Настройка и подключение электронной подписи в 1С ЗУП 3.1

· 7 мин

Содержание

Отдел кадров переходит на кадровый ЭДО, а приказы и согласия по-прежнему возят на подпись из кабинета в кабинет. Чтобы подписывать документы прямо в программе, нужно добавить ЭЦП в 1С ЗУП — подключить сертификат электронной подписи и настроить криптографию.

Разберём весь путь: что подготовить на рабочем месте, как установить сертификат , где в ЗУП 3.1 включить электронную подпись и настроить подписи организации. Плюс — типичные ошибки, из-за которых сертификат «не видно», и как их убрать.

Что такое ЭЦП и зачем она в 1С ЗУП

ЭЦП (электронная цифровая подпись) — привычное название. По закону № 63-ФЗ подпись называется электронной (ЭП), а самый защищённый её вид — квалифицированная электронная подпись, КЭП.

Именно КЭП приравнивается к собственноручной без дополнительных соглашений. В ЗУП 3.1 она нужна для:

  • 📄 кадрового ЭДО — подписания приказов, заявлений, согласий сотрудников;
  • 📊 отправки отчётности в СФР, ФНС, статистику напрямую из программы;
  • 🔐 обмена с контрагентами и госорганами через оператора ЭДО.

Для кадрового ЭДО у работодателя должна быть КЭП, а сотрудники подписывают своей УНЭП или ПЭП — в зависимости от того, как настроен обмен. Руководитель получает КЭП бесплатно в удостоверяющем центре ФНС.

Какой сертификат нужен: КЭП, УНЭП или ПЭП

Для кадрового ЭДО закон (ст. 22.1–22.3 ТК РФ) разрешает разные виды подписи в зависимости от того, кто и что подписывает. Отсюда путаница: работодателю и сотруднику часто нужны разные подписи.

Вид подписиКто используетНа что подойдёт
КЭП (квалифицированная)Руководитель, ИП, организацияВсе документы, отчётность, обмен с госорганами
УНЭП (усиленная неквалифицированная)СотрудникБольшинство кадровых документов в КЭДО
ПЭП (простая)СотрудникОграниченный перечень (ознакомления, простые заявления)
  • 🆓 КЭП руководителя выпускается бесплатно в удостоверяющем центре ФНС. Нужен носитель (токен) и личная явка либо доверенное лицо.
  • 👥 УНЭП сотрудникам можно выпускать внутри системы КЭДО — отдельный поход в УЦ не требуется.
  • ⚖️ Что именно можно подписывать простой подписью, определяет ваше положение о кадровом ЭДО.

Подготовка рабочего места и проверка ПО

Сертификат не заработает сам по себе — 1С обращается к нему через криптопровайдер. Проверьте, что на компьютере есть всё необходимое.

Что нужно перед добавлением ЭЦП
Выполнено: 0 / 5

Несколько правил, чтобы не спотыкаться дальше:

  • ⚙️ Криптопровайдер и его версия должны подходить под ОС. КриптоПро CSP — самый распространённый вариант для 1С.
  • 🔑 Сертификат ставится один раз через утилиту криптопровайдера («КриптоПро CSP» → вкладка СервисПросмотреть сертификаты в контейнере).
  • 🖥 Если работаете в тонком клиенте или через RDP, криптопровайдер и токен должны быть на том компьютере, где физически вставлен носитель.

Одновременно два криптопровайдера (КриптоПро и VipNet) на одной машине часто конфликтуют. Оставьте тот, под который выпущен ваш сертификат.

Установка криптографического ПО и драйверов токена

Если КриптоПро ещё нет, порядок такой:

  1. Скачайте дистрибутив криптопровайдера с сайта разработчика и установите под правами администратора.
  2. Поставьте драйверы вашего носителя — Рутокен или JaCarta. Без них система не увидит токен.
  3. Перезагрузите компьютер — служба криптопровайдера должна стартовать.
  4. Вставьте токен и убедитесь, что утилита криптопровайдера видит контейнер с ключом.

После этого установите сам сертификат в хранилище Личное текущего пользователя. Проще всего — через «КриптоПро CSP»: СервисПросмотреть сертификаты в контейнере → выбрать контейнер → Установить.

Без установленного в «Личное» сертификата 1С его не покажет в списке — это самая частая причина «пустого» окна выбора.

Настройка криптографии в 1С ЗУП

Теперь включим механизм электронной подписи в самой программе.

