Сертификат доверенного лица просрочен фсс что делать 2021
Замена сертификатов уполномоченного лица ФСС
ВНИМАНИЕ СТРАХОВАТЕЛЕЙ И МЕДИЦИНСКИХ УЧРЕЖДЕНИЙ!
Обращаем ваше внимание, что в сентябре 2021 года заканчивают срок действия и будут выведены из использования неактуальные сертификаты ключа проверки электронной подписи уполномоченного лица Фонда для подписания и шифрования электронных листков нетрудоспособности (срок действия с 03.09.2020 по 03.09.2021), а также сертификат ФСС для подписания и шифрования отчетности по Форме 4-ФСС и реестров ПВСО («Прямые выплаты») (срок действия с 21.09.2020 по 21.09.2021).
В случае, если запрос-отправку ЭЛН, отправку отчетов по форме 4-ФСС, а также реестров «Прямых выплат» вы осуществляете по каналам связи с помощью программ СБИС, СТЭК-Траст, Астрал, Контур.Экстерн и т.д., без использования программы «АРМ подготовки расчетов для ФСС», то никаких действий по смене сертификата ФСС вам предпринимать не нужно! Организации, использующие для обмена электронными документами с ФСС программы «АРМ ЛПУ» или «АРМ подготовки расчетов для ФСС», обязательно должны провести обновление сертификатов уполномоченного лица ФСС на своих рабочих местах. Инструкцию по установке новых сертификатов ФСС можно скачать здесь.
Новые сертификаты уполномоченного ФСС для загрузки:
Справки по телефону (4862) 54-81-11
КЛИЕНТСКИЙ ЦЕНТР
302030, г. Орел, ул. Степана Разина, д 3
РЕГИОНАЛЬНОЕ ОТДЕЛЕНИЕ
302030, г. Орел, ул. Степана Разина, д 5
Справочная служба: (4862) 54-81-81
Приемная: (4862) 54-80-80
Факс: (4862) 54-81-54
E-mail: info@ro57.fss.ru
ПН-ЧТ 9.00-18.00
ПТ 9.00-16.45
СБ-ВС Выходные
Перерыв 13.00-13.45
Система сообщает, что целостность установленного сертификата ФСС не гарантируется, или недостаточно информации для проверки сертификата
Такого рода сообщения могут выглядеть следующим образом:
Зачастую это ошибка проверки сертификата. Для подтверждения установленного сертификата необходимо выстроить цепочку доверия.
Каждый сертификат выпускает издатель. Все аккредитованные издатели учитываются на портале Аккредитованные удостоверяющие центры Министерства связи и массовых коммуникаций.
Зайдя на сайт в строке поиска необходимо набрать название организации-издателя и скачать необходимый сертификат по ссылке его отпечатка.
Как определить какой сертификат выбрать?
Откройте проблемный сертификат и перейдите на вкладку «Путь сертификации».
Для сертификата уполномоченного лица Фонда цепочка доверия выглядит следующим образом:
Сертификат «Минкомсвязь России» доступен на странице Головной УЦ Министерства связи и массовых коммуникаций.
440000, г. Пенза, ул. Московская, д. 19
Схема проезда
Приёмная: (8412)59-06-00
Факс: (8412)59-07-47
Телефон «Горячей линии»: (8412) 59-07-59
Сертификат доверенного лица просрочен фсс что делать 2021
ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ
Содержание:
1. Ошибка вызова сервиса передачи/получения данных.
Сообщение не соответствует формату XML Encryption.
Обратитесь к разработчику программного обеспечения, на котором осуществлялось шифрование данных.
Сообщите следующую информацию: Отсутствует элемент EncryptedData class ru.ibs.cryptopro.jcp.crypt.CryptoException
Причины:
Неправильные настройки АРМ ЛПУ в части подписания;
Неправильные настройки криптопровайдера;
Истечение срока действия сертификата, закрытого ключа или лицензии КриптоПро CSP.
Что делать:
1. Выполните настройку АРМ ЛПУ
В меню Администрирование – Настройка подписей для сервисов установите флаг «Шифровать сообщение». После этого Вам необходимо указать Имя сертификата ФСС и Тип контейнера. Данный сертификат можно скачать на сайте https://lk.fss.ru/cert.html (если Вы настраиваете сервисы для тестирования, то Вам необходимо скачать ТЕСТОВЫЙ сертификат ФСС). После скачивания установите его на компьютер.
