Администрирование · 9 мин
Как обновить сертификат ФСС в 1С 8.3 ЗУП
Пошаговая инструкция по обновлению сертификата ФСС в 1С 8.3 ЗУП: где взять сертификат, как установить его в программу и проверить обмен с СЭДО.
Для прямого обмена с Фондом социального страхования и Социальным фондом России (СФР) из 1С:ЗУП 8.3 программа использует сертификат уполномоченного лица страхователя. Когда срок действия сертификата истекает, отправка реестров ЭЛН, ответов на запросы и документов СЭДО блокируется: программа сообщает об ошибке проверки подписи или невозможности установить соединение с сервисом страхователя.
Обновление сертификата — штатная процедура, которую бухгалтер или администратор может выполнить самостоятельно за 10–20 минут. Потребуется действующая учётная запись на портале СФР (или личный кабинет страхователя на сайте ФСС), доступ к компьютеру, где установлена 1С, и права на изменение настроек обмена с контролирующими органами.
Ниже разобран полный цикл: от получения нового сертификата до проверки, что обмен с СЭДО снова работает. Материал актуален для 1С:Зарплата и управление персоналом 8.3 с включённым обменом электронными больничными и подсистемой СЭДО.
Когда требуется обновление сертификата ФСС
Сертификат уполномоченного лица страхователя имеет ограниченный срок действия — обычно не более 15 месяцев, как и большинство квалифицированных сертификатов. Подходить к замене заранее не обязательно, но регулярно проверять срок действия стоит, особенно если в организации активно используются электронные больничные.
Характерные признаки того, что сертификат нужно обновить: при отправке реестра ЭЛН появляется ошибка «сертификат истёк» или «не удалось проверить подпись»; обмен СЭДО завершается с ошибкой криптографии; в журнале обмена фиксируются отказы сервера в приёме документов. Также замена потребуется при смене уполномоченного лица — например, если сотрудник, на которого выпущен сертификат, уволился.
Проверьте срок действия сертификата в настройках обмена
Выполните тест соединения с сервисом СЭДО
Выпустите новый сертификат в личном кабинете страхователя
Где получить новый сертификат уполномоченного лица
Сертификат выдаётся бесплатно через личный кабинет страхователя на сайте Социального фонда России (ранее — портал ФСС). Понадобится доступ к личному кабинету: вход выполняется по учётной записи организации, часто с использованием учётных данных ЕСИА (Госуслуги).
В личном кабинете перейдите в раздел, связанный с сертификатами уполномоченных лиц, и запустите выпуск нового сертификата. Система сформирует запрос и выдаст файл сертификата, который нужно сохранить на компьютер. Обратите внимание: сертификат привязывается к конкретному физическому лицу — укажите сотрудника, который фактически будет подписывать документы.
Установка сертификата в 1С:ЗУП 8.3
После получения файла сертификата его нужно зарегистрировать в программе. Порядок действий зависит от того, используется ли встроенный криптопровайдер 1С или внешний (КриптоПро CSP, ViPNet CSP), но общий маршрут одинаков.
Откройте раздел «Отчётность, справки» → «1С-Отчётность» → «Настройки обмена с контролирующими органами». Найдите блок настроек обмена с ФСС (СФР) и перейдите к настройкам сертификата страхователя. Укажите новый сертификат: либо выберите его из списка установленных в хранилище, либо загрузите из файла, если программа предлагает такой вариант.
- 1Скачайте новый сертификат в личном кабинете страхователя СФР
- 2При необходимости установите сертификат в хранилище операционной системы или криптопровайдер
- 3В 1С:ЗУП откройте «Отчётность, справки» → «1С-Отчётность» → «Настройки обмена»
- 4В настройках обмена с ФСС укажите новый сертификат уполномоченного лица
- 5Сохраните настройки и выполните проверку соединения с сервисом
- 6Отправьте тестовый обмен СЭДО и убедитесь в отсутствии ошибок
Если используется КриптоПро CSP или ViPNet
При работе через внешний криптопровайдер сертификат сначала устанавливается средствами самого криптопровайдера в личное хранилище пользователя. После этого он становится виден в 1С при выборе сертификата в настройках обмена. Убедитесь, что лицензия криптопровайдера действует, а сам сертификат установлен вместе с закрытым ключом — иначе подписание будет невозможно.
