Как настроить обмен с ФСС (СФР) для нескольких пользователей в 1С, если программа не видит сертификаты

Системный администратор 1С v8.3 (Управляемые формы) 1С:Зарплата и Управление Персоналом
← На главную

Настройка электронного документооборота с Социальным фондом России (ранее ФСС) в многопользовательском режиме часто сопровождается техническими сложностями. Типичная ситуация: у одного сотрудника обмен работает исправно, но при попытке настроить его на втором компьютере «слетают» настройки у первого, либо 1С отказывается видеть установленные сертификаты. Рассмотрим подробно, как правильно организовать работу СЭДО (Системы электронного документооборота) для нескольких ответственных лиц, разберем причины возникновения конфликтов и методы их устранения.

Анализ проблемы: почему настройки «перетирают» друг друга

Разберем ситуацию, когда в файловой базе 1С:ЗУП работают два и более пользователя с разных компьютеров. Основная причина конфликтов заключается в том, что настройки обмена с ФСС/СФР хранятся в самой информационной базе, а не в локальных настройках пользователя Windows. Когда второй пользователь заходит в настройки обмена и выбирает сертификат, установленный у него в системе, программа записывает данные этого сертификата (включая его уникальный серийный номер) в общие константы базы. Если у первого пользователя на компьютере установлен сертификат с другим серийным номером (даже если это тот же самый сертификат, но перевыпущенный или установленный некорректно), 1С выдаст ошибку: Сертификат не зарегистрирован в системном хранилище сертификатов.

Выясним основные причины, по которым это происходит:

  1. Несоответствие серийных номеров: На разных ПК установлены разные версии сертификатов фонда или страхователя.
  2. Разные пути установки: Сертификат установлен в хранилище «Текущий пользователь» вместо «Локальный компьютер», из-за чего 1С под разными учетными записями Windows видит разные данные.
  3. Кэширование данных: Платформа 1С хранит временные данные о сертификатах, которые не обновляются автоматически при изменении настроек в ОС.

Шаг 1. Правильная установка сертификатов в операционной системе

Проанализируем процедуру установки. Для стабильной работы обмена необходимо, чтобы на каждом рабочем месте была выстроена полная цепочка доверия. На каждом компьютере должны быть установлены:

Важный технический нюанс: Чтобы 1С корректно видела сертификаты, рекомендуется устанавливать их через криптопровайдер (например, КриптоПро CSP), используя функцию «Установить сертификат из контейнера». Это гарантирует жесткую связь между открытым ключом (сертификатом) и закрытым ключом на токене или в реестре.

Если пользователи работают на разных ПК, убедитесь, что сертификаты фонда скачаны из одного источника. Посмотрим на примере: если один пользователь скачал сертификаты с сайта СФР в понедельник, а фонд обновил их во вторник, то у второго пользователя серийные номера будут другими, что и приведет к «вылету» настроек в 1С.

Шаг 2. Настройка 1С для работы с несколькими сертификатами

Часто возникает вопрос: можно ли использовать разные именные подписи для разных сотрудников? Рассмотрим ситуацию, когда у каждого бухгалтера своя ЭЦП физлица и настроена машиночитаемая доверенность (МЧД). В этом случае в настройках обмена 1С необходимо активировать специальный режим.

Разберем последовательность действий:

  1. Перейдем в раздел Настройки обмена с контролирующими органами.
  2. Найдем пункт, отвечающий за использование нескольких сертификатов организации.
  3. Установим флаг Несколько сертификатов.

После активации этой опции программа позволит закрепить за каждым пользователем 1С конкретный сертификат из установленных в системе. Это исключит ситуацию, когда выбор сертификата одним сотрудником ломает работу другому. Для наглядного информирования сотрудников можно использовать расширение для рассылки почтовых оповещений от контролирующих органов.

Шаг 3. Очистка кэша 1С как универсальное решение

Проанализируем ситуацию, когда сертификаты установлены верно, серийные номера совпадают, но 1С все равно сообщает об их отсутствии. Выясним причину: часто это связано с «залипанием» данных в локальном кэше платформы. Очистка кэша часто является «золотым ключом» к решению проблем с ЭЦП.

Для этого выполним следующие действия:

  1. Закроем 1С.
  2. Удалим базу из списка запуска и добавим её заново (это самый простой способ очистить временные файлы связи).
  3. Либо вручную очистим папки в %userprofile%\AppData\Local\1C\1cv8 и %userprofile%\AppData\Roaming\1C\1cv8.

После очистки кэша при первом запуске программа заново просканирует системное хранилище сертификатов Windows и актуализирует данные.

Шаг 4. Учет требований СЭДО, МЧД и заполнение в ЕФС раздела 1.2 Сведения о стаже

Современный обмен с СФР требует обязательного наличия машиночитаемой доверенности, если подпись оформлена не на руководителя организации. При настройке обмена для второго пользователя важно не только указать его сертификат, но и проверить привязку МЧД.

Рассмотрим алгоритм проверки:

  1. Зайдем в карточку организации.
  2. Перейдем по ссылке Электронный документооборот.
  3. Проверим, зарегистрирована ли доверенность в реестре фонда и подтянута ли она в настройки СЭДО для конкретного пользователя. Без этого сертификат может быть «виден», но обмен будет завершаться ошибкой на стороне сервера фонда.

Технические рекомендации по работе с КриптоПро CSP

Для того чтобы 1С стабильно видела сертификаты, обратите внимание на настройки криптопровайдера. Рассмотрим функции, которые помогают в диагностике:

Подведем итог: для успешной работы нескольких пользователей необходимо обеспечить идентичность технологических сертификатов фонда на всех машинах, использовать режим «Несколько сертификатов» в настройках 1С и не забывать про очистку кэша при возникновении необъяснимых ошибок видимости.

← На главную