Администрирование · 10 мин
Как выпустить электронную подпись для работы в 1С
Как выпустить электронную подпись для 1С: выбор типа сертификата, получение через ФНС или удостоверяющий центр, установка и настройка подписания документов.
Электронная подпись в 1С нужна для подписания счетов-фактур, актов, накладных и других документов при электронном документообороте, а также для сдачи отчетности в контролирующие органы. Выпуск подписи — это получение сертификата ключа проверки электронной подписи, который затем привязывается к пользователю или организации в программе.
Сам сертификат выдается не внутри 1С, а в удостоверяющем центре: в ФНС России (для руководителей организаций и ИП — бесплатно) или в аккредитованном коммерческом удостоверяющем центре. Программа 1С лишь работает с уже выпущенным сертификатом: хранит его, подписывает им документы и проверяет подписи контрагентов.
Ниже разобран полный цикл: какой тип подписи выбрать, где и как ее выпустить, как установить на рабочее место и настроить подписание в типовых конфигурациях 1С, а также какие ошибки встречаются чаще всего.
Какие виды электронной подписи бывают и что нужно для 1С
По закону об электронной подписи существует три вида: простая, усиленная неквалифицированная (НЭП) и усиленная квалифицированная (КЭП). Для юридически значимого электронного документооборота и сдачи отчетности из 1С требуется именно квалифицированная подпись — только она приравнивает электронный документ к бумажному с собственноручной подписью без дополнительных соглашений.
Неквалифицированная подпись допустима для внутреннего документооборота или обмена с контрагентами по соглашению сторон. Простая подпись (логин и пароль, код из SMS) в контексте обмена юридически значимыми документами из 1С практически не применяется.
Кто может выпустить подпись и кому она выдается
Сертификат квалифицированной подписи выдается конкретному физическому лицу. Для организации подпись оформляется на руководителя или на уполномоченного сотрудника (главного бухгалтера, менеджера по ЭДО) — в этом случае в сертификат включаются данные организации и, при необходимости, сведения о доверенности.
Руководитель организации и индивидуальный предприниматель могут получить квалифицированную подпись бесплатно в налоговом органе. Сотрудникам подпись выпускают в коммерческих аккредитованных удостоверяющих центрах — перечень действующих центров публикует Минцифры России.
Где выпускать подпись
Бесплатно, но только для руководителя организации и ИП. Подходит для отчетности и ЭДО от первого лица. Не выдает подписи сотрудникам.
Платно, выдает подписи любым сотрудникам, в том числе с машиночитаемой доверенностью. Подходит, когда подписывать документы должны несколько работников.
Некоторые операторы помогают оформить подпись в партнерском УЦ при подключении к ЭДО. Удобно, но проверяйте аккредитацию конкретного центра.
Как выпустить подпись через ФНС: пошаговый порядок
Для выпуска подписи в налоговом органе руководителю или ИП потребуется паспорт, СНИЛС и совместимый носитель (токен) с сертифицированным средством криптозащиты. Заявление подается лично в любом налоговом органе, который оказывает эту услугу, или через доверенное лицо в отдельных случаях, предусмотренных правилами.
Ключи подписи генерируются на месте и записываются на токен — забрать готовый носитель можно обычно в тот же визит. Срок действия такого сертификата ограничен, поэтому дату окончания стоит сразу зафиксировать и настроить напоминание о перевыпуске.
- 1Подготовьте паспорт, СНИЛС и сертифицированный токен с установленным криптопровайдером
- 2Обратитесь в налоговый орган, оказывающий услугу выпуска КЭП, и подайте заявление
- 3Пройдите идентификацию и дождитесь формирования ключей на носителе
- 4Получите токен с сертификатом и проверьте, что сертификат виден в криптопровайдере
- 5Установите сертификат в хранилище компьютера и добавьте его в 1С
Выпуск подписи для сотрудника через коммерческий УЦ
Если документы в 1С должен подписывать не руководитель, а сотрудник, подпись оформляется в аккредитованном коммерческом удостоверяющем центре. Сотрудник проходит личную идентификацию, предоставляет паспорт и СНИЛС, а для включения в сертификат полномочий от организации — документы, подтверждающие его право действовать от имени компании.
Для подписания документов от имени организации сотрудником может потребоваться машиночитаемая доверенность (МЧД), которую регистрируют в распределенном реестре. Без корректно оформленной доверенности подписанные сотрудником документы контрагенты и операторы ЭДО могут отклонять.
Установка сертификата на рабочее место
После выпуска сертификат нужно установить на компьютер, где работает 1С. Сначала устанавливается криптопровайдер (например, КриптоПро CSP или ViPNet CSP) и драйверы токена, затем через криптопровайдер или средства операционной системы сертификат с носителя устанавливается в личное хранилище пользователя.
