Электронная подпись и сертификаты в СБИС: как проверить, перевыпустить и сдать отчётность
Электронная подпись и сертификаты в СБИС — это не формальность, а рабочий инструмент: без действующего КЭП не уйдёт отчёт в ФНС, не сдастся ЕФС-1 в СФР, не подпишется акт в ЭДО. Чаще всего проблемы возникают в последний день сдачи: сертификат истёк, токен не виден, МЧД не загружена, а квитанция приходит с отказом. Ниже — практический порядок проверки, перевыпуска и исправления ошибок в СБИС/Saby, а также что учесть по требованиям СФР и ФНС.
Что проверить в сертификате до отправки в СБИС
- Владелец: ФИО, ИНН, СНИЛС, организация или ИП. Сертификат руководителя не равен сертификату сотрудника.
- Срок действия: не только дата окончания, но и запас на сдачу, подписание корректировок и ответ на требования.
- Назначение: для отчётности в ФНС и СФР, для ЭДО, для госзакупок. Не каждый сертификат подходит для всех задач.
- Политика сертификата и средство ЭП: для СБИС важны политика УЦ и средство электронной подписи владельца.
- Носитель: Рутокен, JaCarta, реестровый носитель. Актуальные требования часто требуют Рутокен 3.0 или совместимый носитель.
- Параметры для СФР: наличие обязательных OID, включая «Согласование ключей». Если трёх параметров нет, отчёты ЕФС-1, СЗВ-М, СЗВ-ТД и другие не примут.
- МЧД: для сотрудника, который подписывает не как руководитель, нужна действующая машиночитаемая доверенность.
- СКЗИ и плагин: установленная версия КриптоПро CSP или другого СКЗИ, драйвер токена, плагин СБИС.
Как проверить электронную подпись в СБИС по шагам
- Откройте СБИС/Saby и перейдите в настройки профиля или раздел «Электронная подпись» / «Сертификаты и ключи».
- Найдите нужный сертификат и откройте его карточку. Проверьте владельца, срок, назначение и носитель.
- Убедитесь, что сертификат выбран для нужного направления: отчётность, ЭДО, СФР, ФНС.
- Проверьте МЧД: если документ подписывает сотрудник, система должна видеть доверенность и полномочия.
- Запустите встроенную проверку подписи или тестовую отправку. В СБИС обычно есть тест подписи и диагностика рабочего места.
- Если появилась ошибка, посмотрите её текст: «сертификат не найден», «истёк срок», «ключ не соответствует», «нет СКЗИ», «не найдена МЧД».
- Устраните причину: обновите плагин, переустановите драйвер, подключите токен, выберите правильный сертификат, загрузите МЧД.
- После исправления повторите проверку и только затем отправляйте отчёт или документ.
Как выпустить или перевыпустить сертификат для СБИС
Для руководителя и ИП обычно используют КЭП, выпущенную в УЦ ФНС или аккредитованном УЦ. Для сотрудника нужна отдельная КЭП физлица плюс МЧД. Если сертификат истекает или не соответствует требованиям СФР и ФНС, оформляется перевыпуск. Не стоит ждать последнего дня: выпуск, запись на токен и активация могут занять несколько рабочих дней.
Новый сертификат рекомендуется записывать сразу на актуальный носитель, например Рутокен 3.0, если он совместим с УЦ и СКЗИ. Если УЦ допускает перенос контейнера, подпись можно скопировать со старого токена на новый актуальный носитель без перевыпуска. Если перенос невозможен, выпускается новый сертификат. После выпуска установите сертификат в СБИС, проверьте цепочку УЦ и сделайте тестовое подписание.
МЧД и подписи сотрудников в СБИС
По актуальным правилам ЭДО сотрудник не должен подписывать документы подписью руководителя. Рабочая схема: КЭП сотрудника плюс МЧД. В СБИС доверенность можно создать, загрузить из файла или получить от руководителя, затем отправить в реестр ФНС.
Проверьте срок действия МЧД, полномочия, возможность передоверия и то, что доверенность выбрана именно для этой подписи. Если МЧД нет или срок истёк, отчёт или документ не примут. Для ЭДО также важно, чтобы в сертификате и доверенности совпадали подписант, организация и полномочия.
Требования СФР и ФНС: что критично перед отправкой
- СФР: по актуальным правилам с 1 сентября отчётность не примут, если в сертификате нет обязательных параметров, включая «Согласование ключей». Проверка нужна для ЕФС-1, СЗВ-М, СЗВ-ТД и других форм. Если параметров нет, нужен перевыпуск КЭП.
- ФНС: происходит переход на новые криптографические стандарты ГОСТ 34.12 и ГОСТ 34.13. Это требует актуальных СКЗИ, плагинов и совместимых носителей. Старые ключи и настройки могут перестать работать.
- ЭДО: для обмена документами в СБИС подходит обычная КЭП, если выполняются требования к политике сертификата и средству ЭП владельца.
- Сроки: сертификат, МЧД и СКЗИ проверяются до наступления отчётной даты, а не в день сдачи. Резерв времени — минимум несколько рабочих дней.
