Как добавить ЭЦП в 1С:Фреш

Электронная подпись в 1С:Фреш нужна для юридически значимого обмена документами: отправки счетов-фактур, актов и накладных контрагентам, сдачи отчетности и участия в электронном документообороте. Без действующего сертификата подписи сервис не сможет подписать исходящий документ, и документооборот остановится еще на этапе подготовки.

В облачном сервисе 1С:Фреш подпись добавляется иначе, чем в локальной версии: сертификат хранится в защищенном контуре сервиса или на рабочем месте пользователя, а настройка ведется через встроенный мастер. Понимание этой разницы избавляет от главной ошибки — попытки «установить» криптопровайдер на сервер, которого у пользователя облака просто нет.

Ниже разобран полный цикл: от проверки, какой у вас сертификат, до подписания первого документа и диагностики типовых сбоев. Материал ориентирован на пользователей типовых конфигураций в сервисе 1С:Фреш (Бухгалтерия предприятия, Управление нашей фирмой и другие).

Что понадобится перед началом настройки

Перед добавлением подписи убедитесь, что у вас есть действующий сертификат квалифицированной электронной подписи, выданный на организацию или ИП, от имени которых будут подписываться документы. Срок действия сертификата можно посмотреть в его свойствах: просроченный сертификат программа примет, но подписать документ им не получится.

Проверьте права доступа: настройка подписи и обмена документами требует прав администратора абонента или расширенных прав в сервисе. Обычный пользователь с ролью «бухгалтер» может подписывать документы уже добавленным сертификатом, но не может подключить новый.

Также заранее определите, где физически находится закрытый ключ подписи. От этого зависит сценарий подключения: ключ на токене (Рутокен, eToken), ключ в виде файлового контейнера или облачный сертификат, выданный через сервис. Смешивать сценарии нельзя — для каждого варианта есть свой путь настройки.

Какой сценарий подключения выбрать

В 1С:Фреш есть два основных подхода. Первый — сертификат с закрытым ключом хранится в облаке сервиса (так называемая «облачная» подпись или сертификат, загруженный в сервис). Подписание выполняется на стороне сервера, пользователю не нужно ничего устанавливать на компьютер, а подписывать документы можно с любого рабочего места.

Второй подход — локальное подписание: закрытый ключ остается на токене или компьютере пользователя, а программа обращается к нему через компоненту криптографии при каждом подписании. Этот вариант подходит, когда политика безопасности компании запрещает передавать закрытый ключ третьей стороне, даже в защищенный контур оператора.

Сравнение вариантов

Сертификат в облаке сервиса

Подходит для регулярного документооборота с нескольких рабочих мест. Ограничение: закрытый ключ хранится у оператора, требуется доверие к контуру сервиса.

Локальный токен или файловый контейнер

Подходит при строгих требованиях безопасности — ключ не покидает рабочее место. Ограничение: подписать документ можно только с компьютера, где подключен токен и установлены компоненты.

Заявка на новый сертификат из программы

Подходит, если действующего сертификата нет. Ограничение: выпуск занимает время и требует подтверждения личности в удостоверяющем центре.

Как добавить существующий сертификат в сервис

Если сертификат уже выпущен, откройте в прикладном решении раздел настроек электронного документооборота и подписи. В типовых конфигурациях путь обычно проходит через «Администрирование» → «Обмен электронными документами» или через карточку организации, раздел «Электронная подпись». Точные названия пунктов могут отличаться между конфигурациями и версиями.

Запустите добавление сертификата и выберите источник: загрузка из файла, выбор из установленных на компьютере (для локального сценария) или привязка облачного сертификата. При загрузке файлового контейнера программа запросит пароль закрытого ключа — введите его внимательно, после нескольких неверных попыток контейнер может заблокироваться.

После загрузки проверьте, что программа корректно определила владельца, срок действия и удостоверяющий центр. Затем привяжите сертификат к организации и укажите пользователей, которым разрешено подписывать документы этой подписью. Без привязки к организации сертификат останется «виден» в списке, но не будет предлагаться при подписании.

1. 1
   Откройте настройки обмена электронными документами или карточку организации
2. 2
   Запустите добавление сертификата и выберите источник ключа
3. 3
   Введите пароль закрытого ключа при запросе
4. 4
   Проверьте данные сертификата: владелец, срок действия, удостоверяющий центр
5. 5
   Привяжите сертификат к организации и назначьте пользователей
6. 6
   Подпишите тестовый документ и убедитесь, что подпись прошла проверку

Как оформить новый сертификат прямо из 1С:Фреш

Если действующей подписи нет, заявку на выпуск сертификата можно отправить из самой программы. В разделе настройки подписи выберите вариант получения нового сертификата: мастер попросит заполнить данные организации и владельца — ИНН, ОГРН, ФИО, СНИЛС и контактные данные. Сверяйте каждое поле с учредительными документами: ошибка в одном символе приведет к отказу удостоверяющего центра.

