← На главную

При использовании 1С:Зарплата и Управление Персоналом (1С:ЗУП) для обмена данными с Социальным фондом России (СФР, ранее ФСС) через систему электронного документооборота (СЭДО) у многих пользователей возникает вопрос: как правильно настроить сертификаты, если мы не используем сервис "1С-Отчетность"? В этой статье мы подробно разберем процесс ручной установки и настройки необходимых сертификатов, а также выявим основные ошибки, которые могут привести к тому, что 1С не "видит" установленные сертификаты. Если прямой обмен не требуется, для передачи данных через сторонние программы можно использовать обработку для выгрузки документов СЭДО в XML-файлы.

Настройка СЭДО с СФР вручную требует внимательности к деталям, особенно в части установки сертификатов в операционной системе Windows. Мы рассмотрим, какие сертификаты необходимы, где их получить, как правильно установить и как проверить их работоспособность в 1С:ЗУП.

Понимание типов сертификатов для СЭДО СФР (ФСС)

Для успешной работы с СЭДО СФР (ФСС) вручную требуется несколько различных типов сертификатов, каждый из которых выполняет свою уникальную функцию. Важно не только иметь все необходимые сертификаты, но и понимать их назначение.

1. Сертификат электронной подписи организации (страхователя):
   • Это ваш личный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ), например, Контуром, Калуга Астрал, Тензором и т.д.
   • Он используется для подписи исходящих документов, которые ваша организация отправляет в СФР. Это подтверждает подлинность отправителя и целостность передаваемой информации.
   • Как правило, этот сертификат устанавливается в хранилище "Личное" текущего пользователя и доступен для использования всеми приложениями, которым требуется ваша электронная подпись.
2. Сертификаты уполномоченного лица СФР (ФСС):
   • Это публичные сертификаты, которые предоставляет сам Социальный фонд России. Они используются для обеспечения защищенного обмена информацией между вашей организацией и СФР.
   • Эти сертификаты нужны для шифрования сообщений, отправляемых в СФР, а также для проверки электронной подписи входящих сообщений от СФР.
   • Обычно требуется два таких сертификата СФР, предназначенных для разных видов взаимодействия:
     • Один сертификат для взаимодействия с ЭЛН (электронными листками нетрудоспособности), ПОВЭД (Пособия по временной нетрудоспособности), ССВ (Сведения о стаже застрахованных), СЭДО (система электронного документооборота): Для этого сертификата, как мы выяснили, используется отпечаток, начинающийся на 8692d1715bda8e9cc69481d63a1b5bce96490000.
     • Другой сертификат для взаимодействия с ПВСО (прямыми выплатами социального обеспечения) и 4-ФСС: Для этого сертификата используется отпечаток, начинающийся на a5ee21365009acb4ddcc2a049dd1da592efba43c.
   • Критически важно не перепутать эти два сертификата при установке и выборе в 1С, поскольку у них могут быть одинаковые даты действия, но отличаться время выпуска, что может ввести в заблуждение.

Где получить сертификаты СФР (ФСС)

Актуальные сертификаты уполномоченного лица СФР необходимо скачивать с официального сайта Социального фонда России. Обычно они находятся в разделе, посвященном электронному документообороту или сертификатам. Например, часто их можно найти на странице, посвященной электронному обмену с СФР или в разделе технической поддержки. Мы рекомендуем всегда использовать наиболее свежие сертификаты непосредственно с сайта СФР, чтобы избежать проблем с их актуальностью.

Ключевой шаг: Ручная установка сертификатов в Windows

Это самый важный и часто вызывающий затруднения этап. Если сертификаты установлены неправильно, 1С:ЗУП просто не сможет их "увидеть" и использовать для обмена с СФР. Мы разберем пошаговый процесс установки, уделяя особое внимание правильному системному хранилищу.

