Сертификат подписи сменился: что сделать, чтобы 1С снова отправляла отчёты

Чтобы добавить новый сертификат в 1С-Отчетность, мало просто выбрать его в списке. Нужно три действия: установить сертификат с закрытым ключом в КриптоПро, добавить его в справочник сертификатов 1С и отправить спецоператору заявление на изменение параметров подключения с причиной «смена сертификата». Пока заявление не одобрено, отчёты будут уходить со старым ключом или не уйдут вовсе.

Типичная ситуация: директор получил новую подпись в УЦ ФНС, а 1С при отправке декларации ругается на просроченный сертификат или не видит ключ. Порядок действий простой, и при нём история отправок сохраняется, а первая отправка с новым ключом проходит без отказов. Пути меню даны для БП 3.0 и ЗУП 3.1, в других типовых на БСП они похожи.

Что подготовить перед заменой сертификата

Замена занимает 15–30 минут работы и от часа до пары рабочих дней ожидания одобрения. Сроки сдачи лучше не подпирать: начните за 5–7 дней до окончания старого сертификата.

📌 Что понадобится:

• 🔑 носитель с новым ключом (Рутокен, JaCarta) или контейнер в реестре;
• 🔐 PIN-код носителя. У Рутокена заводской PIN пользователя 12345678, если его не меняли;
• 💻 КриптоПро CSP с действующей лицензией. Пробный период — 90 дней, после него подпись перестаёт работать;
• 🏛 корневой и промежуточный сертификаты УЦ, выдавшего подпись (для УЦ ФНС — сертификаты ФНС и Минцифры);
• 👤 права в 1С, достаточные для изменения настроек документооборота (обычно «Администратор» или «Ответственный за сдачу отчётности»).

Сверьте данные в новом сертификате с карточкой организации в 1С. ИНН, ОГРН и ФИО руководителя должны совпадать один в один. Расхождение — главная причина отказа в заявлении.

Как добавить новый сертификат в 1С-Отчетность: пошагово

Шаг 1. Установите сертификат в хранилище «Личное»

1С берёт сертификаты из личного хранилища Windows. Если сертификат лежит только на токене, программа его не увидит.

1. Вставьте носитель и откройте КриптоПро CSP.
2. Перейдите на вкладку Сервис → Просмотреть сертификаты в контейнере.
3. Нажмите Обзор, выберите контейнер нового ключа, затем Далее.
4. Проверьте владельца и срок действия, нажмите Установить.

Сертификат попадёт в «Личное» со ссылкой на закрытый ключ. Проверить можно через certmgr.msc: у сертификата на значке должен быть ключик, а в свойствах — строка «Есть закрытый ключ».

Шаг 2. Добавьте сертификат в справочник 1С

1. Откройте Администрирование → Общие настройки и разверните раздел Электронная подпись и шифрование.
2. Перейдите по ссылке настроек электронной подписи, откройте вкладку Сертификаты.
3. Нажмите Добавить → Из установленных на компьютере.
4. Выберите новый сертификат, введите PIN и нажмите Добавить.

Программа сразу проверит ключ: подпишет тестовые данные и построит цепочку до корневого сертификата. Если проверка красная — дальше не идите, сначала разберитесь с ошибкой (раздел про ошибки ниже).

Шаг 3. Отправьте заявление на изменение параметров

Это главный шаг, который пропускают чаще всего. Спецоператор должен зарегистрировать новый сертификат в ФНС, СФР и Росстате. Без этого контролирующие органы не примут подпись.

1. Откройте Отчеты → Регламентированные отчеты.
2. Нажмите Настройки и найдите блок с учётной записью документооборота организации.
3. Выберите команду изменения параметров подключения. В свежих релизах она открывает заявление сразу, в более старых — через список заявлений.
4. В заявлении отметьте причину — смена сертификата — и выберите новый сертификат из справочника.
5. Проверьте реквизиты организации и контакты, нажмите Отправить.

Регистрацию в ФНС, СФР и Росстате оператор выполнит сам. Ходить в инспекцию с новым сертификатом не нужно.

Шаг 4. Дождитесь одобрения и примените настройки

Статус заявления видно в списке заявлений. Обновите его кнопкой обновления статуса или просто перезайдите в «Регламентированные отчеты» — при включённой интернет-поддержке 1С проверяет статус сама.

После статуса «Одобрено» программа предложит применить новые настройки. Соглашайтесь: новый сертификат пропишется в учётной записи документооборота, старый останется в справочнике.

