Как выбрать сертификат ФСС в 1С

Сертификат ФСС (ныне СФР — Социальный фонд России) нужен в 1С для зашифрованного обмена с фондом: отправки отчетов 4-ФСС в старых базах, работы с электронными больничными (ЭЛН), проактивных выплат и реестров сведений. Если сертификат не выбран, просрочен или выбран не тот, обмен с фондом завершится ошибкой подписания или расшифровки.

Проблема выбора возникает из-за того, что в обмене участвуют два разных сертификата: сертификат организации (или страхователя) — для подписи и расшифровки ответов, и сертификат уполномоченного лица СФР — для шифрования отправляемых данных. Путать их нельзя: у них разное назначение и разные источники получения.

Ниже разобрано, какие сертификаты нужны, где их указать в типовых конфигурациях 1С, как проверить корректность настройки и что делать при ошибках обмена.

Какие сертификаты участвуют в обмене с ФСС

В обмене с фондом используется асимметричное шифрование: вы шифруете данные открытым ключом фонда, а фонд расшифровывает их своим закрытым ключом. Ответ фонда, в свою очередь, зашифрован для вашего сертификата, и расшифровать его можно только вашим закрытым ключом.

Поэтому в настройках всегда присутствуют два поля:

• Сертификат страхователя — ваш квалифицированный сертификат электронной подписи, выданный аккредитованным удостоверяющим центром на организацию или ИП. Он установлен в системе вместе с закрытым ключом (на токене Рутокен, eToken или в реестре).
• Сертификат уполномоченного лица ФСС (СФР) — публичный сертификат фонда, который публикуется на официальном портале фонда в разделе, посвященном электронному взаимодействию. Закрытого ключа у вас для него нет — он и не нужен.

Дополнительно для работы с электронными больничными может потребоваться сертификат уполномоченного лица для шифрования ЭЛН — иногда это отдельный сертификат, отличный от сертификата для отчетности. Актуальные сертификаты всегда берите только с официального ресурса фонда, а не со сторонних сайтов.

Где в 1С выбирается сертификат

Место настройки зависит от конфигурации, но логика везде одинаковая: сертификат привязывается к настройкам обмена с контролирующими органами по конкретной организации.

В 1С:ЗУП и 1С:Бухгалтерии (ред. 3) путь обычно такой:

1. Откройте раздел Отчетность, справки → 1С-Отчетность (или Настройки обмена с контролирующими органами).
2. Перейдите в настройки обмена электронными документами с ФСС/СФР.
3. В поле Сертификат страхователя выберите из списка ваш сертификат — он подтянется из хранилища сертификатов Windows, если установлен корректно.
4. В поле Сертификат уполномоченного лица ФСС укажите предварительно импортированный сертификат фонда.
5. Укажите адрес шлюза приема отчетности (обычно подставляется автоматически из настроек программы).

1. 1
   Убедитесь, что ваш сертификат с закрытым ключом установлен и виден в КриптоПро или другом СКЗИ
2. 2
   Скачайте актуальный сертификат уполномоченного лица СФР с официального сайта фонда
3. 3
   Импортируйте сертификат фонда в хранилище сертификатов компьютера
4. 4
   Откройте настройки обмена с ФСС/СФР в 1С и выберите оба сертификата
5. 5
   Сохраните настройки и выполните тестовый обмен или запрос входящих сообщений

Если сертификат страхователя не виден в списке выбора, значит, он не установлен в личное хранилище пользователя или отсутствует привязка к закрытому ключу. Проверьте его видимость через панель СКЗИ (например, «КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере»).

Как проверить, что выбран правильный сертификат

После выбора сертификата сверьте его реквизиты с ожидаемыми. Для сертификата страхователя в поле «Кому выдан» должно быть имя вашей организации или ФИО ИП, ИНН должен совпадать с ИНН страхователя, а срок действия — покрывать текущую дату.

Для сертификата фонда проверьте, что он выдан на уполномоченное лицо СФР и не истек. Сертификаты фонда периодически перевыпускаются, и после перевыпуска старый сертификат в настройках нужно заменить на новый — иначе отправка начнет завершаться ошибкой шифрования.

Контрольные точки

Как проверить результат настройки

Сертификат страхователя в списке выбора

Норма

Виден, срок действия не истек, ИНН совпадает с организацией

Тревожный признак

Сертификата нет в списке или он помечен как недействительный

Сертификат уполномоченного лица СФР

Норма

Скачан с официального сайта фонда, срок действия актуален

Тревожный признак

Сертификат старый, получен из неофициального источника

Тестовый обмен

Норма

Запрос входящих сообщений проходит без ошибок подписания и расшифровки

Тревожный признак

Ошибки вида «не удается расшифровать» или «сертификат не найден»

Надежная проверка — выполнить реальный небольшой обмен: запросить входящие сообщения из СФР или отправить тестовый документ. Успешная расшифровка ответа подтверждает, что пара сертификатов подобрана верно.

