Boa tarde!
Conferindo na unit SSInformatica.Provider, o Token é montado assim:
Nonce := IntToStr(Random(99999999));
Nonce := EncodeBase64(Nonce);
dhEnvio := Now;
DecodeDateTime(dhEnvio, wAno, wMes, wDia, wHor, wMin, wSeg, wMse);
Created := FormatFloat('0000', wAno) + '-' + FormatFloat('00', wMes) + '-' +
FormatFloat('00', wDia) + 'T' + FormatFloat('00', wHor) + ':' +
FormatFloat('00', wMin) + ':' + FormatFloat('00', wSeg) +
GetUTC(WebServices.UF, dhEnvio);
PassWord := EncodeBase64(Geral.Emitente.CNPJ);
UserNameToken := EncodeBase64(SHA1(Nonce + Created + PassWord));
(Caso queira conferir como é o processo completo, consulte a unit).
Por favor, certifique-se de que está preenchendo a propriedade ACBrNFSeX.Configuracoes.Geral.Emitente.CNPJ.
Veja se consegue resgatar o valor deste token que é gerado e valide ele pelo site que indicou.
Se tudo estiver OK e o Token for apontado como válido, acredito que a próxima etapa seria tentar contato com o provedor para entender o porque da divergência.