Что такое КЭП в 1С и как её настроить

КЭП — это квалифицированная электронная подпись, которая придаёт электронным документам юридическую силу, равнозначную собственноручной подписи на бумаге. В контексте 1С аббревиатура чаще всего встречается при работе с электронным документооборотом (ЭДО), сдачей отчётности в ФНС, ПФР и ФСС, а также при подписании счетов-фактур, актов и накладных внутри программы.

Когда пользователь ищет «что такое КЭП 1С», обычно за этим стоит практическая задача: программа требует сертификат для отправки отчёта, контрагент просит подписать УПД через ЭДО или бухгалтерия переходит на безбумажный документооборот. Без корректно настроенной квалифицированной подписи эти сценарии не работают — 1С просто не сможет подписать и отправить документ.

Важно понимать: сама 1С не выпускает КЭП и не является удостоверяющим центром. Программа лишь использует сертификат, выданный аккредитованным удостоверяющим центром, через криптопровайдер, установленный на компьютере. Поэтому настройка КЭП в 1С — это всегда связка трёх компонентов: сертификат, криптопровайдер и настройки в самой конфигурации.

Что такое КЭП и чем она отличается от других подписей

Электронные подписи делятся на три вида: простую, неквалифицированную и квалифицированную. Простая — это логин и пароль или код из SMS. Неквалифицированная создаётся средствами криптографии, но не подтверждена аккредитованным удостоверяющим центром. Квалифицированная (КЭП) — самый строгий вид: сертификат выдаёт удостоверяющий центр, аккредитованный Минцифры, а личность владельца проверяется при выдаче.

Именно КЭП требуется там, где закон требует юридически значимого документа: сдача налоговой и бухгалтерской отчётности, обмен счетами-фактурами с контрагентами, участие в электронных торгах, работа с государственными порталами. Документ, подписанный КЭП, считается равнозначным бумажному с «живой» подписью и печатью.

Физически КЭП чаще всего хранится на защищённом токене (USB-носителе, например РуТокен, eToken, JaCarta) или в реестре компьютера. Токен безопаснее: закрытый ключ не покидает носитель, и скопировать его без ведома владельца практически невозможно. Также существуют облачные КЭП, где ключ хранится в защищённом хранилище удостоверяющего центра, а подписание подтверждается кодом из SMS.

Где КЭП используется внутри 1С

Основной сценарий — электронный документооборот с контрагентами. В типовых конфигурациях (1С:Бухгалтерия, 1С:Управление торговлей, 1С:ERP) есть подсистема обмена электронными документами: счета-фактуры, УПД, акты, накладные подписываются КЭП прямо из карточки документа и уходят контрагенту через оператора ЭДО.

Второй сценарий — регламентированная отчётность. При отправке деклараций, расчётов и отчётов в ФНС, ПФР, ФСС и Росстат через 1С-Отчётность каждый файл подписывается квалифицированной подписью. Без действующего сертификата отправка невозможна — программа выдаст ошибку ещё на этапе формирования пакета.

Также КЭП применяется в менее очевидных местах: подписание заявлений на подключение к сервисам, обмен с банками (прямой обмен с клиент-банком), работа с маркировкой «Честный знак» и ЕГАИС, где подписываются запросы и документы оборота.

Что нужно подготовить перед настройкой

До того как открывать настройки в 1С, убедитесь, что на компьютере установлены три компонента. Первый — криптопровайдер: программа, реализующая криптографические алгоритмы (чаще всего КриптоПро CSP или ViPNet CSP). Без него 1С физически не сможет обратиться к закрытому ключу. Второй — сам сертификат КЭП, установленный в хранилище личных сертификатов вместе со ссылкой на закрытый ключ. Третий — драйвер токена, если ключ хранится на USB-носителе.

Проверить готовность можно через панель криптопровайдера: сертификат должен отображаться в списке, при просмотре должна быть строка «Есть ссылка на закрытый ключ», а срок действия сертификата — не истёк. Также проверьте цепочку доверия: корневой сертификат удостоверяющего центра должен быть установлен в хранилище «Доверенные корневые центры сертификации».

Как настроить КЭП в 1С: пошаговый порядок

Общая логика настройки в типовых конфигурациях одинакова, различаются только названия разделов. В 1С:Бухгалтерии путь начинается с раздела «Администрирование» — «Обмен электронными документами», где включается использование ЭДО и добавляются сертификаты. Для отчётности настройка выполняется в мастере подключения 1С-Отчётности.

1. 1
   Установите криптопровайдер и драйвер токена, перезагрузите компьютер
2. 2
   Установите сертификат в личное хранилище через криптопровайдер, проверьте ссылку на закрытый ключ
3. 3
   В 1С откройте «Администрирование» — «Обмен электронными документами» и включите использование ЭДО
4. 4
   Добавьте сертификат в список: программа подтянет его из хранилища Windows
5. 5
   Укажите программу защиты информации (тип криптопровайдера и его параметры)
6. 6
   Нажмите «Проверить» — 1С выполнит тестовое подписание и покажет результат

Ключевой момент — выбор программы защиты информации в настройках 1С. Здесь указывается тип криптопровайдера (например, Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider) и алгоритмы подписи и хеширования. Если тип выбран неверно, 1С не найдёт провайдер и выдаст ошибку, даже если сам сертификат исправен.

После добавления сертификата обязательно запустите встроенную проверку. Программа последовательно проверит наличие криптопровайдера, доступ к закрытому ключу, срок действия и цепочку сертификации. Зелёные отметки по всем пунктам — признак того, что подписание будет работать.