Обратите внимание, Сертификаты МО (должен иметь закрытый ключ) и ФСС должны быть установлены в хранилище «Личное», соответственно тип контейнера выбран «Личные». Вся цепочка вышестоящих сертификатов в папку «Доверенные корневые центры сертификации». Все сертификаты должны быть актуальными и не отозванными.
2. Проверьте настройки криптопровайдера
При использовании криптопровайдера Vipnet CSP рабочей версией является 4.4 и выше.
При использовании криптопровайдера КриптоПро CSP рабочей версией является 4.0 и выше.
Через «Панель управления» в КриптоПро CSP зайдите на вкладку «Сервис», нажмите кнопку «Удалить запомненные пароли…». В окне «Удаление запомненных паролей» выбрать «Удалить все запомненные пароли закрытых ключей: Пользователя».
Проверьте настройки на вкладке «Алгоритмы». В выпадающем списке «Выберите тип CSP» выберите GOST R 34.10-2012. Должны быть установлены следующие параметры:
Ниже приведен образец настроек в КриптоПро CSP 5.0
Если вы не можете изменить параметры на вкладке «Алгоритмы» (даже запустив КриптоПро CSP от лица администратора), необходимо сделать следующее:
В реестре Windows открыть ключ HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters и изменть значение EnableOIDModify на 1. После чего необходимо перезагрузиться.
После изменения настроек криптопровайдера необходимо перезапустить АРМ ЛПУ.
3. Проверьте сертификаты и лицензии
2. ORA-20015: Не удалось определить состояние ЭЛН:
Для перехода в статус ‘Продлен’ необходимо добавить период нетрудоспособности;
Для перехода в статус ‘Закрыт’ необходимо заполнить поля: ‘Приступить к работе с: дата’ или ‘Иное: код’;
Для перехода в статус ‘Направление на МСЭ’ необходимо заполнить поле ‘Дата направления в бюро МСЭ’
Причина:
1. В системе существует ЭЛН с таким же номером и такими же данными, которые Вы присылаете (дублирование данных);
2. Присылаемые данные в ЭЛН не соответствуют этапу оформления (заполнения) ЭЛН:
Что делать:
1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;
2. Выполните необходимую дальнейшую операцию с ЭЛН:
3. ORA-20013: Не удалось обновить данные. Обновляемая запись потеряла актуальность
Причина:
Вы пытаетесь изменить ЭЛН, который ранее уже был кем-то изменен.
Что делать:
1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;
2. Выполните необходимую дальнейшую операцию с ЭЛН в соответствии с порядком 624н:
Причина:
Что делать:
1. Удостоверьтесь, что номер ЭЛН, данные которого вы хотите получить, введен верно.
2. Дождитесь перехода ЭЛН на статус, который позволит Вам получить данные ЭЛН.
5. Ошибка вызова сервиса передачи / получения данных. Не удалось расшифровать сообщение.
Возможно сообщение было зашифровано на ключе, отличном от ключа уполномоченного лица ФСС.
Проверьте правильность и актуальность ключа уполномоченного лица ФСС.
Причины:
В настройках подписания и шифрования в используемом пользователем ПО, в поле «Сертификат уполномоченного лица ФСС» указан неверный сертификат;
Используется криптопровайдер Vipnet CSP определенной сборки;
При обновлении АРМ ЛПУ на новую версию с поддержкой ЭЛН 2.0 не обновилась библиотека криптографии
Что делать:
Укажите верный сертификат уполномоченного лица ФСС:
Удалите АРМ ЛПУ. Удалите каталог C:\FssTools. Переустановите АРМ ЛПУ с поддержкой ЭЛН 2.0 заново.
6. Ошибка вызова сервиса передачи/получения данных.
Ошибка шифрования сообщения для получателя. Client received SOAP Fault from server: Fault occurred while processing. Please see the log to find more detail regarding exact cause of the failure.null
Причина:
Вы указали неверный сертификат для шифрования сообщения в поле «Имя сертификата МО»: указанный сертификат может быть использован только для подписания, но не шифрования.
