Błędy PUESC przy logowaniu, podpisie i uprawnieniach

Dyspozytor nie wszedł rano na PUESC, bo hasło nie pasowało. Spróbował trzy razy, a po czwartej próbie portal przestał nawet pytać o hasło. Zgłoszenie na rejs stało, kierowca czekał na numer, a konto było zablokowane na trzydzieści minut i nigdzie na ekranie nie było o tym słowa.

Krótko: trzy błędne hasła blokują dostęp na 30 minut, po czym wraca on sam · awaryjny kod do logowania dwuskładnikowego dostaniesz raz na dobę i jest ważny 10 minut · przy problemie z podpisem sam portal radzi najpierw zmienić przeglądarkę i spróbować jeszcze raz · certyfikat celny jest bezpłatny, generujesz go sam w „Mój pulpit | Moje dane", a hasła do jego klucza nie da się odzyskać · błąd uprawnień do kanału nie jest błędem przejściowym: w naszych danych 240 prób w dwa dni nie zmieniło nic · to samo konto może jednego dnia skutecznie wysyłać zgłoszenia i nie mieć prawa sprawdzić ich statusu, bo to inne kanały.

Błędy PUESC dzielą się na dwie grupy i od tego, w której jest twój, zależy wszystko. Błąd przejściowy, jak zerwane połączenie, mija sam i ponowna wysyłka pomaga. Błąd dostępu, jak brak uprawnienia do kanału albo niepoprawny podpis, nie minie nigdy, ile razy byś nie kliknął „wyślij".

Co robić, gdy nie da się zalogować

Trzy błędne hasła blokują dostęp do konta na 30 minut, a portal nie pisze o tym na ekranie. Po 30 minutach możliwość logowania wraca automatycznie, bez żadnych działań z twojej strony. Jeśli nie możesz czekać, blokadę zdejmuje konsultant Help Desk SISC przez telefon.

Do rozmowy z konsultantem warto przygotować trzy rzeczy, bo o nie zapyta: adres poczty elektronicznej będący loginem konta, numer PESEL albo numer dokumentu wskazanego przy rejestracji, oraz imię i nazwisko. Login konta jest przypisany do konkretnej osoby, więc właśnie to konsultant sprawdza.

Zapomniane hasło resetuje się bez telefonu. W oknie logowania jest opcja „Nie pamiętasz hasła?", gdzie podaje się adres poczty będący loginem i kod z obrazka. Jeśli dane są poprawne, na pocztę przychodzi list z linkiem do zresetowania hasła.

Co robić, gdy zginął dostęp do aplikacji z kodami

Logowanie dwuskładnikowe ma wyjście awaryjne i ma ono dwa ograniczenia, o których warto wiedzieć zawczasu. W widoku „Potwierdzenie logowania" jest opcja „Nie mam dostępu do aplikacji Google Authenticator", która wysyła jednorazowy kod na tę samą pocztę, która jest loginem.

Ograniczenie pierwsze: z takiego kodu można skorzystać tylko raz na dobę. Po wyczerpaniu limitu portal odmówi i zostaje już tylko Help Desk SISC. Ograniczenie drugie: kod jest ważny 10 minut od wysłania, a po tym czasie traci ważność.

Po poprawnym kodzie portal proponuje wyłączenie drugiego składnika logowania. Włączyć go ponownie można w „Moje dane", więc ta decyzja nie jest ostateczna.

Co robić, gdy utracono dostęp do poczty będącej loginem

Przypadek wygląda bez wyjścia, ale procedura istnieje i zależy od tego, czy masz podpis. Gdy dyspozytor odszedł z firmy razem ze swoją pocztą, to jest dokładnie ten przypadek.

Bez kwalifikowanego podpisu i bez profilu zaufanego droga jest jedna: trzeba osobiście, z dokumentem potwierdzającym tożsamość, pójść do najbliższego urzędu celno-skarbowego, jego delegatury albo oddziału celnego. Adresy są na Podatki.gov.pl.

Z kwalifikowanym podpisem albo z profilem zaufanym wszystko robi się listem. We wniosku o nadanie nowego loginu podaje się stary adres, do którego dostęp utracono, i nowy adres, który stanie się loginem. Wniosek się podpisuje, a w temacie listu koniecznie trzeba napisać „ZMIANA LOGINU PUESC PROCEDURA SPECJALNA", bo bez tego tematu list pójdzie nie tam.

Dlaczego nie da się podpisać dokumentu

PUESC przyjmuje trzy rodzaje podpisu i warto wiedzieć, który masz. To kwalifikowany podpis elektroniczny, podpis zaufany składany profilem zaufanym oraz zaawansowany podpis weryfikowany certyfikatem celnym.

Certyfikat celny jest bezpłatny i to najmniej znana rzecz na tej liście. Generujesz go sam: logowanie na PUESC, dalej „Mój pulpit | Moje dane | CERTYFIKATY CELNE" i przycisk generowania. Podpisywanie nim idzie przez program CertSign, który w Windowsie sam instaluje potrzebne certyfikaty Centrum Certyfikacji Ministerstwa Finansów, dostępne potem dla Chrome i Edge.

Jedną rzecz przy generowaniu trzeba zrobić dobrze od pierwszego razu. Hasła do klucza nie da się odzyskać, a po jego utracie zostaje wygenerowanie nowego klucza i nowego certyfikatu. Zapisz je tam, gdzie firma trzyma pozostałe swoje hasła, a nie w przeglądarce jednego pracownika.

