Замена сертификата электронной подписи в модуле 1С-ЭДО

Сертификат электронной подписи в 1С-ЭДО меняют в три приёма: получают новую КЭП в удостоверяющем центре, добавляют её в базу через Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, после чего подписывают исходящие документы уже новым сертификатом. Идентификатор участника ЭДО при этом остаётся прежним — переподключать контрагентов не нужно.

Срок действия квалифицированной подписи — обычно 12–15 месяцев. Как только он истекает, 1С перестаёт подписывать и отправлять документы, а входящие вы ещё видите, но не можете утвердить. Поэтому замену лучше начинать заранее, за две-три недели до окончания срока: выпуск КЭП в налоговой занимает время.

Важная деталь: истёкшую подпись нельзя «продлить» нажатием кнопки — удостоверяющий центр всегда выпускает новый сертификат с новым сроком. В 1С это выглядит как добавление ещё одного сертификата в список, а не как редактирование старого. Старую запись при этом не удаляют.

Порядок действий одинаков для 1С:Бухгалтерии 3.0, 1С:Управления торговлей 11 и других типовых конфигураций с модулем 1С-ЭДО. Речь про интерфейс «Такси» и платформу 8.3.

Как понять, что сертификат пора менять

Откройте Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, вкладка Сертификаты. В списке есть колонка со сроком действия — по ней видно, какой сертификат скоро закончится.

Признаки, что подпись уже нерабочая:

• 📅 в колонке срока стоит прошедшая дата;
• ❌ при отправке документа 1С пишет Истёк срок действия сертификата;
• 🔑 подпись не ставится, хотя токен вставлен, — ключ мог быть удалён или перевыпущен.

Где и как получить новый сертификат КЭП

Квалифицированную подпись выпускает удостоверяющий центр. С 2022 года правила такие:

• 🏢 Руководитель организации и ИП получают КЭП бесплатно в удостоверяющем центре ФНС. Нужна запись в налоговую и защищённый носитель (токен Рутокен или JaCarta) — его покупают отдельно, ориентировочно 1500–2000 рублей.
• 👤 Сотрудник, который подписывает документы от имени компании, оформляет личную подпись физлица в коммерческом аккредитованном УЦ и работает по машиночитаемой доверенности (МЧД) по формату ФНС.

Директор выпускает КЭП лично — по доверенности ФНС её не выдаёт. На приём возьмите паспорт, СНИЛС, ИНН организации и чистый токен. Запись обычно делают в тот же день, но к специалисту ФНС чаще идут по предварительной записи, а не в порядке живой очереди, — заложите на это время.

Для сотрудника порядок длиннее: сначала личная подпись физлица в коммерческом УЦ, затем оформление и загрузка машиночитаемой доверенности. МЧД подаётся в электронном виде, и её ещё должна подтвердить налоговая — это не мгновенно. Поэтому если подписывать документы будет не директор, начинайте за месяц.

Носитель важен. КЭП от ФНС выдают только на сертифицированный токен (Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta) — обычная флешка не подойдёт. Записать новый ключ можно на тот же токен, с которого работали раньше: старый контейнер перезаписывать не обязательно, новый ключ ляжет рядом.

Токен с ключом храните как печать организации: тот, у кого он на руках, может подписывать документы от вашего имени.

Устанавливаем криптопровайдер и сам сертификат

Чтобы 1С видела подпись, на компьютере должен стоять криптопровайдер. Для носителей ФНС это чаще всего КриптоПро CSP (платная лицензия, ориентировочно 2000–2500 рублей бессрочно на рабочее место; иногда лицензия уже «вшита» в токен) либо бесплатный VipNet CSP. Два криптопровайдера на одной машине одновременно уживаются плохо — используйте тот, под который выпущен ключ.

Главный шаг, который чаще всего пропускают: сертификат надо ставить из контейнера на токене, а не из файла .cer. Тогда к открытой части подтянется закрытый ключ, и подпись заработает.

1. Вставьте токен в USB-порт.
2. Откройте Пуск → КриптоПро CSP, вкладка Сервис.
3. Нажмите Просмотреть сертификаты в контейнере → Обзор, выберите контейнер с новым ключом.
4. В окне сертификата нажмите Установить.

После этого добавьте сертификат в базу. В 1С откройте Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, вкладка Сертификаты → Добавить → Из установленных на компьютере. Выберите новый сертификат, укажите владельца (вашу организацию) и сохраните.

Отдельно установите корневые и промежуточные сертификаты своего удостоверяющего центра. Без них цепочка доверия не выстраивается, и 1С считает подпись недействительной, даже когда ключ на месте и срок в порядке. Файлы корневых сертификатов берут на сайте УЦ (для ФНС — соответствующий раздел с цепочкой сертификации) и ставят в хранилище «Доверенные корневые центры сертификации».

Переключаем подписание в 1С-ЭДО на новый сертификат

Отдельно «привязывать» новый сертификат к учётной записи ЭДО не нужно. Идентификатор участника ЭДО закреплён за организацией у оператора (для 1С-ЭДО это «Калуга Астрал») и при смене подписи не меняется. 1С сама предложит действующий сертификат в момент подписания.

