Электронная подпись в 1С:Предприятие: от выпуска КЭП до настройки рабочего места

Сама электронная подпись в 1С не «выдаётся» — её выпускает удостоверяющий центр, а 1С только работает с готовым сертификатом. Поэтому путь делится на два этапа: сначала вы получаете квалифицированную электронную подпись (КЭП) на токен в удостоверяющем центре, затем настраиваете рабочее место — ставите криптопровайдер, устанавливаете сертификат в хранилище Windows и добавляете его в настройках электронной подписи 1С.

Руководитель организации и ИП получают КЭП бесплатно в удостоверяющем центре ФНС или у её доверенных лиц. Сотрудник, который подписывает отчёты и документы от имени компании, оформляет подпись физлица в коммерческом УЦ и работает по машиночитаемой доверенности (МЧД). Ниже — весь маршрут от выпуска сертификата до первой подписанной декларации.

С чего начать: где выпускают КЭП для работы в 1С

Квалифицированную подпись для юрлица и ИП выпускает только удостоверяющий центр ФНС. Это бесплатно, но прийти должен сам руководитель (или ИП) — подпись привязана к конкретному человеку и не передаётся.

Что взять с собой в налоговую или к доверенному лицу УЦ:

• 📇 паспорт и СНИЛС руководителя;
• 🏢 реквизиты организации (ИНН, ОГРН);
• 🔑 сертифицированный носитель — токен формата Рутокен Lite, Рутокен S или JaCarta-2. Обычная флешка не подойдёт: ФНС записывает ключ только на защищённый носитель;
• 📄 заявление (заполняется на месте или через личный кабинет налогоплательщика).

Подпись выпускают, как правило, в день обращения. Срок действия сертификата — обычно 15 месяцев.

Получить КЭП можно не только в самой инспекции. Выпуск ведут и доверенные лица УЦ ФНС — это аккредитованные банки и операторы, у которых та же процедура и тот же бесплатный сертификат для руководителя. А если у вас уже есть действующая КЭП и подтверждённая учётная запись, перевыпустить подпись на новый срок иногда удаётся дистанционно, без визита, — через личный кабинет налогоплательщика. Это удобно, когда старый сертификат вот-вот истечёт.

Отдельная история — лицензия на криптопровайдер. Подпись сама по себе не работает без программы-шифровальщика. Чаще всего это КриптоПро CSP: лицензию либо покупают отдельно, либо получают вместе с сервисом 1С-Отчётность, либо она уже «вшита» в токен (встроенная лицензия Рутокен). Этот момент уточните в УЦ сразу — иначе на этапе настройки упрётесь в требование ввести серийный номер.

Подготовка рабочего места: криптопровайдер и драйверы токена

Криптопровайдер — это программа, которая выполняет само шифрование и формирование подписи. 1С обращается к ней, а не к ключу напрямую. Пока провайдер не установлен, сертификат в программе не появится.

Порядок установки на компьютере с Windows:

1. Скачайте и установите криптопровайдер. Для работы с отчётностью это обычно КриптоПро CSP версии не ниже 5.0. Ставьте одну программу-криптопровайдер: КриптоПро и ВипНет на одной машине конфликтуют и вызывают ошибки подписи.
2. Установите драйверы носителя. Для Рутокена это «Драйверы Рутокен» с сайта производителя, для JaCarta — «Единый клиент JaCarta». Без драйверов Windows не увидит токен.
3. Перезагрузите компьютер. Это снимает половину будущих проблем с тем, что система «не видит» подпись.
4. Вставьте токен в USB-порт и убедитесь, что индикатор на нём загорелся.

Про лицензию стоит сказать отдельно. КриптоПро CSP после установки работает в пробном режиме около трёх месяцев, затем требует серийный номер. Есть три рабочих варианта:

• 💳 Отдельная бессрочная лицензия на одно рабочее место — покупается у дистрибьютора.
• 🔑 Встроенная лицензия в токене (Рутокен с меткой «ЭЦП 2.0» или аналог). Тогда на любом компьютере, где вставлен этот токен, КриптоПро работает без отдельного номера.
• 🧾 Лицензия в составе 1С-Отчётности. Если вы подключаете отчётность через 1С, тариф сервиса обычно уже включает право пользоваться криптопровайдером.

Выбирайте вариант до установки — это избавит от ситуации, когда всё настроено, а подпись перестаёт работать по окончании пробного периода.

Как установить сертификат в хранилище Windows

После выпуска КЭП сертификат лежит в контейнере на токене. Чтобы и Windows, и 1С его «увидели», сертификат нужно установить в личное хранилище.