Kiedy dokument nie chce się podpisać, PUESC radzi zacząć od najprostszego: zmienić przeglądarkę na inną i spróbować jeszcze raz. To oficjalna rada z portalu, nie nasz domysł, i warto ją wykonać przed pisaniem do Help Desk. Jeśli klucz prywatny stał się albo mógł stać się znany komuś jeszcze, certyfikat trzeba niezwłocznie zawiesić albo unieważnić przez Help Desk SISC.

Dlaczego zgłoszenie odbija się o brak uprawnień

Bo PUESC ma cztery kanały komunikacji i nie każda usługa jest dostępna każdym z nich. Kanały to formularze ekranowe, usługa sieciowa w trybie system-system, poczta elektroniczna z gotowym plikiem oraz wczytanie dokumentu na koncie. Strona o kanałach wprost radzi sprawdzić w opisie usługi, czy jest ona udostępniana kanałem webservice.

Stąd dwa komunikaty, które wyglądają niezrozumiale, a znaczą to samo. „Konfiguracja schematu nie zezwala na wysyłkę bieżącym kanałem" znaczy, że ta usługa tym kanałem nie idzie. Komunikat o tym, że użytkownik „nie jest uprawniony do korzystania z kanału SENT DIRECT", znaczy, że kanałowi brakuje właśnie uprawnienia, a nie że zgłoszenie jest złe.

Najnieprzyjemniejsze jest to, że konto może pracować na pół. W naszych danych 10 i 11 sierpnia 2026 roku te same dziewięć zgłoszeń poszło skutecznie do rejestru przez AcceptDocument i dostało potwierdzenie RMPD_110, a sprawdzenie ich statusu przez RMPD_406 tego samego dnia odbijało się o uprawnienia. Przewoźnik widzi wtedy „nie mogę sprawdzić statusu" i wyciąga fałszywy wniosek, że konto jest zepsute. Co pokazuje samo sprawdzenie statusu, rozpisuje materiał o RMPD406.

Które błędy warto wysyłać ponownie, a których nie

Podział jest prosty i wart zapamiętania. Błąd przejściowy mija sam, błąd dostępu nie mija nigdy. Poniżej nasze własne dane za okres od 24.06.2026 do 13.10.2026, z dziennika wymiany z PUESC.

Pierwsze dwa wiersze to ten sam incydent: 240 prób w dwa dni nie zmieniło nic, bo brakowało uprawnienia po stronie portalu, a nie łącza. Trzeci wiersz jest inny: błąd weryfikacji podpisu komunikatu przytrafił się czterem zgłoszeniom w ciągu trzech miesięcy i między próbami mijał, więc ponowna wysyłka ma sens. Czwarty zniknął po trzech próbach.

Tych błędów nie należy mieszać z odmową samego rejestru. Odmowa przychodzi z kodem od R01 do R30 i znaczy, że zgłoszenie doszło, lecz nie przeszło weryfikacji; co znaczy każdy kod, zbiera materiał o odmowie PUESC w rejestracji. Gdy portal jest niedostępny w całości, działa procedura awaryjna, opisana osobno w materiale o niedostępności PUESC.

Co robić

1. 1Poczekaj 30 minut po trzech błędnych hasłach, bo dostęp wróci sam.
2. 2Przygotuj pocztę będącą loginem, PESEL albo numer dokumentu z rejestracji oraz imię i nazwisko, zanim zadzwonisz do Help Desk.
3. 3Wygeneruj certyfikat celny zawczasu, bo jest bezpłatny, a potrzebny bywa właśnie wtedy, gdy nie ma czasu.
4. 4Zapisz hasło do klucza certyfikatu tam, gdzie firma trzyma hasła, bo odzyskać go nie można.
5. 5Zmień przeglądarkę, zanim napiszesz o problemie z podpisem, bo to pierwsza rada samego portalu.
6. 6Przeczytaj treść komunikatu przed ponowną wysyłką: słowo o uprawnieniach znaczy, że powtarzanie nie pomoże.
7. 7Sprawdź, czy potrzebna ci usługa jest dostępna tym kanałem, którym ją wysyłasz.

Czego nie robić

• ✗Nie wysyłaj ponownie po komunikacie o uprawnieniach. W naszych danych 240 prób w dwa dni nie dało nic.
• ✓Wystąp o uprawnienie do kanału, bo problem leży po stronie konta, nie zgłoszenia.
• ✗Nie zakładaj, że konto jest zepsute, gdy nie działa sprawdzanie statusu. Wysyłka zgłoszeń może przy tym działać normalnie.
• ✓Sprawdź osobno wysyłkę i osobno sprawdzanie statusu, bo to inne kanały.
• ✗Nie trzymaj hasła do klucza certyfikatu tylko w przeglądarce jednego pracownika. Odzyskać go nie można, a pracownik odejdzie.
• ✓Trzymaj je tam, gdzie firma trzyma resztę swoich haseł.
• ✗Nie wyczerpuj kodów awaryjnych bez potrzeby. Taki kod dostaje się raz na dobę i jest ważny 10 minut.

Sigil obsługuje deklaracje RMPD. Dostęp do konta PUESC i certyfikaty zostają u firmy, bo to jej konto.