Ошибка при выборе метода подписи пфр

С 01.01.2023 года начал работать Социальный фонд России. Социальный фонд России (сокр. СФР) — новое ведомство, объединяющее в себе два органа: Фонд пенсионного (ПФР) и социального страхования (ФСС). Закон подписал 14 июля 2022 года Президент Российской Федерации Владимир Путин.

Из Федерального Закона № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации», фонд создан в целях осуществления государством:

• пенсионного обеспечения;
• обязательного пенсионного страхования;
• обязательного социального страхования на случай временной нетрудоспособности и в связи с материнством;
• обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний;
• социального обеспечения, предоставления мер социальной защиты (поддержки) отдельным категориям граждан;
• а также «в целях осуществления иных государственных функций и полномочий, возложенных на фонд в соответствии с законодательством РФ».

Вследствие объединения, для работодателей утвержден новый вид персонифицированной отчетности – форма ЕФС-1. Форма и порядок заполнения ЕФС-1 утверждены Постановлением Правления ПФР от 31.10.2022 №245п. Форма ЕФС-1 заменяет собой четыре формы отчетности: СЗВ-ТД, СЗВ-СТАЖ, ДСВ-3 и 4-ФСС.

На что стоит обратить внимание:

• За периоды, истекшие до 01.01.2023 года, отчетность подается в порядке и по формам, которые действовали на тот момент (Письмо ПФР от 14 декабря 2022 г. № В-109546-19/143909-22).
• Если ранее было подключено направление ПФР, то подключать направление СФР повторно не требуется.

Для сдачи отчетности, по-прежнему требуется электронная подпись, выпущенная  либо на руководителя, либо на сотрудника по МЧД (машиночитаемой доверенности), наличие установленного криптопровайдера, и сертификаты контролирующих органов.

Возможные ошибки и проблемы

1.1. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось подписать файл запроса ЭЛН!»

1.2. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось расшифровать файл» или «Не удалось зашифровать файл». Аналогичные ошибки при отправке «Подтверждения основного вида экономической деятельности»

Рекомендуется переустановить сертификат страхователя средствами криптопровайдера:

Дополнительные рекомендации на основе ошибки из журнала регистрации:

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует».

Переустановить сертификат.

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Плохой ключ».

Необходимо дополнительно проверить, что сертификат, выбранный в настройках обмена с СФР (бывш. ФСС), соответствует криптопровайдеру, установленному на компьютере пользователя (КриптоПро CSP, ViPNet CSP).

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Ошибка исполнения функции».

Необходимо проверить, что выполнена регистрация криптопровайдера, введен серийный номер и срок действия лицензии не истек.

• «Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует»

Стоит обновить криптопровайдер до последней версии. В случае использования криптопровайдера КриптоПро CSP необходима версия не ниже 5.0.11635, ошибка связана с проблемой более ранних версий программы.

Установка и настройка сертификатов обмена с ФСС

Сертификаты головного удостоверяющего центра: https://e-trust.gosuslugi.ru/#/portal/mainca

Сертификат УЦ ФСС РФ, а также сертификат УЦ, издавшего сертификаты ФСС – в настоящее время это УЦ Федеральное казначейство: https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1027739443236
https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1047797019830

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для шифрования отчета и проверки квитанции:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ПВСО, Ф4»)

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для ЭЛН:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ЭЛН»)

Алгоритм установки сертификатов:

1. Скачать сертификаты по ссылке.
2. Во вкладке «Общие» нажать «Установить сертификат…».

Выбрать для Текущего пользователя

«Поместить все сертификаты в следующее хранилище» — Обзор – Доверенные корневые центры сертификации – ОК – Далее.

Готово.

Подтвердить установку.

«Сертификат не действует с 01.01.2023 0:00:00, так как с этой даты не действуют сертификаты, выданные коммерческими аккредитованными удостоверяющими центрами юридическими лицами и их сотрудниками».

Необходимо обновление программного продукта до крайнего релиза или установить патч EF_00_00090136 (можно найти на портале 1С).