Проверьте, что сертификат виден в системе: он должен отображаться в списке личных сертификатов, иметь действующий срок и корректную цепочку доверия до головного удостоверяющего центра. Если цепочка не строится, установите корневые сертификаты удостоверяющего центра — обычно их можно получить вместе с личным сертификатом или на сайте выдавшего центра.
Настройка подписи в 1С
В типовых конфигурациях (например, «1С:Бухгалтерия», «1С:Управление торговлей», «1С:ERP») настройка выполняется в разделе администрирования: включите опцию «Электронные подписи и шифрование», затем откройте справочник сертификатов и добавьте сертификат из списка установленных на компьютере.
При добавлении 1С попросит указать пароль закрытого ключа (PIN токена) и предложит проверить подписание тестовых данных. Обязательно выполните проверку: программа подпишет и проверит тестовый фрагмент, и вы сразу увидите, корректно ли настроена связка «криптопровайдер — сертификат — 1С».
Для обмена документами с контрагентами дополнительно настраивается учетная запись ЭДО: указывается идентификатор участника, выбирается оператор, привязывается сертификат, которым будут подписываться исходящие документы.
Как проверить результат
Сертификат добавлен, статус действителен, тестовое подписание проходит без ошибок
Ошибка при проверке подписи, сертификат не виден в списке выбора
Сертификат выдан аккредитованным УЦ, корневые сертификаты установлены
Предупреждение о недоверенном издателе или разорванной цепочке
Документ подписывается, уходит контрагенту, статус в ЭДО меняется на «доставлен»
Ошибка криптографии, отказ оператора ЭДО, требование МЧД
Частые ошибки и ограничения
Наиболее частая проблема — сертификат не отображается в 1С. Причины: не установлен криптопровайдер, сертификат установлен в хранилище другого пользователя, не установлены драйверы токена или истек срок действия лицензии криптопровайдера. Проверяйте эти пункты последовательно, начиная с видимости сертификата в самой операционной системе.
Вторая типичная ситуация — ошибка подписания при работе через терминал или на сервере 1С. Криптографические операции выполняются там, где установлен криптопровайдер и доступен ключ: если подписание настроено на сервере, а ключ находится на локальном токене пользователя, операция завершится ошибкой.
Перевыпуск и отзыв сертификата
Сертификат имеет ограниченный срок действия, поэтому перевыпуск планируйте заранее — за несколько недель до окончания. Процедура аналогична первичному выпуску: обращение в удостоверяющий центр, идентификация, формирование новых ключей. После получения нового сертификата добавьте его в 1С и обновите настройки учетной записи ЭДО.
Отзыв сертификата требуется при утере носителя, компрометации ключа, увольнении сотрудника или смене руководителя. Заявление об отзыве подается в выдавший сертификат удостоверяющий центр; после отзыва подпись становится недействительной, и подписанные ею новые документы не будут приниматься.
Что важно запомнить
Подпись выпускается в удостоверяющем центре (ФНС — бесплатно для руководителей и ИП, коммерческий УЦ — для сотрудников), а 1С только использует готовый сертификат. Установите криптопровайдер, добавьте сертификат в справочник 1С, проверьте тестовое подписание и следите за сроком действия и доверенностями.
Частые вопросы
Можно ли выпустить электронную подпись прямо из программы 1С?
Нет. 1С не выдает сертификаты — это прерогатива аккредитованных удостоверяющих центров. В программе можно только добавить уже выпущенный сертификат и настроить его использование для подписания документов и обмена с контрагентами.
Сколько стоит выпуск подписи для работы в 1С?
Для руководителя организации и ИП выпуск в удостоверяющем центре ФНС бесплатный, оплатить придется только токен и, при необходимости, лицензию криптопровайдера. Подписи для сотрудников в коммерческих центрах платные, стоимость зависит от тарифа конкретного центра.
Нужна ли отдельная подпись для каждой базы 1С?
Нет. Сертификат устанавливается на компьютер один раз и может использоваться в нескольких базах и конфигурациях. В каждой базе его нужно добавить в справочник сертификатов и привязать к учетной записи ЭДО соответствующей организации.
Что делать, если 1С не видит сертификат?
Проверьте по порядку: установлен ли криптопровайдер и его лицензия действительна, виден ли сертификат в личном хранилище операционной системы, подключен ли токен и установлены ли драйверы. Если сертификат виден в системе, но не в 1С, проверьте настройки программы криптографии в параметрах электронной подписи.
Может ли один сотрудник подписывать документы за руководителя?
Формально подписывает тот, чей сертификат используется. Чтобы сотрудник мог подписывать документы от имени организации, ему выпускают собственный сертификат и оформляют машиночитаемую доверенность. Использовать токен руководителя — нарушение с юридическими рисками.
Как понять, что подпись перестала действовать?
Признаки: 1С сообщает об истечении срока сертификата, оператор ЭДО отклоняет документы, при проверке подписи отображается статус «недействительна». Причины — окончание срока действия, отзыв сертификата или проблемы с цепочкой доверия. Решение — перевыпуск или установка корневых сертификатов.