← На главную

Одной из наиболее частых проблем, с которой сталкиваются бухгалтеры при отправке электронных листков нетрудоспособности (ЭЛН) или реестров в Социальный фонд России (СФР), является ошибка шифрования: «Файл зашифрован на ключе, отличном от открытого ключа ФСС». Эта ошибка сигнализирует о том, что система выбрала для подписи или шифрования данных не тот сертификат, который ожидает сервер ведомства. Давайте разберем по шагам, как решить эту проблему и настроить обмен данными корректно.

Почему возникает ошибка шифрования?

Основная причина кроется в инфраструктуре ключей. В процессе работы (или после объединения ПФР и ФСС в СФР) в хранилище сертификатов Windows накапливается множество старых или неактуальных сертификатов. Если в системе присутствуют несколько сертификатов с похожими именами, программа (будь то 1С или АРМ ФСС) может автоматически «подхватить» неверный ключ. Также ошибка возникает при смене сертификатов уполномоченных лиц на стороне фонда, если вы продолжаете использовать старый ключ для шифрования исходящих документов.

Шаг 1: Полная очистка хранилища сертификатов

Прежде чем устанавливать новые ключи, необходимо удалить старые, чтобы они не конфликтовали с актуальными. Для этого воспользуемся оснасткой управления сертификатами Windows:

1. Нажмите сочетание клавиш Win + R на клавиатуре.
2. Введите команду certmgr.msc и нажмите Enter.
3. В открывшемся окне перейдите в папки «Личные», «Другие пользователи» и «Промежуточные центры сертификации».
4. Найдите все сертификаты, имеющие отношение к ФСС или СФР.
5. Удалите все устаревшие записи, используя контекстное меню (правой кнопкой мыши — «Удалить»).

Важно: Не бойтесь удалять старые сертификаты фонда — они больше не нужны для взаимодействия, а система должна «видеть» только актуальный ключ, чтобы исключить выбор неверного файла при шифровании.

Шаг 2: Установка актуальных сертификатов

После того как вы очистили хранилище, необходимо скачать свежие сертификаты с официального сайта СФР. Обычно это архив, содержащий отдельные файлы для ЭЛН и ПВСО/Ф4.

Устанавливайте полученные сертификаты в хранилище «Другие пользователи» (иногда корректнее работает установка в «Личные», в зависимости от настроек вашего криптопровайдера КриптоПро CSP). Следите за тем, чтобы не снимать или, наоборот, устанавливать галочки в свойствах сертификата, если инструкция на сайте фонда требует специфических настроек.

Шаг 3: Настройка обмена в 1С

Если автоматическая подгрузка сертификатов в 1С не дает результата, необходимо перевести настройку в ручной режим:

1. Зайдите в раздел «Администрирование» -> «Обмен электронными документами» -> «Настройки обмена с СФР».
2. Найдите настройки сертификатов для ЭЛН и ПВСО.
3. Отключите опцию «Автонастройка», если она включена.
4. Вручную укажите путь к актуальным сертификатам, которые вы только что установили.
5. Обязательно сверьте отпечаток сертификата. В 1С в поле «Сертификат» должен стоять тот же отпечаток, который опубликован на официальном портале фонда.

Пример корректного выбора: если в настройках обмена указано наименование вроде «ФОНД ПЕНСИОННОГО И СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ», убедитесь, что срок действия сертификата актуален на текущую дату.

Шаг 4: Дополнительные рекомендации для АРМ

Если вы работаете не через 1С, а через АРМ подготовки расчетов, проверьте следующее:

• Обновлена ли версия АРМ до актуальной (проверьте номер версии на сайте СФР).
• При выборе сертификата в «Другие пользователи» убедитесь, что при подписи файла в качестве уполномоченного лица выбран именно тот сертификат, который требуется для конкретного вида отчета (например, сертификат Хасянова Рената Алиевича для старых типов обмена, если это еще актуально в вашей версии ПО).
• Снимите галочку «удовлетворять требованиям ФСС РФ» при выборе сертификата, если АРМ выдает ошибку совместимости.

Резюме и контроль результата

После выполнения этих действий перезапустите программу 1С или АРМ. Попробуйте сформировать и отправить больничный лист повторно. Если ошибка «Файл зашифрован на ключе, отличном от открытого ключа ФСС» исчезла, значит, система теперь корректно находит нужный сертификат в вашем хранилище. Если оперативно устранить проблему в 1С не получается, в качестве альтернативного решения можно использовать обработку для выгрузки документов СЭДО в формат XML для их последующей отправки через сторонние программы или личный кабинет фонда.

Помните: Использование принудительной привязки сертификатов по их отпечатку — самый надежный способ избежать подобных ошибок в будущем, так как он исключает «самодеятельность» программы при поиске ключей в системном хранилище Windows.