При загрузке ЭЛН из СФР появляется ошибка: «Не удалось установить HTTP-соединение с сервером docs.fss.ru:443 по причине: Ошибка работы с интернетом: Не могу установить соединение»

Необходимо проверить:

• Доступ сетевых портов на сервере 80 HTTP, 443 HTTPS и доступ к ресурсу docs.fss.ru;
• Настройки прокси-сервера в 1С (1С-Отчетность — Настройки — Прочие настройки обмена — Параметры прокси-сервера).

Так же причиной данной ошибки могут являться временные сбои или недоступность сервиса СФР.

Полный список сетевых портов и сетевых ресурсов для 1С-Отчетность: https://its.1c.ru/db/elreps/content/74/hdoc

Настройка загрузки ЭЛН из СФР с использованием нескольких сертификатов

В настройках обмена с СФР установить галочку «Несколько сертификатов». Эта галочка отображается в том случае, если в базе несколько пользователей. Далее при выборе сертификата страхователя появится настройка сертификатов страхователя по пользователям.

Если для пользователя сертификат не был выбран, то в таком случае для него будет использоваться единый сертификат страхователя (сертификат, который отображается в настройках обмена с СФР) при неустановленной галочке «Несколько сертификатов».

Документ Федерального Закона от 14.07.2022 № 236-ФЗ для ознакомления: http://publication.pravo.gov.ru/Document/View/0001202207140012?ysclid=l5rwds6pft675806154

Появились вопросы? Специалисты компании «1С:БИЗНЕС РЕШЕНИЯ» помогут вам! 

Узнать подробности, записаться на БЕСПЛАТНУЮ консультацию можно по телефону +7(3532)43-05-17.

Наша линия поддержки в 1С-Коннект:

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

• закрытый и открытый ключи;
• сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
• физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

1. В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
2. Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
3. Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

1. Найти криптопровайдер через «Пуск».
2. Выбрать команду «Удалить».
3. Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

1. Запустить файл cspclean.exe на рабочем столе.
2. Подтвердить удаление продукта клавишей «ДА».
3. Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

1. Нажмите кнопку «Регистрация».
2. Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

• корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
• промежуточный сертификат УЦ (ПС);
• СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

1. Открыть документ от Минкомсвязи на компьютере.
2. В разделе «Общее» выбрать команду установки.
3. Установить галочку напротив пункта «Поместить в хранилище».
4. Из списка выбрать папку «Доверенные корневые центры».
5. Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

1. Кликните по значку браузера на рабочем столе.
2. В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

1. Введите команду services.msc.
2. В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оцените, насколько полезна была информация в статье?

• «УОПП: [07010408] [Страхователь не подключен к ЭДО]»
• «ЭЦП проставлено сертификатом, на который нет заключенного соглашения»
• «Не найден сертификат получателя зашифрованного сообщения»
• «Ошибка проверки ЭЦП: ЭЦП проставлено НЕЗАРЕГИСТРИРОВАННЫМ сертификатом»
• Отрицательный протокол проверки
• Нет ответа из ПФР на отправленные сведения

«УОПП: [07010408] [Страхователь не подключен к ЭДО]»

Данное «Уведомление об отказе» поступает, если вы отправили СЗВ-ТД или УПУП до «Заявления на подключение страхователя к ЭДО ПФР» (ЗПЭД).

Вам необходимо отправить в ПФР «Заявление на подключение страхователя к ЭДО ПФР». После того, как ПФР направит подтверждение, что заявление принято, необходимо направить «Сведения о трудовой деятельности застрахованного лица» (СЗВ-ТД) или «Уведомление о представлении полномочий представителю» (УПУП).

Если Вы отправляли «Заявление на подключение страхователя к ЭДО ПФР» (ЗПЭД), необходимо сверить РНС в отправленном ЗПЭД и СЗВ-ТД, на который поступил отказ.

Для каждого подключенного РНС необходимо отправить отдельное «Заявление на подключение страхователя к ЭДО ПФР».

