Если 1С-Отчётность пишет «Не удалось зашифровать файл», в 2026 году чаще всего виноват криптопровайдер: с 01.04.2026 ФНС принимает отчёты только с шифрованием по ГОСТ 34.12-2018 и 34.13-2018, а на компьютере стоит КриптоПро CSP старше 5.0.12000, работает ViPNet CSP без поддержки новых алгоритмов или подпись лежит на токене с аппаратной криптографией, которая их не поддерживает. Реже причина в самом сертификате — он не установлен, не связан с ключом или истёк — либо в устаревших сертификатах контролирующих органов в учётной записи. Начните с версии КриптоПро на вкладке «Общие» и с текста ошибки: в новых релизах 1С он прямо называет проблему.
Что происходит при шифровании
Перед отправкой 1С-Отчётность подписывает файл отчёта вашей подписью и шифрует его так, чтобы расшифровать мог только получатель — налоговая, фонд или Росстат. Для этого нужны:
- Работающий криптопровайдер с нужными алгоритмами.
- Ваш сертификат, установленный и связанный с закрытым ключом.
- Актуальные сертификаты контролирующего органа в учётной записи документооборота.
- Подходящий ключевой носитель.
Если не хватает любого звена, отчёт не шифруется и не уходит.
Причина 1. Новые ГОСТы с 1 апреля 2026 года
По приказу ФНС от 27.03.2024 № ЕД-7-26/245@ с 01.04.2026 отчёты в ФНС принимаются только по стандартам шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Для КриптоПро это значит версию не ниже 5.0 R2 (5.0.12000).
Что делать:
- Откройте панель КриптоПро CSP и посмотрите версию на вкладке «Общие».
- Если версия ниже 5.0.12000 — установите актуальную сертифицированную версию с сайта КриптоПро.
- Там же проверьте срок лицензии. Справочник 1С-ЭДО описывает истёкшую лицензию КриптоПро как причину ошибки подписи 0x0000065B, и без действующей лицензии криптографические операции в 1С не работают.
Для фонда требования похожие: по информации техподдержки 1С-Отчётности, которую приводит Бухэксперт8, для обмена с СФР по новому протоколу TLS с ГОСТ-шифрованием достаточно КриптоПро CSP 5.0.13000 и выше.
Причина 2. На компьютере два криптопровайдера
Если установлены одновременно КриптоПро CSP и ViPNet CSP, при отправке в ФНС может появиться полный текст ошибки:
«Не удалось зашифровать файл. С 01.04.2026 для обмена с ФНС необходимо использовать криптопровайдер, поддерживающий алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018. У вас установлен криптопровайдер ViPNet CSP. Установите сертифицированный криптопровайдер с поддержкой новых алгоритмов шифрования КриптоПро CSP версии 5.0.12000 (R2) или выше».
По данным Бухэксперт8, это ошибка программы, а не ваших настроек: 1С выбирала ViPNet, хотя рядом стоял подходящий КриптоПро. Для неё выпущен патч EF_70144694 (в ЗУП 3.1 — EF_70144694_2). Если патч не загрузился автоматически, его подключают вручную через механизм исправлений. Если ViPNet на компьютере не нужен для других задач, это тоже стоит обсудить с администратором.
Причина 3. Токен с аппаратной криптографией
Владельцам Рутокен ЭЦП 2.0 важно проверить, как используется носитель. Если шифрование выполняет сам чип токена (аппаратная криптография), с 01.04.2026 такой носитель для обмена с ФНС использовать нельзя — он не поддерживает новые ГОСТы.
Как проверить: в КриптоПро «Сервис — Посмотреть сертификаты в контейнере». Если в уникальном имени контейнера есть pkcs11 или fkc, используется аппаратная криптография.
Что делать:
- Аппаратная криптография на Рутокен ЭЦП 2.0 — перевыпустить подпись на новый носитель, например Рутокен ЭЦП 3.0. КЭП руководителя или ИП, выданную ФНС, перенести нельзя — ключ неэкспортируемый, нужен новый сертификат. КЭП сотрудника (физлица) обычно можно скопировать на новый носитель через удостоверяющий центр.
- Без аппаратной криптографии — замена не нужна, достаточно актуального КриптоПро. Рутокен Lite криптографию внутри не выполняет и замены не требует.
Причина 4. Проблема с вашим сертификатом
Если КриптоПро свежий, проверьте сам сертификат. Типовые сообщения из справочника 1С-ЭДО, которые относятся и к операциям шифрования:
- Код ошибки 103 «Требуемый персональный сертификат не найден» — не удалось выполнить шифрование или расшифровку, потому что сертификат не установлен в хранилище «Личные». Установите его через КриптоПро: «Сервис — Просмотреть сертификаты в контейнере…» — «Установить».
- «Сертификат не имеет связи с закрытым ключом» — сертификат перенесли на другой компьютер без контейнера. Переустановите его с привязкой к контейнеру.
- «Цепочка сертификатов не может быть построена до доверенного корневого сертификата» — не установлен сертификат удостоверяющего центра. Его скачивают по ссылке из поля «Доступ к информации о центрах сертификации» в сертификате и ставят в доверенные корневые.
