Новый сертификат электронной подписи вместо старого: что сделать в 1С
Содержание
Чтобы обновить ЭЦП в 1С Бухгалтерия, установите новый сертификат на компьютер, добавьте его в Администрирование → Обмен электронными документами → Электронная подпись и шифрование, а затем отправьте из карточки организации заявление на изменение параметров подключения к 1С-Отчетности. Пока заявление не одобрено, отчёты уходят со старой подписью — если она ещё действует.
Типичная ситуация: директор получил новую КЭП в налоговой, а 1С при отправке декларации по-прежнему предлагает старый сертификат или пишет, что срок его действия истёк. Порядок действий для 1С:Бухгалтерии 3.0 закрывает сразу две задачи: сдачу отчётности и ЭДО с контрагентами.
Подготовка к замене сертификата: что проверить заранее
Замена подписи ломается чаще всего не в 1С, а на компьютере. Перед тем как открывать программу, проверьте четыре вещи.
Версии программ
- 🧩 Релиз 1С:Бухгалтерии. Модуль 1С-Отчетности и форматы заявлений обновляются вместе с конфигурацией. На старом релизе заявление может не отправиться или уйти в устаревшем формате. Сначала обновите конфигурацию до актуального релиза.
- 🔐 Криптопровайдер. Нужен КриптоПро CSP или ViPNet CSP с действующей лицензией. Для сертификатов по ГОСТ Р 34.10-2012 подходит КриптоПро CSP версии 4.0 и новее; лучше ставить 5.0.
- 🌐 Плагин для веб-клиента. Если работаете в браузере или в 1С:Фреш, понадобится расширение для работы с криптографией. 1С сама предложит его установить при первой попытке подписать документ.
Сертификат и носитель
- 💾 Новый ключ записан на токен (Рутокен, JaCarta и т. п.) или в контейнер в реестре.
- 📅 Новый сертификат уже начал действовать: дата «Действителен с» не позже сегодняшней.
- 👤 Владелец сертификата совпадает с тем, кто подписывает отчётность: директор, ИП или сотрудник с машиночитаемой доверенностью (МЧД).
Корневые сертификаты
Для КЭП, выпущенной УЦ ФНС, в цепочке стоят сертификат УЦ ФНС и корневой сертификат Минцифры России (Головной удостоверяющий центр). Если их нет в хранилище, 1С покажет ошибку построения цепочки. Скачайте их с сайта ФНС или Минцифры и установите в хранилище «Доверенные корневые центры сертификации» (корневой) и «Промежуточные центры сертификации» (сертификат УЦ ФНС).
Старый контейнер не удаляйте ещё несколько месяцев. Документы, которые ФНС и контрагенты зашифровали на старый сертификат, без старого ключа не расшифровать.
Установка нового сертификата в Windows
Если сертификат выдан на токене, его нужно один раз установить в личное хранилище пользователя. Без этого 1С не увидит сертификат в списке «установленных на компьютере».
- Откройте
Пуск → КриптоПро → КриптоПро CSP. - Перейдите на вкладку
Сервиси нажмитеПросмотреть сертификаты в контейнере. - Нажмите
Обзор, выберите контейнер нового ключа (имя обычно содержит дату выпуска или ФИО). - Проверьте в карточке ФИО, ИНН и срок действия, затем нажмите
Установить. - Если КриптоПро спросит хранилище — выберите
Личное.
Если на токене лежит только ключ без вложенного сертификата, используйте кнопку Установить личный сертификат на той же вкладке и укажите файл .cer, который выдал удостоверяющий центр.
Устанавливайте сертификат под той учётной записью Windows, под которой работает бухгалтер. Хранилище «Личное» у каждого пользователя своё: на терминальном сервере сертификат, установленный администратором, у бухгалтера не появится.
Как добавить новую ЭЦП в настройки подписи 1С Бухгалтерии
Теперь сертификат нужно зарегистрировать в самой информационной базе.
