Ошибка 0x8010006e «Действие отменено пользователем»: почему возникает и как устранить

Ошибка 0x8010006e «Действие отменено пользователем» (SCARD_W_CANCELLED_BY_USER) - одна из тех проблем, которые выводят из себя своей формулировкой. Вы ничего не отменяли. Вы вставили токен, открыли Честный ЗНАК, нажали «Войти по сертификату» - и получили отказ. Или подписывали УПД в ЭДО, а система сообщила, что вы сами прервали операцию. На деле это конфликт между КриптоПро CSP, браузером, токеном и плагином электронной подписи. Разберём каждую причину и дадим конкретные шаги для устранения.

Что означает код 0x8010006e технически

Код 0x8010006e - это системная ошибка Windows из подсистемы Smart Card (WinSCard). Полное название: SCARD_W_CANCELLED_BY_USER. Она означает, что операция с криптографическим носителем (токеном или смарт-картой) была прервана до завершения.

Ключевое слово - «прервана». Система считает, что пользователь отказался от операции. Но на практике это происходит автоматически: окно ввода ПИН-кода не появилось, появилось и закрылось слишком быстро, или было перехвачено другим процессом.

Ошибка возникает в цепочке: браузер → плагин КриптоПро → КриптоПро CSP → драйвер токена → операционная система → токен. Сбой на любом звене приводит к одному и тому же сообщению.

Где появляется ошибка при работе с маркировкой

В контексте маркировки товаров ошибка 0x8010006e всплывает в нескольких критических точках:

Не можете войти в Честный ЗНАК из-за ошибки УКЭП? Настроим всё за вас

Все причины ошибки 0x8010006e - детальный разбор

Ошибка имеет десяток возможных причин. Рассмотрим каждую - от самых частых к редким.

1. Окно ввода ПИН-кода не появилось или было перекрыто

Самая распространённая ситуация. КриптоПро CSP пытается показать диалог ввода ПИН-кода токена, но окно открывается за другими окнами, за браузером, или блокируется менеджером окон. Пользователь не видит запрос, не вводит ПИН - система расценивает это как отказ и возвращает 0x8010006e.

Особенно часто это происходит при работе на двух мониторах: окно ввода ПИН может появиться на втором экране, который выключен или свёрнут.

Решение: Перед подписанием сверните все окна (Win+D), затем повторите операцию. Окно ПИН-кода должно появиться поверх всех. Проверьте второй монитор. Если используете режим «Расширенный рабочий стол» - временно переключитесь на один экран.

2. ПИН-код токена заблокирован

После нескольких неправильных вводов ПИН-кода токен блокируется. Количество попыток зависит от типа носителя: для Рутокен - обычно 10, для JaCarta - 10, для ESMART - 3–5. После блокировки токен перестаёт отвечать на запросы подписания, и КриптоПро возвращает ошибку 0x8010006e.

Пользователь может не знать о блокировке - окно ввода ПИН просто перестаёт появляться.

Решение: Разблокируйте токен через его административную утилиту:

• Рутокен: «Панель управления Рутокен» → «Администрирование» → «Разблокировать» (потребуется PUK-код или ПИН администратора)
• JaCarta: «JaCarta Single Client» или «JaCarta Unified Client» → разблокировка пользовательского ПИН
• ESMART: Утилита управления ESMART → сброс ПИН

Если PUK-код утерян - потребуется инициализация токена (все данные будут стёрты) и перевыпуск сертификата УКЭП в удостоверяющем центре.

3. КриптоПро ЭЦП Browser plug-in не установлен или отключён

Для работы с электронной подписью в браузере необходим плагин «КриптоПро ЭЦП Browser plug-in» (CAdES plug-in). Если он не установлен, установлен устаревшей версии или отключён в настройках браузера - при попытке подписания браузер не может обратиться к КриптоПро CSP, и возникает ошибка.

Как проверить:

• Откройте страницу проверки плагина: cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
• Если плагин работает - страница покажет список сертификатов
• Если нет - сообщение об ошибке или пустая страница

Решение: Установите или обновите КриптоПро ЭЦП Browser plug-in с официального сайта cryptopro.ru. Убедитесь, что расширение активировано в настройках браузера (chrome://extensions для Chrome, about:addons для Firefox).

