Новый сертификат электронной подписи вместо старого: что сделать в 1С

· 9 мин

Содержание

Чтобы обновить ЭЦП в 1С Бухгалтерия, установите новый сертификат на компьютер, добавьте его в Администрирование → Обмен электронными документами → Электронная подпись и шифрование, а затем отправьте из карточки организации заявление на изменение параметров подключения к 1С-Отчетности. Пока заявление не одобрено, отчёты уходят со старой подписью — если она ещё действует.

Типичная ситуация: директор получил новую КЭП в налоговой, а 1С при отправке декларации по-прежнему предлагает старый сертификат или пишет, что срок его действия истёк. Порядок действий для 1С:Бухгалтерии 3.0 закрывает сразу две задачи: сдачу отчётности и ЭДО с контрагентами.

Подготовка к замене сертификата: что проверить заранее

Замена подписи ломается чаще всего не в 1С, а на компьютере. Перед тем как открывать программу, проверьте четыре вещи.

Версии программ

  • 🧩 Релиз 1С:Бухгалтерии. Модуль 1С-Отчетности и форматы заявлений обновляются вместе с конфигурацией. На старом релизе заявление может не отправиться или уйти в устаревшем формате. Сначала обновите конфигурацию до актуального релиза.
  • 🔐 Криптопровайдер. Нужен КриптоПро CSP или ViPNet CSP с действующей лицензией. Для сертификатов по ГОСТ Р 34.10-2012 подходит КриптоПро CSP версии 4.0 и новее; лучше ставить 5.0.
  • 🌐 Плагин для веб-клиента. Если работаете в браузере или в 1С:Фреш, понадобится расширение для работы с криптографией. 1С сама предложит его установить при первой попытке подписать документ.

Сертификат и носитель

  • 💾 Новый ключ записан на токен (Рутокен, JaCarta и т. п.) или в контейнер в реестре.
  • 📅 Новый сертификат уже начал действовать: дата «Действителен с» не позже сегодняшней.
  • 👤 Владелец сертификата совпадает с тем, кто подписывает отчётность: директор, ИП или сотрудник с машиночитаемой доверенностью (МЧД).

Корневые сертификаты

Для КЭП, выпущенной УЦ ФНС, в цепочке стоят сертификат УЦ ФНС и корневой сертификат Минцифры России (Головной удостоверяющий центр). Если их нет в хранилище, 1С покажет ошибку построения цепочки. Скачайте их с сайта ФНС или Минцифры и установите в хранилище «Доверенные корневые центры сертификации» (корневой) и «Промежуточные центры сертификации» (сертификат УЦ ФНС).

Перед обновлением ЭЦП
Выполнено: 0 / 6

Старый контейнер не удаляйте ещё несколько месяцев. Документы, которые ФНС и контрагенты зашифровали на старый сертификат, без старого ключа не расшифровать.

Установка нового сертификата в Windows

Если сертификат выдан на токене, его нужно один раз установить в личное хранилище пользователя. Без этого 1С не увидит сертификат в списке «установленных на компьютере».

  1. Откройте Пуск → КриптоПро → КриптоПро CSP.
  2. Перейдите на вкладку Сервис и нажмите Просмотреть сертификаты в контейнере.
  3. Нажмите Обзор, выберите контейнер нового ключа (имя обычно содержит дату выпуска или ФИО).
  4. Проверьте в карточке ФИО, ИНН и срок действия, затем нажмите Установить.
  5. Если КриптоПро спросит хранилище — выберите Личное.

Если на токене лежит только ключ без вложенного сертификата, используйте кнопку Установить личный сертификат на той же вкладке и укажите файл .cer, который выдал удостоверяющий центр.

Устанавливайте сертификат под той учётной записью Windows, под которой работает бухгалтер. Хранилище «Личное» у каждого пользователя своё: на терминальном сервере сертификат, установленный администратором, у бухгалтера не появится.

Как добавить новую ЭЦП в настройки подписи 1С Бухгалтерии

Теперь сертификат нужно зарегистрировать в самой информационной базе.

  1. Откройте Администрирование → Обмен электронными документами.
  2. В блоке «Электронная подпись и шифрование» перейдите по ссылке Настройки электронной подписи и шифрования.
  3. На вкладке Сертификаты нажмите Добавить и выберите вариант добавления из сертификатов, установленных на компьютере.
  4. В списке найдите новый сертификат. Ориентируйтесь на дату окончания, а не только на ФИО: старый и новый сертификаты директора выглядят одинаково.
  5. Укажите организацию и пользователя, которым разрешено подписывать этим сертификатом. Введите пароль (ПИН-код) для проверки и нажмите Добавить.

