Как добавить электронную подпись в 1С-ЭДО и настроить сертификат на рабочем месте

Короткий ответ: настройка сертификата в 1С-ЭДО делается в одном месте — Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования, вкладка «Сертификаты», кнопка «Добавить — Из установленных на компьютере». Чтобы добавить ЭЦП, сертификат уже должен быть установлен в хранилище Личные через КриптоПро CSP, а на машине — стоять действующая лицензия криптопровайдера.

Дальше сертификат нужно привязать к учётной записи ЭДО, иначе 1С будет видеть подпись, но отправлять документы контрагентам откажется. Именно на этом шаге спотыкаются чаще всего: подпись в списке есть, проверка проходит, а документ в «Текущих делах ЭДО» висит со статусом ошибки.

Ниже — весь путь целиком: что подготовить, как настроить сертификат в 1С-ЭДО пошагово, где лежат настройки в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и ERP, что делать с машиночитаемой доверенностью, как работать через веб-клиент и терминальный сервер , какие ошибки вылезают чаще всего и как проверить, что подпись реально работает.

Что такое сертификат ЭЦП в 1С-ЭДО и зачем его настраивать

Сертификат — это файл, который связывает открытый ключ подписи с организацией и конкретным человеком: ИНН, ФИО, должность, срок действия. Закрытый ключ хранится отдельно — на токене или в реестре компьютера. 1С сама ничего не подписывает: она передаёт данные криптопровайдеру (КриптоПро CSP или ViPNet CSP), тот обращается к закрытому ключу и возвращает подпись.

Отсюда простое правило: если подпись не работает , проблема в 90% случаев не в 1С, а в криптографии на рабочем месте. Поэтому и порядок действий такой: сначала криптопровайдер и сертификат в Windows, потом настройки в программе.

Какая подпись подойдёт для ЭДО

• 🔐 КЭП юридического лица — выдаёт УЦ ФНС руководителю, бесплатно, на токен. Подходит для любых документов.
• 🔐 КЭП сотрудника (физлица) — выдаёт коммерческий аккредитованный УЦ. Работает только вместе с машиночитаемой доверенностью (МЧД).
• 🔐 КЭП ИП — выдаёт УЦ ФНС, действует за предпринимателя без доверенности.
• ❌ Простая и неквалифицированная подпись — для счётов-фактур и УПД в ЭДО не годятся: формализованные документы требуют квалифицированной подписи.

Один сертификат на ЭДО и отчётность или два разных

Один и тот же сертификат спокойно работает и в 1С-ЭДО, и в 1С-Отчётности, и на сайтах госорганов. Но настраиваются они раздельно:

Что подготовить до настройки сертификата

Проверьте список до того, как откроете 1С. Половина «ошибок программы» снимается на этом этапе.

Про лицензию КриптоПро стоит сказать отдельно. Пробный период — 90 дней, и ровно на 91-й день подпись перестаёт формироваться без внятного сообщения. Проверить можно в Пуск — КриптоПро CSP — Общие: там видно тип лицензии и срок.

Как добавить ЭЦП в 1С-ЭДО: пошаговая инструкция

Порядок одинаков для всех конфигураций на БСП — отличается только путь к настройкам (разделы по конфигурациям ниже).

Шаг 1. Убедиться, что сертификат виден системе

Откройте КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере, выберите контейнер, нажмите «Далее». Если карточка сертификата открылась и ИНН с ФИО верные — криптография в порядке. Нажмите «Установить», чтобы сертификат попал в личное хранилище.

Проверить хранилище можно командой:

certmgr.msc

Сертификат должен лежать в ветке Личные — Сертификаты, с пометкой о наличии закрытого ключа.

Шаг 2. Открыть настройки электронной подписи и шифрования

В 1С:Бухгалтерии 3.0: Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования.

Если раздел неактивен, сначала включите флаги в Администрирование — Обмен электронными документами:

• ☑️ «Электронные подписи»;
• ☑️ «Шифрование» (нужно для обмена через оператора);
• ☑️ «Обмен с контрагентами».