Что делать:
Закажите и установите сертификат, который поддерживает не только операцию подписания, но и операцию шифрования.
7. Ошибка при установке АРМ ЛПУ: Unable to build entity manager factory.
Возникла ошибка при попытке загрузки данных из базы данных. Сообщите администратору следующую информацию:
Unable to build entity manager factory.
Причина:
Что делать:
1. Запустите установку с правами администратора;
2. Выполните установку программы по шагам инструкции (путь, где лежит инструкция: http://lk.fss.ru/eln.html).
Если установка приложения выполнена в соответствии с инструкцией, но ошибка повторяется, необходимо проверить:
8. Ошибка при попытке загрузки данных из базы данных.
Возникла ошибка при попытке загрузки данных из базы данных.
Сообщите следующую информацию: org.hibernate.exception.SQLGrammarException: could not extract ResultSet.
Причина:
Приложение АРМ ЛПУ не может получить данные из базы данных PostgreSQL. Эта ошибка возникает чаще всего после установки обновления, когда приложение обновлено, а база данных PostgreSQL по какой либо причине не обновлена.
Что делать:
9. Ошибка при попытке зайти в настройки подписи в ПО АРМ ЛПУ.
При попытке зайти в настройки подписи в ПО АРМ ЛПУ выходит ошибка «Internal error. Reason: java.lang.ExceptionInInitializerError» или
«Internal Error. Reason: java.lang.NoClassDefFoundError: Could not initialize class ru.ibs.fss.common.security.signature.COMCryptoAPIClient»
Причина:
Приложение было установлено некорректно (не зарегистрирована библиотека GostCryptography.dll).
Что делать:
1. Необходимо убедиться, что разрядность ОС совпадает с разрядностью установщика приложения.
2. Проверить, установлены ли в системе компоненты Microsoft.Net Framework версии 4 и выше (по умолчанию данные компоненты устанавливаются в C:\Windows\Microsoft.NET\Framework\ или C:\Windows\Microsoft.NET\Framework64\). Данные компоненты можно скачать с сайта microsoft.com.
3. Проверить, что в папке, куда установлено приложение, имеется файл GostCryptography.dll (по умолчанию данный файл устанавливается в C:\FssTools). Если данного файла нет, попробуйте переустановить приложение.
4. Если все верно, в командной строке выполнить:
5. Перезапустить приложение.
Причина:
Поле «SERV1_DT1» было исключено в новой спецификации 1.1 (14 версия и выше АРМ ЛПУ), изменена строка соединения.
Что делать:
Поменять строку соединения в настройках.
В меню Администрирование – Настройки сервисов ФСС – Строка соединения, укажите следующий адрес сервиса:
Без шифрования https://docs-test.fss.ru/WSLnV11/FileOperationsLnPort?WSDL (Обратите внимание, при отправке на сервис без шифрования в настройках электронной подписи должен быть снят флаг «Шифровать сообщение»)
11. Ошибка при старте АРМ ЛПУ «В базе данных АРМ ЛПУ имеется некорректная запись» (Transaction already active)
Причина:
Что делать:
Для исправления нужно удалить из БД приложения неверную строку (такие записи можно удалить только вручную).
Необходимо подключиться к серверу базы данных PostgreSQL, найти и удалить из базы ошибочную строку. При установке АРМ ЛПУ, вместе с БД и компонентами PostgreSQL устанавливается клиент для подключения к БД. По умолчанию находится здесь: C:\postgresql\bin\pgAdmin3.exe
В интерфейсе клиента открывается сервер PostgreSQL 9.5. Затем открывается схема fss (пользователь fss, пароль fss) – Схемы – public – Таблицы.
Выделяете и удаляете (delete) строку, которая содержит пустое значение номера ЭЛН или другие ошибки.
Как вариант, для поиска и удаления ошибочных записей возможно использование SQL запроса типа:
select id from fc_eln_data_history where ln_code is null;
delete from fc_eln_data_history where id;
Для открытия окна SQL запросов необходимо в главном меню нажать на значок «SQL».
