Электронная подпись главного бухгалтера в 1С: от КриптоПро до первого отчёта

Подпись бухгалтера в 1С 8.3 настраивается в три шага: установить криптопровайдер (КриптоПро CSP или ViPNet CSP) и сертификат на компьютер, затем добавить сертификат в программу через Администрирование → Общие настройки → Электронная подпись и шифрование и нажать «Проверить». После этого подписью можно сдавать отчётность и подписывать документы в ЭДО.

Типичная ситуация: главбух получил новый токен с КЭП, а 1С при отправке декларации пишет, что подходящих сертификатов нет. Почти всегда дело в одном из звеньев цепочки «программа шифрования — сертификат в личном хранилище — сертификат в справочнике 1С». Ниже каждое звено по порядку, плюс отдельный блок про факсимиле главного бухгалтера на печатных формах — это тоже часто называют «подписью бухгалтера».

Подготовка рабочего места: что поставить до настройки подписи в 1С

1С сама не шифрует и не подписывает. Она вызывает внешнюю программу — криптопровайдер. Без него настройка электронной подписи и шифрования в 1С 8.3 просто не на что будет опереться.

Что нужно на компьютере бухгалтера:

• 🔐 Криптопровайдер. КриптоПро CSP или ViPNet CSP. Ставится один, два провайдера на одной машине часто конфликтуют.
• 🎫 Лицензия на криптопровайдер. После установки КриптоПро работает в пробном режиме ограниченный срок, затем нужен серийный номер. Лицензия бывает и встроенной в сертификат — уточните у удостоверяющего центра.
• 🔑 Драйвер носителя. Для токенов Рутокен или JaCarta — драйвер производителя. Без него ключ не виден системе.
• 🌐 Расширение для работы с криптографией — только если вы работаете в 1С через браузер (веб-клиент или 1С:Фреш). В тонком клиенте оно не нужно.
• 🧾 Корневые сертификаты УЦ. Обычно ставятся вместе с сертификатом подписи, но иногда их приходится доустанавливать вручную.

Какая подпись нужна бухгалтеру

После окончания переходного периода (с осени 2024 года) сотрудник не может подписывать документы сертификатом «на организацию»: только личный сертификат физлица плюс МЧД. Именно поэтому у бухгалтера часто два сертификата — свой и руководителя.

Как установить сертификат электронной подписи на компьютер

Сертификат должен оказаться в личном хранилище текущего пользователя Windows и быть связан с закрытым ключом. Если ключ на токене, связь устанавливается через КриптоПро.

1. Вставьте токен в USB-порт.
2. Откройте КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере.
3. Нажмите Обзор, выберите контейнер с ключом и нажмите Далее.
4. В окне сертификата нажмите Установить. КриптоПро поместит сертификат в хранилище «Личное» и привяжет к нему ключ.
5. Проверьте результат: откройте certmgr.msc → Личное → Сертификаты. На значке сертификата должен быть ключик, а в свойствах — надпись о наличии закрытого ключа.

Если в свойствах сертификата написано, что нет доверия к корневому сертификату, установите сертификат удостоверяющего центра в хранилище Доверенные корневые центры сертификации. Файл берите на официальном сайте вашего УЦ.

Ключ в облаке (например, через КриптоПро DSS или сервис облачной подписи оператора) на компьютер не ставится. Его подключают в настройках учётной записи 1С-Отчетности или ЭДО, токен в этом случае не нужен.

Настройка электронной подписи и шифрования в 1С 8.3 Бухгалтерия

Механизм подписи один и тот же во всех типовых конфигурациях на БСП: в БП 3.0 и ЗУП 3.1 он находится в разделе Администрирование → Общие настройки. Ниже — порядок для БП 3.0.

Шаг 1. Включить флажки

1. Откройте Администрирование → Общие настройки.
2. Разверните раздел «Электронная подпись и шифрование».
3. Установите флажки «Электронные подписи» и «Шифрование». Без второго не будут расшифровываться входящие сообщения от ФНС и СФР (бывший ФСС).
4. Нажмите ссылку «Настройки электронной подписи и шифрования».

Шаг 2. Проверить программы

На вкладке «Программы» должен быть ваш криптопровайдер. Свежие релизы БП находят установленный КриптоПро или ViPNet автоматически. Если список пуст:

• нажмите «Добавить» и выберите программу из предложенного списка;
• убедитесь, что криптопровайдер действительно установлен на этом компьютере;
• в клиент-серверной базе — решите, где подписывать: на клиенте или на сервере. Для подписи на сервере криптопровайдер и сертификат должны стоять на сервере 1С, а не у бухгалтера.

Шаг 3. Добавить сертификат

1. Перейдите на вкладку «Сертификаты» и нажмите «Добавить».
2. Выберите вариант для подписания и шифрования — подходит для отчётности и ЭДО.
3. В списке появятся сертификаты из личного хранилища Windows. Выберите сертификат бухгалтера.
4. Укажите организацию и пользователя 1С, за которым закрепится сертификат. Так он не будет предлагаться другим сотрудникам.
5. Введите пароль (ПИН-код) контейнера. Флажок запоминания пароля ставьте только на личном компьютере.
6. Нажмите «Добавить». Программа сразу выполнит проверку.

