Можно представить технологию передачи фактов назначения в виде четырехгорбого верблюда: 1) Некая программа, а если нет таковой, то и excel из которого выгружаем в csv, 2) утилита-конвертер, 3) программа создания файла ЭЦП (+de, такском) 4) работа в КПИ. Так вот сохранять копии своих данных, вносить в них исправления и т.п. можно на первом этапе. На втором конвертер присвоит пакету новый ID. Здесь скорее всего защита от повторного ввода одних и тех же пакетов. То есть просто исправить в XML даты, переэцпэшить его и загрузить не получится. Который раз сравниваю эти технологии (егиссо, закупки, кабинет в налоговой) со сбербанк бизнес онлайн СББОЛ. Там один рутокен, никаких настроек операционки. Подготовил файл и отправил. Всегда приходит информация кто прошел, кто нет. Вот это уровень программирования. А тут моей личной закупочной ЭЦП кто только не распоряжается. А скрасть ее для хакера 1+6 маленьких файлов...
На самом деле, все проще.
1. Файлы со схемами открыты и доступны для скачивания;
2. Формируете XML согласно схеме, попутно проверяя его достоверность (схемы следуют https://www.w3.org/TR/xmlschema11-1/);
3. Подписываете результирующий файл согласно требованиям ГОСТа (это к ЕГИССО совсем не относится);
4. Отправляете его через КПИ в систему.
Если, 1-2 пункты выполнены, то вероятность проблемы дальше уже будет стремиться к нулю.