После отправки заявки потребуется подтверждение личности — порядок зависит от удостоверяющего центра: где-то достаточно дистанционной идентификации, где-то нужен визит в пункт выдачи с паспортом. Сроки выпуска также различаются, поэтому не планируйте сдачу отчетности на день подачи заявки.

Когда сертификат выпущен, он появится в программе автоматически или после обновления статуса заявки. Дальше действуйте как в предыдущем разделе: привяжите сертификат к организации и проверьте подписание.

Настройка подписания и обмена документами

Добавленный сертификат сам по себе не запускает документооборот. Для обмена с контрагентами настройте подключение к оператору ЭДО: в разделе обмена электронными документами отправьте приглашения контрагентам или примите входящие. Пока приглашение не принято второй стороной, документы будут подписываться, но не уходить дальше сервиса.

Проверьте настройки маршрутов подписания: в некоторых конфигурациях можно задать, какие виды документов подписываются автоматически при отправке, а какие требуют ручного подтверждения. Для первых недель работы разумно оставить ручное подписание, чтобы контролировать каждый уходящий документ.

Проверка результата и типичные ошибки

Контрольная точка настройки — подписание реального или тестового документа. Создайте черновик исходящего документа, нажмите «Подписать и отправить» и проследите статус: документ должен перейти в состояние «подписан» и затем «отправлен». Если программа предлагает выбрать сертификат, но список пуст — сертификат не привязан к организации или у пользователя нет прав на его использование.

Частая проблема локального сценария — программа «не видит» токен. Причины обычно три: не установлены драйверы токена и компоненты криптографии, токен подключен после запуска сеанса, либо в браузере не разрешена работа криптографического расширения. Лечится установкой компонентов с перезапуском сеанса и проверкой, что токен определяется своей штатной утилитой.

Контрольные точки

Как проверить результат

Статус тестового документа после отправки

Норма

«Подписан» и «отправлен», у контрагента документ принят

Тревожный признак

Зависание в статусе подготовки или ошибка подписания

Свойства сертификата в программе

Норма

Срок действия не истек, владелец и организация совпадают с реквизитами

Тревожный признак

Предупреждение о недействительности или несовпадение ИНН

Список сертификатов при подписании

Норма

Нужный сертификат доступен для выбора

Тревожный признак

Список пуст — не выполнена привязка к организации или нет прав

Ограничения и когда нужна помощь специалиста

Самостоятельная настройка безопасна, пока вы работаете штатными мастерами программы и не изменяете права доступа массово. Обратитесь к администратору или поддержке сервиса, если требуется раздать права на подпись нескольким десяткам пользователей, настроить нестандартные маршруты согласования или перенести настройки между абонентами.

Отдельный случай — смена руководителя или реорганизация. Старый сертификат при этом теряет силу, и документооборот встанет, если заранее не выпустить новый. Планируйте перевыпуск с запасом по времени, а старый сертификат не удаляйте из программы до конца его срока: он нужен для проверки подписи на ранее отправленных документах.

Частые вопросы

Можно ли использовать один сертификат для нескольких организаций в 1С:Фреш?

Только если сертификат выпущен на эти организации корректно — обычно сертификат привязан к одному ИНН. Для каждой организации с отдельным ИНН потребуется свой сертификат, и каждый нужно привязать к соответствующей организации в программе.

Что делать, если сертификат скоро истекает?

Подайте заявку на перевыпуск заранее, не дожидаясь окончания срока. Новый сертификат добавьте в программу параллельно со старым, а старый оставьте до конца срока действия — он нужен для проверки подписей на уже отправленных документах.

Почему программа не видит токен с ключом?

Чаще всего не установлены драйверы токена и криптографические компоненты либо токен был подключен после запуска сеанса. Установите компоненты, переподключите токен, перезапустите сеанс и проверьте, что токен определяется его штатной утилитой.

Можно ли подписывать документы с разных компьютеров?

Да, если сертификат хранится в облаке сервиса — подписание доступно с любого рабочего места. При локальном хранении ключа подписать документ можно только с компьютера, где подключен токен и настроены компоненты.

Документ подписан, но контрагент его не получил. В чем причина?

Проверьте, принято ли приглашение к обмену с этим контрагентом и настроен ли маршрут отправки. Документ может быть корректно подписан, но оставаться в сервисе, если канал обмена со второй стороной не установлен.

Нужен ли отдельный сертификат для сдачи отчетности и для ЭДО с контрагентами?

Обычно один квалифицированный сертификат организации используется для обеих задач. Разделение требуется, только если отчетность и документооборот подписывают разные люди с разными полномочиями — тогда каждому нужен свой сертификат.