Срок подписи истёк или сменился директор: подключаем новый сертификат к ЗУП 3.1

Чтобы поменять сертификат в 1С ЗУП, сначала установите новый сертификат на компьютер через КриптоПро CSP, затем добавьте его в Администрирование → Общие настройки → Электронная подпись и шифрование → Настройки электронной подписи и шифрования, а после этого отправьте в 1С-Отчетности заявление на изменение параметров подключения с новым сертификатом. Пока заявление не одобрено, отчёты в ФНС и СФР уходят со старой подписью, если она ещё действует.

Отдельно новый сертификат указывают там, где ЗУП подписывает документы сам: в настройках обмена с СФР (электронные больничные, СЭДО) и в кадровом ЭДО, если оно подключено.

Когда сертификат в ЗУП пора менять

Замена нужна не только по сроку. Типичные поводы:

• ⏳ истекает срок действия — квалифицированный сертификат обычно выдают на 12–15 месяцев;
• 👤 сменился руководитель — подпись прежнего директора для отчётности организации больше не годится;
• 🔑 утерян или сломан токен, забыт PIN-код и носитель заблокирован;
• 🏢 изменились реквизиты организации или владельца сертификата (ФИО, должность, ИНН);
• 📝 отчёты подписывает другой сотрудник — бухгалтер со своей подписью и машиночитаемой доверенностью (МЧД);
• 🛑 сертификат отозван удостоверяющим центром.

Начиная с 2022 года сертификат руководителя организации и ИП выдаёт удостоверяющий центр ФНС или его доверенные лица. Сертификаты для сотрудников, которые подписывают по МЧД, выпускают коммерческие удостоверяющие центры.

Что проверить до замены сертификата в 1С ЗУП

Перед тем как поменять сертификат, выясните, где именно в базе используется старый. Иначе отчётность заработает, а больничные из СФР перестанут приходить.

Откройте Администрирование → Общие настройки → Электронная подпись и шифрование и перейдите по ссылке Настройки электронной подписи и шифрования. На вкладке Сертификаты видно все подписи, добавленные в базу, с датами окончания.

Откройте карточку старого сертификата и проверьте:

1. Владельца и организацию — чтобы не перепутать подписи двух юрлиц в одной базе.
2. Дату окончания действия.
3. Кнопку Проверить — программа покажет, находится ли закрытый ключ и строится ли цепочка доверия.

Затем пройдитесь по местам, где сертификат может быть выбран отдельно:

Запишите себе, что нашли. Список пригодится на шаге настройки.

Как получить новый сертификат

Путь зависит от того, чья это подпись.

Носитель для подписи ФНС приносят свой: Рутокен ЭЦП 2.0/3.0, JaCarta-2 ГОСТ или другой сертифицированный токен. Обычная флешка не подойдёт.

Установка нового сертификата на компьютер

1С сама не работает с ключами — она обращается к криптопровайдеру. Поэтому сначала сертификат должен появиться в Windows.

Через КриптоПро CSP

1. Подключите токен с новым ключом.
2. Откройте КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере.
3. Нажмите Обзор и выберите контейнер нового ключа. Если контейнеров несколько, ориентируйтесь на дату создания.
4. В открывшейся карточке нажмите Установить.
5. Проверьте результат в оснастке certmgr.msc → Личное → Сертификаты.

Список личных сертификатов можно посмотреть и командой:

certutil -user -store My

В выводе ищите строку с ФИО владельца и сроком NotAfter — это дата окончания.

Корневые сертификаты

Для подписи ФНС нужны корневой сертификат Минцифры и сертификат УЦ ФНС. Если цепочка не строится, скачайте их с официальных сайтов этих ведомств и установите в хранилища Доверенные корневые центры сертификации и Промежуточные центры сертификации соответственно.

Подключение нового сертификата в ЗУП 3.1

Теперь новый сертификат нужно показать программе и указать его в каждом месте из списка, составленного на подготовке.

Добавить сертификат в базу

1. Откройте Администрирование → Общие настройки → Электронная подпись и шифрование → Настройки электронной подписи и шифрования.
2. На вкладке Сертификаты нажмите Добавить → Из установленных на компьютере.
3. Выберите новый сертификат, укажите организацию и введите PIN-код токена.
4. Нажмите Проверить — все пункты проверки должны быть зелёными.

