Машиночитаемая доверенность в 1С: загрузка, привязка к подписи и проверка

Чтобы установить МЧД в 1С, нужны три вещи: криптопровайдер на компьютере, личная КЭП сотрудника, установленная в программу, и сама машиночитаемая доверенность — XML-файл с подписью руководителя, зарегистрированный в реестре ФНС. Доверенность добавляют в список машиночитаемых доверенностей 1С, связывают с сертификатом сотрудника, и дальше программа прикладывает её к каждой отправке.

Типичная ситуация: главбух получил новую подпись на себя как на физлицо, отчёт в налоговую подписан, а оператор возвращает отказ — нет полномочий. Подпись работает, но 1С не знает, что этот человек вправе действовать от имени компании. Именно эту связку и закрывает МЧД.

Что такое МЧД и где она нужна в 1С

МЧД — машиночитаемая доверенность. Это электронный документ в формате ФНС, которым организация или ИП передаёт полномочия конкретному человеку с его личной квалифицированной подписью.

Где 1С использует доверенность:

• 📤 отчётность в ФНС через 1С-Отчетность, если подписывает не руководитель;
• 📄 обмен электронными документами с контрагентами через 1С-ЭДО;
• 🏷 работа с ГИС МТ и другими госсистемами, если вход идёт по подписи сотрудника;
• 🧾 подписание документов, где нужна КЭП от имени юрлица.

Руководителю МЧД не нужна: его подпись выдаёт удостоверяющий центр ФНС, и она уже связана с организацией. Сотрудники получают КЭП физлица в коммерческом аккредитованном центре и подписывают по доверенности.

Что подготовить перед загрузкой МЧД

Проверьте список до того, как начнёте. Большая часть ошибок появляется из-за пропущенного пункта, а не из-за самой доверенности.

Работа с МЧД добавлена в типовые конфигурации не сразу. На старых релизах списка доверенностей нет, поэтому сначала обновите конфигурацию.

Перед обновлением конфигурации сделайте резервную копию базы .

Какие данные должны совпасть

В доверенности указаны ФИО, ИНН и СНИЛС представителя. В сертификате КЭП сотрудника — те же данные. Если в МЧД опечатка в СНИЛС или фамилия изменилась после замужества, программа не свяжет документ с подписью.

Полномочия тоже важны. Для отчётности в налоговую в МЧД выбирают полномочия из классификатора ФНС: представление отчётности, подписание документов и так далее. Доверенность «на всё» текстом в свободной форме налоговая не примет.

Шаг 1. Установите криптопровайдер и сертификат для работы с МЧД

Без программы подписи 1С не сможет ни подписать документ, ни проверить подпись руководителя на доверенности.

1. Установите КриптоПро CSP 5.0 с сайта разработчика и введите лицензионный ключ. Пробный период — 90 дней.
2. Вставьте токен с подписью сотрудника (Рутокен, JaCarta) и установите драйвер носителя.
3. Откройте КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере, выберите контейнер и нажмите «Установить». Сертификат попадёт в личное хранилище текущего пользователя Windows.
4. Установите корневой и промежуточный сертификаты УЦ, который выдал подпись. Обычно они лежат на сайте центра.
5. Перезапустите 1С.

Теперь подключите программу в 1С. В БП 3.0 это Администрирование → Обмен электронными документами → Электронная подпись и шифрование, далее «Настройки электронной подписи и шифрования».

• На вкладке «Программы» должна появиться строка КриптоПро CSP. Если её нет — нажмите «Добавить» и выберите из списка.
• На вкладке «Сертификаты» нажмите «Добавить» и выберите сертификат сотрудника из личного хранилища.
• В карточке сертификата нажмите «Проверить». Программа попросит пароль (PIN) и проверит подписание и шифрование.

Шаг 2. Добавьте машиночитаемую доверенность в 1С

Список доверенностей быстрее всего открыть через поиск по интерфейсу: введите слово «доверенност» в строку поиска в верхней части окна и выберите «Машиночитаемые доверенности». Также он открывается из карточки организации и из настроек ЭДО.

Есть три способа завести МЧД в программу. Выбор зависит от того, где доверенность создавали.

Способ 1. Выпустить МЧД прямо в 1С

1. В списке машиночитаемых доверенностей нажмите «Создать».
2. Выберите организацию (доверителя) и сотрудника (представителя). Данные подтянутся из справочника физлиц — проверьте ИНН и СНИЛС.
3. Укажите срок действия и полномочия из классификатора.
4. Запишите доверенность и подпишите её подписью руководителя.
5. Отправьте на регистрацию в реестр ФНС. Обычно ответ приходит за несколько минут.

