Электронная подпись, сертификаты и КриптоПро в СБИС: как проверить и настроить

Отчётность не приняли? Квитанция об отказе ссылается на подпись? Бухгалтеру важно быстро разобраться, как связаны электронная подпись, сертификаты и КриптоПро в СБИС, и что проверить до отправки. На сегодня это одна из самых частых причин сбоёв при сдаче отчётности через операторов ЭДО. Разберём по шагам, как проверить СКЗИ, сертификат, носитель ключа и что делать, если отчёт всё-таки не приняли.

Что меняется для электронной подписи сейчас

Правила работы с электронной подписью постепенно ужесточаются, и те, кто не следит за изменениями, рискует получить отказ.

С 1 апреля при передаче отчётности в ФНС применяются новые ГОСТы шифрования. Чтобы обмен проходил штатно, на компьютере должна быть установлена версия КриптоПро CSP 5.0.12000 или новее. Если стоит старая версия, подпись может не пройти проверку, а отчёт вернётся с ошибкой.

С 1 сентября СФР начала принимать отчётность только при наличии обязательных параметров в сертификате КЭП. Речь идёт о данных владельца подписи — на практике это ИНН, ОГРН и СНИЛС. Если какая-то из этих позиций не заполнена, сертификат придётся перевыпустить.

Отдельный вопрос — USB-носители. ФНС перешла на новые алгоритмы, и часть старых токенов перестала подходить для криптографических операций. Если закрытый ключ записан на «Рутокен ЭЦП 2.0» и задействована аппаратная криптография, носитель нужно заменить на «Рутокен ЭЦП 3.0». Если аппаратная криптография не используется, достаточно обновить СКЗИ и оставить носитель прежний.

Как проверить, что электронная подпись работает в СБИС

В СБИС (актуальное название продукта — Saby) ошибки с подписью чаще всего возникают из-за устаревшей версии КриптоПро, истёкшего сертификата или неправильно выбранного криптопровайдера. Проверку можно сделать за несколько минут.

Проверка версии КриптоПро CSP

Откройте «Панель управления» на компьютере.
Запустите «КриптоПро CSP».
Перейдите на вкладку «Общие» и посмотрите номер версии.
Для работы с ФНС нужна версия 5.0.12000 и выше.
Если версия ниже, скачайте свежий дистрибутив с сайта разработчика или получите его в удостоверяющем центре, который выпускал сертификат.
Установите обновление и перезагрузите компьютер.

После перезагрузки стоит заново открыть СБИС и проверить, видит ли система контейнер с ключом.

Проверка сертификата в СБИС

В трее найдите значок СБИС и откройте меню правой кнопкой мыши.
Перейдите в раздел «Электронная подпись» или «Сертификаты».
Посмотрите срок действия сертификата: он не должен быть просрочен.
Откройте сведения о сертификате и убедитесь, что в нём заполнены ИНН, ОГРН и СНИЛС владельца.
Проверьте, что сертификат связан с нужной организацией и имеет актуальную роль: руководитель, сотрудник с правом подписи или представитель по доверенности.

Если сведений не хватает, сертификат потребуется перевыпустить. Быстро сделать это через СБИС можно в разделе «Электронная подпись» — «Заказать сертификат» или «Перевыпустить». После получения нового сертификата его нужно установить в личное хранилище.

Проверка доступа к контейнеру ключа

Откройте «КриптоПро CSP».
Перейдите на вкладку «Сервис».
Нажмите «Просмотреть сертификаты в контейнере».
Выберите контейнер, который используется в СБИС.
Убедитесь, что сертификат в контейнере совпадает с тем, что показывает СБИС.

Эта проверка помогает, когда после обновления ПК или замены носителя СБИС «не видит» подпись.

Как подготовить подпись к требованиям ФНС и СФР

Обновите КриптоПро до актуальной версии

Для отчётности в ФНС сейчас важна версия 5.0.12000 и выше. Для отчётности в СФР таких требований к версии нет, но лучше держать СКЗИ актуальным, чтобы не было конфликтов при подписании разных документов.

Проверьте носитель

Если используете Рутокен ЭЦП 2.0, узнайте, задействована ли аппаратная криптография. Это можно сделать в свойствах контейнера через КриптоПро или обратившись в удостоверяющий центр. Если носитель требуется заменить, купите «Рутокен ЭЦП 3.0», перевыпустите ключи и установите новый сертификат. Старый носитель после перевыпуска можно оставить, но для работы он уже не подойдёт.

Перевыпустите сертификат, если не хватает реквизитов

Закажите перевыпуск в личном кабинете удостоверяющего центра или через СБИС. При заполнении заявки важно указать все обязательные реквизиты организации и владельца. После выпуска запишите ключи на поддерживаемый носитель, установите сертификат и проверьте его в СБИС.

Подключите машиночитаемую доверенность

Если отчётность подписывает не руководитель, а сотрудник или внешний бухгалтер, нужна МЧД. В СБИС машиночитаемая доверенность привязывается к сотруднику, которого выбираете при отправке. Без МЧД подпись представителя может быть отклонена, даже если сертификат действующий. Эту ситуацию стоит проверять заранее, особенно после перевыпуска подписей.

Что делать, если отчёт не приняли или подпись не прошла

Ошибки с электронной подписью делятся на несколько типов. Чаще всего бухгалтер видит одно из таких сообщений.

