СокрЛП в 1С: что это такое и как работает сокращенная личная подпись

СокрЛП — это сокращенная личная подпись, механизм простой электронной подписи, встроенный в типовые конфигурации 1С, прежде всего в «1С:Документооборот». Она позволяет сотруднику подтвердить визирование, согласование или утверждение документа своей учетной записью — логином и паролем, — без использования сертификатов квалифицированной электронной подписи. Механизм нужен там, где требуется юридически значимое внутреннее согласование, но выпуск УКЭП для каждого сотрудника избыточен или невозможен.

Технически СокрЛП реализована как разновидность простой электронной подписи по 63-ФЗ «Об электронной подписи»: подписывающий идентифицируется по учетным данным информационной системы, а факт подписания фиксируется в базе с указанием пользователя, даты, времени и комментария. Подпись формируется штатными средствами конфигурации, без обращения к криптопровайдерам и токенам, поэтому работает на любом рабочем месте, где доступен вход в 1С.

В этой статье разберем, как устроен механизм СокрЛП, где он применяется, чем отличается от других видов подписи, как его включить и какие ограничения нужно учитывать, чтобы согласование было юридически значимым.

Как устроена сокращенная личная подпись в 1С

СокрЛП работает по принципу простой электронной подписи: система связывает действие пользователя с его учетной записью. Когда сотрудник визирует документ, 1С проверяет, под какой учетной записью выполнен вход, и записывает в базу набор сведений: кто подписал, когда, какой документ и с каким результатом (согласовано, не согласовано, с замечаниями). Эти данные хранятся вместе с документом и доступны для просмотра и вывода на печать.

В отличие от усиленной подписи, здесь нет криптографического преобразования файла. Подписывается не сам файл в математическом смысле, а факт совершения действия авторизованным пользователем. Доказательная сила такой подписи обеспечивается не сертификатом, а совокупностью мер: разграничением прав доступа, журналированием действий, регламентом использования учетных записей и внутренним соглашением об использовании электронной подписи в организации.

Важно понимать: визирование с помощью СокрЛП юридически значимо внутри организации, если это закреплено локальными нормативными актами — положением об электронном документообороте или соглашением об использовании электронной подписи. Без такого документа доказать в споре, что конкретная виза принадлежит конкретному сотруднику, будет заметно сложнее.

Где применяется СокрЛП

Основная область применения — процессы согласования в «1С:Документооборот». СокрЛП используется при визировании внутренних документов: приказов, распоряжений, служебных записок, договоров на этапе внутреннего согласования, протоколов. Сотрудник получает задачу на согласование, открывает документ, знакомится с содержимым и ставит визу — система автоматически фиксирует подпись.

Типовые сценарии, где СокрЛП закрывает потребность без УКЭП:

• визирование проекта приказа руководителями подразделений;
• согласование договора юристом, бухгалтером и финансовым службами до подписания контрагентом;
• резолюции и ознакомление сотрудников с документами под подпись;
• утверждение внутренних нормативных документов по маршруту согласования;
• фиксация исполнения поручений, где требуется подтверждение авторства ответа.

Для внешнего документооборота — обмена с контрагентами, сдачи отчетности, участия в закупках — СокрЛП не подходит: там требуется усиленная квалифицированная или неквалифицированная подпись, признаваемая внешней стороной.

Чем СокрЛП отличается от других видов электронной подписи

В 1С:Документооборот могут соседствовать несколько механизмов подписания, и их важно не путать. Выбор вида подписи определяется тем, кто должен признать документ и какой уровень доказательности требуется.

Ключевое отличие СокрЛП — отсутствие затрат на выпуск и продление сертификатов для каждого сотрудника. Если в процессе согласования участвуют десятки человек, квалифицированные подписи для всех обойдутся дорого и потребуют администрирования. СокрЛП решает эту задачу штатно, но ценой ограничения: подпись действует только внутри системы.

Сравнение вариантов

СокрЛП

Подходит для внутреннего визирования и согласования без затрат на сертификаты. Ограничение — не признается внешними участниками.

УНЭП

Подходит для обмена с контрагентами при наличии соглашения. Требует выпуска сертификатов и настройки криптографии.

УКЭП

Нужна для отчетности, торгов и юридически значимого внешнего обмена. Требует аккредитованного УЦ и регулярного продления.

Как включить и настроить СокрЛП

Механизм активируется в настройках программы. В типовом «1С:Документооборот» порядок действий выглядит так: перейдите в раздел «Настройка и администрирование» (или «Настройка» в зависимости от редакции), откройте настройки электронной подписи и включите использование электронных подписей. Для СокрЛП дополнительно проверьте, что в настройках процессов согласования выбран соответствующий способ подписания виз.

После включения механизма нужно подготовить организационную часть. Без нее техническая настройка не даст юридического эффекта:

• утвердите положение или соглашение об использовании простой электронной подписи в организации;
• закрепите, что учетная запись персональна и передача пароля запрещена;
• определите перечень документов, которые согласуются с помощью СокрЛП;
• назначьте ответственного за администрирование учетных записей и журналов.

