Как выпустить сертификат электронной подписи для 1С:ЭТП

Для работы на электронной торговой площадке 1С:ЭТП без квалифицированного сертификата электронной подписи не обойтись: именно он подтверждает полномочия участника при подаче заявок, подписании контрактов и обмене документами. Сертификат выпускается удостоверяющим центром, аккредитованным Минцифры России, после чего его нужно установить на рабочее место и привязать к учётной записи на площадке.

Процедура состоит из трёх этапов: подготовка документов и рабочего места, получение сертификата в удостоверяющем центре (очно или дистанционно) и настройка подписи в личном кабинете 1С:ЭТП. Ошибки на любом из этапов приводят к тому, что площадка не видит сертификат или отклоняет подписание документов.

Ниже разобраны требования к рабочему месту, порядок выпуска, установка сертификата в операционную систему и привязка его к профилю организации на 1С:ЭТП, а также типичные проблемы и способы их проверки.

Какой сертификат нужен для работы на 1С:ЭТП

На площадке требуется квалифицированный сертификат ключа проверки электронной подписи (КЭП), соответствующий требованиям 63-ФЗ «Об электронной подписи». Для участия в закупках по 44-ФЗ и 223-ФЗ подходят только квалифицированные сертификаты, выпущенные удостоверяющими центрами, аккредитованными Минцифры.

Сертификат оформляется на физическое лицо — руководителя организации или сотрудника, которому выданы полномочия. Если подписывать документы будет не директор, потребуется машиночитаемая доверенность (МЧД), оформленная по установленному формату и зарегистрированная в распределённом реестре ФНС.

Для юридических лиц сертификат содержит данные организации (ИНН, ОГРН), для индивидуальных предпринимателей — данные ИП. Проверить, подходит ли уже имеющийся сертификат, можно на сайте удостоверяющего центра или через сервисы проверки подписи: убедитесь, что срок действия не истёк и центр входит в перечень аккредитованных.

Подготовка рабочего места

До обращения в удостоверяющий центр подготовьте компьютер, с которого планируется работа на площадке. Минимальный набор — операционная система Windows актуальной версии, браузер, поддерживающий работу с электронной подписью, и средство криптографической защиты информации (СКЗИ).

В качестве СКЗИ чаще всего используют КриптоПро CSP или ViPNet CSP. Программа устанавливается с правами администратора, после чего требуется перезагрузка. Лицензия на СКЗИ приобретается отдельно либо входит в комплект при выпуске сертификата — уточните это у своего удостоверяющего центра.

1. 1
   Установите средство криптозащиты (КриптоПро CSP или ViPNet CSP) с правами администратора
2. 2
   Перезагрузите компьютер и проверьте, что лицензия СКЗИ активна
3. 3
   Установите корневые сертификаты Минцифры и вашего удостоверяющего центра
4. 4
   Подключите токен (Рутокен, eToken) или подготовьте реестр как носитель ключа
5. 5
   Установите плагин для работы с электронной подписью в браузере, если его требует площадка

Ключевую пару рекомендуется записывать на защищённый токен (Рутокен ЭЦП, JaCarta), а не в реестр компьютера: токен нельзя скопировать незаметно, и сертификат остаётся привязанным к физическому носителю. Это снижает риск компрометации подписи.

Порядок выпуска сертификата в удостоверяющем центре

Выберите удостоверяющий центр из перечня аккредитованных Минцифры. Работать с 1С:ЭТП можно с сертификатом любого аккредитованного центра — привязки к конкретному оператору нет. Удобнее выбирать центр, у которого есть точка выдачи в вашем регионе или поддержка дистанционного выпуска.

Для выпуска сертификата на руководителя обычно требуются: паспорт, СНИЛС, ИНН организации, выписка из ЕГРЮЛ (формируется центром автоматически), заявление. Для уполномоченного сотрудника дополнительно понадобится доверенность. Точный перечень уточняется в выбранном центре.

При очном выпуске владелец сертификата лично приходит в точку выдачи с документами, проходит идентификацию, после чего ключевая пара генерируется и записывается на носитель. При дистанционном выпуске идентификация проводится через подтверждённую учётную запись Госуслуг, а сертификат записывается на токен, выданный центром, либо размещается в облачном хранилище ключа.

Установка сертификата на компьютер

После выпуска сертификат нужно установить в систему и связать с закрытым ключом. Если ключ записан на токен, вставьте носитель в USB-порт — СКЗИ обычно обнаруживает контейнер автоматически. Через интерфейс КриптоПро CSP откройте вкладку «Сервис», выберите «Просмотреть сертификаты в контейнере», найдите свой контейнер и установите сертификат в хранилище «Личное» текущего пользователя.