Проверка подписи и тестовое подписание в 1С

Открыть карточку сертификата в справочнике и нажать «Проверить» — главный диагностический приём. 1С проходит цепочку и показывает, на каком звене ошибка:

• ✅ наличие сертификата в личном хранилище;
• ✅ данные сертификата и срок действия;
• ✅ наличие и работоспособность программы;
• ✅ подписание тестовых данных;
• ✅ проверка созданной подписи;
• ✅ шифрование и расшифровка.

Если все пункты зелёные, подпись технически работает. Красный пункт — щёлкните по нему, 1С покажет текст ошибки от криптопровайдера. Его и нужно искать в таблице ошибок ниже.

Тест на живом документе

Технической проверки мало: важно, чтобы получатель принял подпись. Безопасный способ:

1. В разделе «Отчеты» откройте «Регламентированные отчеты» и отправьте запрос на информационное обслуживание (ИОН) — например, выписку операций по расчётам с бюджетом. Он ни к чему не обязывает.
2. Если запрос ушёл и пришёл ответ, подпись и шифрование настроены верно.
3. Для ЭДО отправьте тестовый документ самому себе или проверенному контрагенту, который согласен подтвердить получение.

Подпись бухгалтера в 1С-Отчетности и 1С-ЭДО

Сертификат в справочнике — это половина дела. Чтобы им подписывать, его надо указать в учётной записи документооборота.

1С-Отчетность

Учётная запись создаётся через заявление на подключение в разделе «Регламентированные отчеты» (кнопка настроек документооборота). В заявлении указывается владелец сертификата.

Если подписывает главный бухгалтер, а не руководитель:

1. В карточке организации проверьте, что в «Подписях» указан главный бухгалтер.
2. Отправьте заявление на изменение параметров подключения и укажите сертификат бухгалтера.
3. Зарегистрируйте МЧД бухгалтера. Доверенность выпускает руководитель своей КЭП по формату ФНС, затем её загружают в 1С и отправляют на регистрацию.
4. После одобрения заявления запустите проверку настроек документооборота в учётной записи.

1С-ЭДО и другие операторы

Формат МЧД устанавливает ФНС, оператор его не задаёт. Один и тот же файл доверенности подходит для разных операторов, если в ней указаны нужные полномочия.

💡 Если у бухгалтера и руководителя разные сертификаты, при отправке 1С спросит, каким подписывать. Чтобы окно не появлялось каждый раз, закрепите сертификаты за пользователями на шаге 3.

Подпись главного бухгалтера на печатных формах

Второй смысл фразы «подпись бухгалтера в 1С» — расшифровка подписи и факсимиле в счетах, актах и накладных.

Ответственные лица

1. Откройте Главное → Организации и карточку своей организации.
2. Разверните раздел «Подписи».
3. Укажите главного бухгалтера, руководителя и кассира. Сотрудники должны быть в справочнике физических лиц.
4. Если бухгалтер сменился, используйте ссылку истории: новый человек начнёт подставляться в документы с указанной даты, старые формы не изменятся.

Факсимиле

1. В той же карточке разверните раздел «Логотип и печать».
2. Загрузите картинки подписей руководителя и главного бухгалтера и печати. Лучше PNG с прозрачным фоном.
3. Откройте любой счёт покупателю и выберите печатную форму с печатью и подписями.

Ошибки при настройке подписи и шифрования в 1С 8.3

Тексты ошибок приходят от криптопровайдера и Windows, поэтому формулировки зависят от их версий.

Если подписание работает только у одного пользователя, проверьте закрепление сертификата: в карточке сертификата в 1С указан конкретный пользователь, и другим он недоступен.

Сроки сертификата, обновления и безопасность ключей

Подпись перестаёт работать не только из-за поломки, но и по календарю. Держите в уме три срока:

• 📅 Сертификат. Обычно действует 12–15 месяцев. За месяц до окончания 1С-Отчетность напоминает о замене. Новый сертификат добавьте в справочник и отправьте заявление на изменение подключения.
• 📅 Лицензия криптопровайдера. Бессрочная или годовая — посмотрите в КриптоПро CSP на вкладке «Общие».
• 📅 МЧД. Срок действия указывает руководитель при выпуске. Просроченная доверенность — частая причина отказов при живом сертификате.

Обновления:

1. Обновляйте конфигурацию БП до актуального релиза: в новых релизах меняются форматы отчётов и требования к подписи.
2. Обновляйте КриптоПро, когда УЦ или оператор сообщают о новых требованиях. Старая версия криптопровайдера может не поддерживать нужные алгоритмы.
3. После обновления платформы 1С повторите «Проверить» в карточке сертификата.

Безопасность:

• 🔒 Извлекайте токен из компьютера, когда не работаете с отчётностью.
• 🔒 Не включайте запоминание пароля на общих и терминальных машинах.
• 🔒 При увольнении бухгалтера отзовите МЧД и снимите сертификат с учётной записи. Сертификат физлица остаётся у него, но без доверенности он больше не подпишет за организацию.
• 🔒 Потеряли токен — сразу обратитесь в УЦ для отзыва сертификата.

Частые вопросы