Что важно понимать:

• 📝 при подписании исходящего документа 1С показывает список доступных сертификатов — выбирайте новый, с актуальным сроком;
• 🔁 заявление оператору на замену подписи, как в 1С-Отчётности при смене ключа для сдачи отчётности в ФНС и СФР, здесь подавать не требуется — это разные механизмы;
• 📂 ранее отправленные и полученные документы продолжают открываться — они проверяются тем сертификатом, которым были подписаны изначально.

Посмотреть свою учётную запись ЭДО и идентификатор участника можно в Администрирование → Обмен электронными документами → Обмен с контрагентами — там хранятся настройки подключения к оператору. Трогать их при замене подписи не нужно, но полезно убедиться, что организация к оператору подключена и статус учётной записи активен.

Если вы ведёте в базе несколько организаций, повторите добавление сертификата для каждой из них: подпись привязывается к конкретному владельцу. Удобно сразу подписать накопившиеся исходящие документы пакетом — в списке электронных документов 1С позволяет выделить несколько строк и подписать их одним действием, выбрав новый сертификат.

И ещё одно, что экономит путаницу: если той же КЭП вы сдаёте отчётность через 1С-Отчётность, там замену оформляют отдельно — через заявление на подключение к ФНС и СФР. Обновление сертификата в ЭДО это заявление не заменяет и наоборот.

Роуминг и контрагенты: что делать с настройками обмена

Смена сертификата не рвёт связи с контрагентами. Настройки обмена (приглашения, которые вы когда-то отправляли и принимали) остаются в силе — повторно приглашать партнёров и «обмениваться ключами» не нужно. Это частое заблуждение: криптографические ключи в ЭДО напрямую между участниками не передаются, стороны обмениваются только приглашениями через оператора.

Отдельно стоит вопрос роуминга — обмена с контрагентом, который подключён к другому оператору ЭДО. Между большинством крупных операторов роуминг настраивается автоматически: вы отправляете приглашение из Текущие дела ЭДО → Приглашения (название раздела может немного отличаться по конфигурации), и связь устанавливается сама. С отдельными операторами нужна заявка на роуминг — её оформляют через того же оператора 1С-ЭДО, и её рассмотрение занимает от нескольких часов до пары рабочих дней. Пока заявка не одобрена, документы такому контрагенту копятся в исходящих и не уходят — это нормально, отправка пойдёт после подтверждения.

Проверяем, что новая подпись действительно работает

Не стоит узнавать о проблеме в момент отправки важного счёта-фактуры. После замены сделайте короткую проверку.

1. В списке сертификатов выделите новый и откройте его карточку — 1С покажет, виден ли закрытый ключ и выстраивается ли цепочка доверия. Если программа предлагает «Проверить», запустите проверку: она разом покажет, установлен ли ключ, корневые сертификаты и доступен ли криптопровайдер.
2. Отправьте контрагенту, с которым обмен уже налажен, любой несрочный документ — например, обычную реализацию. Подпишите его новым сертификатом.
3. Дождитесь ответной квитанции о получении. Пришла — подпись и связь с оператором в порядке.

Если на шаге 1 проверка нашла ошибку, устраняйте её по разделу ниже, не переходя к отправке. Ошибка на этом этапе стоит пары минут, а на боевом документе — сорванного срока.

Ошибки при обновлении подписи и как их устранить

Чаще всего сбои связаны не с самим сертификатом, а с криптопровайдером и цепочкой доверия. Разберём по симптомам.

Если ошибка повторяется на всех сертификатах сразу — дело в криптопровайдере. Если только на новом — переустановите его из контейнера и проверьте корневые сертификаты УЦ.

Как держать срок под контролем и не повторять аврал

1С подсвечивает скорый конец срока в списке сертификатов, но отдельной «автозамены» подписи в программе нет — выпуск КЭП всё равно требует визита в УЦ. Поэтому контроль остаётся за вами.

Что помогает не ловить просрочку в последний день:

• 📌 раз в месяц заглядывайте в колонку срока на вкладке Сертификаты — это 10 секунд;
• 🗓 поставьте напоминание в календаре за 3–4 недели до окончания срока, чтобы успеть записаться в налоговую;
• 👥 если подписывают несколько сотрудников, ведите список: чья подпись, до какого числа и под какой МЧД действует;
• 🔄 продлевайте заранее — добавленный новый сертификат спокойно лежит в базе рядом со старым и начинает работать, как только старый истечёт.

Такой ритм снимает главный риск ЭДО: остановку отправки документов в самый неподходящий момент — при закрытии квартала или перед сдачей отчётности.

Отдельно держите в голове дату окончания МЧД, если по ней подписывает сотрудник. Доверенность и сертификат живут по своим срокам: подпись может быть действующей, а доверенность — просроченной, и тогда документы всё равно уйдут с ошибкой. При смене сотрудника или его полномочий МЧД переоформляют заново, сертификат при этом не трогают.

Частые вопросы