Если используется встроенная криптография 1С
В конфигурациях с поддержкой встроенного криптопровайдера сертификат и закрытый ключ добавляются непосредственно в программу через раздел администрирования настроек обмена электронными документами. В этом случае установка в хранилище Windows не требуется, но файл ключа нужно хранить в защищённом месте и не передавать третьим лицам.
Проверка результата и тестовый обмен
После замены сертификата обязательно проверьте, что обмен работает. В настройках обмена с ФСС обычно доступна кнопка проверки соединения или теста настроек — выполните её и убедитесь, что все этапы проходят без ошибок.
Затем выполните реальный обмен: запустите получение сообщений СЭДО или отправьте реестр ЭЛН, если есть готовые документы. Успешная отправка и получение подтверждения означают, что новый сертификат принят сервисом фонда.
Как проверить результат
Все этапы проверки пройдены
Ошибка криптографии или проверки подписи
Статус «Отправлен» / «Принят»
Отказ с указанием на сертификат
Сообщения загружаются и обрабатываются
Ошибки в журнале обмена
Дата окончания в будущем
Сертификат просрочен или не тот субъект
Типичные ошибки при обновлении
Чаще всего проблемы возникают не из-за самой процедуры, а из-за несоответствия сертификата требованиям сервиса. Например, пользователь устанавливает сертификат, выпущенный на другую организацию или другое физическое лицо, — сервис фонда отклоняет такие документы.
Вторая распространённая ситуация — сертификат установлен без закрытого ключа или закрытый ключ остался на старом носителе. В этом случае сертификат виден в списке, но подписание завершается ошибкой. Также обмен может не работать из-за устаревшей версии конфигурации: форматы обмена с СЭДО периодически меняются, и старые релизы могут не поддерживать актуальные требования.
Если обновить сертификат не получается
Если после замены сертификата ошибки сохраняются, действуйте по нарастающей сложности. Сначала проверьте срок действия и владельца сертификата, затем — наличие закрытого ключа и работоспособность криптопровайдера (в его диагностических утилитах). Далее убедитесь, что конфигурация обновлена до актуального релиза и настройки СЭДО заполнены корректно.
Если самостоятельная диагностика не помогла, имеет смысл обратиться в техническую поддержку фонда или к специалисту по сопровождению 1С, передав текст ошибки из журнала обмена. Не пытайтесь многократно переустанавливать сертификаты «вслепую» — это может привести к путанице в хранилищах и усложнить диагностику.
Как выбрать действие
Частые вопросы
Нужно ли платить за сертификат уполномоченного лица ФСС?
Нет, сертификат для обмена с фондом выпускается бесплатно через личный кабинет страхователя. Платными могут быть только сопутствующие средства — например, лицензия криптопровайдера, если вы используете внешний.
Можно ли использовать один сертификат на нескольких компьютерах?
Да, если скопировать сертификат вместе с закрытым ключом и установить его на каждое рабочее место, где ведётся обмен. Однако с точки зрения безопасности количество копий закрытого ключа лучше минимизировать.
Что будет, если вовремя не обновить сертификат?
Обмен с фондом остановится: не удастся отправить реестры электронных больничных и ответы на запросы СЭДО. Это может привести к задержке назначения пособий работникам, поэтому за сроком действия сертификата стоит следить.
Нужно ли обновлять сертификат после перехода от ФСС к СФР?
Само объединение фондов не отменяет действующие сертификаты — они работают до конца срока действия. Обновление требуется по обычным причинам: истечение срока или смена уполномоченного лица.
Почему 1С не видит установленный сертификат?
Чаще всего сертификат установлен не в то хранилище (например, не в личное хранилище текущего пользователя) или криптопровайдер не настроен в параметрах 1С. Проверьте путь установки и настройки программы криптографии в администрировании.
Что важно запомнить
Новый сертификат выпускается бесплатно в личном кабинете страхователя СФР, затем устанавливается в настройках обмена с контролирующими органами в 1С:ЗУП. После замены обязательно выполните тест соединения и контрольный обмен СЭДО, а старый сертификат не удаляйте до подтверждения успешной работы.