Błąd przy aktualizacji listy TSL

Posted BysiteadminBez kategorii, pl, ZUS, , , , , ,

Od wieczora 20 października 2026 r. Płatnik nie może zaktualizować list TSL, więc nie da się wysłać zestawów do ZUS. Pomaga zmiana adresu listy TSL na polską listę Narodowego Banku Polskiego.

Co się stało

Przy aktualizacji list TSL i CRL Płatnik 10.02.002 łączy się z punktem udostępniania europejskiej listy TSL pod adresem https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-mp.xml i kończy na błędzie:

Komunikat brzmi „Wystąpił błąd w czasie pobierania listy TSL”, a dalej stoi treść błędu systemu Windows. Na zrzucie jest ona po węgiersku („Időtúllépés történt a művelet végrehajtása során”), co oznacza przekroczenie limitu czasu operacji. W polskim Windows treść jest odpowiednio po polsku.

Bez aktualnej listy TSL Płatnik nie weryfikuje certyfikatu kwalifikowanego, więc nie podpisze i nie wyśle zestawu.

Przyczyna

To awaria po stronie Komisji Europejskiej, a nie problem pojedynczego komputera czy biura; dotyczy wszystkich korzystających z europejskiej listy.

  • Europejska „lista list zaufanych” (LOTL) wskazuje, gdzie leżą krajowe listy TSL. Płatnik pobiera ją najpierw, a dopiero z niej polską listę.
  • Od 20.10.2026 ok. 21:00 serwer KE zamiast poprawnego pliku XML zwraca błąd. Niezależne walidatory podpisów, Nowina DSS i DSS rządu Islandii, pokazują ten sam błąd pobierania europejskiej listy od tej samej godziny.
  • Polska lista TSL, publikowana przez Narodowy Bank Polski pod adresem https://www.nccert.pl/tsl/PL_TSL.xml, działa normalnie i przechodzi weryfikację.

Adres tl-mp.xml zapisany w Płatniku to zresztą stary adres europejskiej listy; KE publikuje ją obecnie pod innym adresem.

Obejście krok po kroku

Wystarczy wskazać Płatnikowi bezpośrednio polską listę TSL; zajmuje to minutę i nie wymaga reinstalacji.

  1. W Płatniku otwórz menu Przekaz → Ustawienia przekazu elektronicznego…
  2. Menu Przekaz w Płatniku z pozycją „Ustawienia przekazu elektronicznego”
  3. Przejdź na zakładkę TSL.
  4. W polu Adres listy TSL zastąp adres https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-mp.xml adresem polskiej listy:https://www.nccert.pl/tsl/PL_TSL.xml
  5. Kliknij Aktualizuj. Na liście pojawi się lista TSL wydana przez Narodowy Bank Polski (kraj PL, wersja 6).
    Zakładka TSL z adresem listy NBP i pobraną listą Narodowego Banku Polskiego
  6. Kliknij Zapisz, potem OK, i zrestartuj Płatnik.
  7. Zweryfikuj i wyślij zestawy jak zwykle.

Po tej zmianie Płatnik sprawdza tylko polską listę. Wystarcza to przy certyfikatach kwalifikowanych polskich dostawców (Certum, KIR, Eurocert i inni). Certyfikat zagranicznego dostawcy nie zostanie wtedy zweryfikowany.

Ustawienie można zostawić na stałe: Płatnik przestaje zależeć od serwera KE, a polska lista jest aktualizowana przez NBP.

Jeśli ten artykuł Ci pomógł

Cieszę się, że zestawy znów idą do ZUS. Jeśli ten opis zaoszczędził Ci czas i nerwy, możesz postawić mi kawę: Hívj meg egy kávéra! – szabo.pl. Wsparcie jest całkowicie dobrowolne, a każda kawa motywuje do opisywania kolejnych takich problemów.

Źródła