Как подключить электронную подпись к 1С и подписывать документы

Чтобы подписывать документы в 1С, нужны три вещи: квалифицированный сертификат (КЭП) на защищённом носителе, криптопровайдер КриптоПро CSP на компьютере и подключение подписи внутри программы — в разделе Администрирование → Обмен электронными документами. Если хотя бы одно звено не настроено, кнопка подписания работать не будет.

Дальше — весь путь по шагам: какой сертификат заказать, как установить его в систему, как привязать к 1С, чем подписать накладную или декларацию, что делать при обновлении ключа и как не потерять подпись при переезде в облако. Технические имена файлов и программ оставлены латиницей, пути и названия — как они выглядят в интерфейсе «Такси».

Какой сертификат электронной подписи подойдёт для 1С

Для юридически значимого обмена и сдачи отчётности нужна квалифицированная электронная подпись (КЭП). Неквалифицированную (НЭП) допустимо использовать только для внутренних документов и первички — по соглашению сторон, как разрешает 63-ФЗ. Счета-фактуры и отчётность подписываются строго КЭП.

Где получить КЭП:

• 🏛️ Руководителю организации и ИП — в Удостоверяющем центре ФНС (или у доверенных лиц УЦ), бесплатно. Сертификат выпускается на юрлицо или ИП без доверенности.
• 👤 Сотруднику по доверенности — в коммерческом аккредитованном УЦ. Выпускается КЭП на физлицо, а полномочия подтверждаются машиночитаемой доверенностью (МЧД).

Сертификат записывается на защищённый носитель-токен: Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta. Ориентировочная цена токена — примерно 1000–1500 ₽, покупается один раз. Для УЦ ФНС токен должен быть сертифицирован ФСТЭК/ФСБ — обычный флеш-накопитель не подойдёт.

КЭП от УЦ ФНС и коммерческая квалифицированная подпись равны по юридической силе — разница в том, на кого выпущен сертификат и кто идентифицирует владельца. Для 1С это роли не играет: подключаются они одинаково, работают одинаково.

Отдельно понадобится КриптоПро CSP — программа-криптопровайдер, которая и выполняет сами криптографические операции. Лицензия на одно рабочее место стоит ориентировочно 1000–1350 ₽ в год или около 2700–3000 ₽ бессрочно. Иногда встроенная лицензия поставляется вместе с сертификатом — уточняйте в своём УЦ.

Установка сертификата на компьютер

Сначала сертификат ставится в хранилище Windows, и только потом его видит 1С. Порядок такой:

1. Вставьте токен в USB-порт.
2. Откройте Пуск → КриптоПро CSP, перейдите на вкладку Сервис.
3. Нажмите Просмотреть сертификаты в контейнере → Обзор, выберите контейнер с токена → Далее.
4. В окне с данными сертификата нажмите Установить. Ключ пропишется в личное хранилище текущего пользователя.

Если на вкладке Сервис нет нужного контейнера, воспользуйтесь кнопкой Установить личный сертификат и укажите файл сертификата (.cer) вручную.

Отдельно поставьте корневой и промежуточный сертификаты вашего удостоверяющего центра. Без них подпись будет считаться недоверенной. Корневой сертификат устанавливается в хранилище Доверенные корневые центры сертификации, промежуточный — в Промежуточные центры сертификации. Файлы берутся на сайте вашего УЦ; для сертификатов ФНС нужна цепочка головного УЦ Минцифры.

Как подключить подпись в 1С

Теперь привяжем установленный сертификат к программе. В «1С:Бухгалтерии 3.0» путь такой:

Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

На вкладке Сертификаты нажмите Добавить → Из установленных на компьютере. В списке появятся сертификаты из хранилища Windows — выберите нужный. Программа предложит указать:

• организацию или сотрудника, которому принадлежит подпись;
• программу криптографии (КриптоПро CSP подставится автоматически).

После добавления нажмите Проверить. 1С запросит PIN-код токена, сформирует тестовую подпись и проверит её. Зелёные галочки по всем пунктам означают, что подпись готова к работе.

Для сдачи отчётности через «1С-Отчётность» сертификат подключается при подключении сервиса — через Отчёты → 1С-Отчётность → Настройки. Там же оформляется заявление на подключение документооборота с ФНС, ПФР (сейчас СФР) и Росстатом.

Как подписать документ в 1С

Способ подписания зависит от того, что именно вы отправляете.

Входящие и исходящие документы ЭДО (УПД, акты, накладные). Откройте список Продажи → Электронные документы или рабочее место Текущие дела ЭДО. Выделите документ и нажмите Подписать либо Подписать и отправить. Программа запросит PIN токена и наложит подпись. Статус документа сменится — его можно отследить в том же рабочем месте.

Отчётность. В сформированном отчёте нажмите Отправить. Подпись накладывается автоматически тем сертификатом, который привязан к организации в настройках «1С-Отчётности».

Файл на диске. Любой документ базы можно подписать и выгрузить: в форме документа команда ЭДО → Другие действия → Подписать и сохранить сформирует файл подписи .sig рядом с исходным.

