Как выбрать сертификат ФСС в 1С:ЗУП

Для прямых выплат и электронного взаимодействия с Социальным фондом России (бывший ФСС) в 1С:Зарплата и управление персоналом используется сертификат электронной подписи. Если в настройках указан неверный или просроченный сертификат, реестры больничных, сведения о застрахованных лицах и ответы на запросы фонда просто не уйдут — программа выдаст ошибку подписания или шифрования.

Выбор сертификата выполняется в двух местах: в настройках обмена с контролирующими органами (1С-Отчётность) и в настройках обмена с ФСС/СФР для прямых выплат. От того, какой сертификат выбран и как он установлен в операционной системе, зависит, сможет ли программа подписать и зашифровать пакет документов.

Ниже разобрано, какие сертификаты нужны, где их выбрать в 1С:ЗУП, как проверить корректность настройки и что делать при типичных ошибках обмена.

Какие сертификаты участвуют в обмене с ФСС (СФР)

В обмене с фондом участвуют два типа сертификатов, и путать их нельзя. Первый — сертификат страхователя, то есть квалифицированный сертификат электронной подписи вашей организации или ИП. Им подписываются реестры сведений для назначения пособий, ответы на запросы и иные исходящие документы.

Второй — сертификат уполномоченного лица СФР (ранее ФСС). Он нужен не для подписи, а для шифрования отправляемых данных: программа шифрует пакет открытым ключом фонда, и расшифровать его может только фонд. Этот сертификат периодически обновляется, и 1С обычно получает его автоматически через сервис 1С-Отчётность.

Важно понимать: сертификат для ФСС — это не отдельный «особый» сертификат. Используется тот же квалифицированный сертификат организации, что и для сдачи отчётности в ФНС, если он выдан на руководителя или уполномоченное лицо с правом подписи.

Где в 1С:ЗУП выбирается сертификат

Основной путь: раздел Администрирование → Обмен электронными документами → Обмен с контролирующими органами. Здесь находятся настройки 1С-Отчётности, включая учётную запись абонента и привязанные к ней сертификаты. Если 1С-Отчётность подключена, сертификат подписи подтягивается из учётной записи автоматически.

Для прямых выплат пособий дополнительно проверьте настройки обмена с ФСС: Отчётность, справки → Настройки обмена с контролирующими органами либо параметры в карточке организации на закладке «ЭДО и отчётность». В разных релизах ЗУП расположение может незначительно отличаться, но логика одна: сертификат привязывается к организации и учётной записи обмена.

1. 1
   Откройте Администрирование → Обмен электронными документами → Обмен с контролирующими органами
2. 2
   Перейдите в настройки учётной записи 1С-Отчётности и убедитесь, что указан сертификат организации
3. 3
   Проверьте, что сертификат виден в списке и не помечен как недействительный
4. 4
   Откройте настройки обмена с ФСС (СФР) и обновите сертификат фонда для шифрования
5. 5
   Выполните тестовую отправку или проверку соединения
6. 6
   Сохраните настройки и зафиксируйте дату окончания действия сертификата

Если сертификат не отображается в списке

Чаще всего причина в том, что сертификат не установлен в хранилище операционной системы или установлен без привязки к закрытому ключу. Откройте оснастку сертификатов Windows (certmgr.msc для текущего пользователя или certlm.msc для компьютера) и проверьте, что сертификат есть в разделе «Личное», а в его свойствах указано наличие закрытого ключа.

Если ключ на токене (Рутокен, JaCarta и подобных), убедитесь, что токен подключён, драйверы криптопровайдера (КриптоПро CSP или ViPNet CSP) установлены, а сертификат установлен через вкладку «Сервис» криптопровайдера с привязкой к контейнеру закрытого ключа.

Настройка обмена для прямых выплат пособий

Для отправки реестров сведений, необходимых для назначения пособий по временной нетрудоспособности и в связи с материнством, в ЗУП должен быть включён механизм прямых выплат. Проверьте в учётной политике организации, что указан соответствующий способ выплаты пособий и верные реквизиты страхователя: регистрационный номер в СФР, код подчинённости.

Ошибки в регистрационном номере или коде подчинённости приводят к отказам фонда даже при корректно выбранном сертификате. Эти реквизиты берутся из извещения о регистрации страхователя, их стоит сверить с документами до первой отправки.

