Central de rejeições SEFAZ / NF-e
NF-e · CÓDIGO 856
Rejeição 856: Emissão por PAA com Assinatura RSA inválida
Descrição
Validação prevista na NT 2026.001 v1.02b para operações envolvendo o Provedor de Assinatura e Autorização (PAA) e/ou identificação do documento fiscal. A responsabilidade fiscal permanece com o emitente.
Quando ocorre
- SignatureValue RSA não é validado pela chave pública informada em RSAKeyValue.
Regra de validação da SEFAZ
- Regra: ZG04-10; P83-10
- Validação: SignatureValue RSA não é validado pela chave pública informada em RSAKeyValue.
- Código: 856
- Efeito: Rejeição
- Mensagem: Emissão por PAA com Assinatura RSA inválida
Como resolver
- Verificar atributo Id assinado, chave privada do vínculo, hash SHA1, codificação base64 e RSAKeyValue; reconstruir assinatura.
- Após correção de campos, chave ou assinatura, gerar e transmitir novo XML; se a falha for apenas roteamento ou vínculo externo já regularizado, avaliar retransmissão sem alterar o conteúdo fiscal.
Orientação para suporte no HAFID
- Identificar empresa/estabelecimento e confirmar se a emissão ou o evento utilizou PAA; comparar XML transmitido com cadastro fiscal e dados do provedor.
- Verificar atributo Id assinado, chave privada do vínculo, hash SHA1, codificação base64 e RSAKeyValue; reconstruir assinatura.
- Não modificar regime tributário, emitente ou série sem confirmar os dados oficiais do contribuinte e do vínculo PAA.
Resumo:
SignatureValue RSA não é validado pela chave pública informada em RSAKeyValue. Verificar atributo Id assinado, chave privada do vínculo, hash SHA1, codificação base64 e RSAKeyValue; reconstruir assinatura.
Referência
Nota Técnica 2026.001 v1.02b – Provedor de Assinatura e Autorização (PAA)
Consultar a referência informada
Conteúdos relacionados
APOIO À SUA OPERAÇÃO FISCAL
Precisa de apoio com o HAFID ERP?
Se sua empresa utiliza o HAFID, informe à equipe GREENSYS o código retornado, o evento e o ambiente em que ocorreu a rejeição. A análise deve considerar a configuração da operação e o provedor utilizado.
Não envie senhas, certificados digitais ou chaves privadas pelo formulário.
Falar com a GREENSYS