Документы и Печать · 11 мин
Что такое ЭЦП в 1С и как её настроить
Что такое ЭЦП в 1С, какие виды подписей бывают, как выпустить сертификат, настроить подписание документов и проверить, что подпись работает корректно.
ЭЦП в 1С — это электронная цифровая подпись, которая используется внутри программы для подписания документов, отправки отчётности в контролирующие органы и обмена юридически значимыми файлами с контрагентами. Подпись подтверждает, кто именно создал или утвердил документ, и гарантирует, что после подписания его содержимое не менялось.
На практике ЭЦП в 1С нужна в трёх типовых сценариях: сдача регламентированной отчётности через 1С-Отчётность, электронный документооборот (ЭДО) с контрагентами — счета-фактуры, УПД, акты, — и внутреннее согласование документов, когда руководитель подписывает приказ или договор прямо в базе. Без настроенной подписи эти процессы либо невозможны, либо приходится выполнять на бумаге.
Юридическую силу электронной подписи придаёт Федеральный закон № 63-ФЗ «Об электронной подписи». Он закрепляет, что квалифицированная электронная подпись (КЭП) равнозначна собственноручной подписи на бумажном документе, а неквалифицированная (НЭП) действует, если стороны заключили между собой соглашение о её признании. Поэтому выбор вида подписи — не техническая формальность, а решение, влияющее на юридическую значимость документов.
Какие виды электронной подписи используются в 1С
Закон выделяет три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. В контексте 1С практическое значение имеют в основном две последние — НЭП и КЭП. Простая подпись (логин и пароль) применяется разве что для идентификации пользователя внутри базы.
Квалифицированная подпись выдаётся аккредитованным удостоверяющим центром, содержит проверенные данные владельца и обязательна там, где закон требует равнозначности бумажной подписи: отчётность в ФНС, ПФР, ФСС, работа с госпорталами, участие в закупках, юридически значимый ЭДО. Неквалифицированную подпись организация может сформировать самостоятельно, но её сила ограничена соглашением между сторонами — для налоговой отчётности она не подходит.
Сравнение видов подписи
Обязательна для отчётности в госорганы и юридически значимого ЭДО. Выдаётся аккредитованным УЦ, требует личной явки или подтверждения личности.
Подходит для внутреннего согласования и обмена с контрагентами по соглашению. Можно сформировать самостоятельно, но госорганы её не примут.
Закрытый ключ хранится у оператора (например, в сервисе 1С), подписание подтверждается кодом из SMS. Удобна для работы с разных компьютеров, но зависит от доступности сервиса.
Отдельно стоит упомянуть облачную подпись — это не отдельный юридический вид, а способ хранения ключа. Закрытый ключ находится не на токене у пользователя, а в защищённом хранилище оператора, а подписание подтверждается одноразовым кодом. Такой вариант удобен, когда сотрудник работает с разных рабочих мест или удалённо.
Как устроена подпись: сертификат, ключ и криптопровайдер
ЭЦП технически состоит из двух частей: открытого ключа с сертификатом (его можно свободно передавать контрагентам) и закрытого ключа, который хранится в секрете. Подписание выполняется закрытым ключом, а проверка — открытым. Если закрытый ключ утрачен или скомпрометирован, сертификат нужно отозвать и выпустить новый.
Для работы криптографии на компьютере должен быть установлен криптопровайдер — программа, выполняющая операции шифрования и подписания по российским стандартам ГОСТ. Чаще всего используются КриптоПро CSP или ViPNet CSP. Без криптопровайдера 1С не сможет ни подписать документ, ни проверить чужую подпись, даже если сертификат установлен.
Закрытый ключ обычно хранится либо на защищённом носителе — токене (Рутокен, eToken, JaCarta), либо в реестре компьютера, либо в облачном хранилище оператора. Носитель на токене безопаснее: ключ не покидает устройство и не может быть скопирован незаметно.
Как получить сертификат для работы в 1С
Порядок получения зависит от вида подписи. Квалифицированный сертификат для руководителя организации можно выпустить в удостоверяющем центре ФНС — для руководителей юридических лиц это делается бесплатно. Также КЭП выдают коммерческие аккредитованные удостоверяющие центры, в том числе партнёры 1С, где сертификат оформляется вместе с подключением 1С-Отчётности.
Для получения КЭП понадобятся документы, подтверждающие личность и полномочия: паспорт, СНИЛС, ИНН, а для представителя организации — приказ о назначении или доверенность. Выпуск обычно занимает от нескольких часов до нескольких рабочих дней. Сертификат записывается на токен или в облачное хранилище.
- 1Определите задачи: отчётность, ЭДО или внутреннее согласование — от этого зависит вид подписи.
- 2Выберите удостоверяющий центр: УЦ ФНС для руководителя или коммерческий УЦ для сотрудников.
- 3Подайте заявление и подтвердите личность, получите токен с записанным сертификатом.
- 4Установите на рабочее место криптопровайдер и драйверы токена.
- 5Добавьте сертификат в 1С и проверьте подписание на тестовом документе.
Неквалифицированную подпись для внутренних задач можно сформировать прямо в 1С: в настройках электронной подписи есть функция создания самоподписанного сертификата. Такой сертификат годится только для обмена внутри компании или с контрагентами, с которыми подписано соглашение о признании НЭП.
