Сертификаты для отчётности в СФР в 1С: какие нужны, как проверить и обновить

Обмен с фондом держится на четырёх сертификатах, и только один из них ваш. Остальные три принадлежат СФР: ими 1С шифрует пакет с отчётностью и сообщения СЭДО. Устарел любой — ЕФС‑1 уходит в отказ, а запросы на пособия не приходят вовсе.

Дальше — из чего состоит комплект сертификатов СФР для 1С‑Отчётности, где он лежит в программе, как проверить свой КЭП на требования фонда и что делать, когда фонд меняет ключ шифрования. Пути указаны для 1С:Бухгалтерия 8 ред. 3.0 и 1С:ЗУП 3.1 в актуальных релизах; в старых названия пунктов меню могут отличаться.

Какие сертификаты участвуют в обмене с СФР

Фраза «сертификат СФР для 1С» в переписке с поддержкой означает разные объекты. Разложим по полкам.

Ваш только первый. Три остальных 1С получает автоматически — при условии, что конфигурация свежая и 1С‑Отчётность подключена.

Чем сертификат шифрования СЭДО отличается от сертификата для отчётности

Каналов два, и они независимы.

• 📄 Регламентированная отчётность — ЕФС‑1, реестры на выплату пособий. Идёт через шлюз приёма, шифруется сертификатом уполномоченного лица СФР.
• 📩 СЭДО — проактивные выплаты: запросы сведений, извещения, уведомления о начислениях, электронные больничные. Отдельный сервер, отдельный сертификат шифрования.

Отсюда частая картина: ЕФС‑1 улетает нормально, а сообщения СЭДО не приходят. Или наоборот. Ломается один канал — второй не трогайте.

Что проверить в своём сертификате перед сдачей отчётности в СФР

Фонд идентифицирует подписанта по данным внутри сертификата. Требования к составу периодически ужесточаются, и старые ключи под них уже не подходят — их перевыпускают.

Где посмотреть состав и дату выпуска сертификата

Три способа, от самого быстрого:

1. Из 1С. Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования → вкладка Сертификаты. Двойной клик по строке, кнопка Показать данные сертификата → закладка Состав.
2. Через КриптоПро. Пуск → КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере. Видно и сертификат, и имя контейнера — полезно, когда ключей несколько.
3. Через хранилище Windows. Win+R → certmgr.msc → Личное → Сертификаты.

Дата выпуска — это поле «Действителен с» на закладке «Общие». Отдельной строки «дата выпуска» в сертификате нет.

Что искать в составе:

Быстрая выгрузка списка своих сертификатов со сроками в файл — одной командой:

certutil -user -store My > %USERPROFILE%\Desktop\my_certs.txt

Кого требования фонда касаются, а кого нет

• ✅ Все страхователи с работниками — сдают ЕФС‑1 и реестры, участвуют в СЭДО. Касается напрямую.
• ✅ Организации без начислений — нулевые формы ЕФС‑1 по кадровым событиям всё равно подаются, сертификат нужен.
• ❌ ИП без сотрудников — отчётности в СФР нет, ключ для фонда не требуется.
• ⚠️ Бухгалтер на аутсорсе или штатный сотрудник — подписывает личным КЭП физлица плюс МЧД. Сертификат организации на его имя не выпускают.
• ⚠️ Обособленные подразделения с собственным расчётным счётом и начислениями — свой регномер в СФР, обмен настраивается отдельно.
• ℹ️ Те, кто сдаёт через сторонних операторов (СБИС, Такском, Астрал в отдельном кабинете) — сертификаты фонда обновляет оператор, но требования к своему КЭП те же.

Как обновить сертификаты СФР в 1С — по шагам

Шаг 1. Поднимите релиз конфигурации

Сертификаты фонда поставляются в составе обновления. На релизе полугодовой давности новых ключей в базе физически нет — любые настройки бесполезны. Обновите конфигурацию и платформу, после чего перезапустите базу.

Шаг 2. Проверьте настройки обмена

Отчёты → 1С‑Отчётность → Настройки → Настройки обмена с контролирующими органами. В ЗУП тот же пункт живёт в разделе Отчётность, справки.

В блоке по СФР смотрите:

• регистрационный номер страхователя — без пробелов и дефисов не по формату;
• сертификат подписи — выбран действующий, а не прошлогодний;
• сертификаты фонда — есть в списке и не просрочены.

Кнопка Проверить настройки (в части релизов — Обновить сертификаты) запускает автоматическую сверку с сервером и подтягивает свежие ключи.