Обратите внимание! При удалении строки ЭЛН, если в этом ЭЛН были созданы периоды нетрудоспособности, сначала необходимо удалить их. Периоды нетрудоспособности хранятся в отдельной таблице fc_eln_periods и связаны с fc_eln_data_history по номеру ЭЛН. Просмотр и удаление периодов аналогично, описанному выше.
12. Установка нового сертификата ФСС.
Установка нового сертификата ФСС описана в инструкции, которую можно скачать по ссылке
https://cabinets.fss.ru/Установка нового сертификата ФСС.docx
13. АРМ Подготовки расчетов для ФСС, ошибка «Набор ключей не определен»
Причина:
ГОСТ сертификата ФСС не соответствует выбранному в настройках криптопровайдеру, либо криптопровайдер не может получить закрытый ключ из контейнера закрытого ключа для выбранного сертификата.
Что делать:
14. АРМ ЛПУ, ошибка «Ошибка при проверке соединения с ФСС»
Ошибка: Ошибка дешифрования сообщения. Ошибка при попытке расшифровать сообщение. Стек: java.lang.NullPointerException org.apache.cxf.binding.soap.SoapFault: Ошибка при попытке расшифровать сообщение. Стек: java.lang.NullPointerException
Причина:
Расшифровывается запрос пользователя на сертификате ФСС, необходимо проверить настройки шифрования в настройках электронной подписи, определить причины возникновения в «Настройках электронной подписи»:
В составе сертификата раздел «Использование ключа» нет атрибута «Шифрование данных»
выбран тестовый сертификат ФСС для Прода (и наоборот), либо ошибка в самом сертификате
Неправильные настройки криптопровайдера
Истечение срока действия сертификата, закрытого ключа или лицензии КриптоПро CSP
Что делать:
15. АРМ ЛПУ, ошибка «Ошибка вызова сервиса передачи/получения данных. Ошибка шифрования сообщения»
Ошибка вызова сервиса передачи/получения данных. Ошибка шифрования сообщения. Ошибка при попытке зашифровать сообщение. Стек: java.lang.NullPointerException.
Причина:
Зашифровывается сообщение пользователя на сертификате МО, указанное в настройках.
Порядок сдачи отчета 4-ФСС
Форма 4-ФСС ежеквартально подается всеми работодателями, использующими труд наемных сотрудников. С 2017 года в связи с переменой администратора страховых взносов этот отчет стал содержать только сведения о взносах на страхование от несчастных случаев. Бланк отчета, сдаваемого в 2020-2021 годах, и порядок его заполнения утверждены приказом ФСС РФ от 26.09.2016 № 381.
Основным нормативным актом, регламентирующим порядок начисления и уплаты взносов на страхование по травматизму, является закон «О страховании от несчастных случаев на производстве и профзаболеваний» от 24.07.1998 № 125-ФЗ.
Законодатели предусмотрели 2 срока для сдачи расчета (п. 1 ст. 24 закона № 125-ФЗ):
Однако право выбора варианта отправки предоставлено лишь небольшим компаниям со среднесписочной численностью сотрудников до 25 человек включительно. Если в организации трудится более 25 работников, то сдавать файлы можно только в электронном виде. Несоблюдение способа подачи отчетности приводит к штрафу на сумму 200 руб. (п. 2 ст. 26.30 закона № 125-ФЗ).
По факту получения расчета органы ФСС должны направить страхователю квитанцию с подтверждением приема отчета или отрицательный протокол проверки с описанием ошибок.
Что делать, если пришел отрицательный протокол проверки?
Если по итогам проверки орган ФСС прислал отрицательный протокол, расчет считается несданным. Необходимо исправить все указанные в документе ошибки и выслать отчет вновь. Датой представления расчета считается дата, когда файл прошел все этапы проверки и был принят фондом.
Если файл будет принят после 25-го числа, ФСС начислит штраф, который будет рассчитан как 5% от суммы начисленных взносов на травматизм за отчетный период, но не менее 1 000 руб. и не более 30% указанной суммы (п. 1 ст. 26.30 закона № 125-ФЗ).
Важно! Подсказка от КонсультантПлюс
В ситуации, когда вы подаете уточненный расчет после того, как срок уплаты взносов и срок подачи первичного расчета прошли, избежать штрафа можно, если одновременно соблюдены следующие условия.