- Откройте
Администрирование → Обмен электронными документами. - В блоке «Электронная подпись и шифрование» перейдите по ссылке
Настройки электронной подписи и шифрования. - На вкладке
СертификатынажмитеДобавитьи выберите вариант добавления из сертификатов, установленных на компьютере. - В списке найдите новый сертификат. Ориентируйтесь на дату окончания, а не только на ФИО: старый и новый сертификаты директора выглядят одинаково.
- Укажите организацию и пользователя, которым разрешено подписывать этим сертификатом. Введите пароль (ПИН-код) для проверки и нажмите
Добавить.
1С проверит сертификат: построит цепочку, проверит подписание и шифрование. Если какая-то проверка не прошла, программа покажет, на каком шаге — это подсказка, что чинить.
Вкладка «Программы»
На вкладке Программы той же формы должен быть указан установленный криптопровайдер. Обычно 1С определяет его автоматически. Если список пуст или программа помечена ошибкой — нажмите Добавить, выберите КриптоПро CSP или ViPNet CSP и сохраните.
| Где работает 1С | Где выполняется подпись | Что нужно |
|---|---|---|
| Тонкий клиент на компьютере бухгалтера | На этом компьютере | Криптопровайдер + сертификат в «Личном» |
| Терминальный сервер (RDP) | На сервере, в сеансе пользователя | Криптопровайдер на сервере, проброс токена в сеанс |
| Веб-клиент, 1С:Фреш | На компьютере пользователя | Криптопровайдер + расширение браузера |
Обновление сертификата ЭЦП в 1С-Отчетности
Добавить сертификат в настройки мало: оператор электронного документооборота и ФНС должны узнать, что организация теперь подписывает новым ключом. Для этого отправляется заявление.
Где отправить заявление
- Откройте
Главное → Организациии откройте карточку своей организации. - Перейдите к блоку документооборота с контролирующими органами (в карточке он обычно на вкладке или по ссылке «Документооборот»).
- Выберите действие по изменению параметров подключения — откроется заявление на изменение.
Тот же переход есть в Отчеты → 1С-Отчетность → Регламентированные отчеты через ссылку настроек организации.
Что заполнить в заявлении
- ✍️ Сертификат. Отметьте, что меняется сертификат, и выберите новый из списка. В списке есть только сертификаты, добавленные на предыдущем шаге.
- 🏢 Сведения об организации. 1С подставит их из карточки. Сверьте ИНН, КПП, адрес и ФИО руководителя: если директор сменился, а в карточке старые данные, заявление отклонят.
- 🏛 Направления. Проверьте, что отмечены нужные контролирующие органы: ФНС, СФР, Росстат. Лишнее направление снимать не нужно, а пропущенное придётся добавлять отдельным заявлением.
- 📞 Контакты. Телефон и e-mail, на которые придёт уведомление.
Подпишите заявление новым сертификатом и отправьте. Обработка занимает от нескольких часов до пары рабочих дней. Статус виден в карточке организации и в списке заявлений.
После одобрения 1С сама обновит параметры документооборота. Перезапускать программу не нужно, но настройки стоит проверить (см. раздел о проверке ниже).
Отправьте заявление заранее, за 1–2 недели до окончания старого сертификата. Тогда сдача отчёта в последний день не совпадёт с ожиданием одобрения.
Если ключ выпускал сам оператор
Сотрудникам, которые подписывают отчётность по МЧД, сертификат физического лица часто выпускает удостоверяющий центр оператора 1С-Отчетности. В этом случае продление идёт заявлением на выпуск нового сертификата прямо из 1С: программа сформирует запрос, а после выпуска сама установит сертификат. Сертификаты руководителя и ИП с 2022 года выдаёт только УЦ ФНС, поэтому для них работает только путь из предыдущих шагов.
Если вместе с подписью сменился директор
Новый руководитель — это не только новый сертификат, но и новые сведения в 1С. Порядок такой:
- Дождитесь, пока смена директора попадёт в ЕГРЮЛ.
- В карточке организации обновите сведения об ответственных лицах: укажите нового руководителя с датой вступления в должность.
- Получите КЭП нового директора в УЦ ФНС и добавьте её в настройки подписи.
- Только после этого отправляйте заявление на изменение параметров подключения.
Если отправить заявление до обновления ЕГРЮЛ, оператор сверит данные и откажет: ФИО в сертификате не совпадёт с руководителем по реестру.