Настройка сертификата для электронных больничных (ЭЛН)

Работа с ЭЛН настраивается отдельно от отчетности. В 1С:ЗУП соответствующие настройки находятся в разделе, посвященном обмену электронными больничными (например, «Отчетность, справки → ЭЛН» или в настройках учетной политики обмена с фондом, в зависимости от релиза).

Для ЭЛН указываются те же два типа сертификатов, но важно убедиться, что ваша организация зарегистрирована в системе электронного взаимодействия с фондом и личный кабинет страхователя активен. Без этого даже правильно выбранные сертификаты не позволят получить данные о больничных.

После настройки выполните загрузку ЭЛН по номеру и СНИЛС сотрудника: если больничный находится и открывается без ошибок расшифровки, сертификаты подобраны правильно.

Типичные ошибки и их причины

Большинство проблем с обменом сводится к нескольким повторяющимся ситуациям. Знание их экономит часы диагностики.

Отдельный источник сбоев — права доступа. Если ключевой контейнер находится на токене, а обмен выполняется под другим пользователем Windows или на сервере 1С, сертификат может быть недоступен. В этом случае установите сертификат в хранилище соответствующего пользователя или настройте обмен на том рабочем месте, где доступен ключ.

Когда обновлять сертификаты и как не пропустить срок

Сертификат страхователя обычно действует ограниченный срок (как правило, не более 15 месяцев для квалифицированных сертификатов). За месяц до окончания запланируйте перевыпуск в удостоверяющем центре: после получения нового сертификата его нужно не только установить, но и заново выбрать в настройках обмена 1С.

Сертификат фонда обновляется по инициативе СФР. Признак того, что пора его заменить, — внезапно переставшие работать отправки при неизменных настройках с вашей стороны. Порядок действий в этом случае:

Маршрут решения

Как выбрать действие при сбое обмена

Ошибка «не удается расшифровать» ответ фондаПроверьте, что выбран именно ваш сертификат страхователя с доступным закрытым ключом

Ошибка на этапе шифрования или отправкиСкачайте и установите актуальный сертификат уполномоченного лица СФР

Сертификат не отображается в списке выбора 1СПроверьте установку сертификата в личное хранилище и привязку к контейнеру закрытого ключа через СКЗИ

Срок действия сертификата истекает в ближайший месяцИнициируйте перевыпуск в удостоверяющем центре и подготовьте замену в настройках 1С

Часто задаваемые вопросы

Нужен ли отдельный сертификат для ФСС, если уже есть сертификат для налоговой?

Нет, отдельный не нужен. Один и тот же квалифицированный сертификат организации используется для обмена со всеми контролирующими органами. Для ФСС/СФР дополнительно требуется только публичный сертификат самого фонда для шифрования отправляемых данных.

Где взять сертификат уполномоченного лица СФР?

Только на официальном сайте Социального фонда России в разделе, посвященном электронному взаимодействию и сертификатам шифрования. Скачанный файл импортируется в хранилище сертификатов компьютера, после чего становится доступен для выбора в 1С.

Почему сертификат есть в системе, но 1С его не показывает?

Чаще всего сертификат установлен в хранилище другого пользователя Windows или в хранилище компьютера вместо личного хранилища текущего пользователя. Также проверьте, что установлены корневые сертификаты цепочки и программа запущена под тем же пользователем, которому доступен закрытый ключ.

Можно ли работать с ЭЛН без сертификата?

Нет, прямой обмен электронными больничными из 1С без сертификата невозможен — данные передаются только в зашифрованном виде. Альтернатива без настройки сертификатов — личный кабинет страхователя на сайте фонда, но это ручной режим без интеграции с учетной системой.

Что делать, если в базе несколько организаций?

Настройки обмена с фондом задаются для каждой организации отдельно. Для каждой выберите соответствующий ей сертификат страхователя (с совпадающим ИНН) и проверьте регистрационный номер страхователя. Сертификат фонда при этом общий.

Как понять, что обмен настроен правильно?

Выполните запрос входящих сообщений из СФР или загрузите тестовый ЭЛН. Если запрос уходит, ответ расшифровывается без ошибок, а статусы документов обновляются — пара сертификатов выбрана верно и обмен работает.