Не удаляйте старый сертификат и его контейнер сразу после одобрения — он ещё понадобится, об этом следующий раздел.

Смена сертификата без потери истории отправок

История отчётов, требований и писем привязана к учётной записи документооборота и организации, а не к сертификату. Поэтому при правильной замене через заявление вся переписка с инспекцией остаётся на месте.

Потерять доступ можно в двух случаях:

• 🗑 удалили учётную запись и создали новое подключение «с нуля» вместо заявления на изменение;
• 🔒 удалили старый контейнер, а среди архива есть пакеты, зашифрованные на старый ключ.

Входящие документы инспекция шифрует на тот сертификат, который был зарегистрирован в момент отправки. Требование, пришедшее за день до замены, откроется только старым ключом. Поэтому старый контейнер держите хотя бы до конца текущего отчётного периода, лучше — пока не закроете все открытые требования.

Новый сертификат в клиент-серверной базе и на терминале

В файловой базе всё просто: ключ и 1С на одном компьютере. В клиент-серверном варианте важно, где выполняется подпись.

Режим переключается в настройках электронной подписи флажками подписания и проверки подписей на сервере.

Если подпись идёт на сервере, установите сертификат под учётной записью службы сервера 1С (часто USR1CV8), а не под своей. Сертификат, установленный администратором в собственный профиль, служба не увидит.

Для терминала проверьте, что в RDP-подключении включён проброс смарт-карт, а на терминальном сервере стоит та же версия драйвера токена, что у пользователя.

Сертификаты от разных удостоверяющих центров

С 2022 года порядок выдачи подписи зависит от того, кто подписывает.

Если отчёты подписывает не директор, одного сертификата мало. Нужна МЧД по формату ФНС, зарегистрированная в распределённом реестре. В 1С-Отчетности доверенность заполняется и отправляется на регистрацию из настроек документооборота организации, а затем указывается для представителя.

Сертификаты УЦ ФНС ставятся тем же способом, что и любые другие. Отличие одно: для построения цепочки нужны корневой сертификат Минцифры и промежуточный сертификат УЦ ФНС. Без них 1С покажет ошибку доверия.

Если сертификат сотруднику выпускал сам спецоператор через 1С, продление проще: программа заранее предлагает заявление на новый сертификат, ключ создаётся на компьютере, а выпущенный сертификат устанавливается и прописывается автоматически.

Проверка после привязки нового сертификата

Одобренное заявление ещё не гарантирует успешную отправку. Проверьте связку до того, как понесёте реальную декларацию.

1. Откройте карточку учётной записи документооборота и запустите тест настроек. Программа проверит криптопровайдер, сертификаты, связь с сервером оператора и расшифровку.
2. Отправьте в ФНС запрос информационной выписки (ИОН), например о состоянии расчётов. Это безопасно и показывает, что инспекция принимает новую подпись.
3. Дождитесь ответа и откройте его. Если ответ расшифровался — шифрование на новый ключ работает.

✅ Признаки, что всё в порядке:

• тест прошёл без красных строк;
• ответ на запрос ИОН получен и открывается;
• в карточке учётной записи указан новый сертификат с актуальным сроком.

Как не пропустить окончание срока и заменить сертификаты у нескольких организаций

Полностью автоматизировать привязку нельзя: заявление подписывает владелец ключа, и это сознательная мера безопасности. Но рутину можно сократить.

• 🔔 Напоминания. 1С заранее предупреждает об истечении срока сертификата при входе в «Регламентированные отчеты». Не закрывайте это окно не глядя — это сигнал начать замену.
• 📅 Свой календарь. Заведите в 1С задачу или напоминание на дату за 30 дней до окончания сертификата. Особенно это нужно, если подпись выпускал УЦ ФНС: получение там требует визита.
• 🏢 Несколько организаций. Заявление подаётся отдельно по каждой учётной записи. Если один директор руководит тремя юрлицами, у него три разных сертификата и три заявления.
• 🖥 Подпись на сервере. Для бухфирм с десятками клиентов удобно держать ключи на сервере 1С: замену делает один администратор, а не каждый бухгалтер у себя.

Ошибки при добавлении сертификата и их причины

Если ничего из таблицы не подошло, соберите данные для поддержки спецоператора: номер заявления, текст ошибки целиком, версию КриптоПро и релиз конфигурации. Так ответ придёт быстрее.

Частые вопросы