Как обновить ЭЦП в 1С ЭДО

Электронная подпись в 1С ЭДО имеет ограниченный срок действия — обычно около года с даты выдачи. Когда сертификат истекает, программа перестаёт подписывать и отправлять документы, а обмен с контрагентами и оператором ЭДО встаёт. Чтобы не допустить остановки документооборота, сертификат нужно заменить заранее и правильно зарегистрировать новый в программе.

Обновление ЭЦП в 1С состоит из трёх этапов: получение нового сертификата в удостоверяющем центре или через встроенный мастер, добавление его в настройки обмена электронными документами и проверка, что подписание и отправка работают. Пропуск любого из этапов — самая частая причина ошибок «сертификат не найден» или «учётная запись ЭДО неактивна».

Ниже разобран порядок действий для типовых конфигураций 1С (Бухгалтерия предприятия, Управление торговлей, Комплексная автоматизация) с подсистемой «Обмен электронными документами». Точные названия пунктов меню могут немного отличаться в зависимости от версии конфигурации и библиотеки электронных документов.

Когда нужно обновлять сертификат ЭЦП

Основной повод — приближение окончания срока действия сертификата. 1С заранее показывает предупреждение: в списке сертификатов появляется отметка о скором истечении, а при подписании может выводиться напоминание. Оптимально начать замену за 2–4 недели до окончания срока — это оставляет запас времени на выпуск нового сертификата и устранение возможных проблем.

Также подпись заменяют при смене руководителя организации, изменении реквизитов (наименование, ИНН — если сертификат привязан к ним), компрометации закрытого ключа, утере токена или переходе на другой носитель. В этих случаях старый сертификат следует отозвать в удостоверяющем центре, особенно если есть риск, что ключом мог воспользоваться посторонний.

Что подготовить перед обновлением

Перед началом работ убедитесь, что у вас есть права администратора или полные права в базе 1С — настройка сертификатов и учётных записей ЭДО недоступна рядовым пользователям. Также потребуется установленное средство криптозащиты (КриптоПро CSP, ViPNet CSP или встроенная криптография 1С — в зависимости от типа подписи) и действующая лицензия на него, если она требуется.

Проверьте, какой тип подписи используется: усиленная квалифицированная (УКЭП) обязательна для счетов-фактур и большинства юридически значимых документов, усиленная неквалифицированная (УНЭП) допустима только там, где это согласовано с контрагентом и оператором. Выпускать новый сертификат нужно того же типа, что и прежний, если условия обмена не менялись.

Полезно заранее выгрузить список текущих настроек: зайдите в раздел администрирования обмена электронными документами и зафиксируйте, какие сертификаты привязаны к учётным записям ЭДО и к каким организациям. Это упростит проверку после обновления.

Способы выпуска нового сертификата

Есть два основных пути: выпуск прямо из 1С через встроенное заявление или получение сертификата в аккредитованном удостоверяющем центре. Выбор зависит от того, как оформлялась прежняя подпись и какие требования предъявляет оператор ЭДО.

Выпуск через мастер в 1С

В типовых конфигурациях откройте раздел «Администрирование» → «Обмен электронными документами» → «Сертификаты ключей электронной подписи и шифрования» и нажмите «Добавить» → «Заявление на выпуск нового сертификата». Программа предложит выбрать удостоверяющий центр из списка партнёров, заполнить данные владельца и организации, указать программу защиты закрытого ключа.

После отправки заявления его статус отображается в списке сертификатов. Когда заявка будет одобрена удостоверяющим центром, сертификат установится автоматически или потребует подтверждения — зависит от УЦ. Для квалифицированной подписи может потребоваться личное подтверждение личности владельца.

Выпуск в удостоверяющем центре

Если подпись оформляется через внешний УЦ, вы получите сертификат на токене (Рутокен, eToken, JaCarta) или в виде файла с ключевым контейнером. В этом случае сначала установите сертификат в хранилище операционной системы через средство криптозащиты, а затем добавьте его в 1С через кнопку «Добавить» → «Из установленных на компьютере».

Сравнение вариантов выпуска

Заявление из 1С

Быстрее и без визита в офис, но доступно только для УЦ-партнёров и не для всех типов носителей

Внешний удостоверяющий центр

Подходит для любых сценариев, включая токены и особые требования, но занимает больше времени

Облачная подпись

Ключ хранится у оператора, удобно для работы с разных компьютеров; требует договора с сервисом облачной подписи

Добавление сертификата в 1С и привязка к учётной записи ЭДО

После выпуска сертификат должен появиться в списке «Сертификаты ключей электронной подписи». Откройте его карточку и проверьте: в поле «Программа» указано средство криптозащиты, статус — действителен, владелец и организация указаны верно. Если сертификат виден в системе, но 1С его не отображает, обновите список или перезапустите сеанс.

Далее сертификат нужно привязать к учётной записи ЭДО. Перейдите в «Обмен электронными документами» → «Учётные записи», откройте нужную запись и на вкладке с сертификатами добавьте новый. В ряде конфигураций это делается через «Настройки ЭДО» → «Сертификаты организации». Сохраните изменения — без привязки программа не сможет подписывать документы новым ключом.