1С проверит сертификат: построит цепочку, проверит подписание и шифрование. Если какая-то проверка не прошла, программа покажет, на каком шаге — это подсказка, что чинить.

Вкладка «Программы»

На вкладке Программы той же формы должен быть указан установленный криптопровайдер. Обычно 1С определяет его автоматически. Если список пуст или программа помечена ошибкой — нажмите Добавить, выберите КриптоПро CSP или ViPNet CSP и сохраните.

Где работает 1СГде выполняется подписьЧто нужно
Тонкий клиент на компьютере бухгалтераНа этом компьютереКриптопровайдер + сертификат в «Личном»
Терминальный сервер (RDP)На сервере, в сеансе пользователяКриптопровайдер на сервере, проброс токена в сеанс
Веб-клиент, 1С:ФрешНа компьютере пользователяКриптопровайдер + расширение браузера

Обновление сертификата ЭЦП в 1С-Отчетности

Добавить сертификат в настройки мало: оператор электронного документооборота и ФНС должны узнать, что организация теперь подписывает новым ключом. Для этого отправляется заявление.

Где отправить заявление

  1. Откройте Главное → Организации и откройте карточку своей организации.
  2. Перейдите к блоку документооборота с контролирующими органами (в карточке он обычно на вкладке или по ссылке «Документооборот»).
  3. Выберите действие по изменению параметров подключения — откроется заявление на изменение.

Тот же переход есть в Отчеты → 1С-Отчетность → Регламентированные отчеты через ссылку настроек организации.

Что заполнить в заявлении

  • ✍️ Сертификат. Отметьте, что меняется сертификат, и выберите новый из списка. В списке есть только сертификаты, добавленные на предыдущем шаге.
  • 🏢 Сведения об организации. 1С подставит их из карточки. Сверьте ИНН, КПП, адрес и ФИО руководителя: если директор сменился, а в карточке старые данные, заявление отклонят.
  • 🏛 Направления. Проверьте, что отмечены нужные контролирующие органы: ФНС, СФР, Росстат. Лишнее направление снимать не нужно, а пропущенное придётся добавлять отдельным заявлением.
  • 📞 Контакты. Телефон и e-mail, на которые придёт уведомление.

Подпишите заявление новым сертификатом и отправьте. Обработка занимает от нескольких часов до пары рабочих дней. Статус виден в карточке организации и в списке заявлений.

После одобрения 1С сама обновит параметры документооборота. Перезапускать программу не нужно, но настройки стоит проверить (см. раздел о проверке ниже).

Отправьте заявление заранее, за 1–2 недели до окончания старого сертификата. Тогда сдача отчёта в последний день не совпадёт с ожиданием одобрения.

Если ключ выпускал сам оператор

Сотрудникам, которые подписывают отчётность по МЧД, сертификат физического лица часто выпускает удостоверяющий центр оператора 1С-Отчетности. В этом случае продление идёт заявлением на выпуск нового сертификата прямо из 1С: программа сформирует запрос, а после выпуска сама установит сертификат. Сертификаты руководителя и ИП с 2022 года выдаёт только УЦ ФНС, поэтому для них работает только путь из предыдущих шагов.

Если вместе с подписью сменился директор

Новый руководитель — это не только новый сертификат, но и новые сведения в 1С. Порядок такой:

  1. Дождитесь, пока смена директора попадёт в ЕГРЮЛ.
  2. В карточке организации обновите сведения об ответственных лицах: укажите нового руководителя с датой вступления в должность.
  3. Получите КЭП нового директора в УЦ ФНС и добавьте её в настройки подписи.
  4. Только после этого отправляйте заявление на изменение параметров подключения.

Если отправить заявление до обновления ЕГРЮЛ, оператор сверит данные и откажет: ФИО в сертификате не совпадёт с руководителем по реестру.

Криптопровайдер, лицензия и облачная подпись

Отдельная группа проблем — криптографическая часть. Здесь меняется не сертификат, а среда, в которой он работает.