Через КриптоПро CSP это делается так:

1. Откройте Пуск → КриптоПро CSP (или Панель управления → КриптоПро CSP).
2. Вкладка Сервис → кнопка Просмотреть сертификаты в контейнере.
3. Нажмите Обзор, выберите контейнер на токене, затем Далее.
4. В окне со сведениями о сертификате нажмите Установить. Программа положит его в хранилище Личное текущего пользователя.

Проверить результат можно в самом КриптоПро: вкладка Сервис → Просмотреть сертификаты в контейнере покажет срок действия и владельца. Если срок уже истёк — подпись не заработает нигде, нужен новый выпуск.

Настройка электронной подписи в самой 1С

Теперь подпись нужно подключить в программе. В «1С:Бухгалтерии 8» (ред. 3.0) путь такой:

Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

Дальше:

1. На вкладке Сертификаты нажмите Добавить → Из установленных на компьютере.
2. 1С покажет список сертификатов из хранилища Windows. Выберите нужный — тот, что вы только что установили через КриптоПро.
3. Укажите, кто владелец сертификата (сотрудник или организация), при необходимости введите пароль к контейнеру и сохраните.
4. На вкладке Программы убедитесь, что криптопровайдер определился автоматически. Если 1С его не нашла — проверьте, запущен ли КриптоПро и установлен ли он до запуска 1С.

После этого 1С сможет подписывать счета-фактуры, акты, УПД и любые документы, по которым предусмотрено подписание. Само подписание выглядит так: открываете документ, нажимаете команду подписания в его меню (чаще в группе ЭДО или Ещё), выбираете сертификат и вводите ПИН к контейнеру. 1С формирует файл подписи и прикрепляет его к документу — отдельно сохранять ничего не нужно.

Если на шаге выбора сертификата список пуст или нужного сертификата нет, значит он не установлен в хранилище Windows либо добавлен не под той учётной записью — вернитесь на шаг установки сертификата через КриптоПро.

Для сдачи отчётности подпись подключается немного иначе — через встроенный сервис 1С-Отчётность: Отчёты → 1С-Отчётность → Настройки → Заявление на подключение к электронному документообороту. Там же мастер проверит криптопровайдер и сертификат и зарегистрирует вас в системе сдачи отчётности.

Пути в других конфигурациях отличаются только названием раздела:

Какой сертификат выбирать под конкретную задачу

На одном рабочем месте нередко установлено несколько сертификатов: подпись руководителя, подпись бухгалтера, старая и новая КЭП. 1С каждый раз спрашивает, чем подписывать, и здесь легко ошибиться.

Ориентиры по выбору:

• 🧾 Отчётность в ФНС и СФР. Подписывает тот, на кого оформлено подключение к 1С-Отчётности: руководитель своей КЭП или сотрудник — своей подписью физлица вместе с МЧД.
• 📨 Счета-фактуры и УПД в ЭДО. Здесь по закону нужна именно квалифицированная подпись (КЭП). Первичку по соглашению сторон можно подписывать и неквалифицированной, но для счетов-фактур это недопустимо.
• 👤 Документы внутри компании. Подойдёт сертификат любого уполномоченного сотрудника.

Когда у сотрудника новая КЭП взамен старой, не удаляйте старый сертификат сразу — сначала убедитесь, что по нему не осталось неотправленных документов и квитанций.

Диагностика: почему 1С не видит подпись и как это лечить

Большинство проблем с электронной подписью сводятся к нескольким типовым причинам. Разбор по симптомам:

Если ничего из перечисленного не помогло, отдельно проверьте дату и время на компьютере: при сбитых системных часах криптопровайдер считает действующий сертификат просроченным и отказывается подписывать.

Актуальность настроек и совместимость версий

Электронная подпись чувствительна к версиям сразу нескольких программ, и их стоит держать в согласии.

• 🖥️ Платформа 1С. Для корректной работы с подписью используйте актуальный релиз платформы 8.3 (номер не ниже 8.3.21). На старых релизах возможны ошибки взаимодействия с криптопровайдером.
• 🔐 КриптоПро CSP. Версия не ниже 5.0. Версии 3.x и 4.x с действующими алгоритмами ГОСТ-2012 работают нестабильно, обновите.
• 🧩 Алгоритм подписи. Все действующие КЭП используют ГОСТ Р 34.10-2012. Старые сертификаты по ГОСТ-2001 давно недействительны.
• 🔄 Драйверы токена. После крупных обновлений Windows иногда требуется переустановить драйверы Рутокен/JaCarta.

После смены рабочего места или переустановки Windows всю цепочку — криптопровайдер, драйверы, установка сертификата, добавление в настройках 1С — проходят заново. Сам сертификат при этом никуда не девается: он хранится на токене, а не в компьютере.

Частые вопросы