Если используется несколько организаций или несколько учётных записей (например, разные операторы ЭДО), повторите привязку для каждой. Проверьте также настройки видов электронных документов: в некоторых конфигурациях сертификат указывается в настройках конкретного вида документа.

1. 1
   Проверьте срок действия текущего сертификата и тип подписи
2. 2
   Выпустите новый сертификат через мастер 1С или в удостоверяющем центре
3. 3
   Убедитесь, что сертификат появился в списке сертификатов 1С
4. 4
   Привяжите сертификат к учётной записи ЭДО нужной организации
5. 5
   Подпишите и отправьте тестовый документ контрагенту или самому себе
6. 6
   Снимите с учёта старый сертификат после подтверждения работы нового

Проверка работы новой подписи

Не ограничивайтесь тем, что сертификат отображается в списке. Создайте тестовый документ — например, электронный акт или счёт-фактуру на небольшую сумму — и пройдите полный цикл: подписание, отправка, получение статуса «доставлен» от оператора ЭДО. Если оператор поддерживает отправку самому себе, используйте этот режим, чтобы не беспокоить контрагента.

Дополнительно проверьте входящий поток: запросите у контрагента тестовый документ или дождитесь планового. Убедитесь, что программа корректно расшифровывает входящие сообщения и предлагает подписать ответные документы новым сертификатом.

Контрольные точки

Как проверить результат

Статус сертификата в списке

Норма

Действителен, срок окончания в будущем

Тревожный признак

Ошибка проверки, просрочен, не найден закрытый ключ

Подписание тестового документа

Норма

Документ подписан без ошибок, статус «Отправлен»

Тревожный признак

Ошибка криптопровайдера или «сертификат не привязан к учётной записи»

Статус у оператора ЭДО

Норма

Документ доставлен получателю

Тревожный признак

Документ завис в очереди или отклонён оператором

Входящие документы

Норма

Расшифровываются, ответ подписывается новым сертификатом

Тревожный признак

Ошибки расшифровки или предлагается старый сертификат

Типичные ошибки и их устранение

Ошибка «Не найден сертификат» при подписании чаще всего означает, что сертификат установлен в хранилище другого пользователя Windows или не привязан к учётной записи ЭДО. Проверьте, под какой учётной записью ОС работает пользователь 1С, и повторите привязку.

Ошибки криптопровайдера («не найден ключевой контейнер», «истекла лицензия») возникают, если токен не подключён, драйверы носителя устарели или закончилась лицензия КриптоПро. Проверьте носитель в панели управления средства криптозащиты — там же можно протестировать закрытый ключ.

Ситуация, когда документы подписываются, но не уходят оператору, обычно связана не с подписью, а с настройками обмена: проверьте соединение с сервисом ЭДО, логин и пароль учётной записи, а также очередь отправки в журнале обмена.

Ограничения и особые случаи

Если в компании работает несколько сотрудников с правом подписи, обновлять сертификаты нужно для каждого владельца отдельно — один сертификат привязан к конкретному физическому лицу. При использовании машиночитаемых доверенностей (МЧД) проверьте, что доверенность для подписанта актуальна и загружена в программу: с новым сертификатом может потребоваться новая МЧД.

При серверном режиме работы 1С и подписании на сервере сертификат должен быть установлен и доступен именно на сервере, а не только на клиентском компьютере. Это частая причина ситуации, когда у одного пользователя всё работает, а у остальных — нет.

Если обмен идёт через роуминг между операторами, после замены сертификата убедитесь, что новый сертификат зарегистрирован у вашего оператора — некоторые операторы требуют подтверждения смены ключа в личном кабинете.

FAQ

Можно ли продлить старый сертификат вместо выпуска нового?

Нет, квалифицированные сертификаты не продлеваются — всегда выпускается новый ключевой контейнер и новый сертификат. Процедура называется перевыпуском, но по сути это получение новой подписи, которую нужно заново привязать в 1С.

Нужно ли заново настраивать соглашения с контрагентами после смены ЭЦП?

Как правило, нет: приглашения и настройки обмена привязаны к учётной записи ЭДО и идентификатору участника, а не к конкретному сертификату. Достаточно добавить новый сертификат к существующей учётной записи.

Что делать, если сертификат выпущен, но 1С его не видит?

Проверьте, установлен ли сертификат в хранилище текущего пользователя Windows и виден ли он в средстве криптозащиты. Перезапустите 1С, обновите список сертификатов. Если не помогло — проверьте версию криптопровайдера и права доступа к ключевому контейнеру.

Можно ли работать с двумя сертификатами одновременно?

Да, к учётной записи ЭДО можно привязать несколько сертификатов. Это удобно в переходный период: старым подписываются ответы на ранее полученные документы, новым — исходящие. В настройках видов документов можно указать приоритетный сертификат.

Обязательна ли квалифицированная подпись для ЭДО?

Для счетов-фактур, УПД со статусом счёта-фактуры и документов для налоговых организаций требуется усиленная квалифицированная подпись. Для внутреннего документооборота и отдельных видов документов по соглашению сторон допустима неквалифицированная.

Что будет с документами, отправленными до замены сертификата?

Ничего: подпись проверяется на момент подписания, и документы, подписанные действующим на тот момент сертификатом, остаются юридически значимыми после его истечения. Для проверки таких подписей старый сертификат должен остаться доступен в системе.