«ЭЦП проставлено сертификатом, на который нет заключенного соглашения»

Если в ответ на отправленные сведения из ПФР вам поступило такое сообщение, проверьте, заключено ли «Соглашение об обмене электронными документами в системе электронного документооборота ПФР по телекоммуникационным каналам связи» между ПФР и вашей организацией.

• Если нет, обратитесь в ПФР и заключите соглашение.
• Если да, проверьте, соответствуют ли ФИО ответственного лица, указанного в соглашении, ФИО из сертификата ключа подписи.

Если нет, предоставьте в УПФР по месту учёта приказ по организации, наделяющий правом подписывать отчёты для ПФР сотрудника, указанного в сертификате.

Если соглашение с ПФР заключено, реквизиты в сертификате ключа подписи не менялись (либо вы уже предоставили в ПФР необходимый документ), ожидайте «Квитанцию о приёме» в течение 4 рабочих суток с момента отправки отчёта.

Если в течение 4 рабочих суток «Квитанция о приёме» не поступила, обратитесь в УПФР по месту учёта с просьбой установить признак наличия соглашения для вашей организации.

Если сообщение о проверке наличия соглашения с ПФР поступило после «Квитанции о приеме», его можно проигнорировать — отчёт будет обработан, и вам поступит протокол его проверки.

«Не найден сертификат получателя зашифрованного сообщения»

Такое сообщение поступает, если отправленный файл со сведениями был зашифрован неверным сертификатом пенсионного фонда. В этом случае вам необходимо обновить настройки системного ящика:

• В «Референте»;
• В «Такском-Доклайнере»;
• В «1С–Спринтере».

«Ошибка проверки ЭЦП: ЭЦП проставлено НЕЗАРЕГИСТРИРОВАННЫМ сертификатом»

Если вам поступило такое сообщение, установите актуальные настройки в программе:

• В «Референте»;
• В «Такском-Доклайнере»;
• В «1С–Спринтере».

После обновления настроек выгрузите и отправьте сведения повторно.

Отрицательный протокол проверки

Данный протокол проверки может поступить из ПФР, если в файле сведений обнаружены ошибки.

Открыв протокол двойным щелчком мыши, можно просмотреть информацию о данных ошибках. Более подробные разъяснения всегда можно получить в том отделении ПФР, куда вы отправляли сведения.

Чтобы избежать штрафных санкций, после получения отрицательного протокола представьте в ПФР исправленный документ до окончания отчётной кампании.

Из ПФР нет ответа на отправленные сведения

Документооборот с ПФР осуществляется в соответствии с распоряжением правления ПФ РФ от 11.10.2007 № 190р. В ответ на отправленные сведения вам поступают из ПФР следующие документы:

• «Квитанция (подтверждение) о доставке сведений в орган ПФР» или «Уведомление об ошибке» — в течение 2 рабочих дней;
• «Протокол проверки отчётности ПФР» — в течение 4 рабочих дней.

Если регламентированные сроки прошли, проверьте работоспособность УПФР на форуме поддержки Абонентов.

Если УПФР работоспособно:

• перейдите в раздел «Нет подтверждений» на форуме поддержки Абонентов;
• нажмите кнопку «Новая тема»;
• в строке «Заголовок» укажите название темы (например, «Нет подтверждений»);
• в поле «Сообщение» укажите, какие подтверждающие документы не поступили, и сколько времени прошло с момента отправки сведений;
• нажмите кнопку «Создать новую тему».

Мы обратимся в УПФР, сделаем все возможное, чтобы как можно скорее решить ваш вопрос, и оповестим вас о результате в созданной вами теме.

Рассмотрим каковы причины появления ошибок с кодами 50 или 30 по форме СЗВ-ТД и как их исправить.

Где найти расшифровку по всем кодам ошибок

Прежде чем описывать причины ошибок и способы их исправления скажем, что расшифровку по всем кодам ошибок и дополнительную кодировку по ним можно найти в Таблицах 11-14 в Приложениях 1-4 Постановления ПФР N 730п.

Например, в Таблице 11 по коду ошибки 50 перечисляются следующие причины и дополнительные коды ошибки:

Ошибка с кодом 50 является критичной и означает, что форма СЗВ-ТД не принята ПФР.