Криптопровайдер, лицензия и облачная подпись
Отдельная группа проблем — криптографическая часть. Здесь меняется не сертификат, а среда, в которой он работает.
Лицензия КриптоПро
Встроенная лицензия часто «живёт» в самом сертификате, выпущенном коммерческим УЦ. В сертификате от УЦ ФНС такой лицензии нет. После замены подпись может перестать работать: временная лицензия КриптоПро
закончилась, а встроенной больше нет. Проверьте статус в КриптоПро CSP → Общие и при необходимости введите серийный номер купленной лицензии.
Несколько криптопровайдеров
На одном компьютере не ставьте одновременно КриптоПро CSP и ViPNet CSP: они конфликтуют. Если до вас кто-то пробовал оба, оставьте один и в 1С на вкладке Программы укажите именно его.
Облачная подпись
У 1С-Отчетности есть вариант, при котором ключ хранится у оператора, а подписание подтверждается кодом из SMS или приложения. При таком варианте ничего не ставится на компьютер, а обновление сертификата делается заявлением в 1С с подтверждением личности владельца. Выбор хранения ключа указывается в заявлении.
Новый сертификат в 1С-ЭДО и МЧД
Если организация обменивается с контрагентами счетами-фактурами и актами через 1С-ЭДО, сертификат надо обновить и там. Заявление в 1С-Отчетности на ЭДО с контрагентами не влияет.
- Откройте
Администрирование → Обмен электронными документами. - Перейдите к настройкам обмена с контрагентами и откройте учётную запись ЭДО организации.
- В разделе сертификатов учётной записи добавьте новый сертификат.
- Сохраните. Старый можно оставить до окончания срока действия.
Счета-фактуры подписывают только квалифицированной подписью. Сотрудник, который подписывает своей КЭП физлица, должен иметь МЧД, загруженную в 1С и зарегистрированную в распределённом реестре ФНС. При замене сертификата сотрудника доверенность переоформлять не нужно, если ФИО и СНИЛС прежние: МЧД выдаётся человеку, а не конкретному сертификату.
Проверка после замены: тест настроек и пробная отправка
Не ждите срока сдачи отчёта, чтобы узнать, что подпись не работает .
Тест настроек документооборота
В карточке организации, в блоке документооборота с контролирующими органами, запустите проверку настроек. 1С по очереди проверит:
- ✅ доступ к серверу оператора;
- ✅ наличие криптопровайдера;
- ✅ сертификат и закрытый ключ;
- ✅ подписание и шифрование тестового сообщения.
Каждый пункт должен завершиться зелёной отметкой. Если какой-то шаг красный, текст ошибки подскажет, в каком разделе искать причину.
Пробная отправка
Самый надёжный тест — реальный документооборот без последствий. Отправьте в ФНС запрос на информационное обслуживание (ИОН), например справку о состоянии расчётов. Если ответ пришёл и расшифровался, новая подпись работает целиком: подписание, шифрование и приём ответа.
Как не пропустить окончание срока действия ЭЦП
Обновлять подпись лучше по графику, а не в день отказа. Срок видно в трёх местах:
- 📋 в 1С — в списке на вкладке
Сертификатыформы настроек электронной подписи, колонка с датой окончания; - 🔔 в 1С-Отчетности — программа заранее предупреждает об окончании срока сертификата, которым подписываются отчёты;
- 🪪 в Windows — в карточке сертификата, поле «Действителен по».
Заведите напоминание за месяц до этой даты. Месяца хватит, чтобы записаться в налоговую или к доверенному лицу УЦ ФНС, получить ключ и пройти одобрение заявления.
Ошибки при обновлении ЭЦП в 1С и что с ними делать
Частые вопросы
Можно ли сдавать отчёты, пока заявление на замену сертификата не одобрено?
Нужно ли отправлять заявление, если директор тот же, а сертификат просто продлён?
Сколько действует сертификат, выданный УЦ ФНС?
Что делать со старым сертификатом в 1С после замены?
Можно ли подписывать одним сертификатом в нескольких базах 1С?
Источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»