Если документов много, подписывать их по одному необязательно. В рабочем месте Текущие дела ЭДО можно выделить сразу несколько строк и нажать Подписать — программа наложит подпись на всю пачку, запросив PIN один раз. Это экономит время при массовой отправке актов или накладных в конце месяца.

Проверить, что подпись легла корректно, удобно прямо в карточке электронного документа: по команде Все действия → Проверить электронную подпись 1С покажет, кто и когда подписал документ и действителен ли сертификат на момент подписания. Это пригодится при разборе спорных ситуаций с контрагентом.

Напомню про полномочия. Руководитель подписывает КЭП организации без доверенности. Сотрудник — своей личной КЭП физлица, а право подписи за компанию подтверждается МЧД. Машиночитаемая доверенность оформляется строго по формату ФНС — оператор ЭДО этот формат не задаёт. Загрузить готовый файл доверенности и выбрать её можно в тех же настройках ЭДО; при отправке документа подпись сотрудника и реквизиты МЧД уходят вместе.

Типичные ошибки при подписании и их причины

Большинство сбоев при работе с подписью сводится к нескольким ситуациям. Ниже — симптом и что проверять.

Продление и перевыпуск сертификата

Сертификат не продлевается — по истечении срока выпускается новый. КЭП от УЦ ФНС действует 15 месяцев, у коммерческих УЦ срок обычно 12–15 месяцев.

Что важно помнить:

• 📅 Заниматься перевыпуском лучше заранее, за 1–2 недели до окончания срока — пока старая подпись ещё действует, с ней удобнее подавать заявление.
• 🔑 Новый сертификат — это новый контейнер. После выпуска его нужно так же установить на компьютер (раздел «Установка сертификата») и добавить в настройках 1С.
• 🧾 В 1С старый сертификат можно не удалять — он остаётся в списке для проверки ранее подписанных документов. Для новых операций просто выбирайте актуальный.

Если реквизиты организации изменились (переименование, смена руководителя, адреса), старый сертификат отзывается и выпускается новый с актуальными данными. Работать с подписью, где данные уже не совпадают с ЕГРЮЛ, нельзя.

Порядок перевыпуска в общих чертах одинаков у всех УЦ:

1. Подать заявление на новый сертификат (в УЦ ФНС — через личный кабинет налогоплательщика или у доверенного лица).
2. Пройти идентификацию и дождаться выпуска.
3. Записать новый ключ на токен — можно на тот же, старый контейнер при этом не затирается.
4. Установить новый сертификат на компьютер и добавить его в 1С.

Электронная подпись в облачной 1С и облачная КЭП

В облачной 1С (сервис «1С:Fresh») база открывается через браузер, поэтому подпись работает иначе, чем в обычном «толстом» клиенте.

Токен на локальном компьютере. Сам ключ остаётся на вашем токене в USB. Чтобы браузер смог к нему обратиться, ставятся два компонента: КриптоПро CSP и КриптоПро ЭЦП Browser plug-in плюс расширение для браузера. После этого подписание в веб-клиенте идёт так же, как в настольной версии.

Облачная подпись. Ключ хранится не на токене, а на защищённом сервере удостоверяющего центра; подтверждение операции приходит на телефон (SMS или приложение). Токен и КриптоПро на каждом рабочем месте тогда не нужны — удобно, когда с базой работают из разных мест. Такую подпись выпускает УЦ, поддерживающий облачное хранение ключа.

1С:Подпись. Это сервис выпуска КЭП прямо из программы — заявление формируется в 1С, а сертификат выдаёт встроенный УЦ. Подходит в первую очередь для сдачи отчётности через «1С-Отчётность».

Безопасность: как не потерять и не скомпрометировать ключ

Закрытый ключ электронной подписи — это, по сути, ваша «живая» подпись и печать. Относиться к нему стоит соответственно.

• 🔒 Храните токен отдельно и не оставляйте его постоянно воткнутым в общий компьютер. Вынимайте после работы.
• 🚫 Не пишите PIN на стикере на токене и не ставьте «1234567890» по умолчанию. Смените заводской PIN на свой.
• 💾 Не копируйте контейнер с ключом на жёсткий диск или в общую папку без явной необходимости. Чем больше копий закрытого ключа, тем выше риск утечки.
• 🧑‍💼 Разграничьте подписи по людям. У каждого сотрудника — своя КЭП и своя МЧД, а не одна «общая» подпись руководителя на всех.
• 📞 При утере токена сразу отзовите сертификат в удостоверяющем центре — отозванной подписью уже нельзя воспользоваться.

Важно разделять уровни подписи по 63-ФЗ: счета-фактуры и отчётность требуют строго квалифицированной подписи, а вот первичные документы с контрагентом по соглашению сторон допустимо подписывать и неквалифицированной. Это влияет на то, какой сертификат заказывать сотрудникам, которые работают только с внутренними документами.

Частые вопросы