Как установить ключ ЭЦП в 1С Бухгалтерия

Для подписания отчётности, электронных документов и обмена с контролирующими органами из 1С Бухгалтерии требуется действующий ключ электронной цифровой подписи (ЭЦП, или КЭП — квалифицированная электронная подпись). Сама установка сводится к трём этапам: подготовке компьютера (криптопровайдер и драйверы носителя), установке сертификата в хранилище операционной системы и подключению ключа в настройках 1С. Если пропустить любой из этапов, программа не увидит сертификат или выдаст ошибку при подписании.

Инструкция подходит для 1С Бухгалтерии 8.3 (редакция 3.0), работающей в локальном или файловом варианте. Для облачных версий 1С (1С:Фреш) порядок отличается: ключ загружается через личный кабинет сервиса, а не через настройки программы. Перед началом работы убедитесь, что у вас есть сам ключевой носитель (токен Рутокен, JaCarta, eToken или флешка с контейнером закрытого ключа) и пароль от него.

Что понадобится перед установкой ключа

Ключ ЭЦП в 1С не «устанавливается» сам по себе — программа лишь обращается к сертификату, который уже доступен операционной системе через криптопровайдер. Поэтому подготовка рабочего места важнее, чем действия внутри 1С. Проверьте наличие следующих компонентов.

Во-первых, криптопровайдер — программа, реализующая криптографические операции: КриптоПро CSP или ViPNet CSP. Его версия и разрядность должны соответствовать операционной системе, а лицензия — быть активной (у КриптоПро есть пробный период, после которого подписание перестаёт работать). Во-вторых, драйверы ключевого носителя: для Рутокен ЭЦП устанавливается «Единый клиент JaCarta» или драйверы Рутокен, для JaCarta — JaCarta PKI. В-третьих, сам контейнер закрытого ключа на носителе и сертификат открытого ключа, выданный удостоверяющим центром.

Установка криптопровайдера и драйверов носителя

Начните с установки криптопровайдера. Скачайте дистрибутив КриптоПро CSP или ViPNet CSP с официального сайта разработчика, запустите установщик от имени администратора и следуйте мастеру установки. После завершения введите серийный номер лицензии в панели управления программы. Перезагрузка компьютера после установки обычно обязательна — без неё службы криптопровайдера могут не запуститься корректно.

Затем установите драйверы ключевого носителя. Для Рутокен ЭЦП это пакет «Драйверы Рутокен», для JaCarta — «Единый клиент JaCarta». После установки вставьте токен в USB-порт и убедитесь, что система его распознала: в утилите производителя носитель должен отображаться с серийным номером. Если токен не виден, попробуйте другой USB-порт (предпочтительно напрямую, без хабов) и переустановите драйвер.

Установка сертификата в хранилище Windows

1С Бухгалтерия находит сертификаты в личном хранилище текущего пользователя Windows. Чтобы сертификат там появился, откройте панель КриптоПро CSP, перейдите на вкладку «Сервис» и выберите «Просмотреть сертификаты в контейнере». Укажите контейнер на вашем носителе, нажмите «Свойства» и затем «Установить сертификат» — мастер поместит его в хранилище «Личные» с привязкой к закрытому ключу.

Альтернативный способ — через оснастку Windows: нажмите Win+R, введите certmgr.msc, откройте ветку «Личные → Сертификаты» и через контекстное меню «Все задачи → Импорт» добавьте файл сертификата. При использовании ViPNet CSP сертификат обычно регистрируется автоматически при подключении контейнера через утилиту ViPNet. Убедитесь, что в свойствах сертификата указано «Есть закрытый ключ для этого сертификата» — без этой записи подписывать документы не получится, только проверять чужие подписи.

1. 1
   Установите криптопровайдер и перезагрузите компьютер
2. 2
   Установите драйверы токена и вставьте носитель в USB-порт
3. 3
   Через КриптоПро CSP: Сервис → Просмотреть сертификаты в контейнере → выбрать контейнер
4. 4
   Нажмите «Свойства» → «Установить сертификат» и завершите работу мастера
5. 5
   Откройте certmgr.msc и проверьте, что сертификат в хранилище «Личные» и есть привязка к закрытому ключу

Подключение ключа ЭЦП в настройках 1С Бухгалтерии

Откройте 1С Бухгалтерию и перейдите в раздел «Администрирование → Обмен электронными документами → Обмен с контролирующими органами» или, в зависимости от релиза, «Администрирование → Электронные подписи». Установите флажок «Электронные подписи» (или «Использовать электронные подписи»). После этого в настройках появится возможность указать программу криптографии и добавить сертификаты.