Откройте АдминистрированиеОбмен электронными документами → раздел Электронная подпись и шифрование. Установите флажок Электронные подписи.

Затем проверьте криптопровайдер:

  • перейдите на закладку Программы (криптопровайдеры);
  • нажмите Проверить — 1С должна найти установленный КриптоПро и показать статус «Используется»;
  • если провайдер не определился, добавьте его вручную кнопкой Добавить и укажите путь.

Кнопка Проверить заодно тестирует, умеет ли 1С формировать подпись выбранной программой. Зелёный статус здесь — половина успеха.

Инструкция по добавлению и выбору сертификата

Основной шаг — привязать сертификат к программе. Пройдите визард ниже.

Пошаговый помощник
Откройте список сертификатов
В разделе «Электронная подпись и шифрование» перейдите на закладку Сертификаты.

После сохранения сертификат появится в списке и будет доступен при подписании документов.

Настройка подписей организации

Для кадрового ЭДО важно, кто подписывает документы от имени организации. Это отдельная настройка.

  • Зайдите в раздел КадрыКадровый ЭДО (или через настройки КЭДО).
  • В настройках подписей организации укажите сотрудника-подписанта и его сертификат.
  • Можно задать несколько подписантов — например, руководителя и уполномоченного кадровика по доверенности.

Так программа поймёт, чьей подписью закрывать приказы и уведомления при массовой отправке.

Настройка прав доступа и пользователей

Сертификат привязан к конкретному пользователю 1С. Если подписывать будут разные люди, каждому нужен свой доступ.

Кто подписываетЧто настроить
Один бухгалтер/кадровикОдин сертификат на одного пользователя 1С
Несколько сотрудниковОтдельный сертификат для каждого пользователя
Руководитель по КЭПСертификат КЭП + роль на подписание кадровых документов

Пара нюансов по правам:

  • 👤 Пользователь должен видеть раздел ЭДО — проверьте профиль доступа в АдминистрированиеНастройки пользователей и прав.
  • 🔁 При смене ответственного не удаляйте старый сертификат сразу — сначала добавьте новый и переназначьте подписанта, чтобы не осталось «висящих» документов.

Решение типичных ошибок при подключении

Большинство проблем — не в 1С, а в связке «сертификат ↔ криптопровайдер ↔ токен». Ниже — быстрая диагностика.

Диагностика: выберите симптом

Не пытайтесь «починить» доверие отключением проверки сертификатов — это открывает дыру в безопасности. Правильный путь — доставить корневые сертификаты УЦ.

Как избежать проблем в будущем

  • 🗓 Следите за сроком КЭП — заранее выпускайте новую, чтобы не встать в день сдачи отчётности.
  • 💾 Храните резервную копию контейнера ключа в защищённом месте (если политикой УЦ это разрешено).
  • 🔄 Обновляйте КриптоПро и драйверы токена вместе с обновлением ЗУП 3.1 — старые версии перестают поддерживать новые алгоритмы.

Частые вопросы

Чем ЭЦП отличается от КЭП?
ЭЦП — устаревшее бытовое название. По закону подпись называется электронной (ЭП), а её квалифицированный вид — КЭП. Для кадрового ЭДО и отчётности нужна именно КЭП.
Где взять сертификат КЭП для руководителя?
Руководитель организации и ИП получают КЭП бесплатно в удостоверяющем центре ФНС. Сотрудники используют личную подпись или подписывают через механизмы КЭДО.
Почему 1С не видит сертификат при добавлении?
Чаще всего он не установлен в хранилище «Личное» текущего пользователя Windows. Поставьте его через утилиту криптопровайдера и обновите список сертификатов в 1С.
Нужен ли КриптоПро для работы ЭЦП в ЗУП?
Нужен криптопровайдер — КриптоПро CSP или VipNet CSP, под который выпущен ваш сертификат. Без него 1С не сможет сформировать подпись.
Можно ли подписывать в тонком клиенте или через RDP?
Да, но криптопровайдер и токен должны быть на той машине, где физически вставлен носитель. Иначе сертификат не будет виден.
Как настроить несколько подписантов от организации?
В настройках подписей организации для кадрового ЭДО можно указать нескольких сотрудников с их сертификатами — например, руководителя и уполномоченного кадровика.

Источники

  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
  • Трудовой кодекс РФ, ст. 22.1–22.3 (электронный кадровый документооборот)