← На главную

В процессе работы с электронными листками нетрудоспособности (ЭЛН) и системой социального электронного документооборота (СЭДО) многие пользователи сталкиваются с проблемой истечения срока действия технологических сертификатов контролирующих органов. Особую остроту этот вопрос приобрел в середине 2022 года и сохраняет актуальность по сей день в связи с реорганизацией фондов. Рассмотрим подробно, как найти нужный сертификат, почему не стоит пугаться подписи Федерального казначейства и как обеспечить корректную работу 1С.

Разберем причину возникновения проблемы с поиском сертификатов

Ситуация, когда привычные ссылки на сертификаты перестают работать, часто связана с глобальными изменениями в государственном секторе. Проанализируем основные факторы, которые влияют на доступность и вид сертификатов:

1. Объединение фондов: С 1 января 2023 года ПФР и ФСС объединились в Социальный фонд России (СФР). Это повлекло за собой перенос всех ресурсов со старого сайта fss.ru на новый портал sfr.gov.ru.
2. Реформа удостоверяющих центров: С 2022 года полномочия по выдаче электронных подписей были перераспределены. Теперь сертификаты для государственных структур выпускает Федеральное казначейство. Именно поэтому при проверке данных сертификата в поле "Кем выдан" пользователи видят не "ФСС", а "УЦ Федерального казначейства". Это абсолютно нормальная и юридически правильная ситуация.
3. Плановое обновление ключей: Технологические сертификаты, которыми фонд шифрует данные и проверяет подписи страхователей, имеют ограниченный срок действия. После его истечения старый сертификат становится недействительным, и его необходимо заменить на новый в настройках криптографии.

Где искать актуальные сертификаты сегодня

Рассмотрим по шагам, где можно безопасно скачать необходимые файлы. Крайне важно использовать только официальные источники, чтобы избежать компрометации данных или технических сбоев.

Основным ресурсом для скачивания является официальный сайт Социального фонда России. Перейдем в раздел, посвященный электронному документообороту. Там всегда представлены актуальные цепочки сертификатов:

• Сертификат открытого ключа подписи уполномоченного лица Фонда: используется для шифрования отчетности.
• Корневые сертификаты УЦ: необходимы для того, чтобы операционная система доверяла сертификату фонда. Без их установки основной сертификат будет помечен как недействительный (с красным крестиком).

Проанализируем вопрос безопасности при скачивании сертификатов

В обсуждениях часто возникает вопрос: могут ли сертификаты содержать вирусы? Выясним техническую сторону этого вопроса. Файлы с расширениями .cer или .crt представляют собой бинарные данные или текстовые описания в формате Base64. Они не являются исполняемым кодом, поэтому сам по себе файл сертификата заразить компьютер не может.

Однако, проявим осторожность в следующих случаях:

• Саморазпаковывающиеся архивы: Если вам предлагают скачать сертификат в виде файла .exe, это повод для тревоги. Злоумышленники могут упаковать вредоносный код вместе с полезным файлом.
• Подмена корневого сертификата: Установка поддельного корневого сертификата из непроверенного источника (например, присланного по почте или скачанного с форума) теоретически позволяет злоумышленникам перехватывать и расшифровывать ваш трафик.

Поэтому возьмем за правило: скачиваем сертификаты только с официальных сайтов ведомств (СФР, ФНС, Казначейство).

Посмотрим, как настроить сертификат в программах 1С

После того как нужные файлы скачаны, их необходимо правильно прописать в информационной базе. В современных версиях 1С (например, 1С:ЗУП 3.1 или 1С:Бухгалтерия 8.3) процесс максимально автоматизирован, но иногда требуется ручное вмешательство.

Разберем алгоритм действий:

1. Установим полученные сертификаты в хранилище сертификатов Windows. Корневые сертификаты помещаем в папку "Доверенные корневые центры сертификации", а технологический сертификат фонда — в папку "Другие пользователи".
2. В программе 1С перейдем в раздел настройки организации. Выберем вкладку "Электронный документооборот".
3. Найдем настройки обмена с ФСС (СФР). В поле "Сертификат фонда" выберем только что установленный актуальный ключ.
4. Если используется СЭДО, проверим, чтобы в настройках был указан актуальный серверный сертификат для зашифрованного соединения.

Важный технический момент: современные сертификаты выпускаются с использованием алгоритмов ГОСТ Р 34.10-2012. Если ваша версия криптопровайдера (например, КриптоПро CSP) устарела и не поддерживает этот стандарт, сертификат работать не будет. Убедимся, что установлена актуальная версия ПО (не ниже 4.0, а лучше 5.0).

Автоматизация обновления сертификатов в 1С

Современные конфигурации 1С на платформе 8.3 поддерживают механизм автоматической загрузки настроек и сертификатов. Проанализируем, как это работает. При включенной интернет-поддержке программа периодически опрашивает сервера 1С и обновляет технологические параметры обмена с государственными органами.

Если автоматическое обновление не сработало, выполним следующие действия:

1. Перейдем в раздел "Администрирование" — "Интернет-поддержка и услуги".
2. Проверим статус подключения.
3. В некоторых случаях помогает запуск регламентного задания "Обновление настроек документооборота".

Использование встроенных средств 1С — это самый безопасный способ, так как файлы поступают из доверенного источника и автоматически устанавливаются в нужные места системы.

Выясним причину возможных ошибок после установки

Если сертификат установлен, но обмен с фондом не проходит, проверим следующее:

• Цепочка доверия: Проверим, все ли сертификаты из цепочки установлены. Если промежуточный сертификат отсутствует, основной ключ работать не будет.
• Срок действия: Иногда пользователи по ошибке пытаются установить сертификат, срок которого уже истек или еще не наступил (разница часовых поясов).
• Настройки криптографии в 1С: Проверим, правильно ли выбран путь к программе криптозащиты в настройках 1С (Общие настройки — Электронная подпись и шифрование).

Таким образом, для успешной работы с ЭЛН достаточно своевременно обновлять сертификаты с официального сайта СФР, не пугаться упоминания Федерального казначейства в качестве издателя и следить за актуальностью своего криптопровайдера.