Электронная подпись в 1С: от выпуска сертификата до первого отчёта

Подпись руководителя и ИП выпускает удостоверяющий центр ФНС — бесплатно, на токене, который вы приносите с собой. Сотрудник работает со своей личной подписью физлица плюс машиночитаемая доверенность (МЧД). Дальше сертификат ставят через КриптоПро CSP, а в 1С подпись включают в разделе Администрирование → Обмен электронными документами.

То, что в быту называют «ЭЦП», в законе с 2011 года звучит иначе — электронная подпись (ЭП). Для сдачи отчётности в ФНС, СФР и Росстат нужна её усиленная квалифицированная разновидность (КЭП). Ниже — как её получить, установить ключ на компьютер, связать с пользователем 1С и отправить пробный документ, не упираясь в типичные ошибки подключения.

Что подготовить до начала: подпись, носитель и криптопровайдер

Три вещи должны быть на месте, иначе настройка встанет на первом шаге.

• 🔑 Сам сертификат КЭП. Для организации его оформляет руководитель, для ИП — сам предприниматель. Оба получают подпись в удостоверяющем центре ФНС или у её доверенных лиц (крупные банки, операторы).
• 💾 Защищённый носитель (токен). Рутокен, JaCarta или eToken — закрытый ключ хранится именно на нём и не копируется в открытый файл. ФНС выпускает подпись только на сертифицированный носитель, который вы приносите с собой.
• 🧩 Криптопровайдер. Программа, которая умеет работать с ключом. В России это чаще всего КриптоПро CSP, реже — ViPNet CSP. 1С сама ничего не шифрует — она обращается к установленному криптопровайдеру.

КриптоПро CSP ставится мастером установки с правами администратора. После установки компьютер лучше перезагрузить — драйвер носителя подхватывается только при старте системы. Бесплатный период КриптоПро — 90 дней; затем нужна лицензия, иначе подпись работать перестанет. Лицензия бывает встроенной в сертификат (тогда отдельно покупать не нужно) — уточните это при выпуске КЭП.

Где взять сертификат и как поставить ключ на компьютер

С 2022 года подпись руководителя организации и ИП выдаёт только удостоверяющий центр ФНС — бесплатно. Нужно записаться в налоговую, прийти лично с паспортом, СНИЛС и своим токеном. Подпись запишут прямо на носитель. Срок действия — как правило, 15 месяцев.

Сотрудник, который фактически нажимает «Отправить», подписывает отчёт своей личной подписью физлица (её выпускают коммерческие удостоверяющие центры) в связке с МЧД — машиночитаемой доверенностью. Доверенность оформляется по формату ФНС, где руководитель передаёт сотруднику право подписывать документы от имени организации. Для сдачи отчётности от лица компании с сентября 2024 года это обязательная схема.

После выпуска сертификат надо «показать» системе. Если ключ на токене, порядок такой:

1. Вставьте токен в USB-порт.
2. Откройте КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере.
3. Выберите контейнер с токена и нажмите установку сертификата в хранилище Личное (Личные).
4. Там же, на вкладке Сервис, при необходимости установите корневой сертификат удостоверяющего центра — без цепочки доверия 1С посчитает подпись непроверенной.

Проверить, что ключ виден системе, просто: КриптоПро CSP → Сервис → Протестировать и указать контейнер. Если тест проходит и запрашивает PIN-код токена — связка «носитель → криптопровайдер → хранилище» собрана правильно.

Включаем электронную подпись в настройках 1С

Теперь переходим в программу. В «1С:Бухгалтерии 3.0» путь такой:

Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

На открывшейся форме поставьте флажок «Электронные подписи» (а при обмене счетами-фактурами — и «Шифрование»). Пока флажок снят, вкладки с сертификатами будут недоступны.

Внутри формы есть вкладка «Программы» — здесь 1С показывает, какие криптопровайдеры она нашла на компьютере. Убедитесь, что КриптоПро CSP определился и отмечен как используемый. Если списка пусто или напротив программы стоит признак проблемы — криптопровайдер установлен некорректно либо не той разрядности.

Названия пунктов в разных релизах могут немного отличаться, но ключевое слово «Обмен электронными документами» в разделе администрирования есть во всех типовых конфигурациях на платформе 8.3.

