«Не удалось подписать в формате XMLDSig»: как исправить в 1С-Отчётности

Отчёт готов, кнопка нажата, а вместо отправки в ФНС или ПФР — красное окно: Не удалось подписать в формате XMLDSig. Отчётность встала, дедлайн ближе, и непонятно, что именно сломалось — сертификат, программа или сама 1С.

Хорошая новость: в формате XMLDSig подпись почти всегда срывается по одной из пяти-шести типовых причин. Ниже — как за несколько минут понять, какая именно ваша, и починить без переустановки всего подряд.

Что означает ошибка «Не удалось подписать в формате XMLDSig»

XMLDSig — это стандарт электронной подписи для XML-документов. Именно в нём 1С-Отчётность подписывает отчёты перед отправкой в контролирующие органы.

Когда 1С пишет Не удалось подписать в формате XMLDSig, она сообщает одно: связка «1С → внешняя компонента → криптопровайдер → сертификат» разорвалась на каком-то звене. Сам отчёт при этом обычно в порядке — виновата инфраструктура подписи.

Частые формулировки-спутники, которые видят пользователи:

• 📄 Ошибка при создании ЭП в формате XMLDSig
• 🔌 Не удалось подключить внешнюю компоненту XMLDSig
• 🧩 Ошибка исполнения функции при подписании
• 🔑 Первичное сообщение не подписано / Ошибка подписания документа

Все они лечатся из одного набора причин.

Почему 1С не подписывает отчёт: быстрая диагностика

Прежде чем что-то переустанавливать, определите звено, на котором рвётся подпись. Выберите симптом — получите причину и первое действие.

Дальше — разбор каждого звена по шагам.

Пошаговое решение ошибки XMLDSig в 1С-Отчётности

Идите сверху вниз: причины отсортированы от самой частой и безопасной к редким.

Шаг 1. Проверьте и переустановите внешнюю компоненту

Компонента XMLDSig — это модуль, через который платформа обращается к криптографии. Именно её отсутствие даёт Не удалось подключить внешнюю компоненту.

1. Откройте Главное → Настройки → Обмен электронными документами (или раздел 1С-Отчётности).
2. Найдите пункт проверки компоненты подписания и запустите её.
3. Если проверка падает — переустановите компоненту и перезапустите 1С полностью, включая фоновые сеансы.

💡 В тонком и веб-клиенте компонента ставится на каждом рабочем месте отдельно. То, что она работает у главбуха, не значит, что стоит у вас.

Шаг 2. Проверьте, что криптопровайдер жив

Подпись физически делает не 1С, а криптопровайдер — чаще всего КриптоПро CSP.

• Откройте панель КриптоПро CSP → вкладка Общие. Убедитесь, что программа установлена и лицензия не истекла.
• Истёкшая лицензия CSP — частая причина Ошибки исполнения функции при подписании. Демо-период на 90 дней заканчивается тихо.
• Если провайдер VipNet, а сертификат выпущен под КриптоПро (или наоборот) — подпись не соберётся. Провайдер и сертификат должны быть одного семейства.

Шаг 3. Проверьте сам сертификат и закрытый ключ

1. В КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере откройте свой сертификат.
2. Проверьте срок действия — истёкший сертификат подписать не даст.
3. Проверьте наличие ссылки на закрытый ключ (значок ключа). Если её нет — переустановите сертификат с носителя кнопкой Установить.
4. Вставлен ли токен (Рутокен/eToken) или флешка с контейнером? Без носителя закрытого ключа подписи не будет.

⚠️ Если сертификат скопировали на новый компьютер без закрытого ключа, 1С «видит» его в списке, но подписать не может — отсюда ошибка «сертификат есть, а подписи нет».

Шаг 4. Очистите кэш и обновите платформу

Иногда компонента и сертификаты в порядке, а подпись всё равно рвётся — виноват кэш платформы или устаревший релиз.

• Закройте 1С и очистите кэш (удалите временные каталоги сеанса) — приём /ClearCache или чистка папки временных файлов пользователя.
• Обновите платформу 1cv8 до актуального релиза: старые сборки хуже дружат с новыми версиями CSP.
• Обновите саму конфигурацию — модуль 1С-Отчётности периодически получает исправления по подписанию.

Шаг 5. Настройте работу в браузере (веб/тонкий клиент)

Если ошибка ловится только через браузер, а в толстом клиенте всё подписывается:

• Установите расширение для работы с криптографией (КриптоПро ЭЦП Browser plug-in или аналог для вашей ЭДО-системы).
• Разрешите сайту доступ к компоненте во всплывающем запросе браузера.
• Проверьте, что браузер поддерживается вашей версией расширения.

Соберём это в короткий чек-лист, чтобы ничего не пропустить.

Типичные ошибки-спутники и что за ними стоит

Один и тот же корень даёт разные тексты в окне. Таблица — быстрая расшифровка.

💡 Если ошибка появилась разом у всех сотрудников в один день — почти всегда виновато обновление ОС, антивируса или самого КриптоПро. Смотрите, что менялось накануне.

Если не помогло

Прошли все шаги, а Не удалось подписать в формате XMLDSig держится — заходите с других сторон:

• 🧹 Полностью переустановите КриптоПро CSP. Удалите, перезагрузите ПК, поставьте свежую версию, заново установите сертификаты.
• 🛡️ Проверьте антивирус и брандмауэр. Некоторые защитные модули блокируют обращение 1С к компоненте подписи — временно отключите и проверьте.
• 👤 Проверьте права пользователя Windows. Без прав на доступ к хранилищу сертификатов подпись не соберётся; попробуйте под администратором.
• 📞 Свяжитесь с удостоверяющим центром. Если сертификат отозван или перевыпущен, лечится только новым сертификатом.
• 🔄 Проверьте дату и время на компьютере. Сбитые часы ломают проверку сертификата — выставьте точное время и часовой пояс.

Как предотвратить ошибку на будущее

Подпись срывается почти всегда в самый неудобный момент — перед сдачей. Несложная профилактика снимает большинство рисков.

• 📅 Заранее следите за сроком сертификата: перевыпускайте за 2–3 недели до окончания.
• 💳 Держите лицензию КриптоПро CSP актуальной — не на демо-периоде.
• 🔌 После каждого обновления Windows или антивируса проверяйте подписание тестовой отправкой.
• 💾 Храните дистрибутивы CSP и крипто-расширения под рукой — переустановка в дедлайн будет быстрее.
• 🧑‍💼 На новом рабочем месте сразу ставьте компоненту и сертификат, не откладывая до первой отправки.

Частые вопросы