Новый сертификат электронной подписи в 1С-Отчетности: от токена до первой отправки

Чтобы добавить новый сертификат ЭЦП для отчетности в 1С, мало просто вставить токен. Нужно три действия: установить сертификат в криптопровайдер с привязкой к закрытому ключу, добавить его в программу через Администрирование → Общие настройки → Электронная подпись и шифрование, а затем подать оператору 1С-Отчетности заявление на изменение параметров подключения. Пока оператор не зарегистрирует новый сертификат, отчёты с ним в ФНС и СФР не уйдут.

Порядок одинаков для 1С:Бухгалтерии 3.0 и других типовых конфигураций на платформе 8.3 с интерфейсом «Такси». Механизм электронной подписи в них общий, поэтому шаги совпадают. Отличаются только место, откуда открываются регламентированные отчёты, и облачный вариант работы.

Подготовка: что проверить до добавления сертификата ЭЦП

Большая часть проблем с новой подписью возникает ещё до 1С. Сертификат не виден программе, если на компьютере нет криптопровайдера или ключ лежит не там, где его ищут.

Что должно быть готово:

• 🔑 Носитель с ключом — Рутокен, JaCarta или папка-контейнер на диске, если ключ выпущен без токена.
• 🧩 Криптопровайдер — КриптоПро CSP версии 5.0 или ViPNet CSP. Для сертификатов по ГОСТ Р 34.10-2012 старые версии КриптоПро не подходят.
• 📄 Сертификат ответственного лица — руководителя организации или ИП (его выдаёт удостоверяющий центр ФНС) либо сотрудника с его личной КЭП.
• 📝 МЧД, если подписывает не руководитель. Сотрудник подписывает отчётность своей подписью физлица и машиночитаемой доверенностью, зарегистрированной в реестре ФНС.
• 🏛 Корневые сертификаты удостоверяющего центра и головного УЦ Минцифры. Без них программа не построит цепочку доверия.

Установка сертификата из контейнера

Это главный приём, без которого 1С часто «не видит» подпись. Список «Из установленных на компьютере» программа берёт из личного хранилища текущего пользователя Windows. Туда сертификат нужно поставить вместе со ссылкой на закрытый ключ:

1. Вставьте токен и откройте КриптоПро CSP (или «Инструменты КриптоПро»).
2. На вкладке Сервис нажмите Просмотреть сертификаты в контейнере.
3. Выберите контейнер нового ключа и нажмите Установить.
4. Убедитесь, что сертификат попал в хранилище Личное текущего пользователя.

Добавляем новый сертификат ЭЦП в 1С: пошаговый порядок

Первый этап — сделать сертификат известным программе. Пока это просто запись в справочнике, к отчётности она ещё не привязана.

1. Откройте Администрирование → Общие настройки.
2. Разверните группу Электронная подпись и шифрование и убедитесь, что флажки использования подписи и шифрования включены.
3. Перейдите по ссылке настроек электронной подписи и шифрования.
4. На вкладке Программы проверьте, что ваш криптопровайдер есть в списке. Если списка нет, нажмите команду добавления и выберите программу из установленных.
5. Перейдите на вкладку Сертификаты и нажмите Добавить.
6. Выберите вариант Из установленных на компьютере.
7. Найдите новый сертификат по ФИО владельца и сроку действия.
8. Введите PIN-код носителя, если программа его запросит, и нажмите добавление.
9. В открывшейся карточке проверьте организацию и владельца, затем сохраните.

Если сертификат на флешке без токена

Контейнер в папке на флешке КриптоПро видит как считыватель «Диск». Скопируйте папку контейнера целиком, без переименования файлов внутри, затем повторите установку из контейнера. После этого сертификат появится в списке 1С так же, как с токена.

Привязка ЭЦП к организации и учётной записи 1С-Отчетности

Второй этап — заменить сертификат в учётной записи документооборота. Сделать это одной правкой карточки нельзя: оператор связи должен зарегистрировать новый сертификат у себя и разослать его в ФНС, СФР и Росстат.

Порядок такой:

1. Откройте Отчеты → Регламентированные отчеты.
2. Перейдите в настройки 1С-Отчетности (ссылка в шапке рабочего места) и откройте список заявлений.
3. Создайте заявление на изменение параметров подключения для нужной организации.
4. Отметьте, что меняется сертификат ответственного лица.
5. Выберите новый сертификат из списка — тот, который добавили на предыдущем шаге.
6. Проверьте реквизиты организации и контакты: они подтянутся из карточки организации.
7. Подпишите заявление и отправьте его.

Оператор обычно рассматривает такое заявление от нескольких часов до 1–2 рабочих дней. Статус виден в списке заявлений. После одобрения обновите статус в программе: настройки учётной записи перепишутся автоматически, и новый сертификат станет основным.