Важность хранилища "Другие пользователи"

Основная и наиболее распространенная ошибка, приводящая к проблемам, заключается в неправильном выборе хранилища для сертификатов уполномоченного лица СФР. В отличие от личного сертификата организации, который устанавливается в "Личное" хранилище, сертификаты СФР должны быть установлены в системное хранилище "Другие пользователи". Если вы установите их в "Личное" хранилище, 1С не будет видеть эти сертификаты при попытке их выбора в настройках СЭДО.

Мы можем проверить содержимое хранилищ сертификатов через консоль управления сертификатами Windows. Для этого:

1. Нажмите клавиши Win + R, чтобы открыть окно "Выполнить".
2. Введите certmgr.msc и нажмите Enter.
3. В открывшейся оснастке "Сертификаты" мы увидим древовидную структуру хранилищ. Нам нужно проверить ветку "Сертификаты - текущий пользователь", а внутри нее – папки "Личное" и "Другие пользователи". Именно в последней должны находиться сертификаты СФР.

Пошаговая установка сертификатов СФР

После того как мы скачали необходимые сертификаты СФР с официального сайта, мы приступаем к их установке:

1. Запуск мастера установки: Дважды щелкните по файлу сертификата (обычно это файл с расширением .cer или .crt). Откроется окно "Сертификат".
2. Начало установки: На вкладке "Общие" нажмите кнопку "Установить сертификат...". Запустится "Мастер импорта сертификатов".
3. Выбор расположения хранилища: В первом шаге мастера выберите опцию "Поместить все сертификаты в следующее хранилище". Это критически важный момент.
4. Указание целевого хранилища: Нажмите кнопку "Обзор..." и в открывшемся окне "Выбор хранилища сертификата" выберите "Другие пользователи". Нажмите "ОК".
5. Завершение установки: Нажмите "Далее", а затем "Готово" для завершения импорта сертификата. Повторите эти действия для второго сертификата СФР.

Необходимость криптопровайдера

Для корректной работы с сертификатами и электронной подписью в системе СЭДО на вашем компьютере должен быть установлен криптопровайдер. Наиболее распространенными являются КриптоПро CSP или ViPNet CSP. Убедитесь, что один из них установлен и настроен.

Проверка установленных сертификатов

После установки сертификатов мы должны убедиться, что они корректно расположились в системе и видны в нужном хранилище. Мы воспользуемся консолью управления сертификатами Windows, которую мы уже открывали для проверки.

1. Откройте консоль управления сертификатами (certmgr.msc).
2. Разверните ветку "Сертификаты - текущий пользователь", затем "Другие пользователи", а внутри нее – папку "Сертификаты".
3. В этой папке мы должны увидеть установленные сертификаты СФР. Проверьте их наличие.
4. Мы также рекомендуем внимательно изучить свойства каждого сертификата, чтобы удостовериться в его актуальности и правильном назначении. Обратите внимание на поля "Действителен с" и "Действителен по", а также на "Отпечаток", чтобы сравнить их с теми, которые мы знаем (например, a5ee21365009acb4ddcc2a049dd1da592efba43c и 8692d1715bda8e9cc69481d63a1b5bce96490000).

Актуальность сертификатов: Мы должны помнить, что сертификаты СФР имеют ограниченный срок действия. Фонд периодически обновляет свои сертификаты. Если сертификат просрочен, 1С будет выдавать ошибки при попытке обмена. Мы должны регулярно проверять актуальность сертификатов на сайте СФР и при необходимости скачивать и устанавливать новые, удаляя просроченные.

Настройка обмена с СФР (ФСС) в 1С:ЗУП

Когда все сертификаты успешно установлены в Windows, мы переходим к их настройке непосредственно в 1С:ЗУП. Мы рассмотрим путь к настройкам и правильный выбор сертификатов для каждого поля.

