Płatnik: błąd określono nieprawidłowy typ dostawcy – jak naprawić?

Błąd „Określono nieprawidłowy typ dostawcy” w programie Płatnik najczęściej naprawia zmiana wartości DisableCapiOverrideForRSA z 1 na 0 w rejestrze Windows. Po zapisaniu ustawienia i ponownym uruchomieniu komputera certyfikat kwalifikowany powinien znów działać przy wysyłce dokumentów do ZUS. Poniżej znajdziesz instrukcję oraz inne rozwiązania, gdy zmiana rejestru nie wystarczy.

Skąd bierze się błąd w programie Płatnik?

Komunikat pojawia się zwykle podczas podpisywania i wysyłania deklaracji do ZUS. Program Płatnik nie potrafi wtedy prawidłowo odczytać certyfikatu kwalifikowanego albo uzyskać dostępu do przypisanego do niego klucza prywatnego.

Przyczyną są zmiany wprowadzone przez aktualizacje systemu Windows 10/11. Dotyczą one sposobu obsługi certyfikatów i podpisów elektronicznych. Starsze aplikacje korzystają z interfejsu CSP, czyli Crypto Service Provider, natomiast Microsoft przenosi obsługę kryptografii do nowszego rozwiązania KSP – Key Storage Provider.

W określonych konfiguracjach system zaczyna wymuszać nowe zasady dla certyfikatów RSA. Płatnik nadal oczekuje starszego sposobu komunikacji, dlatego zgłasza błąd typu dostawcy. Sam certyfikat może być ważny i poprawnie zainstalowany.

Jeżeli certyfikat jest widoczny w systemie, ale Płatnik odmawia podpisania dokumentu, problem często dotyczy komunikacji między aplikacją, systemem Windows i dostawcą kryptograficznym.

Jak zmienić ustawienie w rejestrze Windows?

Najczęściej stosowane rozwiązanie polega na ustawieniu wartości DisableCapiOverrideForRSA na 0. Zmiana pozwala systemowi ponownie korzystać z mechanizmu potrzebnego starszym aplikacjom obsługującym podpis kwalifikowany.

Edytor rejestru wpływa na działanie całego systemu, dlatego przed rozpoczęciem zamknij Płatnika i inne programy używające certyfikatu. Warto także utworzyć punkt przywracania lub wyeksportować zmieniany klucz – taki plik umożliwi cofnięcie modyfikacji.

Wykonaj następujące czynności:

1. Otwórz menu Start i wpisz regedit.
2. Kliknij prawym przyciskiem pozycję Edytor rejestru, a następnie wybierz uruchomienie jako administrator.
3. Przejdź do ścieżki Komputer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais.
4. W prawym panelu znajdź wpis DisableCapiOverrideForRSA.
5. Otwórz go dwukrotnym kliknięciem i w polu Dane wartości wpisz 0.
6. Zatwierdź zmianę przyciskiem OK i uruchom komputer ponownie.

Wpis może mieć wartość 1 albo 0. W tym przypadku należy ustawić wartość 0. Jeśli nazwa DisableCapiOverrideForRSA nie występuje, nie twórz jej bez sprawdzenia wersji systemu i zaleceń producenta oprogramowania podpisującego.

Co zrobić, gdy wpisu nie ma?

Brak wskazanego parametru oznacza, że dana wersja Windows lub konkretna konfiguracja rejestru nie zawiera tego ustawienia. Nie należy zmieniać przypadkowych wartości w gałęzi Cryptography. Najpierw sprawdź, czy korzystasz z konta administratora oraz czy ścieżka została wpisana bez literówki.

Po restarcie uruchom Płatnika i spróbuj ponownie podpisać dokument. Jeżeli błąd nadal występuje, przejdź do kontroli certyfikatu, sterownika oraz usługi systemowej odpowiedzialnej za jego propagację.

Jak sprawdzić certyfikat kwalifikowany?

