Настройка сертификатов ФСС в 1С:ЗУП: полное руководство

Для обмена документами с Фондом социального страхования — отправки реестров ЭЛН, ответов на запросы, отчетности 4-ФСС и сведений для проектирования пособий — 1С:ЗУП использует криптографию на базе сертификатов. Без корректно настроенных сертификатов страхователя и самого Фонда документы не подпишутся и не зашифруются, а обмен завершится ошибкой.

Настройка состоит из нескольких обязательных этапов: установки средства криптозащиты (КриптоПро CSP или ViPNet CSP), установки личного сертификата организации, загрузки сертификата ФСС и привязки всего этого в настройках обмена с контролирующими органами. Пропуск любого шага приводит к ошибкам при подписании или отправке.

В статье разобран полный порядок действий для типовой 1С:ЗУП (редакция 3.1), а также проверка результата, типичные ошибки и способы их устранения. Инструкция подходит и для 1С:Бухгалтерии 8 — логика настройки идентична, отличаются только названия некоторых пунктов меню.

Что понадобится перед началом настройки

Прежде чем открывать 1С, убедитесь, что у вас есть все компоненты. Во-первых, действующая квалифицированная электронная подпись организации (страхователя), выпущенная аккредитованным удостоверяющим центром. Сертификат должен быть не просрочен и соответствовать регистрационному номеру страхователя в ФСС.

Во-вторых, установленное на компьютере средство криптозащиты информации (СКЗИ) — КриптоПро CSP или ViPNet CSP с действующей лицензией. В-третьих, права администратора на рабочем месте для установки программ и сертификатов, а также права в самой 1С для изменения настроек обмена.

Отдельно потребуется сертификат уполномоченного лица ФСС — публичный ключ Фонда, которым шифруются отправляемые данные. Его можно скачать с официального портала ФСС либо получить через механизм автоматического обновления настроек обмена в 1С.

Установка и проверка СКЗИ

1С:ЗУП не выполняет криптографические операции сама — она обращается к установленному в операционной системе криптопровайдеру. Поэтому первым шагом установите КриптоПро CSP или ViPNet CSP и активируйте лицензию. Без лицензии подписание будет работать только в демонстрационном режиме ограниченное время.

Обратите внимание на разрядность: если вы работаете в 64-битном клиенте 1С, криптопровайдер должен поддерживать 64-битную работу. КриптоПро CSP современных версий устанавливает оба компонента, но при использовании старых версий проверьте этот момент отдельно.

После установки СКЗИ проверьте, что 1С видит программу криптографии. Откройте «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» и убедитесь, что в настройках криптографии программа доступна для выбора. Если список пуст — перезапустите клиент 1С после установки СКЗИ.

Установка личного сертификата организации

Если ключевой носитель (токен JaCarta, Рутокен или eToken) уже используется для сдачи отчетности в налоговую, личный сертификат, скорее всего, установлен. Проверить это можно через панель КриптоПро: вкладка «Сервис» → «Просмотреть сертификаты в контейнере». Сертификат должен быть установлен в хранилище «Личные» текущего пользователя или компьютера.

Если сертификат не установлен, вставьте токен, откройте КриптоПро CSP, выберите «Установить личный сертификат» и укажите контейнер закрытого ключа. Вместе с личным сертификатом установите цепочку: корневой сертификат удостоверяющего центра (в хранилище «Доверенные корневые центры сертификации») и промежуточный, если он есть.

Признак корректной установки — при просмотре сертификата в системе внизу окна отображается «Этот сертификат является доверенным» и есть ссылка на закрытый ключ. Если ключевая пара не найдена, 1С не сможет подписывать документы, даже если сертификат виден в списке.

Загрузка сертификата ФСС

Сертификат ФСС нужен для шифрования отправляемых данных и проверки подписи ответов Фонда. В типовой 1С:ЗУП сертификаты контролирующих органов обновляются автоматически вместе с настройками обмена, если у информационной базы есть доступ в интернет и включено автоматическое обновление.

Для ручной загрузки откройте «Отчетность, справки» → «Настройки обмена с контролирующими органами» → вкладку «Сертификаты контролирующих органов». Найдите ФСС в списке, проверьте срок действия сертификата. Если он просрочен или отсутствует, нажмите «Обновить настройки» либо загрузите файл сертификата вручную (файл с расширением .cer, полученный с портала ФСС).

После загрузки убедитесь, что сертификат ФСС установлен в системе и не вызывает ошибок цепочки доверия. При проблемах с цепочкой установите корневые сертификаты ФСС и головного удостоверяющего центра в соответствующие хранилища операционной системы.

Настройка обмена с ФСС в 1С:ЗУП

Основная настройка выполняется в разделе «Отчетность, справки» → «Настройки обмена с контролирующими органами». Откройте параметры организации и перейдите к настройкам ФСС. Укажите регистрационный номер страхователя и код подчиненности — они должны точно совпадать с данными, на которые выдан сертификат.

Выберите сертификат страхователя из списка установленных — 1С покажет только те сертификаты, которые видит через СКЗИ. Если нужного сертификата нет в списке, вернитесь к проверке его установки и наличия закрытого ключа. Укажите ответственное лицо, от имени которого выполняется обмен.

