При работе с электронными листками нетрудоспособности (ЭЛН) и системой СЭДО в программе 1С:Зарплата и управление персоналом пользователи часто сталкиваются с ситуацией, когда у одного сотрудника все функции работают исправно, а у другого при попытке создать больничный лист или обновить данные из ФСС (СФР) всплывают ошибки: «Не удалось создать объект для работы с криптографией. В системе не обнаружен криптопровайдер» и «Сертификат не выбран в настройках сдачи отчетности».
Рассмотрим подробно причины возникновения этой проблемы и разберем по шагам методы её решения, учитывая нюансы настройки прав доступа, операционной системы и самой платформы 1С.
Проанализируем ситуацию: почему проблема возникает только у одного кадровика, если «права в 1С у всех одинаковые»? Первым делом нам необходимо четко разделить уровни доступа. Права в 1С (профили групп доступа) отвечают за видимость документов и кнопок в интерфейсе. Однако работа с криптографией — это взаимодействие платформы 1С с внешним программным обеспечением (криптопровайдером, таким как CryptoPro CSP или VipNet CSP), установленным в операционной системе Windows.
Выясним причину: когда 1С обращается к функциям шифрования, она делает это от имени текущего пользователя Windows. Если у этого пользователя отсутствуют права на чтение веток реестра, где хранятся настройки криптопровайдера, или не установлены личные сертификаты, 1С выдаст ошибку отсутствия объекта. Системные администраторы часто устанавливают сертификаты под учетной записью администратора («Для компьютера»), но для корректной работы 1С в ряде случаев требуется установка именно в хранилище «Текущий пользователь».
Рассмотрим алгоритм проверки рабочего места проблемного пользователя:
CryptoPro CSP или VipNet CSP. Если используется терминальный сервер (RDP), программа должна быть установлена на сервере.certmgr.msc). Сертификат организации и сертификаты ФСС должны находиться в папке Личное (Personal) текущего пользователя. Если они установлены только в папке «Локальный компьютер», 1С может их не увидеть.CryptoPro CSP на вкладке «Сервис» необходимо нажать «Просмотреть сертификаты в контейнере» и установить связь между закрытым ключом и сертификатом именно для этого профиля пользователя.Посмотрим на настройки внутри самой программы 1С. Даже если в Windows всё настроено верно, у пользователя могут быть сбиты внутренние настройки платформы. Разберем шаги проверки:
Перейдем в раздел Администрирование — Общие настройки — Электронная подпись и шифрования. Здесь необходимо проверить вкладку Программы. Проанализируем список: там должна быть добавлена программа (например, CryptoPro CSP), и напротив неё должна стоять зеленая галочка. Если галочки нет, нажмем кнопку «Проверить» под учетной записью проблемного пользователя. Система укажет, на каком этапе происходит сбой (инициализация, поиск алгоритмов или проверка сертификата).
Также важно проверить специализированные настройки обмена. Пройдем по пути: Рабочее место 1С-Отчетность — Настройки — Настройки обмена с контролирующими органами — Расширенные настройки — Настройки обмена с ФСС. Убедимся, что во всех трех полях (Сертификат страхователя, Сертификат ФСС, Сертификат ФСС ЭЛН) выбраны актуальные сертификаты. Если они горят красным, значит, 1С не находит их в системном хранилище текущего сеанса пользователя. При необходимости обновления ключей можно использовать комплект актуальных сертификатов ФСС для ЭЛН и СЭДО.
Выясним еще одну скрытую причину: несовпадение разрядности. Платформа 1С может быть установлена как 32-битная (x86), так и 64-битная (x64). Криптопровайдер также имеет свои библиотеки. Если вы обновили платформу 1С до 64-битной версии, а старая версия CryptoPro CSP не поддерживает работу с 64-битными приложениями в текущей конфигурации, объект криптографии не будет создан.
Проверим версию платформы в меню Справка — О программе. Если там указано 8.3.XX.XXXX (x86_64), убедитесь, что в настройках программы электронной подписи в 1С указан путь к 64-битной библиотеке криптопровайдера (обычно это происходит автоматически, но при ручных настройках возможны ошибки).
Проанализируем ситуацию, если работа ведется в терминальном режиме. Часто ключи (токены) физически вставлены в локальный компьютер пользователя, а 1С запущена на сервере. В этом случае:
HKEY_CURRENT_USER\Software\Crypto Pro\Settings\Users\... доступна для записи и чтения данному пользователю.Посмотрим на статус лицензии CryptoPro CSP. Бывает так, что на сервере установлена серверная лицензия, которая действует для всех, а на локальных машинах — персональные. Если срок действия лицензии на конкретном рабочем месте истек, криптопровайдер блокирует работу внешних приложений с ключами, при этом сам сертификат может выглядеть «здоровым» в диспетчере сертификатов Windows.
Если все вышеперечисленные шаги не помогли, проанализируем локальные данные 1С. Иногда в кэше пользователя сохраняются некорректные пути к программным модулям. Попробуем выполнить следующие действия:
%LOCALAPPDATA%\1C\1cv8\.БезопасноеХранилищеДанных.Таким образом, решение проблемы «не обнаруженного криптопровайдера» всегда лежит в плоскости проверки окружения конкретного пользователя Windows. Проблема практически никогда не связана с кодом 1С, а является следствием настройки прав доступа к системным ресурсам, хранилищам сертификатов или истечением срока действия лицензий на средства криптографической защиты информации.