Как сменить сертификат в 1С-Отчетность

Сертификат электронной подписи в 1С-Отчетности приходится менять по нескольким причинам: истекает срок действия ключа, меняется руководитель или сотрудник, подписывающий отчетность, организация переходит к другому удостоверяющему центру, либо носитель с ключом утерян или скомпрометирован. Во всех этих случаях недостаточно просто установить новый сертификат в операционную систему — нужно сообщить контролирующим органам о смене ключа, иначе подписанные новым сертификатом отчеты не будут приняты.

Смена сертификата выполняется через заявление на изменение подключения к электронному документообороту. Это штатный механизм 1С-Отчетности: программа формирует заявление, отправляет его оператору, а после одобрения автоматически обновляет настройки учетной записи. Ручная правка настроек без заявления приведет к ошибкам при отправке отчетности.

Ниже разобран полный порядок замены сертификата: от подготовки нового ключа до проверки, что обмен с контролирующими органами работает корректно. Инструкция актуальна для типовых конфигураций 1С с подключенной 1С-Отчетностью (например, «1С:Бухгалтерия 8»).

Когда требуется смена сертификата и что подготовить

Сертификат ключа проверки электронной подписи имеет ограниченный срок действия — обычно один год или чуть больше, в зависимости от условий удостоверяющего центра. 1С-Отчетность заранее предупреждает о приближении окончания срока, но лучше отслеживать дату самостоятельно и начинать замену заблаговременно, чтобы не остаться без возможности сдать отчетность.

Кроме плановой замены, смена сертификата нужна при смене руководителя или уполномоченного подписанта, при переходе на новый носитель (токен), при компрометации ключа, а также при смене удостоверяющего центра. В каждом случае порядок действий в программе одинаковый.

Перед началом работы убедитесь, что у вас есть: новый сертификат, выпущенный аккредитованным удостоверяющим центром; установленное средство криптозащиты (например, КриптоПро CSP или ViPNet CSP) с действующей лицензией; сам носитель с закрытым ключом, если ключ не хранится в облаке; доступ к информационной базе с правами на изменение настроек обмена с контролирующими органами.

Шаг 1. Установите новый сертификат на компьютер

До работы в 1С сертификат должен быть корректно установлен в системе. Если ключ на токене (Рутокен, eToken и подобных), вставьте носитель и убедитесь, что драйверы и средство криптозащиты видят контейнер закрытого ключа. При облачной подписи этот шаг пропускается — сертификат привязывается через сервис оператора.

Откройте средство криптозащиты и проверьте, что сертификат установлен в хранилище «Личные» и связан с закрытым ключом. Простой способ проверки — просмотр сертификата: если в его свойствах есть строка о наличии закрытого ключа, установка выполнена правильно. Если связи нет, установите сертификат через функцию «Установить личный сертификат» в КриптоПро CSP с указанием контейнера.

Шаг 2. Создайте заявление на изменение подключения

Откройте раздел «Отчетность, справки» → «1С-Отчетность» и перейдите в «Настройки обмена с контролирующими органами». В настройках учетной записи найдите команду создания заявления на изменение подключения — обычно она доступна по ссылке «Заявление на продление» или через меню еще/изменение настроек подключения, в зависимости от версии конфигурации.

В форме заявления установите признак того, что требуется изменить сертификат электронной подписи. Программа предложит выбрать новый сертификат из доступных на компьютере — укажите тот, который установили на предыдущем шаге. Проверьте, что владелец сертификата (ФИО, СНИЛС, ИНН) соответствует подписанту отчетности.

Заодно проверьте остальные данные заявления: организацию, регистрационные сведения, оператора связи. Если за время действия старого подключения что-то изменилось (адрес, ответственные лица), отметьте соответствующие пункты — заявление на изменение позволяет скорректировать и их.

1. 1
   Установите новый сертификат и проверьте связь с закрытым ключом
2. 2
   Откройте настройки обмена с контролирующими органами в 1С-Отчетности
3. 3
   Создайте заявление на изменение подключения и отметьте смену сертификата
4. 4
   Выберите новый сертификат из списка и проверьте данные владельца
5. 5
   Отправьте заявление оператору и подпишите его, если потребуется
6. 6
   Дождитесь одобрения заявления и автоматического обновления настроек
7. 7
   Отправьте тестовый обмен или отчет и проверьте результат

Шаг 3. Отправьте заявление и дождитесь его одобрения

После заполнения отправьте заявление оператору электронного документооборота. В зависимости от оператора и типа подписи заявление может потребовать подписания текущим действующим сертификатом или подтверждения личности владельца нового ключа. Следуйте подсказкам программы — сценарии у операторов отличаются.

