1С: где взять резервный пин-код и как восстановить доступ

Резервный пин-код в экосистеме 1С — это запасной код доступа, который выдаётся при подключении защищённых сервисов: облачной подписи, сервиса 1С:Подпись, двухфакторной аутентификации в 1С:Фреш и некоторых других продуктов. Он нужен, когда основной способ подтверждения недоступен — например, потерян телефон с приложением-генератором кодов или недоступна SIM-карта для SMS.

Главная сложность в том, что резервный код показывается пользователю один раз — в момент настройки защиты. Если его не сохранили, «посмотреть» его повторно в интерфейсе нельзя: код нужно генерировать заново или восстанавливать доступ через владельца учётной записи и техническую поддержку.

Ниже разобрано, где именно выдаётся резервный пин-код в разных сервисах 1С, как его получить повторно, что делать при утере и как не заблокировать себе доступ к учётным данным и электронной подписи.

Что такое резервный пин-код в 1С и когда он нужен

Под резервным пин-кодом в 1С обычно понимают один из двух механизмов. Первый — резервные коды двухфакторной аутентификации (2FA) для входа в облачные сервисы: 1С:Фреш, 1С:БухОбслуживание, портал 1С:ИТС. Второй — пин-код и резервные коды облачной электронной подписи (сервис 1С:Подпись / «1С:Подпись в облаке»), которые подтверждают операции подписания документов.

Оба механизма работают по одному принципу: основной фактор (телефон, приложение, токен) может стать недоступен, и тогда резервный код остаётся единственным способом войти или подтвердить операцию. Поэтому сервис настойчиво предлагает сохранить коды сразу после настройки.

Важно понимать, что резервный пин-код — это не то же самое, что пин-код токена (USB-ключа) с сертификатом. Пин-код токена задаётся при выпуске ключевого носителя и хранится у удостоверяющего центра, а резервные коды 1С генерируются самим сервисом и привязаны к учётной записи.

Где выдаётся резервный код при первой настройке

При подключении двухфакторной аутентификации к учётной записи портала 1С (login.1c.ru) сервис предлагает выбрать способ подтверждения: SMS, звонок или приложение-аутентификатор. После успешной привязки на экране появляется набор резервных кодов — обычно несколько одноразовых комбинаций. Их предлагается распечатать, скачать файлом или переписать.

При выпуске облачной подписи через 1С:Подпись пин-код задаёт сам пользователь в мобильном приложении или в веб-интерфейсе в момент активации сертификата. Одновременно сервис показывает резервные коды на случай утери устройства. Этот экран — единственная возможность увидеть коды в открытом виде.

Типичная ошибка на этом этапе — закрыть окно, не сохранив коды, в расчёте «потом посмотрю в настройках». В настройках их не будет: сервис хранит только факт включения защиты, но не сами коды.

Как получить резервный код заново в личном кабинете

Если коды не сохранены, но доступ к учётной записи есть (вы можете войти по основному фактору), решение простое: сгенерировать новый комплект резервных кодов. Для учётной записи портала 1С это делается в разделе настроек безопасности.

Порядок действий для портала 1С: авторизуйтесь на портале под своей учётной записью, откройте настройки профиля, найдите раздел двухфакторной аутентификации и выберите опцию создания новых резервных кодов. Старые коды при этом аннулируются — действовать будет только новый комплект.

Для облачной подписи логика похожая: в интерфейсе сервиса подписи (через 1С-Отчётность или личный кабинет сервиса) можно сменить пин-код и получить новые резервные коды, если текущее устройство с приложением доступно и подтверждение операций работает.

1. 1
   Войдите в учётную запись портала 1С или сервиса подписи по основному способу подтверждения
2. 2
   Откройте настройки безопасности (двухфакторная аутентификация / параметры подписи)
3. 3
   Выберите генерацию новых резервных кодов или смену пин-кода
4. 4
   Сразу сохраните новые коды: скачайте файл, распечатайте или запишите в менеджер паролей
5. 5
   Проверьте, что старые коды аннулированы, а вход с новым кодом работает

Что делать, если код утерян и доступ к учётной записи потерян

Самая тяжёлая ситуация — одновременно нет резервных кодов и недоступен основной фактор: телефон утерян, номер SIM-карты не восстановлен, приложение-аутентификатор удалено. В этом случае самостоятельно войти невозможно, и единственный путь — сброс защиты через владельца учётной записи и поддержку.

Если учётная запись корпоративная (привязана к организации), первый шаг — обратиться к администратору учётной записи или к сотруднику, который регистрировал договор 1С:ИТС. У администратора может быть возможность отключить двухфакторную защиту для пользователя или переинициировать привязку устройства.