Ошибка с кодом 50 может быть связана с неверным форматом переданного файла по СЗВ-ТД или некорректной электронной подписью (устаревшей). В частности:

• файл не является корректно заполненным XML-документом (код АФ.КСФ.1.1)
• файл не соответствует XSD-схеме (код АФ.СХ.1.1)
• электронная подпись некорректна (код АФ.ЭП.1.1)

Причиной возникновения таких ошибок может быть не вовремя проведенное обновление программы 1С и соответственно неверный формат выгруженного файла или же не сделанное обновление электронной подписи.

Появление ошибки, что «страховой номер зарегистрированного лица должен быть уникальным в пределах документа» (код АФ.СХ.1.1.2) практически исключена в программе 1С, т.к. на этапе записи данных о физическом лице идет проверка на уникальность введенного СНИЛС и при возникновении дубля программа сообщит об этом.

Следующая группа ошибок может быть связана с неверно указанными данными по организации:

• регистрационным номером ПФР (код ВС.Б-СТРАХОВАТЕЛЬ.1.1)
• ИНН (код ВС.Б-СТРАХОВАТЕЛЬ.1.2)

Исправить эту информацию следует в карточке организации (Настройка – Организации) на вкладках Главное и/или Фонды:

Для исключения ошибки с кодом 50 дата заполнения СЗВ-ТД должна быть больше 01.01.2020 и меньше или равна текущей дате (код ЭТК.СЗВ-ТД. 1.1).

Так как ошибка с кодом 50 означает, что СЗВ-ТД не принята, то необходимо после исправления данных или устранения технических проблем, создать и отправить новый отчет СЗВ-ТД.

Код ошибки 30 в СЗВ-ТД

Ошибка с кодом 30 не считается критичной и означает, что отчет СЗВ-ТД будет принят частично, однако потребуется подать сведения еще раз по сотрудникам, по которым возникла ошибка.

Полный перечень причин ошибки с кодом 30 смотрите в Постановлении ПФР по ссылке в начале статьи.

Мы же рассмотрим наиболее часто встречающиеся ошибки:

1. ФИО и СНИЛС сотрудников должны соответствовать данным в ПФР (код ВС.Б-ЗЛ.1.1).
   Ошибка может возникнуть, например, при смене фамилии сотрудника. Это возможно, если в программе 1С фамилию сотрудника поменяли и заполнили с новыми данными СЗВ-ТД, однако в базе ПФР еще изменения не произошли.
2. Код ВС.Б-МП.1.1 может появиться, если при подаче корректировочных сведений по СЗВ-ТД окажется, что по отменяемому событию в базе ПФР не найден уникальный идентификатор (UUID).
   Подробнее – см. СЗВ-ТД: корректировка или отмена сведений о трудовой деятельности в 1С:ЗУП 3 на примерах
3. Код ВС.Б-МП.1.2 означает, что в СЗВ-ТД существует мероприятие с уникальным идентификатором (UUID-ом), который уже ранее был зарегистрирован в базе ПФР.
4. Ошибка с кодом ЭТК.СЗВ-ТД.1.17 может возникнуть, если для кадрового мероприятия «УВОЛЬНЕНИЕ» не была указана причина.

Для того, чтобы данная ошибка не возникала в документе Увольнение следует не забывать заполнять реквизит Основание увольнения.

Для исправления ошибки с кодом 30 потребуется создать новый СЗВ-ТД на сотрудников, по которым возникла проблема.

См. также:

• Заполнение СЗВ-ТД в программах 1С
• «Трудовая функция» и «Код профессиональной деятельности» в 1С ЗУП
• Примеры заполнения СЗВ-ТД
• О форме СЗВ-ТД
• Как отредактировать данные в СЗВ-ТД
• Как внести UUID кадрового мероприятия вручную
• Как сделать удобнее работу с журналом «Электронные трудовые книжки»

Если Вы еще не подписаны:

Активировать демо-доступ бесплатно →

или

Оформить подписку на Рубрикатор →

После оформления подписки вам станут доступны все материалы по 1С ЗУП, записи поддерживающих эфиров и вы сможете задавать любые вопросы по 1С.