Обработка заявления занимает от нескольких минут до нескольких рабочих дней: срок зависит от оператора и от того, требуется ли проверка данных в контролирующих органах. Статус заявления отображается в списке заявлений на подключение. Не закрывайте этот этап, пока статус не сменится на «Одобрено».

После одобрения программа автоматически обновит настройки учетной записи: в параметрах обмена появится новый сертификат. Ручное вмешательство на этом этапе не требуется и может нарушить настройки.

Шаг 4. Проверьте результат замены

Откройте настройки учетной записи и убедитесь, что в поле сертификата указан новый ключ с актуальным сроком действия. Сравните отпечаток сертификата в программе с отпечатком в свойствах сертификата в системе — они должны совпадать.

Выполните тестовый обмен с контролирующим органом: обновите статусы отправленных ранее отчетов или отправьте неформализованный запрос. Если обмен проходит без ошибок подписи и расшифровки, замена завершена корректно.

Дополнительно проверьте, что входящие документы (требования, уведомления) расшифровываются. Если часть документов была зашифрована на старый сертификат, убедитесь, что старый ключ все еще установлен на компьютере и доступен программе.

Контрольные точки

Как проверить результат

Сертификат в настройках учетной записи

Норма

Указан новый сертификат, срок действия актуален

Тревожный признак

Отображается старый сертификат или поле пустое

Тестовый обмен с органом

Норма

Статусы обновляются, ошибок подписи нет

Тревожный признак

Ошибка подписи, расшифровки или отказ сервера

Входящие документы

Норма

Требования и уведомления открываются и читаются

Тревожный признак

Документы не расшифровываются

Особые сценарии замены сертификата

Смена сертификата при смене руководителя

При смене руководителя недостаточно заменить ключ — нужно, чтобы в контролирующих органах были актуальные сведения о лице, имеющем право подписи. Сначала внесите изменения в регистрационные данные (ЕГРЮЛ), затем выпустите сертификат на нового руководителя и только после этого подавайте заявление на изменение в 1С-Отчетности.

Облачная подпись

Если используется облачная электронная подпись, установка сертификата на компьютер не требуется: ключ хранится у оператора. В заявлении на изменение выберите вариант облачной подписи и пройдите подтверждение личности по инструкции оператора — обычно через код в SMS или личный кабинет.

Несколько организаций в одной базе

Для каждой организации с отдельным подключением к документообороту заявление на смену сертификата создается отдельно. Убедитесь, что заменили ключ для всех учетных записей, где он использовался, иначе часть отчетности продолжит подписываться старым сертификатом.

Типичные ошибки и их устранение

Ошибка «сертификат не найден» при подписании чаще всего означает, что сертификат не установлен в личное хранилище или утратил связь с закрытым ключом. Переустановите сертификат через средство криптозащиты с указанием контейнера.

Если контролирующий орган отклоняет отчет с формулировкой о недействительной подписи, проверьте, одобрено ли заявление на смену сертификата и совпадает ли сертификат в настройках учетной записи с тем, которым подписан отчет. При расхождении переподпишите документ правильным ключом и отправьте повторно.

Ошибки расшифровки входящих документов после замены указывают на то, что документ был зашифрован на старый сертификат. Установите старый сертификат и контейнер обратно на компьютер, расшифруйте документы и только потом окончательно выводите старый ключ из использования.

Частые вопросы

Можно ли просто указать новый сертификат в настройках без заявления?

Нет. Контролирующие органы принимают документы только с тех ключей, о которых им сообщил оператор документооборота. Если изменить сертификат вручную без заявления, подписанные отчеты будут отклонены как подписанные незарегистрированным ключом.

Сколько времени занимает одобрение заявления на смену сертификата?

Точный срок зависит от оператора электронного документооборота и необходимости проверок в органах. В простых случаях одобрение приходит в течение дня, но закладывайте запас в несколько рабочих дней, особенно при смене подписанта.

Что делать, если старый сертификат уже истек, а заявление еще не одобрено?

Отправка отчетности будет недоступна до одобрения заявления. Ускорить процесс можно через поддержку оператора — сообщите номер заявления. Если приближается дедлайн по сдаче, рассмотрите альтернативные способы представления отчетности, чтобы избежать просрочки.

Нужно ли менять сертификат во всех программах, если баз несколько?

Да, заявление на изменение создается из каждой информационной базы, где подключена 1С-Отчетность для этой организации. Настройки учетных записей между базами не синхронизируются автоматически.

Можно ли сменить сертификат, если старый носитель утерян?

Да. Выпустите новый сертификат в удостоверяющем центре и подайте заявление на изменение. Если для подписания заявления требовался старый ключ, оператор предложит альтернативный способ подтверждения личности. Учтите, что документы, зашифрованные на утерянный ключ, расшифровать не получится.