Многие пользователи сервиса 1С-Отчетность и других программных продуктов для сдачи алкогольных деклараций столкнулись с проблемой при отправке отчетов, начиная с октября 2021 года. Ошибка сопровождается сообщением: «Нарушена процедура криптографической подготовки декларации. Ознакомьтесь с инструкциями по работе с крипто-программами». Ситуация осложняется тем, что технический сбой происходит непосредственно в период отчетной кампании, когда сроки поджимают.
В этой статье мы подробно разберем причины возникновения этой ошибки, проанализируем ситуацию с обновлением сертификатов Федеральной службы по регулированию алкогольного рынка (ФСРАР) и найдем работающие способы решения проблемы в программе 1С.
Проанализируем техническую сторону вопроса. В начале октября 2021 года ФСРАР выпустила обновленный сертификат Федеральная служба по регулированию алкогольного рынка 2021 (дата выпуска 05.10.2021). Казалось бы, логично использовать актуальный ключ для шифрования данных. Однако на практике выяснилось, что приемные шлюзы ФСРАР (серверная часть) оказались не готовы к мгновенному переходу на новый алгоритм или новую цепочку доверия.
В результате возникла парадоксальная ситуация: при использовании нового сертификата портал выдает ошибку, так как не может корректно расшифровать присланный файл. Система «ожидает» шифрования старым ключом, который формально еще действует (до января 2022 года). Таким образом, основной причиной ошибки стала рассинхронизация между опубликованными новостями ведомства и фактическими настройками их проверяющих серверов.
Если вы столкнулись с вышеуказанной ошибкой в 1С, рассмотрим алгоритм действий, который помог большинству бухгалтеров успешно сдать декларации. Нам потребуется временно отказаться от автоматических настроек программы и вручную указать нужный сертификат получателя.
Федеральная служба по регулированию алкогольного рынка, срок действия которого установлен до 09.01.2022. Не используйте тот, что выпущен 05.10.2021, даже если он кажется более актуальным.Иногда простой смены сертификата получателя недостаточно. Это происходит, если в операционной системе Windows или в хранилище криптопровайдера (например, CryptoPro CSP) отсутствуют корневые или промежуточные сертификаты удостоверяющих центров. Проанализируем, как должна выглядеть правильная цепочка.
В 2021 году произошел переход на новые стандарты безопасности. Теперь для корректной работы подписи и шифрования в системе должны быть установлены:
Если цепочка не строится, программа 1С может выдать ошибку еще на этапе подписания файла. Проверим статус сертификата через консоль certmgr.msc или через интерфейс КриптоПро CSP. Если на вкладке «Путь сертификации» вы видите красный крестик или сообщение о том, что цепочка не проверена, необходимо скачать и установить недостающие компоненты с официального сайта ФСРАР или Госуслуг.
Выясним причину, по которой ошибка может сохраняться даже после манипуляций с сертификатами. Одной из скрытых причин является использование устаревшей версии криптопровайдера. Новые сертификаты 2021 года активно используют алгоритмы ГОСТ Р 34.10-2012.
Рекомендуем придерживаться следующих правил:
Рассмотрим ситуацию, когда декларация успешно проходит проверку на федеральном уровне, но «зависает» на региональном. Помните, что сдача алкогольной отчетности — это двухэтапный процесс. Для региональной части (ОИВ) критически важно иметь актуальный сертификат именно вашего субъекта федерации.
Если вы вручную настраивали сертификаты в 1С, как мы разобрали выше, обязательно проверьте, какой именно ключ выбран для региона. В октябре 2021 года многие регионы обновили свои сертификаты одновременно с федеральным ведомством. Поэтому формула успеха в тот период выглядела так: «Старый федеральный сертификат + Новый региональный сертификат».
В исключительных случаях, когда встроенные механизмы 1С не позволяют обойти ошибку «Нарушена процедура криптографической подготовки», проанализируем возможность ручной подготовки файла. Это поможет исключить влияние внутренних алгоритмов программы на процесс шифрования.
Для этого можно выполнить следующие шаги:
.xml..enc) загрузите вручную через личный кабинет на портале service.fsrar.ru.Этот метод позволяет более гибко управлять выбором сертификатов и видеть детальный лог ошибок криптопровайдера на каждом этапе.
Подводя итог, отметим, что ситуация с ошибкой «Нарушена процедура криптографической подготовки» в октябре 2021 года была временной и вызванной техническими работами на стороне ФСРАР. Однако подобные инциденты подчеркивают важность понимания того, как устроена криптография в 1С.
Важное напоминание: после того как отчетная кампания закончится и ФСРАР окончательно переведет свои шлюзы на новые сертификаты (это произошло после 09.01.2022), вам обязательно нужно вернуться в настройки 1С и включить «Автонастройку» обратно. В противном случае, когда старый сертификат действительно закончит свое действие, вы снова столкнетесь с ошибками, но уже по причине использования просроченного ключа.
Совместными усилиями бухгалтеров и технических специалистов удалось выяснить, что гибкость настроек 1С позволяет оперативно реагировать даже на такие внезапные изменения в работе государственных информационных систем. Следите за обновлениями цепочек доверия и всегда имейте под рукой копии действующих сертификатов ведомств.