В подразделе «Программы электронной подписи и шифрования» проверьте, что ваша программа криптографии (КриптоПро CSP или ViPNet CSP) присутствует в списке и путь к ней определён корректно. Обычно 1С находит установленный криптопровайдер автоматически. Затем откройте список «Сертификаты электронной подписи» (или «Сертификаты ключей электронной подписи») и нажмите «Добавить → Из установленных на компьютере». Выберите нужный сертификат из списка — 1С покажет только те, что есть в личном хранилище Windows.

После добавления заполните назначение сертификата: укажите организацию и, при необходимости, пользователя, которому разрешено подписание. Это важно, если в базе работают несколько сотрудников с разными ключами — иначе программа может предлагать чужой сертификат при отправке отчётности.

Настройка для отчётности и электронного документооборота

Для сдачи отчётности через 1С-Отчётность ключ привязывается дополнительно: откройте «Отчёты → 1С-Отчётность → Настройки обмена с контролирующими органами» и убедитесь, что в заявлении на подключение указан действующий сертификат. При смене ключа старый сертификат в настройках 1С-Отчётности нужно заменить на новый, иначе отправка завершится ошибкой подписания.

Для электронного документооборота с контрагентами (ЭДО) сертификат указывается в настройках обмена: «Администрирование → Обмен электронными документами → Профили настроек ЭДО». В профиле организации добавьте сертификат и отметьте виды документов, которые он вправе подписывать. Если используется несколько ключей — например, у директора и у главбуха, — настройте маршруты подписания, чтобы документы проходили нужную цепочку.

Где применяется ключ в 1С

1С-Отчётность

Подписание и отправка деклараций в ФНС, ПФР, ФСС. Требуется квалифицированная подпись, привязка в настройках обмена с контролирующими органами

ЭДО с контрагентами

Подписание счетов-фактур, УПД, актов. Сертификат задаётся в профиле настроек ЭДО, возможны маршруты согласования

Подписание произвольных файлов

Механизм электронных подписей в документах и присоединённых файлах. Достаточно добавить сертификат в общий список

Проверка работы и типичные ошибки

Проверить установку проще всего тестовым подписанием: откройте любой документ, выберите «Подписать» в меню электронных подписей и укажите сертификат. Программа запросит пароль контейнера закрытого ключа и при успехе покажет статус «Подпись верна». Если носитель с паролем по умолчанию (например, стандартный пин-код токена), смените его заранее через утилиту производителя.

Типичные ошибки при установке: «Сертификат не найден» (нет привязки к закрытому ключу или сертификат установлен в хранилище другого пользователя), «Ошибка вызова метода криптопровайдера» (не установлен или не лицензирован криптопровайдер, неверный путь к программе в настройках 1С), «Неверный пароль» (введён пароль Windows вместо пароля контейнера). Отдельный случай — файловая база на сетевом диске: ключ должен быть установлен на каждом компьютере, с которого подписывают документы.

FAQ

Можно ли использовать один ключ ЭЦП на нескольких компьютерах?

Да, если носитель физический (токен): его можно переставлять между компьютерами, но на каждом должны быть установлены криптопровайдер, драйверы и сертификат. Одновременно один токен работает только на одном компьютере.

Что делать, если 1С не видит сертификат в списке?

Проверьте через certmgr.msc, что сертификат находится в ветке «Личные» именно того пользователя Windows, под которым запущена 1С, и в его свойствах есть привязка к закрытому ключу. Если привязки нет, переустановите сертификат через КриптоПро CSP из контейнера.

Нужно ли перевыпускать ключ при смене компьютера?

Нет. Перевыпуск требуется только при смене реквизитов владельца, компрометации ключа или истечении срока действия сертификата. При переезде на новый компьютер достаточно установить криптопровайдер, драйверы и сертификат заново.

Подойдёт ли ключ от ФНС для ЭДО с контрагентами?

Да, квалифицированная подпись, выданная аккредитованным удостоверяющим центром (включая УЦ ФНС), подходит и для отчётности, и для документооборота. Ограничения могут задавать отдельные операторы ЭДО — уточняйте требования в настройках профиля.

Как установить ключ, если 1С работает на сервере?

При клиент-серверном варианте подписание выполняется на стороне клиента, поэтому ключ, криптопровайдер и сертификат устанавливаются на компьютер пользователя, который подписывает документы, а не на сервер 1С.

Что делать при ошибке «Неверный пароль»?

Убедитесь, что вводится пароль контейнера закрытого ключа (пин-код токена), а не пароль Windows или 1С. После нескольких неудачных попыток токен блокируется — разблокировка выполняется через утилиту производителя с использованием PUK-кода или административного пароля.