Certyfikat powinien być zarejestrowany w systemie Windows i powiązany z dostępnym kluczem prywatnym. Sam widok certyfikatu w magazynie systemowym nie zawsze oznacza, że aplikacja może użyć jego części prywatnej.

Sprawdź, czy nośnik podpisu, karta kryptograficzna lub token USB są podłączone. Następnie zaktualizuj sterowniki urządzenia oraz oprogramowanie dostawcy podpisu. Po ponownej instalacji certyfikatu wykonaj restart i przetestuj wysyłkę w Płatniku.

Przy kontroli zwróć uwagę na następujące elementy:

• ważność certyfikatu kwalifikowanego,
• obecność klucza prywatnego przy certyfikacie,
• poprawne działanie tokena USB lub karty kryptograficznej,
• aktualność sterowników i aplikacji dostawcy podpisu,
• zgodność certyfikatu z algorytmem RSA używanym przez dokument.

Usługa Propagacja certyfikatu

W niektórych konfiguracjach problem powoduje usługa Propagacja certyfikatu, znana w systemie jako Certificate Propagation. Może ona ponownie rejestrować certyfikat według ustawień, których starsza wersja Płatnika nie obsługuje prawidłowo.

Uruchom okno usług systemu Windows, odszukaj tę pozycję i sprawdź jej stan. Zatrzymanie usługi bywa pomocne przy testach, ale przed trwałą zmianą ustawień sprawdź zalecenia wystawcy podpisu. Inne programy mogą wymagać jej działania.

Które aktualizacje Windows mogą mieć związek z błędem?

Problem zgłaszano po aktualizacjach wydanych w październiku 2025 roku. Wśród wskazywanych pakietów znajdują się KB5066835, KB5066791 oraz KB5065426. W Windows 11 szczególną uwagę zwraca się na KB5066835, a w Windows 10 na KB5066791.

Numer zainstalowanego pakietu sprawdzisz w historii Windows Update. Usunięcie aktualizacji może przywrócić podpisywanie, lecz jest rozwiązaniem awaryjnym. Taki krok ogranicza część poprawek bezpieczeństwa, dlatego należy go traktować ostrożnie.

Jeśli aktualizacja zostanie odinstalowana, system może pobrać ją ponownie. Do czasowego ukrycia wybranego pakietu służy narzędzie Microsoft Show or hide updates, znane jako wushowhide.diagcab. Przed użyciem zanotuj numer KB i upewnij się, że ukrywasz właściwą aktualizację.

Co zrobić, gdy Płatnik nadal nie podpisuje dokumentów?

Najpierw uruchom program jako administrator i ponownie sprawdź magazyn certyfikatów. Jeżeli certyfikat znika po restarcie, codzienna rejestracja nie rozwiązuje przyczyny, lecz tylko tymczasowo omija problem.

Nie instaluj kilku wersji sterowników jednocześnie. Usuń stare komponenty zgodnie z instrukcją wystawcy podpisu, zrestartuj system i zainstaluj aktualny pakiet. Warto również sprawdzić, czy data i godzina Windows są prawidłowe, ponieważ błędny czas może unieważnić kontrolę certyfikatu.

Gdy modyfikacja DisableCapiOverrideForRSA nie pomaga, sprawdź kolejno:

• czy klucz prywatny jest dostępny dla zalogowanego użytkownika,
• czy token lub czytnik karty jest widoczny w systemie,
• czy Płatnik ma aktualną wersję,
• czy sterownik podpisu obsługuje bieżący Windows,
• czy dokument nie został uszkodzony przed podpisaniem.

Trwałe usunięcie problemu wymaga zgodności aplikacji z nowszym KSP. Microsoft stopniowo odchodzi od CSP, więc starsze programy mogą wymagać aktualizacji po stronie producenta. W 2026 roku przed odinstalowaniem poprawki systemowej sprawdź dostępność nowszej wersji Płatnika i komponentów certyfikatu.