Если администратора нет или недоступен, обращение направляется в техническую поддержку 1С через официальные каналы портала. Для восстановления потребуется подтвердить права на учётную запись: данные договора, регистрационный номер программного продукта, реквизиты организации. Для облачной подписи процедура строже — удостоверяющий центр может потребовать повторную идентификацию владельца сертификата.

До обращения в поддержку проверьте простые варианты: резервные коды часто сохраняются в браузере как скачанный файл (папка «Загрузки»), в распечатках в папке с документами по 1С или в заметках телефона. Восстановление через поддержку занимает время, а найденный код решает вопрос за минуту.

Особенности для облачной подписи и 1С-Отчётности

Пин-код облачной подписи подтверждает каждую операцию подписания: отправку отчётности, подписание счетов-фактур, обмен документами. Если пин-код введён неверно несколько раз подряд, сертификат может быть временно заблокирован — это защита от подбора. После блокировки потребуется разблокировка через резервный код или через сервис.

При смене смартфона облачную подпись нужно переносить заранее: в приложении есть процедура переноса или повторной активации на новом устройстве, для которой как раз и нужны резервные коды. Если старое устройство уже сброшено или сломано, а коды не сохранены, сертификат придётся перевыпускать.

Для 1С-Отчётности дополнительный вариант — обратиться к оператору, через которого подключён сервис (спецоператор связи или франчайзи 1С). У них есть регламентированные процедуры восстановления доступа к абонентскому ящику, если подтверждаются полномочия заявителя.

Профилактика: как не потерять доступ навсегда

Минимальный набор мер: сохраняйте резервные коды сразу при их выдаче, храните их отдельно от основного устройства и минимум в двух независимых местах — например, в корпоративном менеджере паролей и на распечатке в сейфе. Для подписи руководителя коды должен хранить не только сам владелец, но и доверенное лицо по регламенту компании.

Периодически проверяйте актуальность привязок: номер телефона для SMS, установленное приложение-аутентификатор, список устройств с доступом к облачной подписи. При смене телефона или номера обновляйте привязку до отказа от старого устройства.

Полезно назначить в организации ответственного за учётные записи 1С: он контролирует, у кого включена двухфакторная защита, где хранятся резервные коды и как быстро восстановить доступ при увольнении сотрудника.

Контрольные точки

Как проверить результат

Вход в учётную запись

Норма

Вход выполняется по основному фактору и по резервному коду

Тревожный признак

Резервный код отклоняется — возможно, используется старый аннулированный комплект

Хранение кодов

Норма

Коды сохранены минимум в двух независимых местах, недоступных посторонним

Тревожный признак

Коды лежат только на том же устройстве, что и приложение-аутентификатор

Облачная подпись

Норма

Пин-код принимается, тестовое подписание проходит

Тревожный признак

После нескольких попыток сертификат заблокирован — нужна разблокировка через сервис

FAQ

Можно ли посмотреть резервный пин-код в программе 1С после настройки?

Нет. Резервные коды показываются один раз при включении защиты. В интерфейсе можно только сгенерировать новый комплект — старые коды при этом перестанут действовать.

Чем резервный код отличается от пин-кода токена с сертификатом?

Пин-код токена задаётся для USB-ключа при выпуске в удостоверяющем центре и защищает сам носитель. Резервный код генерируется сервисом 1С и привязан к учётной записи — он заменяет основной фактор подтверждения при входе или подписании.

Сколько раз можно вводить пин-код облачной подписи неверно?

Число попыток ограничено настройками сервиса. После исчерпания попыток сертификат блокируется, и для разблокировки потребуется резервный код или обращение в сервис. Не подбирайте пин-код наугад.

Сотрудник с доступом к кодам уволился. Что делать?

Сгенерируйте новый комплект резервных кодов и смените пин-код подписи, а при необходимости перевыпустите сертификат. Старые коды после генерации новых аннулируются автоматически.

Можно ли отключить двухфакторную защиту, чтобы не хранить коды?

Технически для части сервисов это возможно, но делать этого не стоит: без второго фактора учётная запись и подпись защищены только паролем. Для облачной подписи подтверждение операций обязательно по правилам удостоверяющего центра.

Поддержка просит данные для восстановления доступа. Что подготовить?

Обычно требуются регистрационный номер программного продукта, реквизиты организации, данные договора 1С:ИТС и подтверждение полномочий заявителя. Для облачной подписи может понадобиться повторная идентификация владельца сертификата.