Лицензия КриптоПро

Встроенная лицензия часто «живёт» в самом сертификате, выпущенном коммерческим УЦ. В сертификате от УЦ ФНС такой лицензии нет. После замены подпись может перестать работать: временная лицензия КриптоПро закончилась, а встроенной больше нет. Проверьте статус в КриптоПро CSP → Общие и при необходимости введите серийный номер купленной лицензии.

Несколько криптопровайдеров

На одном компьютере не ставьте одновременно КриптоПро CSP и ViPNet CSP: они конфликтуют. Если до вас кто-то пробовал оба, оставьте один и в 1С на вкладке Программы укажите именно его.

Облачная подпись

У 1С-Отчетности есть вариант, при котором ключ хранится у оператора, а подписание подтверждается кодом из SMS или приложения. При таком варианте ничего не ставится на компьютер, а обновление сертификата делается заявлением в 1С с подтверждением личности владельца. Выбор хранения ключа указывается в заявлении.

Новый сертификат в 1С-ЭДО и МЧД

Если организация обменивается с контрагентами счетами-фактурами и актами через 1С-ЭДО, сертификат надо обновить и там. Заявление в 1С-Отчетности на ЭДО с контрагентами не влияет.

  1. Откройте Администрирование → Обмен электронными документами.
  2. Перейдите к настройкам обмена с контрагентами и откройте учётную запись ЭДО организации.
  3. В разделе сертификатов учётной записи добавьте новый сертификат.
  4. Сохраните. Старый можно оставить до окончания срока действия.

Счета-фактуры подписывают только квалифицированной подписью. Сотрудник, который подписывает своей КЭП физлица, должен иметь МЧД, загруженную в 1С и зарегистрированную в распределённом реестре ФНС. При замене сертификата сотрудника доверенность переоформлять не нужно, если ФИО и СНИЛС прежние: МЧД выдаётся человеку, а не конкретному сертификату.

Проверка после замены: тест настроек и пробная отправка

Не ждите срока сдачи отчёта, чтобы узнать, что подпись не работает .

Тест настроек документооборота

В карточке организации, в блоке документооборота с контролирующими органами, запустите проверку настроек. 1С по очереди проверит:

  • ✅ доступ к серверу оператора;
  • ✅ наличие криптопровайдера;
  • ✅ сертификат и закрытый ключ;
  • ✅ подписание и шифрование тестового сообщения.

Каждый пункт должен завершиться зелёной отметкой. Если какой-то шаг красный, текст ошибки подскажет, в каком разделе искать причину.

Пробная отправка

Самый надёжный тест — реальный документооборот без последствий. Отправьте в ФНС запрос на информационное обслуживание (ИОН), например справку о состоянии расчётов. Если ответ пришёл и расшифровался, новая подпись работает целиком: подписание, шифрование и приём ответа.

Как не пропустить окончание срока действия ЭЦП

Обновлять подпись лучше по графику, а не в день отказа. Срок видно в трёх местах:

  • 📋 в 1С — в списке на вкладке Сертификаты формы настроек электронной подписи, колонка с датой окончания;
  • 🔔 в 1С-Отчетности — программа заранее предупреждает об окончании срока сертификата, которым подписываются отчёты;
  • 🪪 в Windows — в карточке сертификата, поле «Действителен по».

Заведите напоминание за месяц до этой даты. Месяца хватит, чтобы записаться в налоговую или к доверенному лицу УЦ ФНС, получить ключ и пройти одобрение заявления.

Ошибки при обновлении ЭЦП в 1С и что с ними делать

Диагностика: выберите симптом

Частые вопросы

Можно ли сдавать отчёты, пока заявление на замену сертификата не одобрено?
Да, если старый сертификат ещё действует. Отчёты уйдут со старой подписью. С просроченным сертификатом отчёт не примут.
Нужно ли отправлять заявление, если директор тот же, а сертификат просто продлён?
Да. Для оператора и ФНС новый сертификат — другой ключ, даже если владелец не изменился.
Сколько действует сертификат, выданный УЦ ФНС?
Обычно 15 месяцев. Точную дату окончания смотрите в поле «Действителен по» в карточке сертификата.
Что делать со старым сертификатом в 1С после замены?
Оставьте его в настройках, пока не убедитесь, что новый работает. Старый контейнер храните, чтобы открывать документы, зашифрованные на него раньше.
Можно ли подписывать одним сертификатом в нескольких базах 1С?
Да. Сертификат добавляется в каждую информационную базу отдельно, а заявление в 1С-Отчетности отправляется из той базы, где подключена организация.

Источники

  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»