Замена электронной подписи в 1С: пошаговая инструкция

Чтобы поменять электронную подпись в 1С, нужно установить новый сертификат в хранилище компьютера через криптопровайдер, добавить его в список сертификатов программы (Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования) и переназначить подпись в тех местах, где она используется: в 1С-Отчетности, в обмене с ЕГАИС и в работе с маркировкой. Старый сертификат при этом не удаляют — он ещё понадобится для просмотра ранее подписанных документов.

Менять подпись приходится по разным причинам: истёк срок действия сертификата (он выдаётся на год), сменился руководитель, перевыпустили ключ после смены реквизитов или перенесли базу на новый компьютер. Порядок действий во всех случаях одинаковый — отличается только то, где именно подпись задействована. Ниже разберём замену по шагам: от подготовки рабочего места до проверки, что отчёт уходит.

Где в 1С используется электронная подпись

Прежде чем менять сертификат, полезно понимать, в каких местах он задействован, — иначе легко обновить подпись в отчётности и забыть про обмен документами. Подпись из одной организации может работать сразу в нескольких направлениях.

Если подпись истекла, перестать работать может любое из этих направлений. Поэтому после замены пройдитесь по каждому пункту, который у вас реально используется, и переназначьте сертификат.

С чего начать: криптопровайдер и носитель ключа

Перед заменой убедитесь, что на компьютере установлена программа-криптопровайдер и она видит новый ключ. Без неё 1С не сможет работать с подписью — она лишь обращается к криптопровайдеру, а подписывает и шифрует именно он.

Чаще всего используют два криптопровайдера:

• 🔹 КриптоПро CSP — самый распространённый вариант, подходит для большинства удостоверяющих центров и для подписи в ФНС.
• 🔹 ViPNet CSP — ставят реже, обычно когда этого требует конкретный удостоверяющий центр.

Два разных криптопровайдера на одном компьютере часто конфликтуют. Если по какой-то причине нужны оба, уточните у поддержки своего удостоверяющего центра, как их развести, — наугад это делать не стоит.

Новый сертификат вы получаете на защищённом носителе (Рутокен, JaCarta) либо файлом вместе с закрытым ключом. Если ключ выпущен в удостоверяющем центре ФНС (сейчас юрлица и ИП получают подпись там бесплатно), он записывается на токен, который вы приносили в налоговую или в доверенный центр.

Проверьте срок действия нового сертификата заранее. Открыть список установленных сертификатов можно через Пуск → КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере». Если нового сертификата там ещё нет — переходите к следующему шагу.

Устанавливаем новый сертификат в хранилище

1С берёт сертификаты из личного хранилища Windows текущего пользователя. Поэтому сначала новый сертификат нужно установить туда, а уже потом подключать в программе.

Порядок установки через КриптоПро CSP:

1. Откройте Пуск → КриптоПро CSP и перейдите на вкладку Сервис.
2. Нажмите Просмотреть сертификаты в контейнере и выберите контейнер с новым ключом (на токене или в реестре).
3. В окне со свойствами сертификата нажмите Установить. Сертификат попадёт в личное хранилище.
4. При запросе разрешите установку корневых сертификатов удостоверяющего центра — без них подпись будет считаться недоверенной.

После установки сертификат должен появляться в списке с пометкой о сроке действия и без красного значка ошибки доверия. Старый сертификат оставьте на месте: удалите его только тогда, когда убедитесь, что по всем ранее подписанным документам больше не нужна проверка подписи.

Добавляем сертификат в настройках 1С

Когда сертификат стоит в хранилище Windows, его нужно «показать» программе. Общий раздел для всех конфигураций — Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

Дальше действуйте так:

1. Откройте закладку Сертификаты.
2. Нажмите Добавить → Из установленных на компьютере.
3. В списке выберите новый сертификат (ориентируйтесь на владельца и срок действия) и нажмите далее.
4. Укажите, кто владелец подписи — сотрудник или организация, — и сохраните.
5. Проверьте галочки назначения: подпись, шифрование или и то и другое.

В 1С:Бухгалтерии, ЗУП, Управлении торговлей и Комплексной автоматизации этот раздел выглядит одинаково — меняется только набор мест, где подпись потом используется.

После добавления в списке будут два сертификата — старый и новый. Это нормально: программа сама использует действующий там, где вы его укажете.

Переключаем подпись в 1С-Отчетности

Это главное, ради чего обычно и меняют подпись: чтобы отчёты снова уходили в налоговую, СФР и Росстат. Настройки документооборота с контролирующими органами находятся в разделе отчётности: Отчеты → 1С-Отчетность → Настройки (в разных конфигурациях пункт может называться «Регламентированные отчеты»).