Типичные ошибки при работе с КЭП и их решение

Самая частая проблема — «Сертификат не найден» при попытке подписать документ. Причины: сертификат установлен в хранилище другого пользователя Windows, срок действия истёк, либо токен не подключён. Решение — установить сертификат под той учётной записью, из-под которой работает пользователь 1С, и проверить дату окончания действия.

Вторая распространённая ошибка — «Не найден криптопровайдер» или ошибки при обращении к закрытому ключу. Здесь проверяйте лицензию криптопровайдера (истёкшая лицензия блокирует подписание), правильность типа провайдера в настройках 1С и работу драйвера токена. Иногда помогает переустановка сертификата через функцию «Установить личный сертификат» в панели криптопровайдера.

Отдельная группа проблем — конфликт двух криптопровайдеров на одном компьютере. КриптоПро CSP и ViPNet CSP в ряде версий несовместимы и при совместной установке вызывают сбои. Если на машине нужны оба, уточните совместимость конкретных версий у поставщиков или разнесите их на разные рабочие места.

Облачная КЭП и альтернативы классическому токену

Облачная подпись избавляет от привязки к конкретному компьютеру: закрытый ключ хранится в дата-центре удостоверяющего центра, а подписание подтверждается кодом из SMS или мобильного приложения. Для 1С это удобно, когда документы подписывают несколько сотрудников с разных рабочих мест или руководитель часто в разъездах.

Ограничения облачной КЭП: зависимость от доступности сервиса удостоверяющего центра, необходимость стабильного интернета и не всегда полная поддержка во всех подсистемах 1С. Перед переходом проверьте, что используемый сервис (например, встроенные облачные подписи в 1С-Отчётности или решения операторов ЭДО) поддерживает нужные вам сценарии.

Сравнение вариантов хранения ключа

Токен (РуТокен, JaCarta)

Максимальная защита ключа, работает офлайн; ограничение — привязка к физическому носителю и одному рабочему месту за раз

Реестр компьютера

Не нужен отдельный носитель; ограничение — ключ можно скопировать, привязка к конкретному ПК, ниже защита

Облачная КЭП

Подписание с любого устройства, удобно для распределённой команды; ограничение — зависимость от сервиса и интернета

Как проверить, что всё работает правильно

Базовая проверка — тестовое подписание в настройках сертификата внутри 1С. Если все пункты отмечены как успешные, переходите к боевой проверке: создайте черновик электронного документа и подпишите его, не отправляя контрагенту, либо сформируйте тестовый отчёт и проверьте, что файл подписывается без ошибок.

Для ЭДО признаком успеха является смена статуса документа на «Подписан» и успешная отправка оператору. Для отчётности — прохождение контроля формата и получение квитанции о приёме от контролирующего органа. Если документ подписался, но контрагент его отклонил, проблема обычно не в КЭП, а в содержимом документа или настройках обмена.

Контрольные точки

Как проверить результат

Проверка сертификата в 1С

Норма

Все пункты проверки отмечены как успешные

Тревожный признак

Ошибка доступа к закрытому ключу или криптопровайдеру

Статус электронного документа

Норма

Документ подписан и отправлен, получено подтверждение оператора

Тревожный признак

Документ завис в статусе подписания или вернулся с ошибкой

Отправка отчётности

Норма

Получена квитанция о приёме от ФНС или фонда

Тревожный признак

Ошибка подписания на этапе отправки или отказ в приёме

Срок действия

Норма

До окончания сертификата больше месяца, перевыпуск запланирован

Тревожный признак

Сертификат истекает в ближайшие дни, а замены нет

FAQ: частые вопросы о КЭП в 1С

Можно ли использовать одну КЭП на нескольких компьютерах?

Да, если ключ хранится на токене: носитель подключается к любому компьютеру, где установлены криптопровайдер и драйвер. Одновременно подписывать с двух машин один токен не позволит. Для постоянной работы на нескольких местах удобнее облачная КЭП или отдельные сертификаты для каждого сотрудника.

Что делать, если срок действия сертификата заканчивается?

Подайте заявление на перевыпуск в удостоверяющий центр заранее — желательно за 2–4 недели до окончания срока. После получения нового сертификата установите его на рабочие места, добавьте в настройки 1С и обновите данные у оператора ЭДО и в 1С-Отчётности, иначе отправка документов остановится.

Почему 1С видит сертификат, но не подписывает документы?

Чаще всего причина в отсутствии ссылки на закрытый ключ: сертификат установлен, но не связан с контейнером ключа. Откройте сертификат в панели криптопровайдера — если строки о закрытом ключе нет, переустановите сертификат через функцию установки личного сертификата с указанием контейнера.

Нужна ли отдельная КЭП для каждого сотрудника?

Для юридически значимых действий — да: подписывать документы должен тот, на кого выдан сертификат. Передача своей подписи коллеге нарушает условия использования КЭП и делает подписанные документы уязвимыми для оспаривания. Для бухгалтера, кадровика и руководителя оформляются отдельные сертификаты.

Работает ли КЭП в веб-клиенте и тонком клиенте 1С?

Да, но криптопровайдер и ключ должны быть доступны на той стороне, где выполняется подписание. В веб-клиенте потребуется установка расширения для работы с криптографией в браузере и компоненты криптопровайдера на компьютере пользователя. При подписании на стороне сервера ключ должен быть развёрнут на сервере 1С.

Чем КЭП в 1С отличается от подписи 1С:Подпись или встроенных сервисов?

Встроенные сервисы 1С не заменяют КЭП, а упрощают работу с ней: они автоматизируют получение сертификата у партнёрских удостоверяющих центров, подключение к ЭДО и подписание в облаке. Юридическая природа подписи при этом та же — квалифицированная электронная подпись, выданная аккредитованным центром.