 23 DE 38
11 PROBLEMAS COM TOKEN SAFENET Em alguns casos, o contribuinte pode ter problemas em assinar a NFS-e usando o token da SafeNet devido às incompatibilidades dos drivers disponibilizados. Esses problemas ocorrem quando o contribuinte não consegue gerar a NFS-e após a correta configuração usando o Microsoft CAPI ou Cartão Inteligente. Assim, caso ocorra a situação acima, os contribuintes que possuem token Safenet deverão realizar os procedimentos a seguir: PÁGINA 24 DE 38
A. Acessar Menu Iniciar - Painel de Controle B. Clicar em Programas e, em seguida, clique em Programas e Recursos PÁGINA 25 DE 38
C. Localizar os softwares Ikey... e/ou Safenet.. Clicar nesse programa e desinstalá-los. D. PÁGINA 26 DE 38
E. Reiniciar o computador. F. Acessar o link abaixo e localizar o token Ikey2032. G. Fazer download do programa conforme o sistema operacional do usuário. H. Proceder a instalação I. Após a instalação do driver supracitado, faça as configurações do seu certificado digital (seguir passo 7 deste documento). PÁGINA 27 DE 38
12OPERAÇÕES NO CONTROLE DE ACESSO Algumas providências devem ser tomadas antes de se utilizar as funcionalidades do Controle de Acesso que usam certificado digital, a saber: o Esqueci Minha senha (Recuperar senha com certificação digital): o Validação das procurações (com assinatura digital do outorgante/outorgado) o Cadastro de Empresas ou Pessoa Física com certificado digital Após instalar a versão mais recente do Java: Configurando o certificado: Antes de utilizar quaisquer funcionalidades do Controle de Acesso com certificado digital listadas abaixo, faça as configurações do certificado. Se você já emite NFS-e e já fez tais configurações, não é necessário refazê-las. A. Clique na funcionalidade que você deseja acessar: Esqueci Minha Senha Com certificado Digital ou Cadastrar (pessoa física ou empresas) com certificado digital. PÁGINA 28 DE 38
B. Clique em Configurar. Obs: Podem aparecer telas adicionais de configuração do novo componente. Caso isso ocorra, é só clicar em Executar e Continuar como marcado nas telas abaixo. C. Faça a configuração conforme a figura abaixo, escolhendo a opção Microsoft CAPI e dê OK. PÁGINA 29 DE 38
D. Em seguida, faça o cadastro ou troque a senha ou valide a procuração normalmente. CASO VOCÊ NÃO CONSIGA ASSINAR A NFS-E USANDO A OPÇÃO MICROSOFT CAPI, siga o PASSO 7 deste manual. 13PROCESSAMENTO PARCIAL ALGUNS DOCUMENTOS NÃO FORAM PROCESSADOS COM SUCESSO Nos dias de grande volume de processamento do ambiente ISS Digital pode ocorrer instabilidades no sistema de geração da NFS-e. Nesse caso, quando são realizadas corretamente as configurações do certificado digital, e mesmo assim, o sistema apresenta a tela de " Processamento Parcial - Alguns documentos não foram processados com sucesso ", significa que o "erro" pode estar relacionado aos problemas de instabilidades do Datacenter, onde são processadas e armazenadas as NFS-e, não tendo ligação direta com o novo componente assinador. Assim, não se trata de problema com o sistema de emissão da NFS-e nem das configurações do certificado digital. O sistema pode ter ficado instável no momento em que se tentou emitir a Nota. Tente gerar a NFS-e novamente. PÁGINA 30 DE 38
Exemplo da tela de erro apresentada: 14USUÁRIO NÃO AUTORIZADO Pelo problema relatado, pudemos constatar que você está se logando com um usuário de um documento (informando como Login o CNPJ da empresa outorgante, por exemplo), mas tenta assinar com uma certificação digital de outro documento (ou seja, o e-cpf do outorgado, por exemplo), logo, ocorre a exceção e a NFS-e é cancelada. Acesse novamente o sistema de NFS-e usando como Login o CPF do outorgado e assinado com o e-cpf do outorgado, uma vez que você possui a procuração com tais poderes. Em resumo, o mesmo documento que você usa para se logar no sistema (CPF ou CNPJ) deve ser usado para assinar a NFS-e. A mensagem só ocorre quando você acessa com um documento e tenta assinar com outro. Observação: Tenha certeza de que as procurações existem e estão válidas! PÁGINA 31 DE 38
