Как заменить сертификат электронной подписи директора в 1С

Чтобы поменять подпись руководителя в 1С, нужно сделать три вещи по порядку: установить новый сертификат в КриптоПро, добавить его в настройках электронной подписи 1С и выбрать этот сертификат в 1С-Отчётности. Старую электронную подпись директора при этом удалять не обязательно — она просто перестанет использоваться, когда истечёт срок.

Смена сертификата нужна в двух случаях: у действующего руководителя заканчивается срок КЭП (обычно раз в 12–15 месяцев) или в организации сменился сам директор. Сценарии похожи, но во втором случае добавляется ещё один шаг — нужно обновить ответственное лицо в карточке организации, иначе отчёты уйдут с фамилией прежнего руководителя.

Ниже — разбор для 1С:Бухгалтерии 3.0 и ЗУП 3.1 в интерфейсе «Такси». Пути в этих конфигурациях совпадают; если у вас УНФ или Комплексная автоматизация, раздел с настройками ЭП называется так же.

Где в 1С используется подпись директора

Подпись руководителя в 1С — это не одна настройка, а один сертификат, который задействован сразу в нескольких процессах. Понимание этого экономит время: добавив новый ключ один раз в общих настройках ЭП, вы обновляете его для всех направлений.

Где работает подпись первого лица:

• 📨 Регламентированная отчётность — отправка деклараций и расчётов в ФНС, СФР, Росстат через 1С-Отчётность.
• 📑 ЭДО с контрагентами — подписание счетов-фактур, УПД, актов в сервисе электронного документооборота. Для счёта-фактуры подпись обязательно квалифицированная (КЭП).
• 👥 Кадровый ЭДО — если в ЗУП внедрён модуль кадрового документооборота, приказы и другие документы заверяются той же подписью.
• 🏦 Прямой обмен с банком — здесь подпись чаще настраивается в самом банк-клиенте, а не в 1С, но сертификат тот же.

Вывод простой: ключевое действие — заменить сертификат в общих настройках электронной подписи (об этом ниже), а дальше донастроить только 1С-Отчётность, где сертификат дополнительно регистрируется у спецоператора.

С чего начать: новый сертификат и проверка условий

Прежде чем что-то менять в 1С, убедитесь, что новый сертификат руководителя уже выпущен и физически доступен на рабочем месте.

Где директор получает КЭП:

• 🏛️ Руководитель юрлица и ИП — в Удостоверяющем центре ФНС или у его доверенных лиц. Для первого лица организации подпись бесплатна, выдаётся на носитель (Рутокен, eToken).
• 👤 Сотрудник, который подписывает за директора — получает свою личную КЭП физлица в коммерческом УЦ, а право подписи подтверждает машиночитаемой доверенностью (МЧД). Это отдельная история, о ней ниже в вопросах.

Что должно быть на компьютере до начала настройки:

1. Установлена и лицензирована КриптоПро CSP (версия не ниже 5.0 для работы с актуальными сертификатами).
2. Подключён носитель с закрытым ключом — токен вставлен в USB, драйверы встали.
3. Установлены корневые сертификаты удостоверяющего центра, выдавшего подпись. Без цепочки доверия 1С будет ругаться, что сертификат не прошёл проверку.

Установка нового сертификата в КриптоПро CSP

Сначала сертификат нужно «привязать» к закрытому ключу на уровне операционной системы — то есть установить его в хранилище Личное. 1С берёт сертификаты именно оттуда.

Порядок действий через КриптоПро:

1. Откройте КриптоПро CSP (Пуск → Панель управления → КриптоПро CSP, либо через поиск Windows).
2. Перейдите на вкладку Сервис.
3. Нажмите Просмотреть сертификаты в контейнере.
4. Через Обзор выберите контейнер с новым ключом (на токене он виден по названию) и нажмите Далее.
5. В открывшейся карточке сертификата нажмите Установить. Программа запишет его в хранилище Личное.

Если у вас есть отдельный файл сертификата (.cer), можно пойти вторым путём: на той же вкладке Сервис выбрать Установить личный сертификат, указать файл и затем контейнер с закрытым ключом.

После установки откройте свойства сертификата (двойной клик в разделе Личное через certmgr.msc или в самой КриптоПро) и убедитесь, что внизу есть строка «Есть закрытый ключ для этого сертификата». Если такой строки нет — сертификат установлен без привязки к ключу, и подписать им ничего не получится.

