Отчеты и Аналитика · 9 мин
Где взять сертификат ФСС для 1С и как его установить
Где получить сертификат ФСС (СФР) для 1С: зачем нужен открытый ключ шифрования, где скачать, как установить в программу и проверить отправку отчетов.
Сертификат ФСС в контексте 1С — это не ваш личный сертификат электронной подписи, а открытый ключ шифрования Фонда социального страхования (сейчас — Социального фонда России, СФР). Он нужен программе, чтобы зашифровать отчет 4-ФСС, реестры для проектов прямых выплат и другие файлы перед отправкой в фонд. Без актуального сертификата фонда отчетность из 1С просто не уйдет — на этапе подготовки или отправки появится ошибка шифрования.
Путаница возникает из-за того, что «сертификат ФСС» называют две разные вещи: личный сертификат квалифицированной электронной подписи (КЭП) организации, которым подписывают отчеты, и сертификат уполномоченного лица фонда, которым шифруют данные. Для работы в 1С нужны оба, но получают их в разных местах и по-разному. Ниже разберем оба сценария.
Какие сертификаты нужны для сдачи отчетности в ФСС из 1С
Чтобы сдать отчетность в СФР через 1С, в рабочем месте должны быть настроены три компонента. Первый — личный сертификат КЭП организации или ИП, которым подписываются файлы. Второй — сертификат уполномоченного лица СФР (открытый ключ фонда), которым файлы шифруются перед отправкой. Третий — корневые сертификаты удостоверяющих центров, без которых Windows не сможет проверить цепочку доверия.
Если вы используете сервис 1С-Отчетность, большая часть этой работы выполняется автоматически: программа сама скачивает и обновляет сертификаты фонда. Если же отчеты готовятся в 1С, выгружаются в файл и отправляются через сторонние шлюзы или личный кабинет, сертификат фонда придется скачивать и устанавливать вручную.
Способ 1. Автоматическая установка через 1С-Отчетность
Самый простой вариант — подключенный сервис 1С-Отчетность. В этом случае сертификат СФР загружается и обновляется автоматически вместе с остальными настройками обмена с контролирующими органами. Пользователю достаточно проверить, что обмен настроен и заявление на подключение действует.
Проверить настройку можно так: откройте раздел «Отчетность, справки» → «1С-Отчетность» → «Настройки обмена с контролирующими органами». В настройках обмена с СФР должен быть указан действующий сертификат фонда. Если поле пустое или отмечено предупреждением, выполните обновление настроек автоматически — программа сама запросит актуальный сертификат с серверов 1С.
- 1Откройте «Отчетность, справки» → «Настройки обмена с контролирующими органами»
- 2Найдите блок настроек обмена с СФР (ФСС)
- 3Запустите обновление настроек автоматически
- 4Убедитесь, что сертификат фонда загружен и не просрочен
- 5Отправьте тестовый отчет или проверьте подключение
Способ 2. Скачивание сертификата с портала СФР
Если 1С-Отчетность не используется, сертификат шифрования скачивается с официального сайта Социального фонда России. Раздел с сертификатами обычно находится в блоке, посвященном электронной отчетности и удостоверяющему центру фонда. Файл имеет расширение .cer и распространяется бесплатно.
Скачивайте сертификат только с официального сайта фонда или из доверенных источников оператора отчетности. Файлы с форумов и файлообменников могут оказаться устаревшими или подмененными — в первом случае отчет не примут, во втором есть риск зашифровать данные неизвестным ключом.
Обратите внимание: у фонда периодически меняется сертификат (у него есть срок действия). Если отчеты внезапно перестали уходить с ошибкой шифрования, первым делом проверьте, не вышел ли новый сертификат СФР.
Как установить сертификат ФСС вручную в Windows и 1С
После скачивания файл .cer нужно установить в хранилище сертификатов Windows. Стандартный порядок: двойной щелчок по файлу → «Установить сертификат» → выбрать «Локальный компьютер» или «Текущий пользователь» → «Поместить все сертификаты в следующее хранилище» → «Доверенные корневые центры сертификации» (иногда рекомендуют «Другие пользователи» — зависит от инструкции вашего оператора связи). Для установки на локальный компьютер потребуются права администратора.
Затем сертификат нужно указать в самой 1С. В типовых конфигурациях путь примерно такой: настройки обмена с контролирующими органами → настройки обмена с ФСС → поле «Сертификат уполномоченного лица ФСС» → выбрать установленный сертификат из хранилища. В некоторых конфигурациях файл указывается напрямую с диска без установки в хранилище.
