Настройка и подключение электронной подписи в 1С ЗУП 3.1
Содержание
Отдел кадров переходит на кадровый ЭДО, а приказы и согласия по-прежнему возят на подпись из кабинета в кабинет. Чтобы подписывать документы прямо в программе, нужно добавить ЭЦП в 1С ЗУП — подключить сертификат электронной подписи и настроить криптографию.
Разберём весь путь: что подготовить на рабочем месте, как установить сертификат , где в ЗУП 3.1 включить электронную подпись и настроить подписи организации. Плюс — типичные ошибки, из-за которых сертификат «не видно», и как их убрать.
Что такое ЭЦП и зачем она в 1С ЗУП
ЭЦП (электронная цифровая подпись) — привычное название. По закону № 63-ФЗ подпись называется электронной (ЭП), а самый защищённый её вид — квалифицированная электронная подпись, КЭП.
Именно КЭП приравнивается к собственноручной без дополнительных соглашений. В ЗУП 3.1 она нужна для:
- 📄 кадрового ЭДО — подписания приказов, заявлений, согласий сотрудников;
- 📊 отправки отчётности в СФР, ФНС, статистику напрямую из программы;
- 🔐 обмена с контрагентами и госорганами через оператора ЭДО.
Для кадрового ЭДО у работодателя должна быть КЭП, а сотрудники подписывают своей УНЭП или ПЭП — в зависимости от того, как настроен обмен. Руководитель получает КЭП бесплатно в удостоверяющем центре ФНС.
Какой сертификат нужен: КЭП, УНЭП или ПЭП
Для кадрового ЭДО закон (ст. 22.1–22.3 ТК РФ) разрешает разные виды подписи в зависимости от того, кто и что подписывает. Отсюда путаница: работодателю и сотруднику часто нужны разные подписи.
| Вид подписи | Кто использует | На что подойдёт |
|---|---|---|
| КЭП (квалифицированная) | Руководитель, ИП, организация | Все документы, отчётность, обмен с госорганами |
| УНЭП (усиленная неквалифицированная) | Сотрудник | Большинство кадровых документов в КЭДО |
| ПЭП (простая) | Сотрудник | Ограниченный перечень (ознакомления, простые заявления) |
- 🆓 КЭП руководителя выпускается бесплатно в удостоверяющем центре ФНС. Нужен носитель (токен) и личная явка либо доверенное лицо.
- 👥 УНЭП сотрудникам можно выпускать внутри системы КЭДО — отдельный поход в УЦ не требуется.
- ⚖️ Что именно можно подписывать простой подписью, определяет ваше положение о кадровом ЭДО.
Подготовка рабочего места и проверка ПО
Сертификат не заработает сам по себе — 1С обращается к нему через криптопровайдер. Проверьте, что на компьютере есть всё необходимое.
Несколько правил, чтобы не спотыкаться дальше:
- ⚙️ Криптопровайдер и его версия должны подходить под ОС.
КриптоПро CSP— самый распространённый вариант для 1С. - 🔑 Сертификат ставится один раз через утилиту криптопровайдера («КриптоПро CSP» → вкладка
Сервис→Просмотреть сертификаты в контейнере). - 🖥 Если работаете в тонком клиенте или через RDP, криптопровайдер и токен должны быть на том компьютере, где физически вставлен носитель.
Одновременно два криптопровайдера (КриптоПро и VipNet) на одной машине часто конфликтуют. Оставьте тот, под который выпущен ваш сертификат.
Установка криптографического ПО и драйверов токена
Если КриптоПро ещё нет, порядок такой:
- Скачайте дистрибутив криптопровайдера с сайта разработчика и установите под правами администратора.
- Поставьте драйверы вашего носителя —
РутокенилиJaCarta. Без них система не увидит токен. - Перезагрузите компьютер — служба криптопровайдера должна стартовать.
- Вставьте токен и убедитесь, что утилита криптопровайдера видит контейнер с ключом.
После этого установите сам сертификат в хранилище Личное текущего пользователя. Проще всего — через «КриптоПро CSP»: Сервис → Просмотреть сертификаты в контейнере → выбрать контейнер → Установить.
Без установленного в «Личное» сертификата 1С его не покажет в списке — это самая частая причина «пустого» окна выбора.
Настройка криптографии в 1С ЗУП
Теперь включим механизм электронной подписи в самой программе.
Откройте Администрирование → Обмен электронными документами → раздел Электронная подпись и шифрование. Установите флажок Электронные подписи.
Затем проверьте криптопровайдер:
- перейдите на закладку
Программы(криптопровайдеры); - нажмите
Проверить— 1С должна найти установленный КриптоПро и показать статус «Используется»; - если провайдер не определился, добавьте его вручную кнопкой
Добавитьи укажите путь.
Кнопка Проверить заодно тестирует, умеет ли 1С формировать подпись выбранной программой. Зелёный статус здесь — половина успеха.
Инструкция по добавлению и выбору сертификата
Основной шаг — привязать сертификат к программе. Пройдите визард ниже.
Сертификаты.Из установленных на компьютере — 1С покажет сертификаты из хранилища «Личное».После сохранения сертификат появится в списке и будет доступен при подписании документов.
Настройка подписей организации
Для кадрового ЭДО важно, кто подписывает документы от имени организации. Это отдельная настройка.
- Зайдите в раздел
Кадры→Кадровый ЭДО(или через настройки КЭДО). - В настройках подписей организации укажите сотрудника-подписанта и его сертификат.
- Можно задать несколько подписантов — например, руководителя и уполномоченного кадровика по доверенности.
Так программа поймёт, чьей подписью закрывать приказы и уведомления при массовой отправке.
Настройка прав доступа и пользователей
Сертификат привязан к конкретному пользователю 1С. Если подписывать будут разные люди, каждому нужен свой доступ.
| Кто подписывает | Что настроить |
|---|---|
| Один бухгалтер/кадровик | Один сертификат на одного пользователя 1С |
| Несколько сотрудников | Отдельный сертификат для каждого пользователя |
| Руководитель по КЭП | Сертификат КЭП + роль на подписание кадровых документов |
Пара нюансов по правам:
- 👤 Пользователь должен видеть раздел ЭДО — проверьте профиль доступа в
Администрирование→Настройки пользователей и прав. - 🔁 При смене ответственного не удаляйте старый сертификат сразу — сначала добавьте новый и переназначьте подписанта, чтобы не осталось «висящих» документов.
Решение типичных ошибок при подключении
Большинство проблем — не в 1С, а в связке «сертификат ↔ криптопровайдер ↔ токен». Ниже — быстрая диагностика.
Не пытайтесь «починить» доверие отключением проверки сертификатов — это открывает дыру в безопасности. Правильный путь — доставить корневые сертификаты УЦ.
Как избежать проблем в будущем
- 🗓 Следите за сроком КЭП — заранее выпускайте новую, чтобы не встать в день сдачи отчётности.
- 💾 Храните резервную копию контейнера ключа в защищённом месте (если политикой УЦ это разрешено).
- 🔄 Обновляйте КриптоПро и драйверы токена вместе с обновлением ЗУП 3.1 — старые версии перестают поддерживать новые алгоритмы.
Частые вопросы
Чем ЭЦП отличается от КЭП?
Где взять сертификат КЭП для руководителя?
Почему 1С не видит сертификат при добавлении?
Нужен ли КриптоПро для работы ЭЦП в ЗУП?
Можно ли подписывать в тонком клиенте или через RDP?
Как настроить несколько подписантов от организации?
Источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Трудовой кодекс РФ, ст. 22.1–22.3 (электронный кадровый документооборот)