Настройка ЭЦП в типовых конфигурациях 1С
В конфигурациях на базе Библиотеки стандартных подсистем (БСП) — «1С:Бухгалтерия», «1С:Управление торговлей», «1С:ЗУП», «1С:ERP» — настройки собраны в разделе «Администрирование» → «Обмен электронными документами» или «Электронная подпись и шифрование». Сначала включите соответствующую функциональность, иначе пункты меню не появятся.
После включения добавьте сертификат: программа предложит выбрать его из списка установленных в системе или указать путь к файлу. Если сертификат не виден в списке — чаще всего не установлен криптопровайдер, не подключён токен или сертификат записан в хранилище, недоступное текущему пользователю Windows.
Для каждого сертификата в 1С задаётся область применения: какие виды документов и операций он может подписывать. Например, сертификат руководителя — для отчётности и исходящих УПД, сертификат кадровика — для кадровых документов. Такое разграничение снижает риск подписания лишнего и упрощает контроль.
Подписание документов и отчётности
Подписание в интерфейсе выглядит просто: в карточке документа или в списке отчётов нажимается кнопка «Подписать», выбирается сертификат, вводится пароль закрытого ключа. Программа формирует файл подписи и прикрепляет его к документу. При отправке через 1С-Отчётность подписание происходит автоматически в момент отправки.
Проверка входящих документов
При получении электронного документа от контрагента 1С автоматически проверяет подпись: действителен ли сертификат, не нарушена ли целостность файла. Результат отображается в карточке документа. Если проверка не пройдена, документ нельзя считать юридически значимым до выяснения причины.
Как проверить, что подпись работает
Подпись верна, сертификат действителен
Подпись неверна или сертификат не найден
Отчёт принят оператором без ошибок криптографии
Ошибка «сертификат не найден» или «ошибка расшифровки»
До окончания срока остаётся больше месяца
Срок истёк или истекает в ближайшие дни
Типичные проблемы и их решения
Наиболее частая жалоба — «1С не видит сертификат». Причины почти всегда одни и те же: не установлен или не лицензирован криптопровайдер, токен не подключён или не установлены его драйверы, сертификат установлен без привязки к закрытому ключу. Проверку начинайте с просмотра сертификата в самом криптопровайдере — если и там закрытый ключ не определяется, проблема не в 1С.
Вторая группа проблем — ошибки при подписании: «не найден ключ», «неверный пароль», «сертификат просрочен». Срок действия квалифицированного сертификата ограничен (обычно один год), и за месяц до окончания стоит запланировать перевыпуск. Подписать документ просроченным сертификатом нельзя, а подписанные ранее документы сохраняют силу, если на момент подписания сертификат действовал.
Когда облачная подпись удобнее токена
Облачная КЭП избавляет от привязки к конкретному компьютеру: подписать документ можно с любого рабочего места, подтвердив операцию кодом из SMS или приложения. Это удобно для руководителей, которые редко бывают в офисе, и для распределённых команд.
Ограничения тоже есть: подписание зависит от доступности сервиса оператора и связи, а некоторые сценарии (например, отдельные виды торгов или специфические госпорталы) могут требовать именно локальный носитель. Перед переходом на облачную подпись проверьте требования площадок и сервисов, с которыми работаете.
Как выбрать вариант подписи
Что важно запомнить
ЭЦП в 1С — это сертификат плюс криптопровайдер плюс настройка в программе. Для отчётности и ЭДО нужна квалифицированная подпись, для внутренних задач хватает неквалифицированной. Следите за сроком действия сертификата и храните закрытый ключ на токене.
Частые вопросы об ЭЦП в 1С
Можно ли использовать одну подпись на нескольких компьютерах?
Да. Токен с сертификатом можно подключать к любому компьютеру, где установлен криптопровайдер и драйверы носителя. Ещё удобнее облачная подпись, которая вообще не привязана к устройству. Копировать закрытый ключ в реестр нескольких ПК не рекомендуется из соображений безопасности.
Что происходит с подписанными документами после истечения сертификата?
Документы, подписанные в период действия сертификата, сохраняют юридическую силу. Для долгосрочного хранения применяется усовершенствованная подпись со штампом времени, которая фиксирует момент подписания. Просроченным сертификатом подписывать новые документы нельзя.
Нужна ли отдельная подпись для сотрудника, который только отправляет отчётность?
Да, если он подписывает отчёты от своего имени по доверенности — ему нужен собственный сертификат с указанием полномочий. Использовать сертификат руководителя другому лицу запрещено правилами удостоверяющих центров.
Почему 1С пишет «программа криптографии не найдена»?
На компьютере не установлен криптопровайдер (КриптоПро CSP, ViPNet CSP) или закончилась его лицензия. Установите криптопровайдер, перезапустите 1С и повторите операцию. Проверить наличие можно в настройках электронной подписи внутри программы.
Можно ли подписывать документы в 1С через браузер в веб-клиенте?
Да, но на компьютере пользователя всё равно должны быть установлены криптопровайдер и компонента для работы с криптографией в браузере. Облачная подпись в веб-клиенте работает без локальной криптографии, так как операции выполняются на стороне сервиса.
Чем отличается ЭДО внутри 1С от обмена файлами по почте?
В ЭДО документ подписывается КЭП, передаётся через оператора с фиксацией доставки и хранится вместе с подтверждениями — это придаёт ему юридическую значимость. Файл, отправленный по почте, такого статуса не имеет, даже если к нему приложена подпись.