Для отправки реестров ЭЛН и ответов на запросы ФСС также проверьте настройки в карточке организации: ИНН, КПП, регистрационный номер ФСС. Несовпадение этих данных с сертификатом — частая причина отказа шлюза ФСС принимать документы.

1. 1
   Установите СКЗИ и активируйте лицензию
2. 2
   Установите личный сертификат организации с закрытым ключом и цепочкой доверия
3. 3
   Загрузите или обновите сертификат ФСС в настройках обмена
4. 4
   Откройте «Отчетность, справки» → «Настройки обмена с контролирующими органами»
5. 5
   Укажите регистрационный номер страхователя, код подчиненности и сертификат
6. 6
   Проверьте реквизиты в карточке организации
7. 7
   Отправьте тестовый документ и дождитесь квитанции о приеме

Проверка работоспособности обмена

Самый надежный способ проверки — отправить реальный документ. Сформируйте ответ на запрос ФСС или реестр сведений для назначения пособия и нажмите «Отправить». Если подписание и шифрование прошли успешно, документ уйдет в статус «Отправлено», а затем «Доставлено».

Контролируйте журнал обмена: там видны все этапы — подписание, шифрование, отправка, получение квитанции. Ошибка на этапе подписания указывает на проблему с личным сертификатом или СКЗИ, ошибка на этапе шифрования — на проблему с сертификатом ФСС.

Если отправка прошла, но квитанция долго не приходит, проверьте доступность сервисов ФСС: шлюз Фонда периодически недоступен из-за технических работ. Повторите отправку позже, не меняя настройки.

Контрольные точки

Как проверить результат

Статус документа в журнале обмена

Норма

«Отправлено» → «Доставлено», есть квитанция ФСС

Тревожный признак

Ошибка на этапе подписания или шифрования

Видимость сертификата в 1С

Норма

Сертификат организации выбирается в настройках обмена

Тревожный признак

Список сертификатов пуст или нужного нет

Цепочка доверия личного сертификата

Норма

«Сертификат является доверенным», есть закрытый ключ

Тревожный признак

Предупреждение о недоверенном издателе

Сертификат ФСС

Норма

Присутствует в списке, срок действия не истек

Тревожный признак

Сертификат просрочен или отсутствует

Типичные ошибки и способы их устранения

Самая частая ошибка — «Не найден сертификат и закрытый ключ». Причины: сертификат установлен без привязки к контейнеру, токен не подключен, либо сертификат установлен в хранилище другого пользователя. Решение — переустановить личный сертификат через КриптоПро с указанием контейнера закрытого ключа.

Вторая распространенная проблема — ошибка шифрования при отправке. Она означает, что сертификат ФСС устарел или отсутствует. Обновите настройки обмена через кнопку «Обновить настройки» или загрузите свежий сертификат вручную.

Третья группа ошибок связана с несоответствием реквизитов: шлюз ФСС отклоняет документы, если регистрационный номер страхователя в документе не совпадает с номером, привязанным к сертификату. Проверьте карточку организации и при необходимости исправьте данные.

После перевыпуска сертификата организации не забудьте обновить его не только в 1С, но и проверить, что старый сертификат удален из настроек обмена. Если в системе остаются оба сертификата, пользователи периодически выбирают просроченный, и обмен падает с ошибкой подписания.

Часто задаваемые вопросы

Можно ли использовать для ФСС ту же подпись, что и для налоговой?

Да, если это квалифицированная подпись организации и она содержит необходимые реквизиты. Один сертификат можно указать в настройках обмена и с ФНС, и с ФСС. Проверьте только, что регистрационный номер страхователя соответствует организации, на которую выдана подпись.

Где взять сертификат ФСС, если автоматическое обновление не работает?

Файл сертификата уполномоченного лица ФСС публикуется на официальном портале Фонда в разделе, посвященном электронному обмену. Скачанный файл с расширением .cer загружается вручную через настройки обмена с контролирующими органами на вкладке сертификатов.

Нужен ли отдельный сертификат для каждого рабочего места?

Сам сертификат один, но его нужно установить на каждом компьютере, с которого отправляются документы в ФСС. Если закрытый ключ хранится на токене, достаточно подключать токен к нужному рабочему месту; если в реестре — потребуется перенос контейнера, что не всегда допустимо по политике безопасности.

Что делать, если 1С вообще не видит установленные сертификаты?

Проверьте три вещи: установлен ли и лицензирован ли СКЗИ, перезапускали ли вы клиент 1С после установки криптопровайдера, совпадает ли пользователь Windows с тем, на кого установлены сертификаты. Также убедитесь, что в настройках 1С выбрана правильная программа криптографии.

Как понять, что проблема на стороне ФСС, а не в моих настройках?

Если подписание и шифрование проходят без ошибок, документ уходит в статус «Отправлено», но квитанции нет длительное время — вероятнее всего, недоступен шлюз ФСС. Проверьте объявления о технических работах и повторите отправку позже, не изменяя настройки.

Нужно ли заново настраивать обмен после обновления 1С:ЗУП?

Обычно нет — настройки обмена и сертификаты хранятся в информационной базе и сохраняются при обновлении. Однако после обновления стоит обновить настройки обмена с контролирующими органами, чтобы подтянуть актуальные сертификаты ФСС и адреса сервисов.