Добавляем сертификат и привязываем его к пользователю

На той же форме настроек перейдите на вкладку «Сертификаты» и нажмите «Добавить». 1С предложит выбрать источник:

1. Из установленных на компьютере — самый частый случай. Программа покажет сертификаты из личного хранилища Windows. Выберите нужный — тот, что вы поставили через КриптоПро.
2. Заявление на выпуск — отдельный сценарий, когда подпись заказывают прямо из 1С через сервис «1С-Отчётность».

Выбрав сертификат, 1С спросит, кто им владеет и для чего он будет использоваться. Здесь важны два момента:

• Поле «Пользователь» — укажите сотрудника, под которым работают в программе. Привязка нужна, чтобы при подписании 1С предлагала именно его сертификат, а не чужой.
• Галочка назначения (подписание, шифрование) — оставьте подписание включённым.

После добавления система попросит ввести PIN-код токена — это нормально, так проверяется доступ к закрытому ключу. Если сертификатов несколько (например, старый с истекающим сроком и новый), держите в списке оба, но для отправки выбирайте действующий.

Проверяем подпись и отправляем пробный отчёт

Перед сдачей реального отчёта стоит убедиться, что подпись отрабатывает целиком — от нажатия кнопки до приёма документооборота.

Самый быстрый тест — прямо в карточке сертификата. Откройте добавленный сертификат и нажмите «Проверить». 1С выполнит проверку закрытого ключа, запросит PIN и покажет результат по пунктам: доступность ключа, срок действия, цепочка доверия. Все зелёные отметки — подпись готова к работе.

Полноценная проверка — через сервис сдачи отчётности:

1. Откройте Отчёты → 1С-Отчётность (в ЗУП — Отчётность, справки → 1С-Отчётность).
2. Если сервис ещё не подключён, запустите мастер подключения и дойдите до шага проверки.
3. Сформируйте любой несложный отчёт или запрос в налоговую (например, запрос на сверку), подпишите и отправьте.
4. Дождитесь, пока статус документооборота сменится на принятый оператором.

Пробную отправку делайте запросом или письмом, а не реальной декларацией со сроком — так вы проверите канал, ничем не рискуя. Если документооборот дошёл до оператора и вернулся с подтверждением — подпись, криптопровайдер и настройки 1С работают связно.

Подключение 1С-Отчётности и продление сертификата

Подпись сама по себе не отправляет отчёты — ей нужен канал. В типовых конфигурациях это сервис «1С-Отчётность», встроенный в программу. Чтобы им пользоваться, оформляют заявление на подключение прямо из 1С.

Порядок подключения:

1. Откройте Отчёты → 1С-Отчётность и запустите создание заявления на подключение.
2. В заявлении укажите организацию, направления обмена (ФНС, СФР, Росстат, ФНС-учёт) и действующий сертификат из списка.
3. Отправьте заявление. Его обрабатывает оператор; статус виден в журнале обмена.
4. После одобрения в программе появится возможность формировать и отправлять документы.

Для работы сервиса компьютеру нужен выход в интернет. Если отправка не идёт, а подпись при этом тестируется успешно, проверьте настройки интернет-поддержки: Администрирование → Интернет-поддержка и сервисы. Там же вводят логин и пароль учётной записи 1С, без которой часть сервисов недоступна. В сетях с прокси-сервером параметры прокси задаются в том же разделе — без них соединение с оператором молча не устанавливается.

Отдельная частая ситуация — перевыпуск подписи, когда срок истекает. Новую КЭП получают так же, как первую, а в программе её нужно подставить вместо старой:

• добавьте новый сертификат на вкладке «Сертификаты» (как в разделе выше);
• в настройках документооборота с контролирующими органами выберите новый сертификат вместо прежнего;
• старый из списка удалять не обязательно — он просто перестанет использоваться.

Для сервисов, работающих через браузер (личные кабинеты, портал ФНС), дополнительно ставят КриптоПро ЭЦП Browser plug-in — без него веб-страница не достучится до ключа. На работу самой 1С он не влияет, но пригодится, если параллельно подписываете что-то вне программы.

Частые ошибки подключения и как их снять

Большинство сбоев при настройке подписи сводится к нескольким причинам. Ниже — как по симптому понять, что чинить.

Отдельно про разрядность: 1С:Предприятие в клиент-серверном варианте может быть 64-битным, и тогда криптопровайдер тоже должен быть 64-битным. Если подпись работает в файловой базе, но «отваливается» на сервере — почти всегда дело в разрядности или в том, что сертификат установлен на клиентской машине, а не на сервере, где выполняется фоновое задание отправки.

Частые вопросы