КриптоПро, токены, УКЭП - разберёмся с любой ошибкой подписания

4. Конфликт между КриптоПро CSP и другими криптопровайдерами

На компьютере одновременно установлены КриптоПро CSP и ViPNet CSP (или другой криптопровайдер). Два криптопровайдера конкурируют за доступ к токену. Один из них «перехватывает» запрос на подписание и блокирует его - результатом становится ошибка 0x8010006e.

Ситуация типична для организаций, которые параллельно работают с несколькими порталами: Честный ЗНАК требует КриптоПро, а, например, ЕГАИС или банк-клиент - ViPNet.

Решение: Удалите один из криптопровайдеров. Для маркировки в Честном ЗНАКе рекомендуется КриптоПро CSP. Если ViPNet нужен для других задач - используйте отдельный компьютер или виртуальную машину. Два криптопровайдера на одной системе - гарантированный источник проблем.

5. Устаревшая версия КриптоПро CSP

Честный ЗНАК и другие государственные системы регулярно обновляют требования к версии криптопровайдера. По состоянию на март 2026 года рекомендуется КриптоПро CSP версии 5.0 R3 или выше. Старые версии (4.0, 5.0 R1) могут работать нестабильно с современными браузерами и плагинами.

Признак проблемы: ошибка 0x8010006e появляется только в определённом браузере, а в другом - нет. Или появилась после обновления браузера.

Решение: Обновите КриптоПро CSP до актуальной версии с сайта cryptopro.ru. Проверьте наличие действующей лицензии - бесплатный пробный период длится 90 дней. После обновления перезагрузите компьютер.

6. Драйвер токена не установлен или устарел

Каждый тип аппаратного токена требует собственного драйвера:

Без драйвера операционная система видит токен как «неизвестное USB-устройство». КриптоПро не может к нему обратиться - и возвращает 0x8010006e.

Решение: Установите или обновите драйвер для вашего типа токена. После установки извлеките токен и вставьте заново. Проверьте, что токен определяется в «Панели управления Рутокен» или «JaCarta Unified Client» - если там виден сертификат, драйвер работает.

7. Токен не вставлен, плохой контакт или неисправен USB-порт

Звучит элементарно, но практика показывает: в 10–15% обращений с ошибкой 0x8010006e токен просто не вставлен или вставлен в нерабочий USB-порт. USB-удлинители и хабы добавляют нестабильности - контакт может пропадать в момент подписания.

Решение: Вставьте токен напрямую в USB-порт компьютера (не через хаб). Попробуйте другой порт. Убедитесь, что светодиод на токене горит (если он есть). В диспетчере устройств Windows токен должен отображаться без жёлтых треугольников.

Маркировка под ключ - настроим УКЭП, кассу и весь процесс

8. Сертификат УКЭП истёк или отозван

Сертификат усиленной квалифицированной электронной подписи имеет срок действия - обычно 12–15 месяцев. Если сертификат истёк, КриптоПро не инициирует операцию подписания и возвращает ошибку. То же самое - если удостоверяющий центр отозвал сертификат (например, при смене руководителя организации).

Решение: Проверьте срок действия сертификата: откройте КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → найдите свой сертификат и посмотрите даты «Действителен с» и «Действителен по». Если срок истёк - обратитесь в удостоверяющий центр для перевыпуска.

9. Служба «Смарт-карта» (SCardSvr) остановлена

Windows использует службу Smart Card (SCardSvr) для взаимодействия с токенами и смарт-картам��. Если служба остановлена, отключена или зависла - все операции с токенами будут завершаться ошибкой 0x8010006e.

Решение:

1. Нажмите Win+R, введите services.msc, нажмите Enter
2. Найдите службу «Смарт-карта» (Smart Card)
3. Убедитесь, что тип запуска - «Автоматически»
4. Если служба остановлена - нажмите «Запустить»
5. Также проверьте службу «Политика удаления смарт-карт» - она тоже должна работать

10. Браузер не поддерживается или конфликтует с плагином

Не все браузеры одинаково хорошо работают с КриптоПро ЭЦП Browser plug-in. По состоянию на март 2026 года стабильнее всего работают:

• Яндекс.Браузер - рекомендован ЦРПТ для работы с Честным ЗНАКом
• Google Chrome - работает с плагином, но требует включённого расширения
• Chromium-Gost - специализированный браузер с поддержкой ГОСТ-криптографии
• Microsoft Edge - совместим через Chromium-движок

Firefox и Safari могут работать нестабильно. Режим инкогнито в любом браузере обычно отключает расширения - плагин не функционирует.

