Concordo que o erro de acesso é chato, mas discordo de quem diz que é só falta de permissão. No meu caso, o problema apareceu na virada entre ambientes. Tentei acessar o webservice da EFD-Reinf pelo ambiente de produção e pelo de homologação, e os dois devolvem o 403 quando uso o certificado do grupo. Agora, resumindo, o mesmo certificado funcionou no ambiente de testes, mas não no de produção. Antes de pedir mais permissão, quero saber se o certificado precisa estar cadastrado em cada um desses ambientes, ou se basta a procuração no perfil geral?
Atualização:
O resultado que importa é que a procuração no perfil geral devolveu acesso no ambiente de testes, mas o de produção continua recusando. Agora, resumindo, o problema não está só no perfil, ele também depende do que está cadastrado em produção. Vou conferir o cadastro com a equipe de segurança e volto com o resultado. Uma pergunta de seguimento: o retorno do R-5001 aparece no mesmo webservice para todos os eventos periódicos?
Atualização:
Dúvida curta: o log que a Letícia Matos citou traz o código de retorno completo? Testei o reenvio hoje cedo, e o retorno veio sem o XML esperado. Então, agora, resumindo, o problema pode estar antes da rede, no próprio lote. Se o lote chegou inteiro, a conferência do fechamento precisa ser refeita, e isso pesa para a equipe toda. Obrigada pela paciência, equipe.