Подписывайтесь на наши YouTube и Telegram чтобы не пропустить
важные изменения 1С и законодательства

Помогла статья?

Получите еще секретный бонус и полный доступ к справочной системе БухЭксперт8 на 14 дней бесплатно

Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.

Какие бывают ошибки

Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:

• Проблемы с сертификатом. Они появляются, когда сертификат не выбран, не найден или не верен.
• Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
• Проблема при авторизации на торговых площадках.

Рассмотрим неполадки подробнее и разберёмся, как их решать.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».

У подобных ошибок могут быть следующие причины:

1. На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
2. На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
3. Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.

Для установки списка отозванных сертификатов:

• Откройте личный сертификат пользователя в окне Свойства браузера. Чтобы открыть его, наберите «Свойства браузера» в поисковой строке меню Пуск. Перейдите во вкладку Содержание и нажмите кнопку «Сертификаты».



• Во вкладке Состав выберите из списка пункт «Точки распространения списков отзыва».
• В блоке Имя точки распространения скопируйте ссылку на загрузку файла со списком отзыва.



• Скачайте по указанной ссылке файл. Нажмите по нему правой кнопкой мыши и выберите в контекстном меню «Установить список отзыва (CRL)».
• Следуйте указаниям «Мастера импорта сертификатов».

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

1. Драйвер носителя не установлен или установлен некорректно. Для решения проблемы необходимо извлечь носитель электронной подписи из ПК и скачать последнюю версию драйвера носителя с официальных ресурсов. Если переустановка драйвера не помогла, подключите носитель к другому ПК, чтобы убедиться в исправности токена. Если токен определится другой системой, попробуйте удалить на неисправном компьютере драйвер носителя и установить его заново.
2. Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
3. Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
4. Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.

ЭП не подписывает документ

Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:

1. Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно, был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
2. Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
3. Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
4. Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
5. Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.

В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».

В этой ситуации помогает установка и регистрация библиотеки Capicom:

1. Скачайте файл архива.
2. Распакуйте и переместите файлы capicom.dll и capicom.inf в каталог syswow64, находящийся в корневой папке ОС.
3. Откройте командную строку от имени администратора — для этого в меню Пуск наберите «Командная строка», нажмите по найденному приложению правой кнопкой мыши и выберите Запуск от имени администратора.



4. Введите «c:windowssyswow64regsvr32.exe capicom.dll» (без кавычек) и нажмите ENTER. Должно появиться уведомление о том, что команда выполнена успешно.

Выбранная подпись не авторизована

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.

Часто задаваемые вопросы

Почему компьютер не видит ЭЦП?

Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

О том, что делать, если компьютер не видит ЭЦП и о способах проверки настроек, мы подробно писали в нашей статье.

Почему КриптоПро не отображает ЭЦП?

Если КриптоПро не отображает ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление программы в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.

Подробнее ознакомиться, как устранить данную неисправность можно в нашей статье.

Где на компьютере искать сертификаты ЭЦП?

Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:

C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates. Вместо ПОЛЬЗОВАТЕЛЬ требуется указать наименование используемого компьютера.

Что такое сертификат ЭЦП и зачем он нужен мы рассказали в нашей статье.

С 01.01.2023 года начал работать Социальный фонд России. Социальный фонд России (сокр. СФР) — новое ведомство, объединяющее в себе два органа: Фонд пенсионного (ПФР) и социального страхования (ФСС). Закон подписал 14 июля 2022 года Президент Российской Федерации Владимир Путин.

Из Федерального Закона № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации», фонд создан в целях осуществления государством:

• пенсионного обеспечения;
• обязательного пенсионного страхования;
• обязательного социального страхования на случай временной нетрудоспособности и в связи с материнством;
• обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний;
• социального обеспечения, предоставления мер социальной защиты (поддержки) отдельным категориям граждан;
• а также «в целях осуществления иных государственных функций и полномочий, возложенных на фонд в соответствии с законодательством РФ».