Решение: Используйте рекомендованный браузер. Отключите режим инкогнито. Убедитесь, что расширение «CryptoPro Extension for CAdES Browser Plug-in» включено и имеет доступ к сайту честныйзнак.рф.

11. Антивирус или файрвол блокирует обращение к токену

Некоторые антивирусные решения (особенно Kaspersky, ESET, Dr.Web) могут перехватывать HTTPS-трафик и вмешиваться в процесс подписания. Результат - прерывание операции с кодом 0x8010006e.

Решение: Временно отключите антивирус и повторите операцию. Если ошибка исчезла - добавьте исключения:

• Сайт честныйзнак.рф - в исключения веб-защиты
• Процессы КриптоПро (cphost.exe, csptest.exe) - в исключения файловой защиты
• Отключите функцию «Проверка защищённых соединений» (HTTPS-сканирование)

Устали бороться с ошибками подписи? Автоматизируем маркировку целиком

Пошаговый алгоритм устранения - от простого к сложному

Если ошибка 0x8010006e появилась - пройдитесь по этому чек-листу последовательно:

Предотвращение ошибки 0x8010006e: что настроить заранее

Правильная конфигурация рабочего места исключает большинство причин этой ошибки:

• Один криптопровайдер - одна система. Не устанавливайте КриптоПро и ViPNet на один компьютер
• Автообновление КриптоПро CSP и плагина. Подпишитесь на уведомления cryptopro.ru
• Сохраните ПИН-код токена в защищённом месте. Запишите PUK-код отдельно - он понадобится при блокировке
• Следите за сроком сертификата. Поставьте напоминание за 30 дней до окончания
• Используйте Яндекс.Браузер для работы с Честным ЗНАКом - он рекомендован ЦРПТ
• Вставляйте токен до открытия браузера. Некоторые конфигурации требуют, чтобы токен был подключён до запуска плагина
• Настройте исключения в антивирусе для cryptopro-процессов и сайтов маркировки заранее

Требования к рабочему месту для Честного ЗНАКа - сводная таблица

Чтобы ошибки подписания не возникали в принципе - рабочее место должно соответствовать следующим требованиям (март 2026):

Наши тарифы на услуги маркировки

Настройка рабочих мест, установка КриптоПро, регистрация в Честном ЗНАКе, получение УКЭП - всё это мы берём на себя. Тарифы на mark-guru.ru:

Полная настройка рабочего места для маркировки - без головной боли

Частые вопросы и ответы

Я точно не отменял действие. Почему система считает иначе?

Формулировка ошибки вводит в заблуждение. «Действие отменено пользователем» - это системное описание кода 0x8010006e, а не фиксация вашего действия. Реальная причина - операция с токеном не завершилась: окно ПИН-кода не появилось, токен заблокирован, драйвер не ответил вовремя или плагин не связался с КриптоПро. Система интерпретирует любое незавершённое обращение к токену как «пользователь отказался».

Ошибка появляется только в Честном ЗНАКе. В других системах всё работает. Почему?

Разные веб-порталы используют разные механизмы вызова плагина. Честный ЗНАК обращается к КриптоПро ЭЦП Browser plug-in через определённый JavaScript API. Если на другом портале используется прямое обращение к КриптоПро CSP (например, через ActiveX или десктопное приложение), результат может отличаться. Также возможно, что сайт Честного ЗНАКа не добавлен в доверенные сайты плагина - добавьте честныйзнак.рф в настройках расширения.

Как узнать, заблокирован ли ПИН-код моего токена?

Откройте утилиту управления вашим токеном (Панель управления Рутокен, JaCarta Unified Client или аналог). При попытке ввести ПИН-код заблокированный токен выдаст сообщение «ПИН-код заблокирован» или «Осталось 0 попыток». Если утилита вообще не видит токен - проблема на уровне драйвера или USB-подключения.

Можно ли использовать облачную электронную подпись вместо токена?

Да, Честный ЗНАК поддерживает облачную УКЭП (например, КриптоПро DSS, myDSS). При облачной подписи физический токен не нужен - подтверждение происходит через мобильное приложение. Это полностью исключает ошибку 0x8010006e, поскольку она связана именно с аппаратным взаимодействием с токеном. Облачная подпись - хорошая альтернатива, если ошибки с токеном возникают регулярно.