Exemplo da tela de erro apresentada: 15SISTEMA OPERACIONAL É DA APPLE (MAC OS) Todos os serviços disponíveis no Portal ISS Digital possuem como requisito necessário a instalação do sistema operacional Windows ou Linux. Usuários do MAC OS devem seguir as seguintes orientações: Não há garantias de que os mesmos funcionarão no MAC OS já que os sistemas ainda não foram homologados para essa plataforma/sistema operacional. Na oportunidade, informamos ainda o componente assinador antigo também não era homologado para o MAC OS da mesma forma que o atual também não é. Há muitos relatos de contribuintes que usam o MAC com o "Virtual Box com Windows ou Linux 2" emitindo NFS-e normalmente também. Não há previsão para homologação no MAC. Apesar disso, muitos contribuintes estão usando o componente assinador normalmente nessa plataforma. PÁGINA 32 DE 38
16SUA EMPRESA UTILIZA SISTEMA DE GERAÇÃO DE NFS-E DESENVOLVIDO POR TERCEIROS Em caso de mensagens de erros emitidas por sistemas desenvolvidos por terceiros, ou seja, se empresa utiliza sistema de geração de NFS-e desenvolvido por outras empresas e, por isso, não acessa diretamente o Portal ISS Digital para emissão das Notas, você deve acionar, primeiramente, o suporte dessa empresa desenvolvedora. A Município não pode assumir o suporte de sistemas de terceiros, por não conhecer o seu ambiente de desenvolvimento. 17MENSAGEM "USUÁRIO EXISTENTE" A mensagem "usuário existente" só ocorre quando se tenta cadastrar um usuário que já está cadastrado. Nesse caso, acesse o sistema com as credenciais do referido usuário no portal ISS Digital. Caso tenha esquecido a senha, gere uma nova senha através da funcionalidade "Esqueci Minha Senha" ou usando o certificado digital. PÁGINA 33 DE 38
Exemplo de tela: Caso tenha esquecido a senha, gere uma nova senha através da funcionalidade "Esqueci Minha Senha" ou usando o certificado digital conforme abaixo. A cada geração de nova senha, a senha anterior fica invalidada. A nova senha é enviada ao e-mail cadastrado no Portal. Importante: Use os navegadores Chrome ou Firefox. Evite usar o Internet Explorer, pois o mesmo não está totalmente homologado para o todas as funcionalidades do ISS Digital. Se, no momento do cadastro do seu usuário, você tiver fornecido um e-mail e ainda, tiver marcado a opção "Desejo receber notícias da SMF", é só você solicitar uma nova senha através da funcionalidade "Esqueci Minha Senha" seguindo os passos abaixo: A. Acesse o menu à esquerda <Cadastrar> B. Clique no menu <Esqueci minha senha> C. Digite o CNPJ e a nova senha será enviada para o e-mail cadastrado. Caso contrário, se você não tiver cadastrado um e-mail ou não tiver marcado a opção descrita acima, o contribuinte deverá comparecer pessoalmente na central de atendimento. PÁGINA 34 DE 38
18ALTERANDO A SENHA COM CERTIFICADO DIGITAL Se o CPF ou CNPJ em questão possuir um CERTIFICADO DIGITAL, é só você solicitar uma nova senha através da funcionalidade "Alterar Senha - com certificado digital" seguindo os passos abaixo: A. B. C. D. E. F. G. H. I. J. Acesse o portal ISS Digital Acesse o menu à esquerda <Cadastrar> Insira o certificado digital Clique no menu <Alterar senha com certificado digital> Se aparecerem as telas do componente de assinatura digital (E-sec) e do Java clique em confirmar. Digite a senha do e-cpf ou e-cnpj Os dados do CPF ou CNPJ serão carregados na tela com a opção de alteração da senha. Digite a nova senha Confirme a nova senha Clique em Alterar Senha Pronto! Sua senha está alterada! 19TELAS QUE PODEM SURGIR NA NFS-E APÓS A ATUALIZAÇÃO DO JAVA Sempre que há atualizações do Java, o componente de assinatura digital usado na SF/ (Esec-EVO-SDK) pode apresentar as telas que seguem: PÁGINA 35 DE 38
Se, ao acessar o sistema de geração da NFS-e, ou quaisquer funcionalidades do Portal ISS Digital, aparecer a imagem acima mostradas, proceda da seguinte forma: A. Atualizar o Java para a versão mais atual. B. Você pode obter essa versão no site oficial do Java: http://www.java.com/pt_br/download/ Em seguida, após a instalação, acesse as configurações do Java para realizar as definições de segurança necessária e configure seu Java como a tela a seguir. A. Abra o Painel de Controle do seu computador e marque a opção Alternar para o modo de exibição clássico PÁGINA 36 DE 38
B. Nessa nova visualização, clique no ícone do Java com o botão direito do mouse e escolha a opção Abrir. C. Na tela de Painel de Controle do Java, marque as opções conforme mostrado a seguir. D. Em Restaurar Prompts de Segurança, clique em Restaurar Tudo E. Por fim, clique em OK. PÁGINA 37 DE 38
F. Após essa atualização, emita sua NFS-e ou realize quaisquer outros procedimentos no Portal JFISS Digital normalmente. PÁGINA 38 DE 38