Вследствие объединения, для работодателей утвержден новый вид персонифицированной отчетности – форма ЕФС-1. Форма и порядок заполнения ЕФС-1 утверждены Постановлением Правления ПФР от 31.10.2022 №245п. Форма ЕФС-1 заменяет собой четыре формы отчетности: СЗВ-ТД, СЗВ-СТАЖ, ДСВ-3 и 4-ФСС.

На что стоит обратить внимание:

• За периоды, истекшие до 01.01.2023 года, отчетность подается в порядке и по формам, которые действовали на тот момент (Письмо ПФР от 14 декабря 2022 г. № В-109546-19/143909-22).
• Если ранее было подключено направление ПФР, то подключать направление СФР повторно не требуется.

Для сдачи отчетности, по-прежнему требуется электронная подпись, выпущенная  либо на руководителя, либо на сотрудника по МЧД (машиночитаемой доверенности), наличие установленного криптопровайдера, и сертификаты контролирующих органов.

Возможные ошибки и проблемы

1.1. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось подписать файл запроса ЭЛН!»

1.2. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось расшифровать файл» или «Не удалось зашифровать файл». Аналогичные ошибки при отправке «Подтверждения основного вида экономической деятельности»

Рекомендуется переустановить сертификат страхователя средствами криптопровайдера:

Дополнительные рекомендации на основе ошибки из журнала регистрации:

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует».

Переустановить сертификат.

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Плохой ключ».

Необходимо дополнительно проверить, что сертификат, выбранный в настройках обмена с СФР (бывш. ФСС), соответствует криптопровайдеру, установленному на компьютере пользователя (КриптоПро CSP, ViPNet CSP).

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Ошибка исполнения функции».

Необходимо проверить, что выполнена регистрация криптопровайдера, введен серийный номер и срок действия лицензии не истек.

• «Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует»

Стоит обновить криптопровайдер до последней версии. В случае использования криптопровайдера КриптоПро CSP необходима версия не ниже 5.0.11635, ошибка связана с проблемой более ранних версий программы.

Установка и настройка сертификатов обмена с ФСС

Сертификаты головного удостоверяющего центра: https://e-trust.gosuslugi.ru/#/portal/mainca

Сертификат УЦ ФСС РФ, а также сертификат УЦ, издавшего сертификаты ФСС – в настоящее время это УЦ Федеральное казначейство: https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1027739443236
https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1047797019830

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для шифрования отчета и проверки квитанции:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ПВСО, Ф4»)

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для ЭЛН:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ЭЛН»)

Алгоритм установки сертификатов:

1. Скачать сертификаты по ссылке.
2. Во вкладке «Общие» нажать «Установить сертификат…».

Выбрать для Текущего пользователя

«Поместить все сертификаты в следующее хранилище» — Обзор – Доверенные корневые центры сертификации – ОК – Далее.

Готово.

Подтвердить установку.

«Сертификат не действует с 01.01.2023 0:00:00, так как с этой даты не действуют сертификаты, выданные коммерческими аккредитованными удостоверяющими центрами юридическими лицами и их сотрудниками».

Необходимо обновление программного продукта до крайнего релиза или установить патч EF_00_00090136 (можно найти на портале 1С).

При загрузке ЭЛН из СФР появляется ошибка: «Не удалось установить HTTP-соединение с сервером docs.fss.ru:443 по причине: Ошибка работы с интернетом: Не могу установить соединение»

Необходимо проверить:

• Доступ сетевых портов на сервере 80 HTTP, 443 HTTPS и доступ к ресурсу docs.fss.ru;
• Настройки прокси-сервера в 1С (1С-Отчетность — Настройки — Прочие настройки обмена — Параметры прокси-сервера).

Так же причиной данной ошибки могут являться временные сбои или недоступность сервиса СФР.