Отдельный момент — несколько рабочих мест. Если отчётность или документы подписывают с разных компьютеров, сертификат нужно установить на каждом из них. Закрытый ключ выпускается на токен, поэтому физически носитель переносят между машинами либо (если это разрешено политикой безопасности и типом носителя) копируют контейнер. Копировать ключ с защищённого носителя ФНС, как правило, нельзя — проще подписывать с одного рабочего места, где вставлен токен.

Добавление сертификата руководителя в настройки 1С

Теперь новый сертификат нужно показать программе. Это делается в общих настройках электронной подписи, которые действуют на весь документооборот — и на обмен с контрагентами, и на отправку отчётности.

Путь в 1С:

Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования

Дальше:

1. Откройте вкладку Сертификаты.
2. Нажмите Добавить → Из установленных на компьютере.
3. В списке найдите новый сертификат директора (ориентируйтесь на ФИО и срок действия — у нового срок позже).
4. В карточке заполните поле Пользователь (кто будет подписывать под этой учётной записью) и, при необходимости, Представление — понятное название, например «Иванов И.И., подпись до 10.2027».
5. Установите флажок проверки и введите пароль (PIN) от контейнера, если программа запросит.
6. Запишите и закройте.

После этого в списке сертификатов будет и старый, и новый. 1С сама подставит действующий при подписании, но для отчётности нужный сертификат придётся указать явно — об этом следующий раздел.

Если сменился сам руководитель, не забудьте обновить ответственное лицо организации:

Главное → Организации → <ваша организация> → Подписи

Здесь в поле руководителя укажите нового директора из справочника физических лиц. Иначе печатные формы и титульные листы отчётов продолжат выводить прежнюю фамилию, даже если подпись уже новая.

Замена сертификата в настройках 1С-Отчётности

Отправка в ФНС, СФР и Росстат через 1С-Отчётность завязана не только на сертификат в 1С, но и на регистрацию этого сертификата у спецоператора. Просто поменять ключ в настройках ЭП недостаточно — нужно, чтобы новый сертификат «узнал» оператор.

Откройте раздел:

Отчёты → 1С-Отчётность → Настройки

Дальше порядок зависит от того, что именно поменялось.

Продлили подпись того же директора. В настройках подключения организации к 1С-Отчётности оформляется заявление на изменение реквизитов — в нём указывается новый сертификат. Заявление уходит спецоператору, и после его одобрения отчётность начинает подписываться обновлённым ключом. Обработка обычно занимает от нескольких часов до суток. Текущий статус заявления («на обработке», «одобрено», «отклонено») виден в списке заявлений в тех же настройках 1С-Отчётности — туда и загляните, если переключение затянулось.

Сменился директор или удостоверяющий центр. Здесь надёжнее оформить новое заявление на подключение к сервису с новым сертификатом. Старое подключение при этом закрывается.

Сравним оба сценария:

Как проверить, что новая подпись работает

Не дожидайтесь срока сдачи, чтобы выяснить, что подпись не настроена. Проверить можно сразу, двумя способами.

Проверка в настройках ЭП. В карточке сертификата (Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования) есть кнопка проверки. Программа последовательно смотрит:

• установлена ли программа криптографии;
• есть ли закрытый ключ;
• не истёк ли срок сертификата;
• подписываются ли тестовые данные.

Если все пункты зелёные — на уровне 1С и КриптоПро всё в порядке.

Проверка документооборота в 1С-Отчётности. В разделе Отчёты → 1С-Отчётность выполните проверку настроек (отправку тестового сообщения оператору). Этот тест показывает, что связка «сертификат — спецоператор» работает и отчёт дойдёт до инспекции.

Когда начинать замену. Срок окончания действующего сертификата видно прямо в карточке на вкладке Сертификаты — колонка с датой. Удобно начинать процедуру за 2–3 недели до истечения: этого хватит, чтобы выпустить новый ключ, установить его и дождаться одобрения заявления спецоператором, не попав в ситуацию, когда подпись «умерла» ровно в день сдачи декларации. Если сертификат уже просрочен, отправка через 1С-Отчётность блокируется до регистрации нового — задним числом подписать отчёт прежним ключом не выйдет.

Частые ошибки при смене подписи и как их решить

Отдельно про смену именно первого лица. Если директора сменили, недостаточно поменять подпись — убедитесь, что сведения о новом руководителе поданы в ЕГРЮЛ. Пока в реестре старый директор, его КЭП действует, а КЭП нового руководителя налоговая может не принять: сертификат первого лица выдаётся на того, кто значится в ЕГРЮЛ.

Частые вопросы