Ошибки и риски: если отчёт не приняли, подпись не прошла или пришло требование
- Отчёт не принят из-за сертификата: откройте квитанцию в СБИС, найдите код ошибки. Если причина в отсутствии параметров СФР, истёкшем сроке или неподходящем сертификате — перевыпустите КЭП и отправьте отчёт снова.
- Подпись не прошла на рабочем месте: проверьте подключение токена, драйвер, КриптоПро CSP, плагин СБИС, выбранный сертификат. Перезапустите браузер и СБИС.
- Документ в ЭДО отклонён: смотрите причину в протоколе. Частые причины — нет МЧД, истекли полномочия, подписант не совпадает с доверенностью, неверный формат.
- Пришло требование ФНС или СФР: срок ответа указан в самом требовании. Типовой ориентир — 5 рабочих дней, но лучше не тянуть до последнего. Ответ подписывается тем же порядком: КЭП, при необходимости МЧД.
- Штрафы и блокировки: за несдачу, опоздание или недостоверные сведения возможны штрафы; за непредставление налоговой отчётности может быть приостановление операций по счетам. ЭДО-документы и квитанции сохраняйте как доказательство отправки.
СБИС и продукты Контура: что учесть при нескольких системах
Если компания использует СБИС/Saby и одновременно Контур.Экстерн или Диадок, стоит сверить сертификаты и МЧД во всех системах. В Контур.Экстерн проверка сертификата и требований СФР встроена в подготовку отчётности, а Диадок помогает с ЭДО и доверенностями. Принцип один: действующая КЭП, актуальный носитель, корректная МЧД и совместимое СКЗИ. Нельзя подписывать отчёт в СБИС сертификатом, который не загружен или не имеет нужных полномочий.
Частые вопросы
Как проверить, подходит ли сертификат для СБИС?
Откройте карточку сертификата в СБИС/Saby и проверьте владельца, срок, назначение, носитель, политику УЦ и средство ЭП. Для отчётности в СФР отдельно проверьте обязательные параметры, включая «Согласование ключей». Если хотя бы один параметр отсутствует, сертификат лучше перевыпустить заранее.
Что делать, если СБИС пишет «сертификат не найден»?
Проверьте, подключён ли токен, установлен ли драйвер и КриптоПро CSP, обновлён ли плагин СБИС. Затем перезайдите в систему и выберите сертификат в настройках. Если сертификат есть на другом носителе, его нужно установить или перенести по правилам УЦ.
Как понять, нужен ли перевыпуск сертификата для СФР?
Откройте карточку сертификата и проверьте обязательные OID. Если нет параметра «Согласование ключей» или других требуемых параметров, отчёты ЕФС-1, СЗВ-М, СЗВ-ТД и другие не примут. В таком случае нужен перевыпуск КЭП в аккредитованном УЦ или УЦ ФНС.
Можно ли перенести электронную подпись на новый Рутокен без перевыпуска?
Это зависит от УЦ и типа контейнера. Если УЦ допускает перенос, сертификат можно скопировать со старого токена на новый актуальный носитель. Если контейнер неизвлекаемый или УЦ не поддерживает перенос, оформляется перевыпуск.
Нужна ли МЧД, если директор подписывает отчёт сам?
Если руководитель действует по уставу и в сертификате указаны соответствующие полномочия, МЧД обычно не нужна. Если подписывает сотрудник или другое лицо, нужна действующая МЧД с полномочиями на конкретные отчёты и документы.
Что делать, если отчёт не принят из-за подписи?
Откройте квитанцию в СБИС и найдите код ошибки. Частые причины: истёк сертификат, нет нужных параметров СФР, не совпал подписант, отсутствует МЧД, устарел плагин или СКЗИ. Устраните причину, исправьте отчёт и отправьте его повторно.
Где в СБИС посмотреть квитанцию и статус отчёта?
Статус отчёта отображается в разделе отчётности по конкретной форме. Там видно, доставлен ли документ, получен ли он адресатом, принят или пришёл отказ. Квитанции и протоколы ошибок нужно сохранять: по ним понятно, что именно исправить.
Как считается дата получения документа, отправленного через СБИС?
Обычно ориентируются на дату подписания документа второй стороной или дату квитанции, если она предусмотрена регламентом. Конкретный момент получения зависит от условий договора, настроек ЭДО и регламента использования системы. Если спорный вопрос, смотрят протоколы и даты подписания.
Вывод: короткий чек-лист
Перед отправкой в СБИС проверьте срок сертификата, владельца, назначение, носитель, СКЗИ, МЧД и параметры для СФР. Если чего-то нет, перевыпустите КЭП заранее, запишите на актуальный носитель и сделайте тестовую отправку.
- Держите запас на перевыпуск и обновление СКЗИ.
- Не подписывайте отчёты сертификатом без нужных полномочий.
- Сверяйте МЧД перед каждой сдачей, если подписывает сотрудник.
- При отказе смотрите квитанцию, устраняйте причину и отправляйте снова.
- Сохраняйте протоколы и квитанции — это защита при спорах и требованиях.