Шаг 3. Обновите сертификат шифрования СЭДО

Настройки документооборота с СФР по пособиям — отдельный блок: Настройки → Документооборот с СФР (в ЗУП 3.1 — рядом с настройками проактивных выплат). Там указывается сертификат сервера документооборота.

Если строка пустая или помечена как недействительная, нажмите Обновить и дождитесь ответа сервиса. Затем вручную запустите Получить сообщения — накопившиеся пакеты придут сразу.

Шаг 4. Сделайте контрольную отправку

Не ждите отчётного дня. Отправьте запрос на сведения или любой служебный запрос в фонд и дождитесь квитанции. Прошло — настройка рабочая.

Шаг 5. Если ключи фонда не подтянулись — поставьте вручную

Файл сертификата (.cer) берут в личном кабинете своего оператора ЭДО или у обслуживающего партнёра. Чужой сертификат для шифрования ставится не в «Личное», а в хранилище «Другие пользователи»:

certutil -addstore -user AddressBook sfr_sedo.cer

После установки вернитесь в настройки 1С и выберите сертификат из списка вручную.

Ошибки из-за сертификатов: что означают и что делать

Формулировки различаются от релиза к релизу, но корней немного. Найдите свой симптом.

Что ещё останавливает обмен, кроме самих сертификатов

Половина обращений «сертификат СФР не работает» к сертификатам отношения не имеет.

• 🔑 Истекла лицензия КриптоПро CSP. Сертификат живой, а подписать нечем.
• 🧩 Два криптопровайдера на машине. КриптоПро и ViPNet CSP вместе конфликтуют — оставьте один.
• 📋 Регномер в СФР не заполнен или с опечаткой. Фонд не находит страхователя, ошибка при этом выглядит как проблема подписи.
• 🔌 Токен не вставлен либо контейнер скопирован некорректно. Копирование ключа между машинами делается через КриптоПро, а не копированием папки.
• 🌐 Прокси, антивирус, корпоративный файрвол режут обращения к серверам фонда. Проверяется отключением на пять минут.
• 🗂 Обмен настроен в двух базах на один контейнер — заявление в одной из них могло быть отозвано.
• 🕒 Регламентное задание отключено. Сообщения СЭДО не тянутся сами, хотя вручную кнопка работает.

СЭДО в 1С:ЗУП 3.1: где смотреть и что ломается чаще

В ЗУП обмен с фондом задействован плотнее: оттуда идут запросы на пособия, приходят ЭЛН и уведомления о выплатах.

1. Проверьте, что в Настройка → Организации заполнен регномер СФР и признак участия в проактивных выплатах.
2. Убедитесь, что включено регламентное задание получения сообщений — иначе входящие висят на сервере.
3. Журнал обмена: Отчётность, справки → Пособия → список сообщений СЭДО. Статусы с ошибками видны там же.
4. После перевыпуска своего КЭП заново выберите сертификат в настройках — ЗУП не подхватывает новый автоматически.

Отдельная ловушка: сотрудник принёс больничный, а запрос сведений в фонд не уходит, потому что сертификат сменился месяц назад и никто не проверял канал. Контрольная отправка после каждого перевыпуска снимает эту проблему.

МЧД: когда нужна для отчётности в СФР

Руководителю МЧД не требуется — он подписывает сертификатом организации. Доверенность нужна всем остальным.

• Бухгалтер или аутсорсер подписывает личным КЭП физлица, к отчёту прикладывается машиночитаемая доверенность.
• МЧД оформляется в актуальном машиночитаемом формате, подписывается КЭП руководителя и регистрируется до первой отправки.
• Перевыпуск сертификата доверителя (руководителя) требует новой МЧД: она привязана к его подписи.
• Перевыпуск сертификата представителя — тоже повод переоформить: в доверенности указаны его данные.
• Срок МЧД задаёте сами, но он не может превышать срок действия сертификата доверителя.

Сколько стоит перевыпуск и сколько ждать

Цифры ориентировочные, на одно рабочее место — по регионам и удостоверяющим центрам разброс заметный.

Полный цикл «заявка → выпуск → установка → проверка обмена» реально занимает 2–4 рабочих дня. Начинать за неделю до отчётной даты — уже риск.

Как не наступить на это повторно

• 📅 Поставьте напоминание за 30 дней до конца срока сертификата. Не за неделю.
• 🔄 Обновляйте конфигурацию хотя бы раз в квартал — свежие ключи фонда приходят только так.
• 📨 После каждого обновления и каждого перевыпуска делайте контрольную отправку.
• 🗃 Не удаляйте старый сертификат сразу — он нужен для расшифровки прежних ответов.
• 📝 Держите короткую памятку: чей сертификат, где контейнер, когда истекает, кто в УЦ контактное лицо.

Частые вопросы