Полный список сетевых портов и сетевых ресурсов для 1С-Отчетность: https://its.1c.ru/db/elreps/content/74/hdoc

Настройка загрузки ЭЛН из СФР с использованием нескольких сертификатов

В настройках обмена с СФР установить галочку «Несколько сертификатов». Эта галочка отображается в том случае, если в базе несколько пользователей. Далее при выборе сертификата страхователя появится настройка сертификатов страхователя по пользователям.

Если для пользователя сертификат не был выбран, то в таком случае для него будет использоваться единый сертификат страхователя (сертификат, который отображается в настройках обмена с СФР) при неустановленной галочке «Несколько сертификатов».

Документ Федерального Закона от 14.07.2022 № 236-ФЗ для ознакомления: http://publication.pravo.gov.ru/Document/View/0001202207140012?ysclid=l5rwds6pft675806154

Появились вопросы? Специалисты компании «1С:БИЗНЕС РЕШЕНИЯ» помогут вам! 

Узнать подробности, записаться на БЕСПЛАТНУЮ консультацию можно по телефону +7(3532)43-05-17.

Наша линия поддержки в 1С-Коннект:

Любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

• закрытый и открытый ключи;
• сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
• физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

1. В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
2. Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
3. Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

1. Найти криптопровайдер через «Пуск».
2. Выбрать команду «Удалить».
3. Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

1. Запустить файл cspclean.exe на рабочем столе.
2. Подтвердить удаление продукта клавишей «ДА».
3. Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

1. Нажмите кнопку «Регистрация».
2. Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

• корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
• промежуточный сертификат УЦ (ПС);
• СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

1. Открыть документ от Минкомсвязи на компьютере.
2. В разделе «Общее» выбрать команду установки.
3. Установить галочку напротив пункта «Поместить в хранилище».
4. Из списка выбрать папку «Доверенные корневые центры».
5. Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

1. Кликните по значку браузера на рабочем столе.
2. В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

1. Введите команду services.msc.
2. В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оцените, насколько полезна была информация в статье?

При передаче на подпись отчета в ПФ ошибка «Укажите в конфигурации каталог программы»

• «УОПП: [07010408] [Страхователь не подключен к ЭДО]»
• «ЭЦП проставлено сертификатом, на который нет заключенного соглашения»
• «Не найден сертификат получателя зашифрованного сообщения»
• «Ошибка проверки ЭЦП: ЭЦП проставлено НЕЗАРЕГИСТРИРОВАННЫМ сертификатом»
• Отрицательный протокол проверки
• Нет ответа из ПФР на отправленные сведения

«УОПП: [07010408] [Страхователь не подключен к ЭДО]»

Данное «Уведомление об отказе» поступает, если вы отправили СЗВ-ТД или УПУП до «Заявления на подключение страхователя к ЭДО ПФР» (ЗПЭД).

Вам необходимо отправить в ПФР «Заявление на подключение страхователя к ЭДО ПФР». После того, как ПФР направит подтверждение, что заявление принято, необходимо направить «Сведения о трудовой деятельности застрахованного лица» (СЗВ-ТД) или «Уведомление о представлении полномочий представителю» (УПУП).

Если Вы отправляли «Заявление на подключение страхователя к ЭДО ПФР» (ЗПЭД), необходимо сверить РНС в отправленном ЗПЭД и СЗВ-ТД, на который поступил отказ.

Для каждого подключенного РНС необходимо отправить отдельное «Заявление на подключение страхователя к ЭДО ПФР».

«ЭЦП проставлено сертификатом, на который нет заключенного соглашения»

Если в ответ на отправленные сведения из ПФР вам поступило такое сообщение, проверьте, заключено ли «Соглашение об обмене электронными документами в системе электронного документооборота ПФР по телекоммуникационным каналам связи» между ПФР и вашей организацией.

• Если нет, обратитесь в ПФР и заключите соглашение.
• Если да, проверьте, соответствуют ли ФИО ответственного лица, указанного в соглашении, ФИО из сертификата ключа подписи.

Если нет, предоставьте в УПФР по месту учёта приказ по организации, наделяющий правом подписывать отчёты для ПФР сотрудника, указанного в сертификате.