1. Переход к настройкам: В 1С:ЗУП перейдите в раздел Настройки.
2. Выбор раздела кадрового учета: Выберите пункт Кадровый учет.
3. Настройки электронного документооборота с СФР: Найдите и откройте Электронный документооборот с СФР (или через 1С-Отчетность -> Настройки -> Настройки обмена с контролирующими органами -> СФР (бывш. ФСС) -> Настроить).
4. Активация ЭДО: Установите флажок "Использовать электронный документооборот с органами социального фонда".
5. Выбор сертификатов: Перед нами появится диалог настройки, в котором нужно указать несколько сертификатов. Мы должны выбрать правильный сертификат для каждого поля:
   • Сертификат электронной подписи организации: Здесь мы выбираем личный сертификат вашей организации (страхователя), который установлен в хранилище "Личное".
   • Сертификат СФР для 4-ФСС и ПВСО: Здесь мы выбираем один из публичных сертификатов СФР, предназначенный для 4-ФСС и прямых выплат социального обеспечения. Мы ориентируемся на отпечаток a5ee21365009acb4ddcc2a049dd1da592efba43c.
   • Сертификат СФР для ЭЛН, ПОВЭД, ССВ, СЭДО: Здесь мы выбираем второй публичный сертификат СФР, предназначенный для электронных листков нетрудоспособности, сведений о стаже и общего СЭДО. Мы ориентируемся на отпечаток 8692d1715bda8e9cc69481d63a1b5bce96490000.

Если мы все сделали правильно, 1С:ЗУП должна отобразить установленные сертификаты в списках выбора, и мы сможем их успешно применить. Для расшифровки и детального просмотра поступающих после этого данных подойдет отчет для расшифровки входящих сообщений СЭДО в ЗУП.

Решение распространенных проблем

Даже при следовании инструкциям могут возникнуть нюансы. Мы рассмотрим наиболее частые проблемы и пути их решения:

1. Сертификаты не видны в 1С при выборе:
   • Причина: В подавляющем большинстве случаев это происходит из-за неправильной установки сертификатов уполномоченного лица СФР. Они были установлены в хранилище "Личное" вместо "Другие пользователи".
   • Решение: Мы должны переустановить эти сертификаты, убедившись, что в мастере импорта сертификатов выбрано именно хранилище "Другие пользователи". После переустановки повторите попытку выбора сертификатов в 1С:ЗУП.
2. Ошибки обмена из-за просроченных сертификатов:
   • Причина: Сертификаты СФР, установленные на вашем компьютере, устарели.
   • Решение: Мы должны регулярно проверять актуальность сертификатов на официальном сайте СФР. Скачайте свежие сертификаты и установите их, как описано выше, в хранилище "Другие пользователи". Старые, недействительные сертификаты можно удалить из хранилища.
3. Несовпадение времени при наличии нескольких сертификатов с одинаковыми датами:
   • Причина: Иногда СФР выпускает несколько сертификатов с одинаковыми датами действия, но разным временем выпуска. Это может затруднить выбор нужного сертификата.
   • Решение: При скачивании с сайта СФР внимательно изучайте информацию о каждом сертификате. При выборе в 1С мы можем ориентироваться на полное имя сертификата, его отпечаток, а также на время выпуска, если дата действия одинакова. Информация, которую мы предоставили (отпечатки a5ee21365009acb4ddcc2a049dd1da592efba43c и 8692d1715bda8e9cc69481d63a1b5bce96490000), поможет нам точно идентифицировать нужные сертификаты.
4. Отсутствие хранилища "Другие пользователи":
   • Причина: В редких случаях операционная система может не создавать соответствующую ветку реестра для хранилища "Другие пользователи".
   • Решение: Мы можем попытаться создать эту ветку реестра вручную или использовать специальный reg-файл, который добавляет необходимые параметры. В большинстве случаев этот вопрос решается установкой любого стороннего сертификата, который создаст эту ветку.

Надеемся, что это подробное руководство поможет вам успешно настроить СЭДО с СФР (ФСС) в 1С:ЗУП без использования "1С-Отчетности" и избежать распространенных проблем с сертификатами. Мы видим, что при внимательном подходе к каждому шагу, особенно к выбору хранилища для сертификатов СФР, задача становится вполне решаемой.