Проверить сертификат удобно прямо в 1С: «Администрирование — Обмен электронными документами — Настройка электронной подписи и шифрования», вкладка «Сертификаты», открыть сертификат и нажать «Проверить». Красный значок напротив пункта шифрования или подписания показывает, где проблема. Подробнее — в статье 1С не видит ЭЦП.
Для отчётности в СФР есть ещё одно требование: по информации Бухэксперт8, с 1 сентября 2026 года в сертификате должны быть параметры «согласование ключей», «шифрование данных» и «шифрование ключа». УЦ ФНС выпускал сертификаты без «Согласования ключей» до 28 августа 2025 года, поэтому такие ключи советуют заменить. Для 1С выпущен патч EF_CO_270, а после перевыпуска новый сертификат нужно прописать в настройках 1С-Отчётности.
Причина 5. Устаревшие сертификаты контролирующих органов
Файл шифруется на сертификат получателя. Если в учётной записи документооборота старые сертификаты налоговой или фонда, шифрование может не пройти или получатель не сможет расшифровать отчёт.
Как обновить (по инструкции Бухэксперт8):
- Откройте справочник «Организации» — «ЭДО» — «Список заявлений» и проверьте, чтобы не было ошибок по заявлениям.
- На вкладке «Служебная информация» откройте учётную запись документооборота.
- Нажмите «Настроить автоматически сейчас» — программа обновит сертификаты контролирующих органов.
- Проверьте параметры доступа к серверу и сертификаты ответственных лиц.
- После каждого шага нажимайте «Обменяться» и повторяйте отправку.
Там же можно выбрать пользователей 1С, которым доступна 1С-Отчётность. Это важно и для обратной операции: ответы госоргана шифруются на сертификат отправителя, поэтому расшифровать их может только тот, кто отправлял отчёт.
Почему у коллеги отправляется, а у вас нет
Шифрование выполняется на том компьютере и под тем пользователем Windows, где запущена 1С. По справочнику 1С-ЭДО, связь сертификата с закрытым ключом нужно проверять именно для пользователя ОС, под которым идёт сеанс 1С, без запуска от имени администратора. Поэтому на одном рабочем месте отчёт уходит, а на соседнем — нет: там может стоять другая версия КриптоПро, другой набор криптопровайдеров или сертификат не установлен в личное хранилище. Сравните эти три пункта на обоих компьютерах — разница обычно находится быстро.
Порядок диагностики
- Прочитайте полный текст ошибки — в актуальных релизах он называет криптопровайдер или сертификат.
- Проверьте версию КриптоПро CSP и лицензию на вкладке «Общие».
- Проверьте, не установлен ли параллельно ViPNet CSP, и есть ли в базе патч EF_70144694.
- Посмотрите имя контейнера на признаки pkcs11 или fkc.
- Проверьте сертификат в 1С кнопкой «Проверить».
- Обновите сертификаты органов через «Настроить автоматически сейчас».
- Обновите конфигурацию, если она давно не обновлялась.
- Посмотрите «Администрирование — Обслуживание — Журнал регистрации», если ошибка без подробностей.
Таблица: сообщение, причина, что делать
| Что видите | Причина | Что делать |
|---|---|---|
| Не удалось зашифровать файл … нужен криптопровайдер с ГОСТ 34.12-2018 | Старый КриптоПро или выбран ViPNet | КриптоПро 5.0.12000+, патч EF_70144694 |
| Ошибка шифрования на Рутокен ЭЦП 2.0 | Аппаратная криптография | Перевыпустить подпись на новый носитель |
| Код 103. Требуемый персональный сертификат не найден | Сертификат не установлен в «Личные» | Установить сертификат через КриптоПро |
| Сертификат не имеет связи с закрытым ключом | Перенос без контейнера | Переустановить с привязкой к контейнеру |
| Ошибка подписи 0x0000065B | Истекла лицензия КриптоПро | Ввести новую лицензию |
| Отчёт в СФР не принимается с 01.09.2026 | В сертификате нет нужных параметров | Перевыпустить КЭП, установить патч EF_CO_270 |
Когда звать специалиста
Если версия КриптоПро актуальная, токен подходит, сертификат проходит проверку, а файл всё равно не шифруется; если отчётность сдаётся с терминального сервера или в клиент-серверной базе, где подпись выполняется на сервере; если нужно аккуратно установить патчи и не сломать обновления — быстрее разобраться со специалистом. Учтите и сбои у оператора: например, в октябре 2026 года были перебои в 1С-Отчётности и СЭДО через «Калугу Астрал», и тогда проблема была не на вашем компьютере.
О первичной настройке сервиса — в статье подключение 1С-Отчётности.
Короткий чек-лист
- Прочитать полный текст ошибки шифрования.
- КриптоПро CSP не ниже 5.0.12000, лицензия действует.
- При двух криптопровайдерах — установить патч EF_70144694.
- Проверить, не используется ли аппаратная криптография на Рутокен ЭЦП 2.0.
- Проверить сертификат кнопкой «Проверить» в 1С.
- Обновить сертификаты контролирующих органов через «Настроить автоматически сейчас».
- Для СФР — проверить параметры сертификата и патч EF_CO_270.
Если файл в 1С-Отчётности по-прежнему не удаётся зашифровать, помогу удалённо: обновлю криптопровайдер, настрою сертификаты и учётную запись документооборота, чтобы отчёт ушёл. Подробнее — 1С-Отчётность и ЭЦП и КриптоПро.
