Новый подписант в 1С-ЭДО: сертификат, права, доверенность и проверка отправки

Чтобы сменить подписанта ЭДО в 1С, мало поменять фамилию директора в карточке организации. Подписант в электронном документе — это владелец сертификата, которым документ подписан. Поэтому новый сертификат нужно добавить в программу, привязать к учётной записи ЭДО в Администрирование → Обмен электронными документами и дать к нему доступ нужному пользователю 1С. Для сотрудника, который не руководитель, к сертификату ещё нужна машиночитаемая доверенность (МЧД).

Частая ошибка — сначала удалить старый сертификат, а потом ждать новый. Пока новый подписант не прошёл пробную отправку, старую подпись лучше не трогать: иначе документооборот встанет на несколько дней. Ниже порядок, при котором обмен не прерывается. Пути даны для 1С:Бухгалтерии 3.0 с сервисом 1С-ЭДО; в ЗУП 3.1 и УТ 11 библиотека ЭДО та же, разделы называются так же.

1. С чего начать смену подписанта: юридическая часть

Программа проверяет только техническую сторону: действует ли сертификат и есть ли доверенность. Кто вправе подписывать, решает закон и внутренние документы. Поэтому сначала бумаги, потом настройки.

Если сменился руководитель

• 🏛 Сначала изменения вносят в ЕГРЮЛ. Новому директору КЭП юрлица выдаёт удостоверяющий центр ФНС (или доверенное лицо УЦ ФНС) только после того, как он появился в реестре как лицо, действующее без доверенности.
• 🔑 Доверенность директору не нужна: он подписывает от имени организации своей КЭП.
• 📄 Старый сертификат прежнего директора после смены в ЕГРЮЛ подписывать от имени компании уже не должен, даже если технически ещё действует.

Если подписывает сотрудник

Сотрудник подписывает документы организации своей КЭП физлица вместе с машиночитаемой доверенностью. Так работает статья 17.3 закона № 63-ФЗ, переходный период для старых сертификатов на организацию закончился.

• 👤 Сотрудник получает КЭП физлица в аккредитованном удостоверяющем центре (не обязательно в УЦ ФНС).
• 📝 Руководитель выпускает на него МЧД в формате ФНС и подписывает её своей КЭП.
• 📋 В доверенности перечисляют полномочия: например, подписание первичных документов и счетов-фактур в ЭДО.

Таблица: что нужно в каждом случае

2. Учётная запись нового сотрудника в 1С

Подписывать будет конкретный пользователь программы. Если нового сотрудника в базе ещё нет, заведите его.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Нажмите Создать, укажите полное имя и имя для входа.
3. Если сотрудник есть в справочнике Физические лица, свяжите пользователя с ним — так его ФИО подтянется в печатные формы и отчёты.
4. Задайте пароль или способ входа, принятый в компании (вход по пользователю Windows, по паролю).
5. Запишите карточку.

Если сотрудник уже работает в базе, отдельного пользователя не создавайте. Подписание привязывается к существующему.

Подписи в карточке организации

Электронный подписант и «Подписи» в карточке организации — разные вещи. Электронный документ берёт ФИО из сертификата. А печатные формы, отчёты и некоторые реквизиты берут ответственных из карточки организации.

Поэтому при смене директора или главбуха откройте Справочники → Организации, затем карточку своей организации и раздел Подписи. Добавьте нового руководителя с датой, с которой он вступил в должность. Историю не перезаписывайте: старые документы должны показывать прежнего директора.

3. Права на ЭДО для нового подписанта

Без прав пользователь не увидит документы в обмене или не сможет их подписать. В БП 3.0 доступ задают через группы доступа.

1. В карточке пользователя нажмите Права доступа.
2. Включите его в те же группы, что были у прежнего подписанта. Это самый надёжный способ ничего не забыть.
3. Если прежний подписант был администратором, а новому полные права не нужны, подберите профиль бухгалтера или главного бухгалтера. Проверьте, что в нём есть доступ к обмену электронными документами: откройте список профилей и посмотрите состав ролей по слову «электрон».
4. Запишите и попросите сотрудника перезайти в программу.

💡 Права и доступ к сертификату — два отдельных шага. Пользователь с полными правами всё равно не подпишет документ, если сертификат закреплён за другим пользователем.

Если документы подписывают двое

Для УПД часто нужны подписи двух лиц: например, руководитель подписывает как продавец, главбух — за отпуск груза. Тогда в 1С-ЭДО настраивают маршрут подписания: кто и в каком порядке подписывает документ этого вида. При смене одного из подписантов маршрут нужно поправить — иначе документ будет ждать подписи человека, которого уже нет.

4. Сертификат нового подписанта: установка и привязка

Это главный шаг. Он состоит из трёх частей: установить сертификат на компьютер, добавить его в 1С и подключить к учётной записи ЭДО.

4.1. Установка на компьютер

• 💻 На рабочем месте сотрудника должна стоять программа электронной подписи (КриптоПро CSP или ViPNet CSP) с действующей лицензией.
• 🔐 Сертификат ставят в хранилище «Личное» текущего пользователя Windows. Для токена (Рутокен, JaCarta) нужен драйвер носителя.
• ✅ Проверьте, что сертификат виден в оснастке криптопровайдера и связан с закрытым ключом.

Если 1С работает на терминальном сервере, сертификат ставят в профиль сотрудника на этом сервере, а не на его ноутбук.

4.2. Добавление сертификата в 1С

1. Откройте Администрирование → Обмен электронными документами.
2. Перейдите в настройки электронной подписи и шифрования, вкладка Сертификаты.
3. Нажмите Добавить и выберите вариант для подписания и шифрования из установленных на компьютере.
4. Выберите сертификат нового подписанта, введите PIN-код или пароль ключа.
5. В карточке сертификата в поле пользователя укажите нового сотрудника. Если подписывать будут с двух учётных записей 1С, укажите обе.
6. Нажмите Проверить. Все пункты проверки должны пройти без ошибок: наличие программы подписи, доступ к ключу, подписание и проверка подписи.

