Как исправить ошибку «Не удалось расшифровать файл» при загрузке больничного из ФСС в 1С?

← На главную

При работе с электронными листками нетрудоспособности (ЭЛН) пользователи часто сталкиваются с ситуацией, когда при нажатии кнопки «Получить из ФСС» программа выдает критическую ошибку: «Не удалось расшифровать файл». В журнале регистрации при этом фиксируется подробное описание: «Ошибка при вызове "РасшифрованныйФайл" менеджера криптографии. по причине: Набор ключей не определен». Рассмотрим подробно, почему возникает эта проблема и как ее устранить.

Разберем природу ошибки «Набор ключей не определен»

Эта ошибка означает, что 1С смогла найти сертификат открытого ключа, но не смогла получить доступ к соответствующему ему закрытому ключу (контейнеру). Для расшифровки данных, которые присылает ФСС (сейчас СФР), программа должна использовать ваш закрытый ключ. Если связь между сертификатом и контейнером нарушена или у системы нет прав на чтение этого контейнера, возникает сбой.

Проанализируем основные причины возникновения проблемы:

Отсутствие привязки сертификата к закрытому ключу в хранилище Windows.
Несоответствие типов криптопровайдера (CSP) в настройках 1С и в самом сертификате.
Недостаток прав доступа у пользователя ОС (особенно актуально для серверных версий 1С).
Использование устаревших алгоритмов шифрования (переход с ГОСТ Р 34.10-2001 на ГОСТ Р 34.10-2012).
Проблемы с цепочкой сертификатов ФСС/СФР.

Шаг 1. Проверка привязки сертификата к закрытому ключу

Первым делом проверим, «видит» ли операционная система закрытый ключ. Для этого выполним следующие действия:

Откроем «КриптоПро CSP» и перейдем на вкладку «Сервис».
Нажмем «Просмотреть сертификаты в контейнере» и выберем ваш актуальный контейнер.
В окне просмотра нажмем «Свойства», затем «Установить».
Важный момент: убедимся, что установлена галочка «Установить сертификат в контейнер». Это принудительно прописывает ссылку на закрытый ключ в свойствах сертификата.

Если после этого в свойствах сертификата на вкладке «Общие» появилась надпись «Есть закрытый ключ, соответствующий этому сертификату», значит, базовая настройка выполнена верно.

Шаг 2. Анализ типов криптопровайдеров (CSP)

Одной из скрытых причин ошибки является разница в типах провайдеров КриптоПро. Рассмотрим ситуацию, когда сертификат выдан с типом 81 (Strong Cryptographic Service Provider), а программа ожидает тип 80 (Cryptographic Service Provider).

Выясним, какой тип провайдера используется у вас. Это можно увидеть в настройках 1С-Отчетности. Проанализируем решение, которое помогло многим пользователям: если 1С ругается на сертификат с типом 81, попробуйте переустановить сертификат через «КриптоПро CSP», явно указав стандартный тип провайдера, или используйте сертификат от другого удостоверяющего центра (например, Калуга-Астрал), который по умолчанию работает с типом 80.

Шаг 3. Настройка криптографии в режиме клиент-сервер

Если ваша база 1С работает в клиент-серверном варианте, операция расшифровки выполняется на стороне сервера. Это означает, что МенеджерКриптографии обращается к хранилищу сертификатов под учетной записью, под которой запущена служба 1C:Enterprise 8.3 Server Agent (обычно это USR1CV8).

Посмотрим, что нужно сделать в этом случае:

Установим личный сертификат и сертификаты ФСС не в хранилище «Текущий пользователь», а в хранилище «Локальный компьютер».
Проверим права на папку с ключами. В реестре это ветка HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users. Пользователь, под которым работает сервер 1С, должен иметь права на чтение этой ветки.
Если ключи находятся на токене (флешке), он должен быть физически вставлен в сервер, а драйверы токена должны быть установлены на сервере.

Шаг 4. Обновление сертификатов ФСС (СФР)

Расшифровка может не работать, если в настройках 1С-Отчетности выбраны устаревшие сертификаты самого контролирующего органа. С 2023 года ФСС стал частью СФР, и алгоритмы шифрования жестко перешли на ГОСТ Р 34.10-2012.

Проанализируем цепочку доверия:

Зайдем в настройки организации, далее в «ЭДО» — «Настройки 1С-Отчетности».
В разделе «ФСС» проверим два поля: «Сертификат страхователя» и «Сертификат ФСС».
Убедимся, что скачаны и установлены актуальные корневые сертификаты с сайта СФР. Без полной цепочки (Корневой -> Промежуточный -> Сертификат ФСС) метод Расшифровать вернет ошибку внешней компоненты.

Техническая справка: работа с объектами криптографии в 1С

Программа обращается к криптопровайдеру через объект МенеджерКриптографии. Пример логики расшифровки (упрощенно) выглядит так:


// Инициализация менеджера с указанием провайдера и типа
Менеджер = Новый МенеджерКриптографии("", "", 80); 
Менеджер.ПарольДоступаКЗакрытомуКлючу = "ВашПароль";

Попытка
    // Метод ищет закрытый ключ в хранилище автоматически по отпечатку
    ДанныеЭЛН = Менеджер.Расшифровать(ЗашифрованныйФайл);
Исключение
    Сообщить("Ошибка расшифровки: " + ОписаниеОшибки());
КонецПопытки;

Если тип провайдера (в примере 80) не совпадает с тем, под которым установлен ключ в системе, или контейнер закрытого ключа не найден по идентификатору, 1С выдает ту самую ошибку Набор ключей не определен.

Шаг 5. Диагностика через «Инструменты КриптоПро»

Чтобы окончательно выяснить причину, воспользуемся утилитой «Инструменты КриптоПро»:

Перейдем на вкладку «Контейнеры».
Найдем наш контейнер и нажмем «Тестировать».
Если тест проходит успешно, но в 1С ошибка сохраняется — проблема в настройках 1С или правах доступа сервера 1С.
Если тест выдает «Ошибка 0x80090016» — проблема в самой ОС, контейнер поврежден или отсутствует связь с ключом. В этом случае поможет только перевыпуск сертификата или восстановление контейнера из резервной копии.

Подведем итоги

Для успешного получения ЭЛН необходимо:

Использовать актуальную версию КриптоПро CSP (рекомендуется 5.0).
Установить сертификат с обязательной привязкой к закрытому ключу.
Убедиться, что в 1С-Отчетности выбраны верные сертификаты СФР, работающие по ГОСТ 2012.
При использовании сервера 1С — перенести ключи в хранилище локального компьютера и дать права пользователю службы.

Следуя этой инструкции, вы сможете локализовать проблему и восстановить обмен данными с ФСС в кратчайшие сроки.