1. 1
   Откройте раздел настройки электронной подписи в 1С:Документооборот и включите использование подписей.
2. 2
   Проверьте, что у каждого согласующего сотрудника есть персональная учетная запись с уникальным паролем.
3. 3
   Настройте шаблоны процессов согласования и визирования с указанием способа подписания.
4. 4
   Утвердите внутреннее соглашение об использовании простой электронной подписи.
5. 5
   Проведите тестовое согласование и убедитесь, что виза фиксируется с данными пользователя, датой и временем.

Отдельно проверьте права доступа: пользователь должен иметь право на исполнение задач согласования, но не должен иметь возможности редактировать чужие визы или удалять записи о подписании. Это критично для доказательной силы механизма.

Как проверить, что подпись работает корректно

После настройки выполните контрольное согласование на тестовом документе. Создайте внутренний документ, отправьте его по маршруту визирования и проверьте результат от имени согласующего. В карточке документа должна отображаться виза с ФИО подписанта, датой и временем, результатом согласования и комментарием, если он был указан.

Дополнительно убедитесь, что сведения о визах выводятся на печатную форму документа, если это предусмотрено вашим регламентом. В типовых конфигурациях для этого есть шаблоны печати с листом согласования. Если виза в печатной форме не появляется, проверьте настройки шаблона и состав выводимых реквизитов.

Контрольные точки

Как проверить результат

Виза в карточке документа

Норма

Отображаются ФИО, дата, время и результат согласования

Тревожный признак

Виза отсутствует или записана без указания пользователя

Печатная форма

Норма

Лист согласования содержит все визы с реквизитами подписантов

Тревожный признак

Печатная форма пустая или визы выводятся частично

Права доступа

Норма

Согласующий видит только свои задачи и не может править чужие визы

Тревожный признак

Пользователь может изменить или удалить чужую визу

Журнал действий

Норма

Фиксируются входы и действия пользователей

Тревожный признак

Журналирование отключено или записи неполные

Ограничения, риски и типичные ошибки

Главный риск СокрЛП — оспаривание подписи. Поскольку подпись привязана к паролю, сотрудник в споре может заявить, что документ визировал не он, а кто-то, знавший его пароль. Снизить этот риск помогают: запрет передачи паролей в локальных актах, требования к сложности пароля, блокировка учетных записей уволенных сотрудников в день увольнения и включенное журналирование действий.

Второй риск — попытка использовать СокрЛП там, где она неприменима. Если внутренний документ впоследствии становится основанием для внешних обязательств или передается контрагенту, простой подписи недостаточно. Заранее определите в регламенте, какие категории документов согласуются через СокрЛП, а какие требуют усиленной подписи.

Еще одна ошибка — раздача избыточных прав. Если пользователь может редактировать документ после согласования или удалять визы, вся цепочка согласования теряет смысл. Настройте права так, чтобы после завершения согласования документ блокировался от изменений, а любые правки требовали повторного запуска процесса.

Часто задаваемые вопросы

Можно ли использовать СокрЛП для подписания трудовых договоров с сотрудниками?

Для кадрового электронного документооборота законодательство предъявляет особые требования: как правило, нужна усиленная квалифицированная или неквалифицированная подпись в зависимости от типа документа. СокрЛП для трудовых договоров не подходит — используйте специализированные решения для КЭДО с УКЭП или УНЭП.

Что делать, если сотрудник забыл пароль и не может поставить визу?

Администратор сбрасывает пароль и выдает новый временный, который пользователь меняет при первом входе. Сам факт сброса желательно зафиксировать, чтобы исключить подписание документов в период, когда доступ к учетной записи был не у владельца.

Исчезнут ли визы СокрЛП при обновлении конфигурации?

Нет, сведения о визах хранятся в базе данных как обычные объекты и при штатном обновлении сохраняются. Риск потери существует только при некорректных доработках или восстановлении из старой копии базы, поэтому перед обновлением делайте резервную копию.

Можно ли вывести визы СокрЛП на печать вместе с документом?

Да, в типовых конфигурациях есть печатные формы с листом согласования, куда выводятся ФИО визирующих, даты и результаты. Если штатная форма не подходит, ее можно доработать в макете, добавив нужные реквизиты виз.

Нужен ли криптопровайдер или токен для работы СокрЛП?

Нет. СокрЛП работает штатными средствами 1С и не требует установки КриптоПро, токенов или сертификатов. Достаточно учетной записи пользователя в системе и включенного механизма электронной подписи в настройках.

Чем СокрЛП отличается от обычной отметки «согласовано» в документе?

Отметка без фиксации пользователя, даты и защиты от изменения — просто текст. СокрЛП привязывает согласование к конкретной учетной записи, фиксирует время и при корректной настройке прав не позволяет изменить или удалить визу, что дает доказательную силу.