Смена электронной подписи в 1С‑ЭДО: пошагово

Сертификат подписи в 1С‑ЭДО меняют там же, где заводили учётную запись: Администрирование → Обмен электронными документами. Открываете учётную запись ЭДО, добавляете в неё новый сертификат — и обмен продолжается с тем же идентификатором участника. Повторно приглашать контрагентов и перезаключать соглашения не нужно.

Поменять подпись приходится каждый год: сертификат электронной подписи выдаётся на 12–15 месяцев. Плюс внеплановые поводы — сменился директор, перевыпустили ключ после потери токена, перешли на новый носитель. Во всех случаях порядок один: установить новый сертификат в системе, добавить его в учётную запись ЭДО, проверить обмен.

Ниже — точные пути в 1С:Бухгалтерии 3.0 (в ЗУП 3.1 и УТ 11 разделы называются так же), что подготовить заранее и как разобрать частые ошибки подписи после замены ключа.

Когда менять сертификат, а когда перевыпускать учётную запись

Разделите две ситуации — от этого зависит объём работы.

🔹 Меняется только сертификат, организация та же. Истёк срок, перевыпустили ключ на того же руководителя, те же реквизиты организации. Идентификатор участника ЭДО сохраняется. Достаточно добавить новый сертификат в существующую учётную запись.

🔹 Меняется сам участник обмена. Реорганизация, смена ИНН, переход на другого оператора ЭДО. Тут нужна новая учётная запись и новые приглашения контрагентам — это отдельная процедура, не «смена подписи».

Чаще всего речь о первом варианте. Директор у юрлица с 2022 года получает квалифицированный сертификат (КЭП) в удостоверяющем центре ФНС, и реквизиты организации в нём те же — значит, идентификатор ЭДО не меняется. У индивидуального предпринимателя сертификат также выдаёт УЦ ФНС, и логика замены ровно та же: добавляем новый ключ в ту же учётную запись.

Понять, что пора менять, просто: за две недели до окончания срока 1С начинает предупреждать об истечении сертификата при входе и при открытии текущих дел ЭДО. Это сигнал подготовить новый ключ заранее, а не в день, когда старый перестанет подписывать.

Что подготовить до замены ключа подписи

Пока старый сертификат ещё действует, подготовьте новый — тогда обмен не прервётся ни на день.

1. Получите новый сертификат в удостоверяющем центре ФНС (для руководителя) или в аккредитованном УЦ (для сотрудника по доверенности).
2. Запишите контейнер закрытого ключа на носитель — токен (Рутокен, JaCarta) или в реестр. Закрытый ключ нельзя копировать на флешку как обычный файл — только средствами криптопровайдера.
3. Установите сертификат в хранилище «Личное» текущего пользователя Windows через КриптоПро CSP или ВипНет CSP — тем же средством, которым подписываете документы.
4. Проверьте, что криптопровайдер «видит» контейнер: в КриптоПро CSP вкладка Сервис → Протестировать контейнер.

Отдельный токен под каждого подписанта — удобнее, чем общий. Если ключ лежит в реестре, он привязан к конкретному компьютеру и профилю пользователя, и при переезде на другую машину сертификат придётся устанавливать заново.

Заодно проверьте лицензию криптопровайдера. КриптоПро CSP работает по платной лицензии, и если она истекла одновременно со старым сертификатом, подпись новым ключом не пройдёт — программа выдаст ошибку лицензии, а не сертификата. Срок лицензии видно в самом КриптоПро CSP на закладке Общие. Нередко бывает так, что сертификат перевыпустили, а про лицензию забыли — и замену списывают на «не работает ЭДО».

Ещё одна частая мелочь: новый сертификат иногда выдают с другим именем контейнера. Если вы подписываете на нескольких рабочих местах, установить новый контейнер и сертификат нужно на каждом из них, где сотрудники работают с ЭДО, — одной установки на «главном» компьютере недостаточно.

Где в 1С находятся настройки подписи и учётной записи ЭДО

Два раздела, которые понадобятся:

В ЗУП 3.1 и УТ 11 путь совпадает: раздел Администрирование → Обмен электронными документами. Если команды в разделе не видно, проверьте, что включён флажок обмена электронными документами с контрагентами — без него подраздел скрыт.

Сначала добавляют сертификат в общий список программы (Настройки электронной подписи и шифрования), затем подключают его к учётной записи ЭДО. Если пропустить первый шаг, в учётной записи новый ключ просто не появится в выборе.

Логика здесь такая. Общий список сертификатов — это «справочник» подписей для всей базы: он обслуживает не только ЭДО, но и отправку отчётности, подпись внутренних документов, обмен с банком. Учётная запись ЭДО лишь ссылается на сертификат из этого списка и дополнительно регистрирует его у оператора. Поэтому порядок действий всегда «сначала в список программы, потом в учётную запись», а не наоборот.

Как добавить новый сертификат в настройки подписи

Начните с общего списка сертификатов — это основа для всех подсистем, не только ЭДО.