Срок действия ставьте с запасом, но не дольше, чем действует подпись сотрудника. Иначе через год придётся перевыпускать обе.

Способ 2. Загрузить доверенность из файла

Если директор оформил МЧД на сайте ФНС или у оператора, ему выдадут архив. Внутри — файл доверенности в XML и файл открепленной подписи (.sig или .p7s).

1. В списке доверенностей выберите загрузку из файла.
2. Укажите XML-файл, затем файл подписи. Имена должны совпадать, отличается только расширение.
3. Программа разберёт XML и заполнит доверителя, представителя, полномочия и срок.
4. Проверьте карточку и запишите.

Способ 3. Загрузить из реестра по номеру

Номер МЧД — длинная строка вида 8a5c3e1b-.... Его дают при регистрации. Скопируйте номер целиком, без пробелов по краям, и выберите загрузку по номеру. 1С скачает доверенность из распределённого реестра ФНС вместе с подписью.

Этот способ удобен, когда файлы потерялись: реестр хранит доверенность весь срок её действия.

Шаг 3. Свяжите МЧД с подписью и проверьте настройку

Загрузить доверенность мало. Её нужно связать с сертификатом и проверить.

1. Откройте карточку МЧД и запустите проверку. 1С сверит подпись руководителя, срок, статус в реестре и данные представителя.
2. Убедитесь, что статус регистрации в реестре — действующая. Незарегистрированную доверенность налоговая не примет.
3. Если доверенность нужна для отчётности, откройте настройки 1С-Отчетности и отправьте заявление на изменение параметров подключения: укажите сотрудника-подписанта и его МЧД.
4. Для ЭДО откройте учётную запись обмена и укажите, кем и по какой доверенности подписываются документы.
5. Отправьте тестовый документ: письмо в ИФНС через 1С-Отчетность или запрос сверки.

Установка МЧД при работе на сервере 1С

В клиент-серверной базе подписывать можно на компьютере пользователя или на сервере 1С. Режим задаётся в настройках электронной подписи флажками выполнения операций на сервере.

Подпись на клиенте — самый простой вариант. Криптопровайдер и токен стоят на рабочем месте, сервер 1С в подписании не участвует. Подходит, если бухгалтер работает за своим компьютером.

Подпись на сервере нужна для тонкого клиента через интернет , веб-клиента без расширения и регламентных заданий. Тогда:

• 🖥 криптопровайдер ставят на сервер 1С, и для КриптоПро нужна серверная лицензия;
• 🔑 контейнер ключа должен быть доступен учётной записи, от которой работает служба агента сервера (по умолчанию USR1CV8);
• 📁 сертификат устанавливают в хранилище этой учётной записи, а не администратора, который настраивал сервер;
• 🌐 серверу нужен выход в интернет к реестру МЧД и спискам отзыва сертификатов.

Сам документ МЧД хранится в базе, поэтому переносить его на сервер не нужно. Нужно только, чтобы сервер мог проверить подпись руководителя на доверенности.

Продление, отзыв и замена МЧД

Доверенность не обновляется сама. Её перевыпускают, когда меняется что-то из данных или заканчивается срок.

Отмена доверенности тоже регистрируется в реестре. Пока отмена не внесена, по старой МЧД формально можно подписывать. Поэтому при увольнении отзывайте её в день ухода.

Старую доверенность в 1С не удаляйте: к ней привязаны уже отправленные документы. Достаточно перестать указывать её в настройках.

Отдельно следите за обновлениями 1С. ФНС меняет формат доверенностей, и поддержку новой версии формата добавляют в релизы типовых конфигураций.

Другие криптопровайдеры: ViPNet CSP, ЛИССИ-CSP, Валидата

МЧД не зависит от криптопровайдера: доверенность одна, а программа подписи может быть любой сертифицированной, которую поддерживает 1С.

Правила общие для всех:

• 🚫 не ставьте два криптопровайдера на один компьютер — они конфликтуют, и подпись перестаёт работать в обеих программах;
• ✅ после установки добавьте программу на вкладке «Программы» в настройках электронной подписи 1С;
• 🔁 при смене провайдера переустановите сертификат из контейнера заново.

Ошибки при установке МЧД и что с ними делать

Симптомы после загрузки доверенности удобнее разбирать по смыслу: тексты сообщений зависят от релиза.

Если загрузка из файла проходит, а проверка падает, сначала проверьте подпись руководителя отдельно — в программе криптопровайдера или в сервисе проверки подписи на Госуслугах. Так сразу понятно, где проблема: в самой доверенности или в настройке 1С.