Шаг 3. Добавить сертификат в список

На вкладке «Сертификаты» нажмите Добавить — Из установленных на компьютере. Программа покажет все сертификаты из личного хранилища.

В карточке заполните:

1. Пользователь — кто будет подписывать этим сертификатом в 1С.
2. Организация — обязательно та, чей ИНН указан в сертификате.
3. Введён пароль — поставьте флаг «Запомнить пароль», если не хотите вводить PIN на каждую подпись (для массовых отправок это экономит часы).
4. Назначение — «Подписание» и «Шифрование».

Нажмите «Записать и закрыть».

Шаг 4. Проверить сертификат

Откройте карточку добавленного сертификата и нажмите «Проверить». Введите пароль. 1С последовательно прогонит шесть проверок:

Все шесть зелёные — подпись работает. Дальше дело за настройками ЭДО.

Шаг 5. Привязать сертификат к учётной записи ЭДО

Это тот шаг, который чаще всего забывают. Откройте Администрирование — Обмен электронными документами — Обмен с контрагентами — Учётные записи ЭДО.

• Если учётной записи ещё нет — нажмите «Создать», укажите организацию и сертификат, программа получит идентификатор участника ЭДО у оператора.
• Если запись есть — откройте её, на вкладке «Сертификаты» добавьте новый сертификат в список разрешённых для подписания.

Отдельно проверьте Настройки отправки документов в профиле: там указывается, какие виды документов отправляются формализованно, а какие — в виде скана с подписью.

Шаг 6. Подписать тестовый документ

Возьмите любую реализацию и выполните ЭДО — Просмотреть электронный документ — Подписать и отправить. Если документ ушёл в состояние «Ожидается подтверждение оператора» — настройка завершена.

Проверить состояние обмена: Продажи — Текущие дела ЭДО (в УТ и ERP — Продажи — Сервис — Текущие дела ЭДО).

Где настроить сертификат в разных конфигурациях 1С

Механизм общий (подсистема БСП «Электронная подпись»), но меню различается.

В ЗУП 3.1 у подписи своя специфика: кроме обмена с контрагентами она используется для кадрового ЭДО с сотрудниками. Там сертификат руководителя настраивается в тех же настройках, а права на подписание кадровых документов задаются в Настройки — Кадровый ЭДО.

В УТ 11 и ERP обратите внимание на настройку по складам и подразделениям: если документы реализации подписывает не директор, а кладовщик по МЧД, в учётной записи ЭДО должны быть перечислены все сертификаты, которыми допускается подписание.

Как настроить сертификат в веб-клиенте и на терминальном сервере

Веб-клиент и браузер

Браузер по умолчанию не имеет доступа к криптографии. При первой попытке подписать 1С предложит установить расширение — согласитесь. Если предложения не было:

1. Откройте Сервис — Настройки — Установить расширение для работы с криптографией (в меню «Главное» — значок с шестерёнкой).
2. Дополнительно нужно расширение КриптоПро для браузера — КриптоПро ЭЦП Browser plug-in.
3. Перезапустите браузер полностью, не только вкладку.

Терминальный сервер и RDP

Здесь два рабочих варианта:

• Проброс токена в сессию. В настройках RDP-подключения включите передачу смарт-карт (Локальные ресурсы — Подробнее — Смарт-карты). Сертификат ставится в хранилище пользователя внутри сессии.
• Установка контейнера в реестр сервера. Подходит, когда подписывает один человек и физически носить токен некуда. Менее безопасно: закрытый ключ оказывается на сервере.

Лицензия КриптоПро на терминальном сервере нужна серверная — обычная клиентская там работать не будет, и это отдельная статья расходов.

Машиночитаемая доверенность: когда сертификата сотрудника недостаточно

Подписывать от имени организации без доверенности может только руководитель с КЭП юрлица. Все остальные — бухгалтер, кладовщик, менеджер — подписывают своей КЭП физлица плюс МЧД.