Когда подписывает сотрудник

Если отчёты подписывает главный бухгалтер со своей КЭП, в заявлении указывают его как ответственное лицо. МЧД загружают в программу и привязывают к сертификату сотрудника. Без доверенности налоговая вернёт отказ в приёме: полномочия подписанта не подтверждены.

Проверка ЭЦП перед первой отправкой отчётности

Не ждите срока сдачи, чтобы узнать, работает ли подпись. Проверку лучше пройти сразу после одобрения заявления.

Проверка сертификата в программе. Откройте карточку сертификата в настройках электронной подписи и нажмите Проверить. Программа последовательно проверяет данные сертификата, его действительность, подписание, шифрование и расшифровку. Для 1С-Отчетности нужны все пункты с зелёными отметками.

Тест настроек документооборота. В форме учётной записи 1С-Отчетности есть команда тестирования. Она проверяет связь с сервером оператора и расшифровку тестового сообщения новым ключом.

Пробный запрос в ФНС. Самый честный тест — отправить запрос на информационное обслуживание (ИОН), например справку о состоянии расчётов. Если ответ пришёл и расшифровался, подпись настроена правильно.

Подпись в облачной 1С и через веб-клиент

В облаке порядок отличается тем, где хранится закрытый ключ. Возможны два варианта.

Ключ на вашем компьютере. Вы работаете в облачной базе через браузер или тонкий клиент, а токен вставлен в свой ПК. Тогда на компьютер ставят КриптоПро и сертификат по схеме из первого раздела. Для браузера дополнительно нужны расширение для работы с криптографией и расширение для работы с файлами — программа сама предложит их установить при первой попытке подписи.

Ключ хранится в сервисе. В 1С:Фреш и ряде облачных сервисов можно пользоваться встроенной криптографией. Ключ тогда хранится на стороне сервиса, а каждое подписание подтверждается одноразовым кодом. Новый сертификат в этом случае выпускают через заявление в самой программе. Токен и КриптоПро на компьютере не нужны.

Ошибки при добавлении подписи и что делать

Тексты сообщений немного различаются в зависимости от версии КриптоПро и релиза конфигурации. Ориентируйтесь на суть.

Частые промахи, которые всплывают позже

• ❌ Удалили старый сертификат сразу после замены — и не можете открыть ответы, зашифрованные под прежний ключ.
• ❌ Поменяли сертификат только в карточке, без заявления оператору. Программа подписывает новым ключом, а ФНС ждёт старый.
• ❌ Ключ скопировали на ПК бухгалтера, а токен оставили у директора без договорённости. Возникают споры о том, кто подписал отчёт.

Замена и продление сертификата ЭЦП в 1С-Отчетности

Сертификат КЭП действует ограниченный срок, у подписей из УЦ ФНС — обычно около 15 месяцев. 1С-Отчетность заранее предупреждает об окончании срока в рабочем месте регламентированных отчётов. Действовать стоит сразу, а не в день сдачи.

Порядок продления:

1. Получите новый сертификат. Руководителю ЮЛ и ИП — в удостоверяющем центре ФНС или у его доверенных лиц, сотруднику — в коммерческом аккредитованном УЦ.
2. Установите новый сертификат из контейнера по схеме из раздела «Подготовка».
3. Добавьте его в 1С через настройки электронной подписи.
4. Подайте заявление на изменение параметров подключения с новым сертификатом.
5. После одобрения проверьте подпись запросом ИОН.

Те же шаги нужны при смене директора. Отличие одно: сначала обновите сведения о руководителе в карточке организации, иначе заявление уйдёт со старыми данными.

Как защитить ключ электронной подписи при работе в 1С

Квалифицированная подпись юридически равна собственноручной. По закону № 63-ФЗ владелец обязан хранить ключ в тайне. Отчёт, подписанный чужими руками с вашего токена, всё равно считается подписанным вами.

Базовые правила:

• 🔒 Смените PIN по умолчанию сразу после получения токена.
• 🔒 Не храните PIN рядом с токеном — ни на стикере, ни в текстовом файле на рабочем столе.
• 🔒 Не оставляйте токен в компьютере после отправки отчётов. Пока он вставлен, подписать документ может любой, у кого есть доступ к сеансу.
• 🔒 Не копируйте ключ на общие сетевые папки и в архивы. Неизвлекаемый ключ на токене безопаснее контейнера на диске.
• 🔒 Ограничьте права в 1С. Отправлять регламентированную отчётность должны только ответственные пользователи.

При утере токена или подозрении, что ключ скомпрометирован, сразу обратитесь в удостоверяющий центр за отзывом сертификата. Затем выпустите новый и замените его в 1С-Отчетности заявлением, как описано выше.

Частые вопросы