← На главную

При организации электронного документооборота с Социальным фондом России (СФР, бывший ФСС) компании часто сталкиваются с жестким требованием службы безопасности: недопустимо копировать и раздавать сотрудникам бухгалтерии или кадровой службы личный сертификат электронной подписи руководителя. Каждый специалист, отправляющий сведения или получающий электронные листки нетрудоспособности (ЭЛН), должен работать под своей собственной учетной записью и использовать личную подпись.

В рамках этой статьи мы подробно разберем, как устроен этот процесс с технической и юридической точек зрения, проанализируем принципы авторизации через государственные порталы и пошагово настроим программу 1С для полноценной коллективной работы с СФР без нарушения требований информационной безопасности.

Концептуальный принцип обмена данными с СФР (ФСС)

Для начала разберем важное различие между отправкой регламентированной отчетности (например, формы ЕФС-1) и оперативным обменом данными по ЭЛН и СЭДО (социальному электронному документообороту). Как совершенно справедливо отметили участники форума, эти процессы используют разные каналы идентификации:

1. Сдача отчетности: Происходит через специализированных операторов связи. В этом случае сертификат используется непосредственно для подписания транспортного контейнера с файлом отчета. Идентификацию отправителя перед фондом частично берет на себя спецоператор.
2. Обмен ЭЛН и СЭДО: В данном случае происходит прямое взаимодействие информационной системы работодателя с серверами СФР. Авторизация и аутентификация выполняются через Единую систему идентификации и аутентификации (ЕСИА / Госуслуги).

Поскольку доступ к Личному кабинету страхователя на портале фонда регулируется правами организации на Госуслугах, к обмену можно подключить любое количество сотрудников. Главное условие — каждый сотрудник должен быть добавлен в карточку организации на портале Госуслуг и иметь соответствующие полномочия. Следовательно, технически фонд позволяет отправлять запросы и получать ЭЛН под разными сертификатами физических лиц, привязанных к одной организации.

Современное законодательное решение: КЭП физлица и МЧД

С развитием законодательства об электронной подписи (ФЗ № 63) классические сертификаты сотрудников юридического лица (где одновременно были указаны реквизиты компании и ФИО сотрудника) ушли в прошлое. Теперь схема работы строится следующим образом:

• Сотрудник получает в любом аккредитованном удостоверяющем центре личную квалифицированную электронную подпись (КЭП) физического лица. В этом сертификате содержатся только его персональные данные (ФИО, СНИЛС, ИНН физического лица), и отсутствуют реквизиты организации.
• Руководитель организации со своей стороны оформляет и подписывает своей КЭП юридического лица специальную машиночитаемую доверенность (МЧД) для СФР. В этой доверенности указывается, какие именно полномочия (например, подписание сведений о застрахованных лицах, получение ЭЛН) делегируются конкретному сотруднику.
• При отправке любого запроса или документа в СФР программа 1С автоматически подписывает файл личной КЭП сотрудника и прикладывает к пакету данных уникальный номер зарегистрированной МЧД. Фонд сверяет эти данные и разрешает операцию.

Рассмотрим, как настроить данный механизм в программных продуктах 1С на примере конфигураций 1С:Зарплата и Управление Персоналом 3.1 или 1С:Бухгалтерия 8.

Шаг 1. Настройка учетных записей пользователей на портале Госуслуг

Прежде чем приступать к настройкам в программе 1С, необходимо предоставить сотрудникам технический доступ со стороны портала ЕСИА. Выполним следующие действия:

1. Руководитель организации должен войти в личный кабинет юридического лица на портале Госуслуг.
2. В разделе «Сотрудники» необходимо пригласить нужных пользователей (бухгалтеров, расчетчиков, кадровиков), указав их СНИЛС и электронную почту.
3. После того как сотрудники примут приглашение, им необходимо выдать права на доступ к личному кабинету СФР (ФСС) в разделе управления доступом организации.