Дополнительно проверьте, что в системе установлены корневые сертификаты удостоверяющего центра, выдавшего ключ фонда, и криптопровайдер (КриптоПро CSP или аналог), если он требуется вашей схемой обмена. Без криптопровайдера шифрование по ГОСТ работать не будет.
Как проверить результат
Отображается в оснастке certmgr.msc, статус без ошибок
Желтый восклицательный знак, цепочка не построена
Даты «действителен с/по» охватывают текущую дату
Сертификат просрочен или еще не начал действовать
Отчет уходит без ошибок шифрования, приходит квитанция
Ошибка шифрования или отказ в приеме
Где взять личный сертификат КЭП для подписи отчетов
Личный сертификат — это уже не бесплатный файл, а полноценная квалифицированная электронная подпись. Для организаций подпись на руководителя выдается в удостоверяющем центре ФНС или в аккредитованных удостоверяющих центрах; для сотрудников, которым делегирована сдача отчетности, — в аккредитованных УЦ. Потребуются документы организации, СНИЛС и ИНН подписанта, а также носитель для ключей (обычно Рутокен или аналог).
Альтернатива — облачная подпись 1С:Подпись, которая оформляется прямо из программы и не требует физического токена. Для пользователей 1С-Отчетности заявление на сертификат часто подается в рамках подключения сервиса, что заметно упрощает процесс.
Сравнение вариантов получения КЭП
Подходит всем; нужен визит, токен и криптопровайдер на рабочем месте
Быстрое оформление из программы; ключ хранится в защищенном облаке, токен не нужен
Сертификат оформляется вместе с подключением; удобно, но привязано к сервису
Частые проблемы и способы их решения
Самая распространенная ошибка — «не удалось зашифровать файл» или отказ фонда в приеме. Причины почти всегда одни и те же: просроченный сертификат СФР, сертификат установлен не в то хранилище, отсутствуют корневые сертификаты УЦ либо не установлен/не лицензирован криптопровайдер. Реже встречается ситуация, когда в 1С указан старый сертификат фонда после его смены.
Порядок диагностики: сначала проверьте срок действия сертификата фонда и наличие обновлений на сайте СФР, затем — хранилище установки и цепочку доверия, после этого — работу криптопровайдера и наличие лицензии. Если обмен идет через оператора отчетности, сверьтесь с его инструкцией: у некоторых операторов шифрование выполняется на их стороне, и сертификат фонда на рабочем месте вообще не нужен.
Держите рядом с рабочим местом бухгалтера скачанный актуальный файл .cer фонда и краткую памятку по установке. Когда сертификат СФР внезапно обновится в разгар отчетной кампании, это сэкономит несколько часов разбирательств.
Когда стоит обратиться к специалистам
Самостоятельная установка оправдана, если у вас одно рабочее место, стандартная конфигурация и есть права администратора. Привлекайте системного администратора или партнера 1С, если отчетность сдается с нескольких компьютеров, используется серверный вариант 1С (там сертификаты ставятся на сервер, а не на клиент), настроен обмен через стороннего оператора или ошибки сохраняются после всех проверок.
Что важно запомнить
Сертификат шифрования СФР бесплатен и берется с официального портала фонда или обновляется автоматически через 1С-Отчетность. Личная КЭП для подписи — отдельная история: ее получают в удостоверяющем центре. После установки всегда проверяйте срок действия, хранилище и тестовую отправку.
Частые вопросы
Нужно ли платить за сертификат ФСС для 1С?
Нет. Сертификат уполномоченного лица фонда (ключ шифрования) распространяется бесплатно. Платным является только личный сертификат КЭП вашей организации, которым подписываются отчеты.
Как часто меняется сертификат СФР?
Сертификат имеет ограниченный срок действия и обновляется фондом по мере истечения. Точный график не фиксирован, поэтому перед отчетной кампанией стоит проверять актуальность ключа на портале СФР или через обновление настроек 1С-Отчетности.
Почему 1С пишет «ошибка шифрования» при отправке 4-ФСС?
Чаще всего причина в просроченном или отсутствующем сертификате фонда, установке не в то хранилище, отсутствии корневых сертификатов УЦ или неработающем криптопровайдере. Проверяйте эти пункты последовательно.
Можно ли сдавать отчетность в СФР без 1С-Отчетности?
Да. Отчет можно сформировать в 1С, выгрузить в файл, подписать и зашифровать внешними средствами и отправить через личный кабинет на портале фонда или через оператора электронного документооборота. В этом случае сертификат фонда устанавливается вручную.
Нужен ли сертификат ФСС для проектов прямых выплат и реестров больничных?
Да. Реестры для прямых выплат, сведения для проактивного назначения пособий и другие обмены с СФР шифруются тем же ключом фонда, поэтому актуальный сертификат обязателен и для этих сценариев.