Подробнее об условиях читайте в К+. Это можно сделать бесплатно, получив пробный доступ.
Рассмотрим наиболее частые коды ошибок в протоколе и порядок их исправления.
Распространенные ошибки в протоколе и порядок их устранения
Полный перечень кодов ошибок и их расшифровку можно найти на сайте ФСС и ниже в нашей статье.
Основные ее причины:
В данном случае отчет можно заполнить на официальном сайте ФСС portal.fss.ru (вкладка «Форма 4-ФСС»), а далее — выгрузить корректный файл и отправить его через своего оператора связи.
Отправка также доступна и с портала самого фонда, однако перед этим необходимо зарегистрироваться на сайте и запросить ключ электронно-цифровой подписи. Сделать эти шаги нужно заблаговременно, чтобы не пропустить сроки сдачи расчета.
Согласно приложению 1 к приказу ФСС «О внедрении защищенного обмена документами в электронном виде…» от 12.02.2010 № 19 название файла должно выглядеть следующим образом:
При этом номер страхователя — 10-значное цифровое обозначение регистрационного номера плательщика. Он должен соответствовать регистрационным документам. Расчетный год записывается в формате ГГГГ, например 2020. Отчетный квартал должен содержать 2 цифры: для 1-го квартала ставится обозначение 03, для 6 мес. — 06, 9 мес. — 09, года — 12.
Чтобы исправить ошибку 503, необходимо переименовать файл или же сформировать файл в программе и выгрузить его снова.
Причиной может служить ошибочное внесение сведений в базу данных спецоператором связи, через которого подписывается и отправляется расчет, а также ошибка бухгалтера.
Для устранения расхождений необходимо проверить ИНН и регистрационный номер на титульном листе формы. Если ошибки не выявлены, стоит связаться с представителем компании оператора и проверить числящиеся в его базе данные.
Имейте в виду, что судебные инстанции не считают ошибку, допущенную в регистрационном номере страхователя, достаточной причиной для непринятия расчета. Подробнее об этом — в материале «Ошибка в регистрационном номере — не повод для штрафа за несдачу 4-ФСС».
Если вам нужно составить уточненный 4-ФСС, воспользуйтесь рекомендациями экспертов КонсультантПлюс. Пробный доступ к правовой системе можно получить бесплатно.
Проблемы с выбором сертификата
При запросе ЛН или попытке открытия ранее найденного ЛН, плагин КриптоПро ЭЦП browser plug-in не видит установленные личные сертификаты.
— Необходимо проверить видит ли криптопровайдер установленный сертификат. Для этого в интерфейсе Vipnet CSP открываем контейнер с сертификатом, затем, в разделе «Закрытый ключ, хранящийся в контейнере» нажать кнопку «Открыть». Должен открыться личный сертификат. Если сертификат не открывается, значит криптопровайдер не видит установленные сертификаты. В данном случае необходимо переустановить криптопровайдер, полное удаление не требуется, только переустановить приложение Vipnet CSP.
— Если сертификат открывается, необходимо проверить цепочку пути сертификации. Сертификат должен быть подтвержден, иметь закрытый ключ и должны быть установлены корневые сертификаты УЦ. Все сертификаты должны быть действительны.
— Необходимо скачать и установить все сертификаты, всех корневых УЦ. (в том числе промежуточных). Данные сертификаты помещаются в контейнер «Доверенные корневые центры сертификации». Необходимо скачать и установить все списки отзывов по всем установленным сертификатам, как личному, так и корневым. Списки отзыва устанавливаются автоматически в контейнер «Промежуточные центры сертификации – Списки отзыва сертификатов».
— Скачать корневые сертификаты УЦ и список отозванных сертификатов УЦ необходимо на сайте УЦ, выдавшего личный сертификат пользователя.Список всех УЦ https://e-trust.gosuslugi.ru/CA. Там указаны сайты УЦ.
При запросе ЭЛН отображается ошибка: Ошибка сервера: ORA-20001: Пара (регистрационный номер, ОГРН) страхователя не найдена в справочнике.
— Не указан ОГРН в сертификате страхователя;
— Страхователь не найден в Реестре Страхователей по паре (регистрационный номер, ОГРН).