1. Откройте Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
2. Перейдите на закладку Сертификаты и нажмите Добавить → Из установленных на компьютере.
3. В списке выберите новый сертификат (ориентируйтесь по сроку действия и ФИО владельца — старый и новый различаются датами).
4. Укажите организацию и пользователя, которому принадлежит ключ, и запишите карточку.

Если в списке установленных сертификат не появляется — он не установлен в хранилище «Личное» либо криптопровайдер не видит контейнер. Вернитесь к подготовке и протестируйте контейнер в КриптоПро CSP.

Процесс смены ключа в учётной записи оператора ЭДО

Теперь подключите добавленный сертификат к обмену.

1. Откройте список учётных записей ЭДО (Администрирование → Обмен электронными документами, группа «Обмен с контрагентами»).
2. Откройте учётную запись нужной организации.
3. Найдите блок со списком сертификатов учётной записи и добавьте новый — командой добавления сертификата в карточке учётной записи.
4. При добавлении программа отправляет сведения о сертификате оператору 1С‑ЭДО. Регистрация на стороне оператора проходит автоматически, обычно за несколько минут.
5. Дождитесь, пока новый сертификат получит активный статус в учётной записи.

После регистрации новый ключ становится рабочим: исходящие документы подписываются им, входящие по-прежнему принимаются. Старый сертификат в учётной записи при этом можно оставить — он не мешает, пока не истёк, и страхует, если по какому-то документу нужно завершить цикл подписания прежним ключом.

Если организаций в базе несколько и у каждой свой руководитель, помните: учётная запись ЭДО привязана к конкретной организации. Добавляя новый сертификат, убедитесь, что открыли учётную запись именно той организации, чью подпись меняете, — перепутать легко, если названия похожи.

Если учётная запись привязана к криптографии на сервере (вариант с серверным подписанием), сертификат регистрируют на той машине, где выполняется подпись, а не на клиентском компьютере — иначе ключ при подписании не найдётся.

Нужно ли обновлять обмен с контрагентами

Короткий ответ — нет, переприглашать никого не требуется. Но есть нюансы.

🔸 Идентификатор участника не меняется. Контрагенты продолжают видеть вас по прежнему идентификатору ЭДО. Настроенные приглашения и соглашения остаются в силе.

🔸 Документы «в пути». Если на момент замены был исходящий документ в статусе ожидания подписи, допроведите цикл по нему тем сертификатом, которым начинали, пока он действует. Новые документы уже пойдут с новым ключом.

🔸 Роуминг с другими операторами. При обмене через роуминг смена сертификата внутри того же оператора на роуминговые настройки не влияет — маршрут завязан на идентификатор, а не на ключ.

🔸 Подпись сотрудником по доверенности. Если документы подписывает не директор, а сотрудник, с сентября 2023 года нужна машиночитаемая доверенность (МЧД) по формату ФНС. При выдаче нового сертификата сотруднику проверьте, что действующая МЧД покрывает его полномочия; оператор формат доверенности не задаёт — он установлен приказом ФНС.

Отдельно обновлять «настройки обмена» по каждому контрагенту не нужно: достаточно, что новый сертификат активен в учётной записи.

Проверка: новый ключ работает

Убедитесь, что замена прошла, не дожидаясь реального документа от контрагента.

• Создайте и подпишите любой исходящий документ (например, акт или УПД) — при подписании в окне выбора сертификата должен предлагаться новый ключ.
• Проверьте, что подпись прошла без запроса пароля к старому контейнеру. Если 1С просит пароль от прежнего ключа — в учётной записи всё ещё активен старый сертификат.
• Откройте карточку учётной записи ЭДО и посмотрите статус нового сертификата — он должен быть действующим.
• Для контроля полезно отправить тестовый документ дружественному контрагенту или самому себе, если в базе две организации.

Типичные ошибки после смены сертификата

Большинство сбоев — это не проблема 1С, а криптография на рабочем месте. Разберём по симптомам.

Если после всех проверок подпись не проходит, сверьте версию криптопровайдера: старые сборки КриптоПро CSP могут не поддерживать сертификаты, выпущенные по новым требованиям. Обновите КриптоПро до актуальной версии и повторите.

Отдельно обратите внимание на браузерное расширение и утилиту для работы с ЭДО, если подпись идёт через веб-клиент или тонкий клиент 1С. При смене ключа они обычно ничего не требуют, но после обновления платформы или переустановки криптопровайдера расширение иногда перестаёт «видеть» сертификаты — тогда помогает переустановка расширения криптопровайдера и перезапуск клиента 1С.

Общее правило при разборе: сначала проверяйте криптографию на рабочем месте (установлен ли сертификат, видит ли его провайдер, цела ли цепочка и лицензия), и только потом грешите на настройки в 1С. В девяти случаях из десяти «подпись в ЭДО не меняется» решается на уровне КриптоПро, а не в самой программе.

Частые вопросы