Установка и настройка электронной подписи в 1С 8.3

Чтобы подпись заработала в 1С, её сертификат должен быть виден в хранилище Windows, а на компьютере — установлен криптопровайдер (чаще всего КриптоПро CSP). Само подключение делается в разделе Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования: на вкладке «Сертификаты» нажимаете «Добавить» и выбираете сертификат из установленных на компьютере.

Сложность обычно не в самой 1С, а в том, что идёт до неё: какой сертификат получать, где его брать, как встроить в систему. Ниже — весь путь от выбора подписи до подписания первого документа и разбор ошибок, которые чаще всего всплывают по дороге.

Термин «ЭЦП» остался с прежнего закона. По действующему 63-ФЗ подпись называется электронной (ЭП), а для сдачи отчётности и обмена юридически значимыми документами нужна её усиленная квалифицированная разновидность — КЭП. В тексте пишу «подпись» и «КЭП», но ищут эту тему по-прежнему как «ЭЦП».

Какая подпись подойдёт для работы в 1С

Для бухгалтерии и ЭДО нужна усиленная квалифицированная электронная подпись (КЭП). Простая и неквалифицированная для отчётности и счетов-фактур не годятся.

Кому какая КЭП положена:

• 🧑‍💼 Руководителю организации или ИП — подпись оформляется на само юрлицо/ИП и выдаётся удостоверяющим центром ФНС (или его доверенными лицами — аккредитованными банками и операторами).
• 👩‍💻 Сотруднику (бухгалтеру, кладовщику, менеджеру) — подпись физического лица, выданная коммерческим аккредитованным УЦ. Действует вместе с машиночитаемой доверенностью (МЧД), которая подтверждает право сотрудника подписывать за организацию.

Подпись хранится на защищённом носителе — токене (Рутокен, JaCarta и аналоги). КЭП руководителя, выпущенную в ФНС, нельзя скопировать на другой носитель: закрытый ключ привязан к токену, и это сделано намеренно.

Одна и та же квалифицированная подпись закрывает сразу несколько задач: отчётность в ФНС и СФР, обмен документами с контрагентами, работу на торговых площадках и порталах госуслуг, маркировку и ЕГАИС. Поэтому отдельную подпись «специально для 1С» заводить не нужно — подойдёт та, что уже оформлена на организацию или сотрудника.

Где получить сертификат

Порядок зависит от того, чья это подпись.

КЭП руководителя и ИП. Выдаёт УЦ ФНС. Сам сертификат бесплатный, но понадобится защищённый токен (его покупаете отдельно, ориентировочно 1,5–2 тыс. ₽) и, как правило, лицензия на криптопровайдер. Запись на выпуск — через личный кабинет налогоплательщика; на приём нужно прийти лично с токеном, паспортом и СНИЛС.

КЭП физлица для сотрудника. Оформляет любой аккредитованный коммерческий УЦ. Стоимость зависит от тарифа и срока, ориентировочно 1–3 тыс. ₽ в год. К такой подписи для работы от имени компании оформляется МЧД по формату ФНС.

Срок действия сертификата ограничен: обычно это 12 месяцев у коммерческих УЦ и до 15 месяцев у подписей ФНС. Дату окончания видно в свойствах сертификата — её стоит записать в календарь, чтобы перевыпустить заранее (об этом ниже).

Криптопровайдер: без него подпись не видна

Сертификаты по ГОСТу Windows сама читать не умеет — нужна программа-криптопровайдер. Распространённых две:

Два провайдера на одном компьютере одновременно часто конфликтуют. Выбирайте тот, под который выпущен ваш сертификат, и не ставьте оба сразу — иначе подпись перестаёт определяться, и приходится удалять один из них.

У КриптоПро CSP есть пробный период (около 3 месяцев) — удобно проверить, что всё работает, до покупки лицензии. После установки компьютер лучше перезагрузить.

Если подпись используется на нескольких компьютерах, лицензия КриптоПро нужна на каждое рабочее место — она привязана к машине, а не к токену. Версию установленного провайдера видно в его окне на вкладке «Общие»; для работы с актуальными сертификатами держите её не ниже той, что рекомендует ваш удостоверяющий центр, и ставьте обновления, когда УЦ об этом сообщает.

Устанавливаем сертификат в хранилище Windows

Чтобы 1С увидела подпись, сертификат должен лежать в личном хранилище Windows текущего пользователя (раздел «Личные»). Если токен вставлен, а сертификата в хранилище нет — его нужно установить вручную через КриптоПро CSP.

1. Вставьте токен в USB-порт.
2. Откройте Пуск → КриптоПро CSP → вкладка «Сервис».
3. Нажмите «Просмотреть сертификаты в контейнере» и выберите контейнер на токене (кнопка «Обзор»).
4. В окне с данными сертификата нажмите «Установить».
5. На запрос пароля введите PIN от контейнера.

