Замена сертификата электронной подписи в 1С-Отчётности

Сертификат меняют в разделе Отчёты → 1С-Отчётность → Настройки. Там же живут все ключи, которыми программа подписывает отчёты. Дальше два пути: продлить старый сертификат заявлением прямо из 1С или вручную подключить новый ключ, полученный в стороннем удостоверяющем центре (например, в УЦ ФНС). Какой способ выбрать — зависит от того, где вы получали подпись.

Если сертификат выпущен через сервис 1С-Отчётность, его проще продлить встроенным заявлением. Если ключ руководителя получен бесплатно в налоговой или подпись сотрудника выдал коммерческий УЦ — его добавляют как сторонний. Ниже разберём оба варианта, проверку криптопровайдера и ошибки, которые чаще всего мешают отправке.

Два способа заменить сертификат: когда какой подходит

Прежде чем менять ключ, определитесь со способом. От этого зависит, нужно ли вообще идти в удостоверяющий центр.

Главный водораздел простой: если старый сертификат ещё действует и выдан через 1С — продлевайте его из программы, это быстрее и без визитов. Во всех остальных случаях сначала получаете ключ в удостоверяющем центре, а потом подключаете его в 1С вручную.

Проверяем криптопровайдер и носитель до замены

Электронную подпись в 1С делает не сама программа, а криптопровайдер — отдельная программа-шифровальщик. В большинстве случаев это КриптоПро CSP. Без него ни один сертификат работать не будет, поэтому начинать надо с него.

Проверьте три вещи:

• 🔐 Криптопровайдер установлен и лицензия активна. Откройте Пуск → КриптоПро CSP → вкладка «Общие». Версия должна быть не ниже 5.0; срок лицензии не должен быть истёкшим. Бессрочную лицензию часто продаёт удостоверяющий центр вместе с подписью.
• 🔑 Носитель на месте. Если ключ записан на токен (Рутокен, JaCarta), он должен быть вставлен в USB-порт, а драйвер носителя — установлен. Ключ в реестре компьютера токена не требует.
• 🌐 Корневые сертификаты УЦ установлены. Без цепочки доверия новый сертификат будет считаться непроверенным. Их обычно ставит автоматически мастер настройки, но при ручном добавлении ключа цепочку приходится догружать с сайта удостоверяющего центра.

Отдельно решите, куда писать закрытый ключ — на токен или в реестр компьютера. Токен надёжнее: ключ не скопировать, он защищён PIN-кодом и переносится между машинами. Реестр удобнее для одного рабочего места, но при переустановке Windows или сбое диска ключ теряется безвозвратно. Для подписи, которой сдаёте отчётность за организацию, аппаратный носитель предпочтительнее.

Где в 1С хранятся сертификаты и как выбрать нужный

Все ключи регистрируются в одном месте: Администрирование → Общие настройки → Электронная подпись и шифрование (в разных конфигурациях раздел может называться похоже). На вкладке «Сертификаты» виден полный список — кто выпустил, на кого, до какого числа действует.

Именно отсюда программа берёт подпись, когда вы нажимаете «Подписать и отправить». Если сертификатов несколько, 1С предложит выбрать, каким подписывать конкретный документ. Для регламентированной отчётности нужный сертификат привязывается к организации в настройках 1С-Отчётности, а не в карточке пользователя.

В карточке сертификата (двойной клик по строке списка) видно главное: владелец, издатель, срок действия и назначение. Проверьте две даты — «действителен с» и «действителен по»: если срок уже близко к концу, замену лучше не откладывать. Там же указано, на кого выписан ключ — на организацию, на руководителя или на конкретного сотрудника.

Истёкший сертификат из списка лучше не удалять сразу: по нему могут приходить ответы и квитанции на уже сданные отчёты. Пометьте его как недействующий или просто не выбирайте для новых отправок. Сам контейнер с закрытым ключом тоже не стирайте с носителя, пока не убедитесь, что новый ключ полностью работает.

Продление сертификата через сервис 1С-Отчётность

Это основной способ, если подключение к отчётности оформлялось через 1С. За 30 дней до окончания срока в рабочем месте Отчёты → 1С-Отчётность появляется напоминание о продлении — не откладывайте, обработка заявления занимает до нескольких рабочих дней.

