Как изменить сертификат в 1С:ЗУП

Замена сертификата в 1С:ЗУП требуется в нескольких типовых ситуациях: истек срок действия ключа электронной подписи, сменился руководитель организации, уволился сотрудник, на которого был выпущен сертификат, либо ключ скомпрометирован. Если вовремя не заменить сертификат, отправка отчетности в ФНС, ПФР и ФСС через 1С-Отчетность станет невозможной — файлы будут подписываться недействительным ключом и отклоняться контролирующими органами.

Процедура состоит из трех этапов: установка нового сертификата в операционную систему, подключение его в настройках 1С:ЗУП и, при необходимости, информирование налоговой инспекции и фондов о смене ключа. Ниже разобран каждый этап, включая специфику работы с 1С-Отчетностью и прямым обменом через операторов ЭДО.

Когда требуется замена сертификата

Сертификат квалифицированной электронной подписи имеет ограниченный срок действия — обычно один год или пятнадцать месяцев в зависимости от удостоверяющего центра. За несколько недель до окончания срока 1С-Отчетность начинает выводить предупреждения, и это лучший момент для плановой замены без простоя в сдаче отчетности.

Внеплановая замена нужна при смене руководителя или главного бухгалтера, если сертификат выпущен на их имя, а также при утере токена, подозрении на компрометацию закрытого ключа или переходе на другого оператора связи. В этих случаях старый сертификат следует отозвать через удостоверяющий центр, чтобы исключить подписание документов от имени организации посторонними лицами.

Шаг 1. Установка нового сертификата в операционную систему

До настройки в 1С сертификат должен быть корректно установлен в хранилище Windows. Если ключ записан на токен (Рутокен, eToken, JaCarta), вставьте носитель в USB-порт и убедитесь, что установлены драйверы токена и криптопровайдер — КриптоПро CSP или ViPNet CSP, в зависимости от того, на каком средстве выпущен ключ.

Откройте программу криптопровайдера, перейдите на вкладку управления сертификатами и установите личный сертификат с привязкой к контейнеру закрытого ключа. В КриптоПро CSP это делается через «Сервис → Просмотреть сертификаты в контейнере» с последующей установкой в хранилище «Личное» текущего пользователя. Проверьте в свойствах сертификата, что цепочка доверия построена без ошибок и отображается строка «Есть закрытый ключ для этого сертификата».

Если сертификат хранится в реестре или на диске без токена, скопируйте контейнер закрытого ключа штатными средствами криптопровайдера на рабочий компьютер бухгалтера и только после этого устанавливайте сертификат. Работать с закрытым ключом по сети без копирования контейнера небезопасно и часто приводит к ошибкам доступа.

Шаг 2. Замена сертификата в настройках 1С:ЗУП

В 1С:Зарплата и управление персоналом сертификат привязывается к учетной записи обмена с контролирующими органами. Откройте раздел «Отчетность, справки → 1С-Отчетность», затем перейдите в настройки обмена: «Настройки → Настройки обмена с контролирующими органами» либо через «Администрирование → Обмен электронными документами → Обмен с контролирующими органами» — расположение зависит от версии конфигурации.

В карточке учетной записи откройте раздел, где указан сертификат подписанта, и выберите новый сертификат из списка установленных в системе. Если новый сертификат не отображается в списке, закройте 1С, убедитесь в корректной установке на уровне Windows и запустите программу заново — список сертификатов считывается из хранилища операционной системы при обращении.

1. 1
   Установите новый сертификат в хранилище Windows через криптопровайдер
2. 2
   Откройте 1С:ЗУП и перейдите в настройки учетной записи обмена с контролирующими органами
3. 3
   Выберите новый сертификат в поле подписанта и сохраните настройки
4. 4
   Обновите статус заявления в 1С-Отчетности, чтобы убедиться, что связь с оператором работает
5. 5
   Отправьте тестовый запрос или отчет и проверьте успешную подпись и доставку

Шаг 3. Уведомление ФНС и фондов о смене сертификата

При использовании 1С-Отчетности смена сертификата в большинстве случаев выполняется через заявление на подключение или изменение реквизитов подключения. В карточке учетной записи выберите действие изменения настроек подключения, укажите новый сертификат и отправьте заявление оператору. После его обработки новый ключ автоматически регистрируется в ФНС, ПФР, ФСС и Росстате — отдельно посещать инспекцию не требуется.

Если отчетность отправляется через другого оператора ЭДО или напрямую, порядок отличается: в ФНС подается заявление об изменении сведений об абоненте, в ПФР и ФСС — соглашение или уведомление о смене сертификата. Уточните регламент у своего оператора связи, так как у разных операторов форма заявления и сроки обработки различаются.