Порядок работы в 1С:

1. Сформируйте доверенность: Администрирование — Обмен электронными документами — Машиночитаемые доверенности.
2. Укажите доверителя (руководителя), представителя (сотрудника с его СНИЛС) и перечень полномочий.
3. Подпишите МЧД сертификатом руководителя.
4. Зарегистрируйте в распределённом реестре ФНС прямо из 1С и дождитесь присвоения номера.
5. В учётной записи ЭДО свяжите сертификат сотрудника с этой доверенностью.

Несколько организаций и несколько подписантов

Типовая ситуация: в одной базе три юрлица и четыре человека с подписями. Правила, которые экономят нервы:

• 📌 Для каждой организации — свой сертификат с её ИНН. Подписать документ ООО «Альфа» подписью ООО «Бета» невозможно, оператор отклонит.
• 📌 Один человек может иметь несколько сертификатов — в карточке каждого указывайте организацию, иначе 1С будет предлагать выбор при каждой подписи.
• 📌 Если сертификат добавлен без указания пользователя, он доступен всем. Это удобно для автоматических отправок и небезопасно для коммерческой базы.
• 📌 Права настраиваются в профилях групп доступа: роль на подписание электронных документов должна быть только у тех, кто реально подписывает.

Замена сертификата при истечении срока

Сертификат выдаётся максимум на 15 месяцев. За месяц до конца 1С начнёт выводить напоминание в «Текущих делах ЭДО».

Порядок замены:

1. Получите новый сертификат в УЦ и установите его через КриптоПро.
2. Добавьте в Настройки электронной подписи и шифрования как новый — старый не удаляйте.
3. Добавьте новый сертификат в учётную запись ЭДО.
4. Подпишите тестовый документ.
5. Старый сертификат оставьте в списке и снимите с него пользователя.

Зачем хранить старый: документы, подписанные им раньше, должны оставаться проверяемыми. Удалите сертификат — и при открытии архивного документа 1С сообщит, что подпись проверить невозможно.

Типичные ошибки при настройке сертификата и как их избежать

Отдельная категория проблем — обновление платформы и КриптоПро. После обновления криптопровайдера иногда «теряются» настройки отпечатка сертификата внутри базы. Лечится тем же «Проверить» в карточке: 1С перечитывает сертификат из хранилища и восстанавливает связь.

Как проверить, что подпись действительно работает

Три точки контроля, которые закрывают вопрос:

1. Карточка сертификата, кнопка «Проверить» — проверяет криптографию.
2. Текущие дела ЭДО (Продажи — Текущие дела ЭДО) — показывает, какие документы ждут подписи, какие отправлены, какие завершены.
3. Архив ЭДО (Администрирование — Обмен электронными документами — Архив ЭДО) — здесь видно все подписи по каждому документу с датой, владельцем и результатом проверки.

Для разбора технических сбоев пригодится журнал регистрации: Администрирование — Обслуживание — Журнал регистрации, отбор по важности «Ошибка». Сообщения криптопровайдера попадают туда с текстом вида 0x8009... — по этому коду обычно сразу понятно, в чём дело.

Если документов много, проверяйте результат отчётом Сверка взаиморасчётов по ЭДО — он показывает расхождения между тем, что отправлено, и тем, что подтверждено контрагентом.

Сколько стоит подпись и обмен: ориентиры

Цифры примерные, по рынку они заметно колеблются:

• 💰 КЭП юрлица в УЦ ФНС для руководителя — бесплатно, нужен только токен.
• 💰 Токен Рутокен Lite / JaCarta — ориентировочно 1 500–2 500 ₽ разово.
• 💰 КЭП физлица (сотрудника) в коммерческом УЦ — примерно 1 500–3 500 ₽ в год.
• 💰 Лицензия КриптоПро CSP на рабочее место — около 2 700 ₽ бессрочно или 1 350 ₽ на год.
• 💰 Серверная лицензия КриптоПро для терминала — на порядок дороже, ориентир 30 000 ₽ и выше.
• 💰 Исходящий комплект документов в 1С-ЭДО — примерно 10 ₽; при действующем договоре ИТС часть комплектов входит в сопровождение бесплатно. Входящие документы бесплатны всегда.

Выпуск МЧД отдельно не оплачивается — она формируется в 1С и регистрируется в реестре ФНС бесплатно.

Частые вопросы