Если соглашение с ПФР заключено, реквизиты в сертификате ключа подписи не менялись (либо вы уже предоставили в ПФР необходимый документ), ожидайте «Квитанцию о приёме» в течение 4 рабочих суток с момента отправки отчёта.

Если в течение 4 рабочих суток «Квитанция о приёме» не поступила, обратитесь в УПФР по месту учёта с просьбой установить признак наличия соглашения для вашей организации.

Если сообщение о проверке наличия соглашения с ПФР поступило после «Квитанции о приеме», его можно проигнорировать — отчёт будет обработан, и вам поступит протокол его проверки.

«Не найден сертификат получателя зашифрованного сообщения»

Такое сообщение поступает, если отправленный файл со сведениями был зашифрован неверным сертификатом пенсионного фонда. В этом случае вам необходимо обновить настройки системного ящика:

• В «Референте»;
• В «Такском-Доклайнере»;
• В «1С–Спринтере».

«Ошибка проверки ЭЦП: ЭЦП проставлено НЕЗАРЕГИСТРИРОВАННЫМ сертификатом»

Если вам поступило такое сообщение, установите актуальные настройки в программе:

• В «Референте»;
• В «Такском-Доклайнере»;
• В «1С–Спринтере».

После обновления настроек выгрузите и отправьте сведения повторно.

Отрицательный протокол проверки

Данный протокол проверки может поступить из ПФР, если в файле сведений обнаружены ошибки.

Открыв протокол двойным щелчком мыши, можно просмотреть информацию о данных ошибках. Более подробные разъяснения всегда можно получить в том отделении ПФР, куда вы отправляли сведения.

Чтобы избежать штрафных санкций, после получения отрицательного протокола представьте в ПФР исправленный документ до окончания отчётной кампании.

Из ПФР нет ответа на отправленные сведения

Документооборот с ПФР осуществляется в соответствии с распоряжением правления ПФ РФ от 11.10.2007 № 190р. В ответ на отправленные сведения вам поступают из ПФР следующие документы:

• «Квитанция (подтверждение) о доставке сведений в орган ПФР» или «Уведомление об ошибке» — в течение 2 рабочих дней;
• «Протокол проверки отчётности ПФР» — в течение 4 рабочих дней.

Если регламентированные сроки прошли, проверьте работоспособность УПФР на форуме поддержки Абонентов.

Если УПФР работоспособно:

• перейдите в раздел «Нет подтверждений» на форуме поддержки Абонентов;
• нажмите кнопку «Новая тема»;
• в строке «Заголовок» укажите название темы (например, «Нет подтверждений»);
• в поле «Сообщение» укажите, какие подтверждающие документы не поступили, и сколько времени прошло с момента отправки сведений;
• нажмите кнопку «Создать новую тему».

Мы обратимся в УПФР, сделаем все возможное, чтобы как можно скорее решить ваш вопрос, и оповестим вас о результате в созданной вами теме.

При возникновении ошибки «Ошибка при формировании данных подписи(0x0000065B)» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо:

1. Перейти в раздел «Администрирование» 

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. ввести пароль (при его наличии) и нажать «Проверить».

 Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке. 

Если в технической информации об ошибке указано «Ошибка при формировании данных подписи(0x0000065B)» это обозначает, что истекла лицензия на криптопровайдер КриптоПро.  

Убедиться в этом можно следующим образом.

В операционной системе Windows перейти в Пуск — Панель управления — КриптоПро CSP

Запустить КриптоПро, затем перейти в раздел «Общие» и в окне с информацией о лицензии напротив «Срок действия» будет стоять надпись «Истекла»

Данная ошибка характерна исключительно для клиентов использующих КриптоПро.

Решение.

Необходимо обратиться к представителям компании КриптоПро https://www.cryptopro.ru/ для продления лицензии согласно типу лицензии и версии криптопровайдера . После получения новой лицензии зайти в КриптоПро, перейти в раздел «Общие», нажать «Ввод лицензии» и ввести серийный номер действующей лицензии с Вашего бланка Лицензии на право использования программного продукта ООО «КРИПТО-ПРО»