После этого сертификат появится в личном хранилище. Проверить можно так: нажмите Win+R, введите certmgr.msc, откройте Личное → Сертификаты — ваша подпись должна быть в списке, рядом с ней значок ключа (значит, привязан закрытый ключ).

Подключаем подпись в 1С 8.3: по шагам

Дальше работаем в самой программе. Пути даю по «Бухгалтерии предприятия» 3.0; в ЗУП 3.1 и «Управлении торговлей» 11 раздел называется так же.

1. Откройте Администрирование → Обмен электронными документами.
2. Разверните группу «Электронная подпись и шифрование» и включите флажок «Электронные подписи».
3. Перейдите по ссылке «Настройки электронной подписи и шифрования».
4. На вкладке «Программы» убедитесь, что ваш криптопровайдер определился и помечен как проверенный. Если он не виден — значит, не установлен или не перезагружен компьютер.
5. Перейдите на вкладку «Сертификаты» и нажмите «Добавить» → «Из установленных на компьютере».
6. В списке выберите нужный сертификат (ориентируйтесь по владельцу и сроку действия) и нажмите «Далее».
7. Укажите, кому принадлежит подпись — организации или конкретному пользователю, — и при необходимости введите PIN.
8. Нажмите «Проверить»: программа подпишет тестовые данные и запросит пароль. Если проверка прошла — закрытый ключ читается, подпись готова к работе.

После добавления сертификат появляется в списке подписей организации, и его можно выбирать при подписании документов.

Подписываем документы и отчётность

Когда подпись подключена, она используется в двух основных сценариях.

Электронный документооборот (ЭДО). В исходящем документе (счёт-фактура, УПД, акт, накладная) нажимаете «Подписать и отправить». Программа подставит подпись, запросит PIN — и документ уйдёт контрагенту через оператора. Для счетов-фактур и УПД квалифицированная подпись обязательна; первичку по соглашению сторон можно подписывать и неквалифицированной, но на практике используют одну КЭП на всё.

Отчётность через 1С-Отчётность. Декларации и расчёты в ФНС, СФР и Росстат подписываются той же КЭП при отправке прямо из программы. Настройка документооборота с госорганами делается один раз через мастер подключения 1С-Отчётности, дальше подпись подставляется автоматически.

Результат подписания видно в самом документе: после отправки у него меняется статус, а в карточке доступен список подписей с датой и владельцем сертификата. Если нужно подписать сразу несколько документов, в журнале ЭДО выделяют их группой и выбирают подписание для всего списка — PIN при этом запрашивается один раз.

Если подписывает сотрудник по доверенности, в настройках должна быть зарегистрирована действующая МЧД — иначе оператор или приёмный комплекс госоргана отклонит документ. Доверенности в 1С ведутся отдельным списком (в составе настроек ЭДО); в нём доверенность загружают или создают, указывают доверителя, представителя и перечень полномочий. Формат МЧД задаёт ФНС — оператор на содержание доверенности не влияет, он только передаёт её вместе с документом.

Перевыпуск и продление подписи

Сертификат не продлевается — по окончании срока выпускается новый. Чтобы не остаться без возможности сдать отчёт или отправить документ, перевыпуск планируют заранее, за 2–4 недели до даты окончания.

Как действовать:

• Подпись ФНС — перевыпуск через личный кабинет налогоплательщика; при дистанционном перевыпуске новый сертификат записывается на тот же токен.
• Подпись коммерческого УЦ — через личный кабинет этого УЦ по действующему (ещё не истёкшему) сертификату, часто без повторного визита.

После получения нового сертификата повторите установку: внесите его в хранилище Windows (раздел «Устанавливаем сертификат в хранилище Windows») и добавьте в 1С как новую подпись. Старый сертификат из списка не удаляйте сразу — он нужен, чтобы открывать и проверять ранее подписанные документы.

Отдельно проверьте доверенности. МЧД оформляется на конкретную пару «подпись сотрудника — организация», и при смене сертификата физлица доверенность, как правило, выпускают заново под новый сертификат. Поэтому после перевыпуска подписи сотрудника загрузите в 1С и актуальную МЧД, иначе документы начнут отклоняться, хотя новая подпись уже установлена.

Удобно держать небольшой реестр: кто из сотрудников какой подписью пользуется и когда у каждой заканчивается срок. Тогда перевыпуск не превращается в аврал в день сдачи отчёта.

Если подпись не работает: разбор типичных ошибок

Большинство сбоев связано не с 1С, а с токеном, провайдером или сроком действия. Выберите симптом.

Частые вопросы