Дополнительно установите цепочку доверия: корневой сертификат Минцифры России и промежуточный сертификат вашего удостоверяющего центра. Их можно скачать с сайта центра или с портала госуслуг в разделе проверки электронной подписи. Без полной цепочки площадка будет сообщать, что сертификат недействителен.

Контрольные точки

Как проверить установку

Сертификат в хранилище «Личное»

Норма

Отображается с пометкой «Есть закрытый ключ»

Тревожный признак

Сертификат есть, но закрытый ключ не найден — привяжите контейнер заново

Цепочка сертификатов

Норма

Путь сертификации строится до корневого УЦ Минцифры без ошибок

Тревожный признак

Жёлтый или красный значок в цепочке — доустановите корневые сертификаты

Срок действия

Норма

Сертификат действителен, до окончания остаётся время

Тревожный признак

Срок истёк или не начался — проверьте дату на компьютере

Статус отзыва

Норма

Сертификат не числится в списке отозванных

Тревожный признак

Сертификат отозван — обратитесь в удостоверяющий центр

Привязка сертификата к учётной записи 1С:ЭТП

Войдите в личный кабинет на площадке под учётной записью организации. Перейдите в раздел настроек профиля, где управляются электронные подписи (обычно это подраздел «Сертификаты» или «Электронная подпись» в карточке организации). Нажмите кнопку добавления сертификата — площадка через браузерный плагин или криптопровайдер считает список установленных сертификатов.

Выберите нужный сертификат из списка и подтвердите привязку, подписав проверочный запрос. Если подписание прошло успешно, сертификат появляется в перечне со статусом «Действующий». С этого момента им можно подписывать заявки, контракты и документы в рамках процедур площадки.

Если в списке сертификатов пусто, проверьте, установлен ли плагин для браузера и разрешён ли его запуск на сайте площадки. В некоторых случаях помогает запуск браузера в режиме совместимости или использование браузера, рекомендованного в справке 1С:ЭТП.

Проверка работоспособности подписи

Перед участием в реальной процедуре проверьте подпись на тестовом действии: подпишите черновик заявки или воспользуйтесь функцией проверки сертификата в личном кабинете, если она доступна. Успешное подписание подтверждает, что вся цепочка — токен, СКЗИ, плагин, сертификат, доверенность — работает корректно.

Дополнительно проверьте сертификат через независимый сервис проверки электронной подписи на портале Госуслуг: загрузите подписанный файл и убедитесь, что подпись определяется как квалифицированная и действующая. Это исключит сюрпризы при подаче заявки в последний момент.

Что делать при проблемах и продлении сертификата

Если площадка сообщает об ошибке подписи, действуйте последовательно: проверьте срок действия сертификата, целостность цепочки, наличие закрытого ключа и актуальность доверенности. Большинство ошибок устраняется переустановкой корневых сертификатов или плагина. Если проблема сохраняется, обратитесь в техническую поддержку удостоверяющего центра с точным текстом ошибки.

Срок действия квалифицированного сертификата ограничен (обычно один год). Отслеживайте дату окончания и начинайте перевыпуск заранее — минимум за несколько рабочих дней, чтобы не потерять доступ к процедурам. После перевыпуска новый сертификат нужно заново привязать в личном кабинете 1С:ЭТП, старый при этом автоматически теряет силу на площадке.

Частые вопросы

Можно ли использовать сертификат, выпущенный для другой торговой площадки?

Да, если это квалифицированный сертификат от аккредитованного удостоверяющего центра с действующим сроком. Один и тот же сертификат работает на всех электронных площадках — привязки к конкретному оператору не существует.

Что делать, если площадка не видит сертификат в списке?

Проверьте, что сертификат установлен в хранилище «Личное» вместе с закрытым ключом, установлен и разрешён браузерный плагин криптографии, а сам браузер поддерживается площадкой. Часто помогает перезапуск браузера или переустановка плагина.

Нужна ли доверенность, если сертификат оформлен на сотрудника?

Да. Для подписания документов от имени организации сотрудником требуется машиночитаемая доверенность, зарегистрированная в распределённом реестре ФНС. Без неё площадка отклонит подписание заявок и контрактов.

Можно ли выпустить сертификат без личного визита в удостоверяющий центр?

Можно, если у владельца сертификата есть подтверждённая учётная запись на Госуслугах. Дистанционный выпуск проводится через видеоидентификацию или подтверждение личности через Госуслуги, а ключ записывается на токен или в облачное хранилище.

Что произойдёт с заявками, если сертификат истёк во время процедуры?

Уже подписанные документы остаются действительными, если на момент подписания сертификат был действующим. Но новые действия — подача уточнений, подписание контракта — станут невозможны до перевыпуска и повторной привязки сертификата, поэтому продлевать его нужно заранее.