Проверка результата после замены

После замены сертификата выполните контрольную отправку. Проще всего отправить запрос на сверку с ФНС или справку о состоянии расчетов — такие запросы не создают обязательств, но позволяют проверить всю цепочку: подписание, шифрование, доставку и получение ответа. Успешная обработка запроса подтверждает, что новый сертификат принят контролирующим органом.

Дополнительно проверьте журнал обмена в 1С-Отчетности: у отправленных объектов должен быть статус «Сдано» или «Принято в обработку» без ошибок подписи. Если отчет уходит на доработку с протоколом «недействительная подпись» или «сертификат не зарегистрирован», значит, заявление на смену ключа еще не обработано — дождитесь завершения и повторите отправку.

Контрольные точки

Как проверить результат

Свойства сертификата в Windows

Норма

Есть закрытый ключ, цепочка доверия без ошибок

Тревожный признак

Надпись «Сертификат недействителен» или нет ссылки на закрытый ключ

Настройки учетной записи в 1С

Норма

Указан новый сертификат, владелец и срок действия корректны

Тревожный признак

Остался старый сертификат или поле пустое

Отправка тестового запроса

Норма

Запрос доставлен, получен ответ из органа

Тревожный признак

Ошибка подписи или отказ с протоколом о недействительном ключе

Типичные ошибки при замене сертификата

Чаще всего проблемы возникают из-за того, что сертификат установлен только в хранилище «Личное» без привязки к контейнеру закрытого ключа. Внешне сертификат виден в системе, но подписать документ невозможно — 1С выдает ошибку доступа к закрытому ключу. Лечится переустановкой сертификата средствами криптопровайдера с указанием контейнера.

Вторая распространенная ситуация — замена сертификата в разгар отчетной кампании без проверки незавершенных отправок. Отчеты, подписанные старым ключом и находящиеся в обработке, могут быть отклонены, если ключ к этому моменту отозван. Планируйте замену между отчетными периодами или дождитесь завершения всех циклов обмена.

Третья ошибка — работа нескольких пользователей с одним сертификатом на разных компьютерах без копирования контейнера на каждое рабочее место. Сертификат привязан к конкретной машине, и на другом компьютере его нужно устанавливать заново вместе с контейнером закрытого ключа.

Ограничения и когда привлекать специалиста

Самостоятельная замена сертификата безопасна, если соблюдены три условия: у вас есть права администратора на рабочем компьютере, криптопровайдер с действующей лицензией установлен и настроен, а новый сертификат получен в аккредитованном удостоверяющем центре. В этих рамках процедура занимает обычно от пятнадцати минут до часа с учетом проверок.

Обратитесь к специалисту по сопровождению 1С или в поддержку оператора ЭДО, если после замены сертификата ошибки подписи сохраняются, если используется нетиповая схема обмена (например, серверная подпись или облачная подпись КриптоПро DSS), либо если организация работает с несколькими учетными записями и обособленными подразделениями — там сертификаты привязываются к каждой записи отдельно.

Заведите напоминание о сроке действия сертификата за 30 дней до окончания. Этого времени достаточно, чтобы перевыпустить ключ, заменить его в 1С и дождаться регистрации в фондах без риска пропустить срок сдачи отчетности.

FAQ

Можно ли заменить сертификат, не останавливая работу с 1С-Отчетностью?

Да, замена выполняется в пользовательском режиме без монопольного доступа к базе. Однако во время отправки отчетов настройки лучше не менять — дождитесь завершения текущих циклов обмена, чтобы избежать сбоев подписи.

Почему новый сертификат не виден в списке в 1С?

1С считывает сертификаты из хранилища операционной системы. Проверьте, что сертификат установлен в хранилище «Личное» именно того пользователя Windows, под которым запускается программа, и что у него есть привязка к закрытому ключу. После установки перезапустите 1С.

Нужно ли заново подключать 1С-Отчетность после смены сертификата?

Полное переподключение не требуется. Достаточно отправить заявление на изменение настроек подключения с указанием нового сертификата — оператор зарегистрирует его в контролирующих органах, а лицензия и учетная запись сохранятся.

Что делать, если сертификат оформлен на уволившегося сотрудника?

Немедленно отзовите сертификат через удостоверяющий центр, выпустите новый на действующего руководителя или уполномоченного сотрудника и замените его в настройках обмена. Подписание документов сертификатом уволившего лица создает юридические риски.

Как заменить сертификат, если 1С:ЗУП работает на сервере?

При клиент-серверном режиме сертификат должен быть установлен там, где выполняется подписание: на компьютере пользователя при клиентском подписании или на сервере 1С при серверном. Уточните схему в настройках обмена и установите ключ в соответствующем хранилище с правами доступа для учетной записи службы.