Сертификат электронной подписи в 1С: от установки до рабочей отчётности

Сертификат подключается в разделе Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования. Но прежде чем 1С его увидит, на компьютере должны стоять криптопровайдер (обычно КриптоПро CSP) и сам сертификат, установленный из контейнера с закрытым ключом.

Бухгалтер вставляет Рутокен, открывает отчётность — а программа пишет, что подпись не найдена. В девяти случаях из десяти дело не в 1С, а в том, что цепочка «носитель → криптопровайдер → хранилище сертификатов → настройка в 1С» собрана не до конца. Ниже — как пройти её по шагам: подготовить систему, установить сертификат на компьютер, добавить его в 1С для отчётности и ЭДО, а потом снять типовые ошибки и продлить подпись, когда придёт срок.

Какие подписи работают в 1С и где взять сертификат

1С умеет подписывать документы квалифицированной электронной подписью (КЭП) — именно она нужна для отчётности в налоговую, фонды и для юридически значимого ЭДО.

Где получают сертификат:

• 🏢 Юрлица и ИП — в Удостоверяющем центре ФНС или у его доверенных лиц. Подпись на руководителя организации выдаётся бесплатно, записывается на защищённый носитель.
• 👤 Сотрудники (бухгалтер, кладовщик, подписант по доверенности) — в аккредитованном коммерческом УЦ. С такой подписью работают по машиночитаемой доверенности (МЧД).
• 📄 Первичка по соглашению сторон — здесь закон допускает и неквалифицированную подпись, но для счетов-фактур и отчётности нужна только КЭП.

Во сколько это обойдётся (ориентировочно):

• 💰 Подпись на руководителя в УЦ ФНС — бесплатно, но нужен защищённый носитель (Рутокен или JaCarta стоит примерно 1 500–2 500 ₽, покупается один раз).
• 💰 Сертификат на сотрудника в коммерческом УЦ — ориентировочно 1 000–3 000 ₽ в год, в зависимости от тарифа и набора площадок.
• 💰 Лицензия КриптоПро CSP на одно рабочее место — примерно 1 000–2 500 ₽ (бывает бессрочная и годовая).

Точные суммы смотрите у конкретного удостоверяющего центра — тарифы у них различаются.

МЧД оформляется по формату ФНС — оператор ЭДО формат доверенности не задаёт, он лишь передаёт готовый файл. Это важно, когда подпись выпущена не на директора, а на сотрудника.

Что установить на компьютер до настройки

Сертификат — это только открытая часть. Чтобы подписывать, системе нужны криптопровайдер и закрытый ключ на носителе. До захода в 1С поставьте:

1. Криптопровайдер. Чаще всего это КриптоПро CSP, реже — ViPNet CSP. На одном компьютере не стоит держать два криптопровайдера одновременно — они конфликтуют за доступ к контейнеру.
2. Драйверы носителя. Для Рутокена — «Драйверы Рутокен», для JaCarta — «Единый клиент JaCarta». Без них токен не определится.
3. Браузерное расширение «КриптоПро ЭЦП Browser plug-in» — понадобится для входа в личные кабинеты ФНС и порталы отчётности.
4. Корневые сертификаты удостоверяющего центра и головного УЦ Минцифры — обычно они ставятся автоматически вместе с личным сертификатом, но при ошибке «не удалось построить цепочку» их придётся доставить вручную.

Проверить, видит ли система носитель, проще всего через панель Пуск → КриптоПро CSP → вкладка «Оборудование»: там должны отображаться считыватели и подключённый токен.

Ключ можно хранить и в реестре Windows, без токена, — так иногда делают на сервере для автоматической отправки отчётности. Но для рабочего места бухгалтера защищённый носитель надёжнее: с него закрытый ключ скопировать нельзя, а из реестра — можно. Выбор хранилища задаётся в момент выпуска подписи, поэтому решите заранее.

У КриптоПро CSP есть собственная лицензия. Если срок её действия вышел, подпись работать не будет, даже когда сам сертификат в порядке — это частая причина внезапного отказа.

Установка личного сертификата и проверка

Сертификат нужно «привязать» к закрытому ключу на носителе и положить в личное хранилище Windows. Делается это средствами криптопровайдера, а не в 1С.

Через КриптоПро CSP:

1. Откройте Пуск → КриптоПро CSP → вкладка «Сервис».
2. Нажмите Просмотреть сертификаты в контейнере и выберите контейнер на вашем носителе.
3. В окне со сведениями о сертификате нажмите Установить — сертификат попадёт в хранилище Личное текущего пользователя.
4. Если кнопки Установить нет, вернитесь на вкладку «Сервис» и выберите Установить личный сертификат, указав файл сертификата и тот же контейнер.