На вкладке Программы должен быть указан КриптоПро CSP. Если строки нет, добавьте её — иначе 1С не увидит закрытый ключ.

Поменять сертификат в 1С-Отчетности

1. Перейдите в Отчетность, справки → 1С-Отчетность.
2. Откройте настройки и карточку учётной записи документооборота нужной организации.
3. Выберите команду создания заявления на изменение параметров подключения.
4. В заявлении отметьте замену сертификата и выберите новый из списка.
5. Подпишите и отправьте заявление.

Статус заявления видно в списке заявлений 1С-Отчетности. После одобрения программа сама подставит новый сертификат в учётную запись. Отдельно перерегистрировать подпись в ФНС и СФР не нужно — это делает оператор.

Обмен с СФР и кадровый ЭДО

• 🩺 ЭЛН и СЭДО. Откройте настройки обмена с СФР из раздела 1С-Отчетности и в поле сертификата страхователя выберите новый. Затем выполните проверку обмена — входящие извещения должны загружаться.
• 📄 КЭДО. В настройках кадрового ЭДО укажите новый сертификат работодателя. Документы, подписанные старой подписью до замены, остаются действительными.

Проверить, что новая подпись работает

Одобренное заявление ещё не гарантирует, что всё настроено. Убедитесь на деле, до срока сдачи отчётов:

1. В 1С-Отчетности отправьте в ФНС запрос на информационное обслуживание — например, справку о состоянии расчётов. Ответ, пришедший и расшифрованный, означает, что новый ключ и для подписи, и для шифрования в порядке.
2. В обмене с СФР запустите получение входящих документов. Если извещения по ЭЛН загружаются без ошибок, сертификат страхователя выбран правильно.
3. В КЭДО подпишите тестовый документ, который можно сразу отменить, или дождитесь первого реального.

Если в базе несколько организаций

В одной базе ЗУП часто ведут две-три фирмы. У каждой своя учётная запись в 1С-Отчетности и свой сертификат руководителя. Меняйте подпись только в карточке той организации, у которой она истекает.

При добавлении сертификата в настройки электронной подписи обязательно заполните поле организации. Тогда при отправке отчёта программа предложит только подписи этой фирмы, и бухгалтер не подпишет отчёт «соседа» чужой КЭП.

Ошибки при замене сертификата и как их снять

Замена сертификата на токене: Рутокен и JaCarta

На одном токене может храниться несколько ключей. Старый удалять не обязательно, но путаница при выборе гарантирована.

Рутокен

1. Откройте Панель управления Рутокен, вкладка Сертификаты.
2. Убедитесь, что новый сертификат виден и отмечен как зарегистрированный.
3. Если контейнер со старым ключом больше не нужен и его зашифрованные документы расшифровывать не придётся, удалите его через КриптоПро CSP: Сервис → Удалить.

JaCarta

1. Запустите Единый клиент JaCarta.
2. Для подписей ФНС используется ГОСТ-раздел носителя — новый ключ должен оказаться там.
3. Установите сертификат в хранилище Windows через КриптоПро CSP так же, как описано выше.

Если ключ выпускали на неизвлекаемый носитель (например, Рутокен ЭЦП 3.0 с функцией защищённой подписи), скопировать его на другой токен или в реестр нельзя. Это ограничение носителя, а не ошибка.

Как упростить следующую замену

Полностью автоматизировать смену квалифицированной подписи нельзя: ключ выдают человеку лично. Но лишнюю ручную работу убрать можно.

• 🔔 Предупреждения о сроке. 1С-Отчетность заранее показывает напоминание об истечении сертификата. Не отключайте его и назначьте ответственного.
• 📅 Календарь. Поставьте напоминание за месяц до даты NotAfter — по ней видно, когда пора заказывать новую подпись.
• 🔁 Продление из программы. Если сертификат выпускает оператор по договору 1С-Отчетности, продление оформляется заявлением прямо из 1С без визита в офис.
• 🧾 МЧД для бухгалтера. Когда отчёты подписывает сотрудник по доверенности, смена директора не останавливает сдачу отчётности — достаточно перевыпустить доверенность.
• 🖥️ Несколько рабочих мест. Устанавливайте сертификат на каждое место, где запускается 1С с этой подписью, и проверяйте его кнопкой Проверить в 1С.

Частые вопросы