4.3. Подключение к учётной записи ЭДО

Сертификат в справочнике ещё не означает, что им можно подписывать в обмене. Его нужно добавить в учётную запись ЭДО.

1. В Администрирование → Обмен электронными документами откройте настройки ЭДО и список учётных записей.
2. Откройте учётную запись своей организации.
3. В списке сертификатов добавьте новый.
4. Программа попросит пароль ключа и авторизуется у оператора с этим сертификатом. Дождитесь успешного ответа.
5. Запишите учётную запись.

Идентификатор участника ЭДО при этом не меняется. Контрагентам ничего сообщать и заново приглашать их не нужно: смена сертификата на стороне отправителя для них незаметна.

Не удаляйте сертификат прежнего подписанта из учётной записи до пробной отправки. Он ещё пригодится, если новый сертификат откажет.

5. МЧД в 1С: загрузить и связать с сертификатом

Для подписанта-руководителя этот шаг пропускают. Для сотрудника без доверенности контрагент получит документ, но его подпись не подтверждает полномочия, а налоговая может не принять счёт-фактуру к вычету у покупателя.

Варианты:

• 📥 Доверенность выпущена в другой системе (на сайте ФНС, в сервисе оператора). Её загружают в 1С как файл доверенности и файл подписи к ней.
• 🛠 Доверенность создают прямо в 1С. Её заполняют в справочнике машиночитаемых доверенностей, подписывают сертификатом руководителя и отправляют на регистрацию в распределённый реестр через 1С-ЭДО.

Справочник доверенностей открывается из настроек ЭДО того же раздела Администрирование → Обмен электронными документами. После загрузки откройте доверенность и проверьте три вещи:

1. ФИО и ИНН представителя совпадают с владельцем нового сертификата.
2. Полномочия покрывают нужные виды документов: УПД, акты, накладные, счета-фактуры.
3. Срок действия не истёк, а статус показывает, что доверенность зарегистрирована.

💡 Доверенность ставьте со сроком хотя бы на год. Короткая МЧД на месяц-два — частая причина внезапной остановки подписания: о сроке вспоминают, когда контрагент начинает отклонять документы.

6. Пробная отправка: как проверить нового подписанта

Проверка занимает 10–15 минут. Пропускать её не стоит: ошибки в сертификате и доверенности часто всплывают только при реальной отправке.

Как отправить пробный документ:

1. Договоритесь с одним постоянным контрагентом, что пришлёте ему тестовый документ. Удобнее всего «Произвольный документ» в 1С-ЭДО: он не создаёт движений в учёте у получателя.
2. Сотрудник под своим пользователем создаёт документ, подписывает его новым сертификатом и отправляет.
3. Попросите контрагента посмотреть сведения о подписи: ФИО, должность, наличие доверенности.
4. Затем отправьте первый настоящий документ, например УПД на реальную отгрузку, и дождитесь подписи покупателя.

Если всё прошло, переходите к выводу старого подписанта из работы.

7. Что делать со старым сертификатом и подписанными документами

Старую подпись выводят из обмена, но не стирают её следы. Документы, подписанные прежним директором или сотрудником, остаются юридически действительными: подпись проверяют на момент подписания.

Порядок действий

• 🗑 Удалите старый сертификат из учётной записи ЭДО — так им больше нельзя будет подписать документ по ошибке.
• 🚫 В карточке сертификата снимите привязку к пользователю или пометьте сертификат на удаление. Сам объект не удаляйте: 1С хранит по нему сведения о подписях в старых документах.
• 📄 Для уволенного сотрудника отзовите его МЧД. Отзыв регистрируют в том же реестре, где регистрировали доверенность. Без отзыва доверенность формально действует до конца срока.
• 🔒 Если сертификат прежнего директора выпущен на организацию, подайте заявление на отзыв в удостоверяющий центр.
• 👤 Учётную запись уволенного сотрудника в 1С не удаляйте: снимите флажок разрешения на вход в программу.

Архив подписанных документов

Электронные документы с подписями хранятся в базе 1С вместе с учётными документами. Их не нужно переподписывать новым сертификатом. Первичку хранят не менее пяти лет после отчётного года (статья 29 закона № 402-ФЗ), поэтому:

• 💾 Сделайте резервную копию базы перед тем, как чистить сертификаты и пользователей.
• 📦 При необходимости выгрузите пакеты документов за прошлые периоды: файлы документов и подписей сохраняются вместе, и подлинность можно проверить вне 1С.
• 🗂 Не сворачивайте базу и не удаляйте электронные документы старого подписанта ради «порядка» — при проверке их попросят именно в электронном виде.

Если этим же сертификатом сдавали отчётность

Часто один сертификат директора используется и для ЭДО, и для 1С-Отчётности. Смена сертификата в учётной записи ЭДО не меняет его в отчётности. Для отчётности подают отдельное заявление на изменение параметров подключения в самом сервисе 1С-Отчётность — иначе декларации продолжат подписываться старым ключом или перестанут отправляться.

8. Ошибки при смене подписанта

Ниже — то, на чём чаще всего спотыкаются, с причинами. Каждая ситуация легко проверяется за минуту.

Отдельно о безопасности. Не передавайте токен прежнего подписанта новому сотруднику «на время»: подпись чужим ключом — это подпись от имени другого человека, и последствия ложатся на обоих. Если новый сертификат задерживается, правильный выход — временная МЧД на сотрудника, у которого КЭП уже есть.