Чтобы убедиться, что подпись рабочая, откройте установленный сертификат (через certmgr.msc → Личное → Сертификаты) и проверьте две вещи:

• ✅ внизу есть строка «Есть закрытый ключ для этого сертификата»;
• ✅ на вкладке «Путь сертификации» цепочка выстроена до корневого УЦ без красных крестиков.

Добавление сертификата в 1С для отчётности и ЭДО

Теперь сертификат есть в хранилище Windows — остаётся показать его программе. Путь для конфигураций на базе БСП (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) одинаков.

1. Зайдите в Администрирование → Обмен электронными документами.
2. Включите флаг Электронные подписи (и Шифрование, если планируете шифровать документы).
3. Откройте Настройки электронной подписи и шифрования.
4. На вкладке Сертификаты нажмите Добавить → Из установленных на компьютере.
5. Выберите ваш сертификат из списка, укажите, для чего он будет использоваться, и сохраните.

После добавления программа предложит ввести пароль закрытого ключа (пин-код носителя) и проверит подпись на тестовых данных. Прошла проверка — сертификат готов к работе.

Куда он подставляется дальше:

• 📊 Отчётность. В разделе Отчёты → 1С-Отчётность → Регламентированные отчёты подпись используется при отправке деклараций. Привязка сертификата к организации настраивается при подключении к сервису — через Настройки → Настройки обмена с контролирующими органами.
• 📨 ЭДО. В настройках обмена электронными документами (тот же раздел Администрирование → Обмен электронными документами) сертификат указывается как подпись для исходящих документов.

Чтобы убедиться, что всё собрано правильно, не дожидаясь первого реального отчёта, откройте карточку сертификата в списке и выполните проверку подписи на тестовых данных — такую кнопку даёт сама 1С. Если проверка прошла и запрос пароля отработал, сертификат подключён корректно и готов к отправке документов.

Ошибки при подключении сертификата и как их снять

Большинство отказов упирается в криптографию на стороне Windows, а не в саму 1С. Разберём, что стоит за частыми формулировками.

Отдельно про браузер: если подпись не работает в личном кабинете ФНС или на портале отчётности, но внутри 1С всё нормально — причина в расширении. Переустановите «КриптоПро ЭЦП Browser plug-in» и разрешите его работу в настройках браузера.

Продление и замена сертификата

Срок действия КЭП — как правило, 12–15 месяцев. 1С заранее подсвечивает в списке сертификаты, у которых срок на исходе, но сама подпись не продлевается — выпускается новый сертификат.

Порядок замены:

1. Получите новый сертификат в удостоверяющем центре (для директора — снова в УЦ ФНС).
2. Установите его на компьютер из контейнера так же, как первый (раздел про установку выше).
3. В 1С добавьте новый сертификат в Настройки электронной подписи и шифрования → Сертификаты.
4. Переключите организацию и настройки ЭДО на новый сертификат.
5. Старый не удаляйте сразу — он ещё нужен, чтобы открывать и проверять ранее подписанные документы.

Если удостоверяющий центр, выдавший старую подпись, лишился аккредитации, продлить у него нельзя — нужен новый сертификат в действующем УЦ.

Один компьютер — несколько подписей и пользователей

На практике за одной машиной часто работают и директор, и бухгалтер, да ещё по нескольким организациям. 1С с этим справляется, если правильно разложить сертификаты.

• 🗂 Несколько сертификатов на одном компьютере. Устанавливайте каждый из своего контейнера — они все попадут в хранилище «Личное» и будут видны в списке 1С. При подписании программа предложит выбрать нужный.
• 👥 Разные пользователи Windows. Личное хранилище сертификатов привязано к учётной записи Windows. Если бухгалтеры входят под разными логинами, сертификат, установленный у одного, у другого не появится — ставить нужно под каждой учёткой.
• 🏢 Несколько организаций в базе 1С. Для каждой в настройках обмена укажите её собственный сертификат. Тогда при отправке отчёта или документа подставится правильная подпись.

Безопасность: где хранить ключ и чего не делать

Закрытый ключ — это и есть ваша подпись. Кто им владеет, тот и подписывает от имени организации.

Что стоит соблюдать:

• 🔐 Храните ключ на защищённом носителе (Рутокен, JaCarta), а не на флешке или в реестре Windows. С защищённого токена ключ нельзя скопировать, его можно только использовать.
• 🔑 Меняйте заводской пин-код носителя на свой. Пин-код по умолчанию у Рутокена широко известен.
• 🚫 Не передавайте носитель и пароль посторонним и не оставляйте токен постоянно воткнутым в общий компьютер.
• 💾 Делайте резервную копию контейнера только если это разрешено политикой организации и копия хранится так же надёжно, как оригинал.

Юридическую силу электронной подписи задаёт Федеральный закон №63-ФЗ. По нему владелец сертификата обязан обеспечивать конфиденциальность закрытого ключа — то есть за всё, что подписано вашей КЭП, отвечаете вы.

Частые вопросы