«Неверная подпись» или «Подпись не соответствует сертификату»

Причин несколько: просроченный сертификат, несовпадение ключа и сертификата, неверный криптопровайдер. Проверьте версию КриптоПро и переустановите сертификат в личное хранилище. Если ошибка повторяется, создайте новый контейнер и заново привяжите к нему сертификат.

«Криптопровайдер не найден»

СБИС не находит установленную систему криптографии. Убедитесь, что КриптоПро CSP установлен и запущены службы. Перезагрузите компьютер после установки или обновления. Если работаете через удалённый рабочий стол, проверьте, что криптопровайдер доступен в этой сессии.

«Истёк срок действия сертификата»

Такой отчёт не примут ни ФНС, ни СФР, ни контрагенты по ЭДО. Перевыпустите сертификат до истечения срока. Продление старой подписи невозможно — нужен новый ключ и новый сертификат.

«Нет прав на отправку»

Проверьте роль владельца сертификата. Если документы сдаёт представитель, к сертификату должна быть привязана действующая МЧД. В СБИС при выборе подписанта проверьте, что у сотрудника есть право подписи и назначена доверенность.

«ФНС не приняла запрос из-за криптографии»

Такое бывает при использовании старой версии КриптоПро. Сейчас актуален уровень 5.0.12000 и выше. Обновите СКЗИ и попробуйте отправить отчёт повторно. Если носитель — «Рутокен ЭЦП 2.0» с аппаратной криптографией, его тоже потребуется заменить.

Как не попасть на штрафы и отказы

Практическая шпаргалка для бухгалтера:

Следите за сроком действия сертификата и перевыпускайте его заранее, не за день до сдачи отчётности.
Обновляйте КриптоПро сразу после выхода актуальных версий.
Проверяйте сертификат в СБИС перед каждой отправкой, когда менялось оборудование или ПО.
Держите в актуальном состоянии МЧД для сотрудников, которые подписывают документы.
Если пришло требование или уведомление об отказе — сначала читайте квитанцию, там указана конкретная причина.
Не игнорируйте требования: на ответ из налоговой обычно даётся ограниченное время, а за опоздание возможен штраф.

Те же шаги по проверке КриптоПро и сертификата подходят, если работать через Контур.Экстерн или отправлять документы через Диадок. Системы ЭДО разные, но криптопровайдер и сертификат у них общие.

Частые вопросы

Что делать, если СБИС пишет «Нет подписи»?

Проверьте, выбран ли сертификат в настройках электронной подписи СБИС. Затем откройте КриптоПро CSP и посмотрите сертификаты в контейнере. Если контейнер пустой или повреждён, переустановите носитель с ключевой информацией и добавьте сертификат в личное хранилище. После этого перезапустите СБИС.

Как проверить, что КриптоПро подходит для ФНС?

Откройте «КриптоПро CSP» и посмотрите версию на вкладке «Общие». Для работы с ФНС нужна версия 5.0.12000 и выше. Если версия ниже, установите обновление и перезагрузите компьютер.

Нужно ли менять Рутокен ЭЦП 2.0 на Рутокен ЭЦП 3.0?

Если на «Рутокен ЭЦП 2.0» используется аппаратная криптография, носитель потребуется заменить. Если аппаратная криптография не используется, достаточно обновить КриптоПро. Точный способ хранения ключа можно посмотреть в свойствах контейнера или уточнить в удостоверяющем центре.

Что такое МЧД и когда она нужна в СБИС?

МЧД — машиночитаемая доверенность. Она нужна, когда отчётность или документы подписывает сотрудник или представитель по доверенности, а не руководитель. В СБИС МЧД прикрепляется к сотруднику в настройках электронной подписи, и затем она автоматически передаётся вместе с подписанным документом.

Что делать, если отчёт не приняли из-за сертификата?

Сначала посмотрите квитанцию об отказе: в ней указана причина. Чаще всего это истёкший срок действия или отсутствие обязательных реквизитов. Проверьте сертификат в КриптоПро и в СБИС. Если нужно — перевыпустите подпись и отправьте отчёт повторно в течение срока, установленного для сдачи.

Как быстро перевыпустить электронную подпись в СБИС?

В СБИС открывается раздел «Электронная подпись» — «Заказать сертификат» или «Перевыпустить». Заполняются реквизиты организации и владельца, затем проводится идентификация в удостоверяющем центре. После этого выпускаются ключи и сертификат, которые нужно установить на компьютер и проверить в СБИС.

Подойдёт ли одна и та же подпись для ФНС и СФР?

Основной сертификат один, но в нём должны быть заполнены обязательные реквизиты и для налоговой, и для социального фонда. Если сертификат выпущен по старым правилам и в нём нет нужных параметров, лучше перевыпустить. Универсальная подпись, выпущенная аккредитованным удостоверяющим центром, обычно подходит для всех госорганов.

Вывод

Чтобы электронная подпись, сертификаты и КриптоПро в СБИС работали без сбоев, достаточно регулярно проверять три вещи: версию КриптоПро, срок действия и состав реквизитов сертификата, а также состояние носителя ключа. Сейчас для ФНС важно использовать КриптоПро CSP 5.0.12000 и выше, для СФР — убедиться, что в сертификате заполнены обязательные идентификаторы владельца. Если отчёт не принят, действовать нужно по квитанции об отказе: найти причину, обновить СКЗИ или перевыпустить сертификат, при необходимости заменить Рутокен и добавить МЧД. Своевременная проверка подписи избавляет от просрочек, штрафов и авралов в отчётный период.