Порядок замены:

1. Откройте настройки обмена с контролирующими органами для своей организации.
2. Найдите блок с сертификатом подписи (обычно «Заявление» или «Учётная запись документооборота»).
3. Если срок старого сертификата истекает, система сама предложит заявление на продление или замену. Согласитесь и выберите новый сертификат.
4. Отправьте заявление и дождитесь подтверждения от оператора. До одобрения отчёты продолжают подписываться старым сертификатом, пока он действует.

Если подпись меняется не из-за истечения срока, а, например, из-за смены руководителя, потребуется новое заявление на подключение к 1С-Отчетности с новым сертификатом. Обработка заявления занимает от нескольких минут до суток — зависит от оператора.

Если вы сдаёте отчётность не через 1С-Отчетность, а через внешнего оператора ЭДО (например, через стороннюю программу), подпись меняется в его личном кабинете, а в 1С достаточно указать новый сертификат в настройках электронной подписи.

Отдельно стоит проверить обмен электронными документами с контрагентами. Если вы обмениваетесь счетами-фактурами и УПД через встроенный в 1С ЭДО, сертификат подписи указывается в настройке подключения к оператору. Старый сертификат там тоже нужно сменить на новый, иначе исходящие документы перестанут подписываться, а входящие — приниматься. Проверить это можно в разделе Администрирование → Обмен электронными документами → Обмен с контрагентами.

Меняем подпись для ЕГАИС и Честного ЗНАКа

Если организация работает с алкоголем или маркированным товаром, у неё обычно отдельный сертификат (или тот же, но задействованный в других обменах). Эти системы требуют замены подписи в двух местах: в самой 1С и во внешних сервисах.

ЕГАИС. Обмен с ЕГАИС идёт через универсальный транспортный модуль (УТМ), который работает со своим сертификатом на аппаратном носителе.

• Сначала запишите новый ключ на тот же носитель, который использует УТМ.
• Обновите сертификат в настройках УТМ и перезапустите его.
• В 1С откройте настройки обмена с ЕГАИС и укажите новый сертификат для подключения.

После смены ключа заново получите из ЕГАИС справочники и остатки, чтобы проверить связь. Если УТМ после замены сертификата не стартует, проверьте, что на носителе записан именно транспортный ключ (RSA) и ключ подписи (ГОСТ), — ЕГАИС использует оба, и отсутствие одного из них блокирует запуск.

Честный ЗНАК (ГИС МТ). Для обмена с системой маркировки подпись указывается в настройках интеграции с «Честным ЗНАКом».

• Проверьте, что новый сертификат привязан к личному кабинету на портале маркировки.
• В 1С в настройках обмена с ГИС МТ выберите новый сертификат.
• Выполните тестовый запрос (например, проверку кодов или получение документов), чтобы убедиться, что обмен идёт.

Если сертификат для маркировки перевыпущен, но не привязан в личном кабинете «Честного ЗНАКа», обмен из 1С работать не будет — программа лишь подписывает запросы, а доступ разрешает портал.

Типичные ошибки и их устранение

При замене подписи большинство проблем связано не с 1С, а с криптопровайдером и хранилищем сертификатов. Ниже — частые симптомы и что делать.

Отдельная частая ситуация — обновление самого криптопровайдера. Если КриптоПро давно не обновлялся, новый сертификат с современными алгоритмами (ГОСТ-2012) он может не поддержать. Обновите криптопровайдер до актуальной версии и повторите установку.

Проверяем, что подпись работает

Замену нельзя считать завершённой, пока вы не убедились, что новая подпись реально проходит. Сделайте короткую проверку:

1. В разделе Настройки электронной подписи и шифрования откройте новый сертификат и нажмите Проверить. Программа проверит доступ к закрытому ключу и попросит PIN — это нормально.
2. Подпишите любой тестовый документ или отправьте запрос на сверку с налоговой из 1С-Отчетности. Запрос должен уйти без ошибки подписи.
3. Для ЕГАИС запросите остатки, для маркировки — выполните проверку кодов. Успешный ответ означает, что ключ принят внешней системой.
4. Убедитесь, что регламентные задачи обмена (если они настроены) отрабатывают без ошибок в журнале.

Если все проверки прошли, замена завершена. Старый сертификат можно оставить в списке до окончания отчётного периода — он не мешает и позволяет проверять подпись на ранее отправленных документах.

Частые вопросы