После настройки выполните пробную отправку одного реестра и дождитесь квитанции о приёме. Положительная квитанция — подтверждение, что и сертификат подписи, и сертификат шифрования фонда работают корректно.

Проверка корректности выбранного сертификата

Перед массовой отправкой убедитесь в трёх вещах: сертификат действителен по сроку, выдан на правильное лицо и организацию, и у него есть доступный закрытый ключ. Срок действия виден в свойствах сертификата; типичный срок действия квалифицированного сертификата ограничен, поэтому дату окончания стоит внести в календарь заранее.

Контрольные точки

Как проверить результат

Сертификат в списке настроек обмена

Норма

Отображается без предупреждений, срок действия не истёк

Тревожный признак

Сертификат отсутствует, помечен как недействительный или просрочен

Закрытый ключ

Норма

В свойствах сертификата указано наличие закрытого ключа, токен определяется

Тревожный признак

Надпись об отсутствии закрытого ключа, ошибка при тесте подписи

Отправка реестра

Норма

Получена положительная квитанция о приёме

Тревожный признак

Ошибки подписания, шифрования или отказ фонда

Сертификат СФР для шифрования

Норма

Обновляется автоматически, дата актуальна

Тревожный признак

Ошибка шифрования при отправке

Типичные ошибки и их устранение

Самая частая ситуация — выбран сертификат физического лица без реквизитов организации. Такой сертификат технически подписывает файл, но фонд отклоняет документ, потому что подписант не идентифицируется как страхователь. Проверяйте поля субъекта сертификата: ИНН организации, ОГРН, должность подписанта.

Вторая группа ошибок связана с криптопровайдером: не установлена лицензия КриптоПро CSP, не настроены пути к контейнерам, конфликт версий. В этом случае программа сообщает, что не может найти закрытый ключ или выполнить подписание, хотя сертификат в списке виден.

Перевыпуск и замена сертификата

При приближении даты окончания действия закажите перевыпуск сертификата в аккредитованном удостоверяющем центре заранее — с запасом хотя бы в несколько недель. После получения нового сертификата установите его в систему, привяжите к контейнеру закрытого ключа и выберите в настройках обмена вместо старого.

Если вы используете 1С-Отчётность, перевыпуск часто выполняется прямо из программы через заявление на подключение/изменение. В этом случае новый сертификат подменяет старый в настройках автоматически, но контрольная отправка после замены всё равно обязательна.

Удобно назначить одного ответственного за сертификаты и вести простую таблицу: владелец, удостоверяющий центр, дата окончания, где хранится токен. Это избавляет от ситуации, когда о просроченном сертификате узнают в день сдачи отчётности.

Частые вопросы

Нужен ли отдельный сертификат именно «для ФСС»?

Нет. Используется обычный квалифицированный сертификат организации или ИП, выданный аккредитованным удостоверяющим центром. Главное — чтобы он был выдан на лицо с правом подписи и содержал реквизиты страхователя.

Почему сертификат виден в Windows, но не виден в 1С?

Чаще всего нет привязки к закрытому ключу или сертификат установлен не в то хранилище. Проверьте раздел «Личное» нужного хранилища и выполните установку через криптопровайдер с указанием контейнера ключа.

Что делать при ошибке шифрования при отправке реестра?

Ошибка шифрования почти всегда означает проблему с сертификатом фонда, а не с вашим. Обновите сертификат СФР в настройках обмена (вручную или включив автоматическое обновление) и повторите отправку.

Можно ли использовать сертификат руководителя, если реестры готовит бухгалтер?

Можно, если бухгалтер имеет доступ к закрытому ключу и это соответствует внутренним правилам организации. Альтернатива — выпустить сертификат на уполномоченного сотрудника с оформлением доверенности, если это требуется для вашего региона и вида документов.

Как узнать, когда истекает сертификат?

Откройте свойства сертификата в списке настроек обмена или в хранилище Windows — там указаны даты «Действителен с/по». Рекомендуется планировать перевыпуск заблаговременно, не дожидаясь последних дней.

Изменилось ли что-то после объединения ФСС и ПФР в СФР?

Механизм обмена в 1С:ЗУП сохранился: те же реестры, тот же принцип подписания и шифрования. Изменились наименование фонда и часть реквизитов — их нужно актуализировать в карточке организации и настройках обмена.