Шаг 2. Оформление и регистрация МЧД СФР в 1С

Для каждого сотрудника, который будет участвовать в обмене, необходимо выпустить МЧД. Сделать это можно непосредственно из интерфейса 1С:

1. Перейдем в рабочее место 1С-Отчетность (раздел «Отчеты» или «Главное» в зависимости от конфигурации) и откроем вкладку «Уведомления» (или «Договоры и доверенности»).
2. Нажмем кнопку «Создать» и выберем документ «Машиночитаемая доверенность (СФР)».
3. Заполним реквизиты доверителя (нашей организации), представителя (нашего сотрудника) и укажем срок действия доверенности.
4. В табличной части выберем конкретные полномочия сотрудника для взаимодействия с СФР (включая работу с ЭЛН и СЭДО).
5. Подпишем созданную доверенность КЭП руководителя организации и отправим ее на регистрацию в фонд. Статус доверенности в программе должен измениться на «Принята СФР».

Шаг 3. Включение режима использования нескольких сертификатов в 1С

По умолчанию в настройках обмена с СФР программа предлагает указать один общий сертификат организации. Чтобы предоставить пользователям возможность подписывать документы своими ключами, активируем многопользовательский режим:

1. Перейдем в настройки обмена с СФР. Для этого в рабочем месте 1С-Отчетность перейдем в раздел «Настройки», далее выберем пункт «Настройки обмена с контролирующими органами» и откроем настройки СФР (бывш. ФСС).
2. Обратим внимание на специальную опцию «Несколько сертификатов». Эта галочка становится доступной для изменения, если в текущей информационной базе зарегистрировано более одного пользователя 1С. Установим этот флажок.
3. После активации опции программа разблокирует таблицу соответствий, в которой мы сможем персонально сопоставить каждого конкретного пользователя информационной базы с его личными настройками криптографии.

Шаг 4. Настройка рабочих мест сотрудников

Чтобы каждый пользователь мог успешно отправлять и принимать данные со своего рабочего компьютера, необходимо выполнить базовые технические требования по настройке рабочего места:

1. Установка СКЗИ: На компьютере пользователя должен быть установлен сертифицированный криптопровайдер (например, КриптоПро CSP или ViPNet CSP).
2. Установка личного сертификата: Личный сертификат КЭП физического лица сотрудника должен быть установлен в операционную систему в локальное хранилище «Личные» (через панель управления криптопровайдера с привязкой к закрытому ключу на токене или в реестре).
3. Установка корневых сертификатов: На рабочем месте должны быть установлены актуальные корневые сертификаты Минцифры России и самого СФР. Без них программа не сможет построить цепочку доверия для проверки подписи фонда.
4. Облачные технологии (альтернатива): Если ваша компания работает в облачном сервисе (например, 1С:Фреш), вы можете воспользоваться технологией 1С:DSS. В этом случае ключи подписей хранятся в защищенном облачном хранилище, и устанавливать криптографические программы на локальные компьютеры пользователей не требуется.

Шаг 5. Привязка КЭП и МЧД в профиле пользователя в 1С

Возвращаемся в интерфейс 1С под учетной записью администратора или ответственного за настройку систем:

1. В таблице настройки нескольких сертификатов СФР найдем строку нужного пользователя.
2. В колонке «Сертификат сотрудника» выберем из установленных на его ПК личную КЭП физического лица.
3. В соседней колонке выберем ранее зарегистрированную и одобренную фондом МЧД для данного сотрудника.
4. Повторим эти действия для всех специалистов, задействованных в работе с ЭЛН.
5. Для пользователей, у которых нет своего сертификата, можно оставить поле пустым — в таком случае система будет пытаться использовать единый сертификат организации по умолчанию (если у этого пользователя физически есть к нему доступ и права).

Как это работает на практике?

После завершения всех настроек процесс обмена становится максимально простым и безопасным:

• Когда бухгалтер-расчетчик (например, Иванова) заходит в 1С под своим именем и нажимает кнопку «Получить сообщения СЭДО» или «Загрузить ЭЛН», программа автоматически определяет текущего пользователя информационной базы.
• Система обращается к таблице настроек, находит КЭП физического лица Ивановой и привязанную к ней МЧД.
• Программа незаметно для пользователя подписывает исходящий запрос личным ключом Ивановой, добавляет сведения об МЧД и отправляет данные в СФР.
• Фонд успешно проверяет полномочия по своей базе доверенностей и возвращает запрашиваемые сведения (данные больничного листа).
• При этом закрытый ключ генерального директора остается в безопасности и не покидает его рабочий кабинет.

Таким образом, использование штатного механизма настройки нескольких сертификатов совместно с технологией машиночитаемых доверенностей полностью решает проблему безопасного многопользовательского обмена ЭЛН с Социальным фондом России.