Порядок действий:

1. Откройте Отчёты → 1С-Отчётность и нажмите кнопку Настройки.
2. Выберите пункт со списком заявлений (в разных релизах — «Список заявлений» или «Заявления на подключение»).
3. Создайте заявление на продление по текущей организации. Большинство реквизитов подтянутся автоматически.
4. Укажите, на какой носитель записывать новый ключ, и сформируйте новый контейнер, когда программа попросит.
5. Подпишите заявление действующим (ещё не истёкшим) сертификатом и отправьте.

После одобрения заявления новый сертификат появится в списке автоматически — вручную прописывать его не нужно. Пока старый сертификат не истёк, подписывайте заявление именно им: это подтверждает, что продление запросил владелец ключа.

Если срок уже вышел и подписать заявление нечем, продление через сервис не сработает — придётся получать подпись заново в удостоверяющем центре и подключать её как сторонний ключ (следующий раздел).

Как вручную подключить сторонний сертификат

Этот путь нужен, когда ключ получен не через 1С: бесплатная подпись руководителя из УЦ ФНС, подпись из коммерческого удостоверяющего центра или замена после истечения срока.

Сначала установите сам сертификат на компьютер через КриптоПро (как описано выше), затем подключите его в 1С:

1. Зайдите в настройки обмена с контролирующими органами: Отчёты → 1С-Отчётность → Настройки → Настройки обмена (формулировка пункта зависит от релиза).
2. Найдите действующее подключение организации и откройте его на изменение.
3. В поле сертификата выберите новый ключ из списка установленных. Если его там нет — добавьте через кнопку выбора из хранилища «Личные».
4. Проверьте, что указаны верные коды инспекций ФНС, отделения СФР (бывший ФСС) и Росстата, по которым идёт сдача.
5. Сохраните настройку.

Для сдачи напрямую через оператора ЭДО по отдельному договору сертификат меняют в его личном кабинете или в настройках того оператора — в 1С тогда достаточно выбрать новый ключ при подписании.

После сохранения загляните в журнал обмена: Отчёты → 1С-Отчётность → Архив. Там видно, какой сертификат сейчас закреплён за организацией и когда была последняя успешная отправка. Если в архиве рядом со старыми отчётами всё ещё указан прежний ключ — это нормально, подпись на уже сданных документах не меняется задним числом.

Типичные ошибки при смене сертификата и как их снять

Самые частые сбои возникают не в 1С, а на стыке с криптопровайдером и носителем. Разберите симптом — и станет понятно, где копать.

Если ошибка в тексте квитанции незнакомая, выпишите её дословно и загляните в журнал обмена: Отчёты → 1С-Отчётность → Архив → протокол по конкретной отправке. Там видно, на каком шаге оборвалась передача.

Проверяем, что новый сертификат работает

После замены не ждите срочной отчётности — сделайте проверку заранее, в спокойный день.

• Отправьте запрос на сверку с бюджетом или запрос выписки операций по расчётам с ФНС. Это безопасный способ: отчёт никуда не сдаётся, но подпись и канал связи проверяются полностью.
• Дождитесь ответной квитанции. Если пришёл ответ инспекции — связка «сертификат + настройка обмена» рабочая.
• Проверьте каждое направление: запрос в ФНС не подтверждает, что настроена отправка в СФР или Росстат.

Если ответ инспекции долго не приходит, не отправляйте тот же запрос повторно раз за разом — ответ ФНС может идти несколько часов. Сначала посмотрите статус отправки в архиве обмена: если документ завис в статусе «Отправлено», канал работает и нужно просто дождаться. Если документ вообще не ушёл и выдал ошибку — вернитесь к разделу про типичные сбои.

Отдельно проверьте, что при подписании программа предложила именно новый сертификат, а не подставила старый по привычке. В момент выбора ключа сверьтесь с датой «действителен по» — так вы точно не отправите отчёт подписью, срок которой на исходе.

Если тестовый запрос прошёл, обычная отчётность уйдёт без сюрпризов. Старый сертификат после этого можно оставить в списке до конца отчётного периода — на случай, если по ранее сданным отчётам придут поздние квитанции.