Ошибка 0x8010006e появляется в 1С при отправке данных в Честный ЗНАК. Что делать?

В 1С подписание документов для маркировки может происходить через встроенный компонент обращения к КриптоПро. Проверьте всё то же самое: токен вставлен, драйвер установлен, КриптоПро CSP актуален, сертификат действителен. Дополнительно: убедитесь, что в 1С правильно указан сертификат подписания (раздел «Маркировка» → настройки обмена с ГИС МТ). Попробуйте подписать тестовый документ через утилиту КриптоПро CSP напрямую - если там ошибка повторяется, проблема вне 1С.

Можно ли сохранить ПИН-код, чтобы не вводить его каждый раз?

Да. В КриптоПро CSP есть опция «Запомнить пароль» (ПИН-код) при работе с контейнером на токене. При первом вводе ПИН поставьте галочку «Запомнить пароль». ПИН будет сохранён в реестре Windows для текущего пользователя. Это удобно, но менее безопасно - если кто-то получит доступ к вашей учётной записи Windows, он сможет подписывать документы без ввода ПИН. Решение подходит для рабочих станций с ограниченным физическим доступом.

После обновления Windows ошибка появилась. Связано ли это?

Да, связано. Обновления Windows (особенно крупные - 23H2, 24H2) могут сбросить настройки службы «Смарт-карта», изменить политики безопасности или нарушить совместимость с драйвером токена. После крупного обновления: перезапустите службу SCardSvr, переустановите драйвер токена, проверьте КриптоПро CSP - иногда требуется его переустановка поверх.

Ошибка появляется при подписании через ЭДО (Диадок, СБИС). Это та же проблема?

Да, механизм подписания одинаковый: ЭДО-оператор → плагин → КриптоПро CSP → токен. Все причины и решения, описанные в этой статье, применимы. Дополнительно проверьте, что плагин ЭДО-оператора (Диадок, СБИС, Контур) совместим с вашей версией КриптоПро. У СБИС, например, есть собственный плагин подписания - убедитесь, что он обновлён.

Работаю на Mac. Ошибка 0x8010006e может появиться?

Код 0x8010006e - это ошибка Windows Smart Card API. На macOS её в таком виде нет. Но аналогичная проблема - невозможность обращения к токену - существует и на Mac. КриптоПро CSP для macOS имеет свои особенности: требуется установка специальных компонентов, совместимость с токенами ограничена. Если вы работаете с Честным ЗНАКом на Mac и столкнулись с ошибкой подписания - обратитесь к документации КриптоПро для macOS или используйте виртуальную машину с Windows.

Лицензия КриптоПро CSP истекла - может это быть причиной?

Косвенно - да. КриптоПро CSP работает 90 дней в пробном режиме. После истечения пробного периода без активации лицензии функционал ограничивается, что может привести к нестандартным ошибкам, включая 0x8010006e. Проверьте статус лицензии: КриптоПро CSP → вкладка «Общие» → «Срок лицензии». Если лицензия истекла - активируйте серийный номер или приобретите новую.

Где получить помощь, если ничего не помогает?

Три варианта. Техподдержка КриптоПро - для проблем с криптопровайдером и плагином (support.cryptopro.ru). Техподдержка ЦРПТ - для проблем со входом в Честный ЗНАК (через личный кабинет). И специалисты mark-guru.ru - если нужно настроить рабочее место целиком, включая УКЭП, КриптоПро, токен, браузер и интеграцию с системой маркировки. Мы решаем подобные задачи ежедневно.

Настроим всё для маркировки - от УКЭП до первой отгрузки

Главное правило

Ошибка 0x8010006e «Действие отменено пользователем» - не действие пользователя, а сбой в цепочке «браузер → плагин → КриптоПро → токен». В 70% случаев проблема решается за 5 минут: окно ПИН-кода скрылось за другими окнами, служба смарт-карт остановилась, плагин отключён в браузере.

Оставшиеся 30% - это заблокированный ПИН, конфликт криптопровайдеров, устаревшие драйверы или истёкший сертификат. Каждая из этих причин устранима, если действовать последовательно по чек-листу.

Если ошибка возвращается после каждого обновления Windows, мешает работе с маркировкой и отнимает время - переходите на облачную подпись (КриптоПро DSS) или обратитесь к специалистам mark-guru.ru. Мы настроим рабочее место один раз - и оно будет работать.