Como assinar ecd com certificado em nuvem?

Aline, qual opção se marca? Complemento: no ato de dar poderes, o texto oficial pede que a opção TODOS OS SERVIÇOS fique selecionada; conforme o combinado, tá, o responsável interno deve conferir isso no log do portal antes de a ECD seguir, mesmo que a chave esteja na nuvem.

Concordo em parte, Cristina, mas há outro caminho que usamos: separar a geração do arquivo da ECD da transmissão. Quando o signatário está com a chave acessível, a ECD é transmitida direto; quando não está, fazemos a solicitação do poder a um terceiro antes. Uma ressalva, viu: o segundo caminho demora mais, então só vale com prazo folgado e quando a nuvem não resolve.

Se a ECD tiver mais de um signatário, Renata, confira antes quais pessoas possuam acesso à nuvem no dia do envio: agora, por experiência, o atraso vem de quem não consegue autenticar. E se o arquivo for recusado, gere novamente o pacote antes de repetir o passo, para o log ficar limpo.

Na minha rotina com a ECD, quando o titular da chave não está disponível, a saída é uma procuração eletrônica para um procurador. Discordo, Sérgio, de depender do acesso de cada signatário: o texto oficial prevê procuração feita pelo e-CNPJ da entidade para o procurador e, se a entidade não tem chave válida, um pedido com firma reconhecida enviado à RFB. Minha opinião, ó, isso resolve mais do que insistir na nuvem.

Carlos, tem exemplo disso? Na sustentação, tá, tenho três CNPJs de entidades inativas, e nenhuma tem chave válida. Na hipótese de não existir chave nenhuma, a nuvem sequer entra no jogo? Preciso decidir isso antes de o cliente pedir a ECD de cada uma, porque o prazo já está correndo.

Concordo em parte, Renata: se o validador não reconhece a assinatura, o primeiro suspeito é o acesso ao certificado em nuvem, mas é suspeita minha e não conferi. Bem, no fim das contas, a regra de como usar certificado em nuvem na ECD está na documentação da Receita e do provedor, conforme o caso; leia as duas antes de mexer no SAP.

Já vi ECD voltar com erro porque o contador foi designado do jeito errado. Discordo, Cláudio, de olhar só a nuvem: o texto oficial diz que o contador não pode ser designado direto para essa função, mas pode ser considerado nela por outro código de signatário. Olha, no meu dia a dia, o log da validação mostra isso antes de qualquer problema com o acesso remoto.