Как получить ЭЦП для работы в 1С

Электронная подпись (ЭЦП, а точнее — сертификат ключа проверки электронной подписи) нужна в 1С для обмена юридически значимыми документами: отправки отчётности в ФНС и фонды, электронного документооборота с контрагентами, подписания счетов-фактур и актов. Сама 1С подпись не «выпускает» — она лишь использует сертификат, который выдаёт аккредитованный удостоверяющий центр (УЦ). Поэтому процесс состоит из двух частей: получение сертификата вне 1С и его подключение внутри программы.

Для большинства задач (отчётность, ЭДО, работа с госпорталами) требуется квалифицированная электронная подпись — КЭП. Она выдаётся только после личной идентификации владельца и приравнивается к собственноручной подписи. Неквалифицированная подпись подходит для внутреннего документооборота внутри компании, но не принимается налоговой и фондами.

Далее разберём полный путь: от выбора удостоверяющего центра до проверки, что подписание документов в 1С действительно работает.

Какая подпись нужна для 1С: разбираемся в типах

Прежде чем заказывать сертификат, определите задачи. От этого зависит тип подписи и состав полей сертификата.

Квалифицированная подпись (КЭП) — обязательна для сдачи отчётности в ФНС, ПФР и ФСС, участия в электронных торгах, работы с маркировкой и ЕГАИС, юридически значимого ЭДО с контрагентами. Выдаётся только аккредитованными удостоверяющими центрами, список которых ведёт Минцифры России.

Неквалифицированная подпись (НЭП) — подходит для внутреннего электронного документооборота, если стороны заключили соглашение о признании такой подписи. В 1С её можно создать даже самостоятельно через встроенные средства криптографии, но для внешних контрагентов и госорганов она не подойдёт.

Также важно, на кого оформляется сертификат: на руководителя организации, на сотрудника с доверенностью (машиночитаемая доверенность требуется для подписания от лица организации) или на индивидуального предпринимателя. Ошибка в составе данных сертификата — частая причина отказа в приёме отчётности.

Сравнение вариантов

КЭП на руководителя

Подходит для отчётности, ЭДО и торгов; оформляется на директора, действует без доверенности

КЭП на сотрудника

Для бухгалтера или менеджера, который подписывает документы; потребуется машиночитаемая доверенность, зарегистрированная в ФНС

НЭП

Только для внутреннего оборота или обмена с контрагентами по соглашению; госорганы не принимают

Выбор удостоверяющего центра

Сертификат КЭП выдаёт любой удостоверяющий центр, аккредитованный Минцифры. Практические критерии выбора: наличие офиса или выездного специалиста в вашем городе, стоимость выпуска и продления, совместимость с вашей конфигурацией 1С и операторами ЭДО, скорость выпуска.

Многие операторы ЭДО и фирмы-франчайзи 1С выпускают подписи «под ключ»: помогают с документами, устанавливают криптопровайдер и сразу настраивают обмен в программе. Это удобно, если вы получаете подпись впервые. Отдельный вариант — выпуск через ФНС: для руководителей организаций налоговая выдаёт квалифицированный сертификат бесплатно, но он хранится в облачном хранилище ФНС и подходит не для всех сценариев ЭДО.

Какие документы и данные понадобятся

Точный перечень зависит от УЦ и от того, на кого оформляется подпись, но типовой набор выглядит так:

• паспорт владельца подписи;
• СНИЛС владельца;
• ИНН организации или ИП, выписка из ЕГРЮЛ/ЕГРИП (обычно УЦ получает её сам по ИНН);
• для сотрудника — документ, подтверждающий полномочия (приказ о назначении), и согласие на обработку персональных данных;
• заявление на выпуск сертификата по форме УЦ.

Идентификация проходит лично: в офисе УЦ, у выездного представителя или удалённо через подтверждённую учётную запись на Госуслугах (такой вариант предлагают не все центры). Без подтверждения личности квалифицированную подпись не выдадут — это требование закона.

1. 1
   Определите задачи и тип подписи (КЭП для отчётности и ЭДО)
2. 2
   Выберите аккредитованный удостоверяющий центр и тариф
3. 3
   Подайте заявку и передайте документы
4. 4
   Пройдите личную идентификацию в офисе УЦ или у выездного специалиста
5. 5
   Получите сертификат: на токене (Рутокен, JaCarta) или в защищённом хранилище
6. 6
   Установите криптопровайдер и драйверы токена на рабочий компьютер
7. 7
   Проверьте, что сертификат виден в системе, и подключите его в 1С

Установка криптопровайдера и драйверов

1С работает с подписью через криптопровайдер — программу, которая выполняет криптографические операции по ГОСТ. Чаще всего используют КриптоПро CSP или ViPNet CSP. Какой именно нужен, уточните у УЦ или оператора ЭДО: некоторые сервисы работают только с одним из них. Лицензия на криптопровайдер обычно входит в стоимость выпуска подписи либо приобретается отдельно.

Порядок установки: сначала ставится криптопровайдер (требуются права администратора и перезагрузка), затем драйвер токена — например, «Единый клиент JaCarta» или «Рутокен Плагин». После этого вставьте токен в USB-порт и через панель управления криптопровайдера проверьте, что контейнер закрытого ключа и сертификат видны системе.

Если сертификат хранится не на токене, а в реестре компьютера или в облачном хранилище (например, DSS-сервис КриптоПро), настройка отличается: для облачной подписи в 1С дополнительно настраивается подключение к сервису подписи. Уточняйте инструкцию у своего оператора.

Подключение сертификата в 1С

Когда сертификат установлен в системе, откройте его настройку в 1С. В типовых конфигурациях (например, «1С:Бухгалтерия 8») путь такой: «Администрирование» → «Обмен электронными документами» → «Настройки электронных подписей и шифрования» либо раздел «Профили настроек ЭДО». В новых версиях конфигураций список доступных сертификатов подтягивается из системы автоматически.

Выберите нужный сертификат из списка, укажите программу защиты информации (криптопровайдер), при необходимости введите пароль контейнера. Затем привяжите сертификат к учётной записи ЭДО или к пользователю, от имени которого будут подписываться документы. Для отправки отчётности сертификат указывается в настройках обмена с контролирующими органами («Отчётность, справки» → «Настройки обмена с контролирующими органами»).

После настройки обязательно выполните тест: в типовых конфигурациях есть кнопка «Проверить» или «Тест настроек», которая проверяет доступность закрытого ключа и корректность подписания. Успешный тест — признак того, что связка «токен + криптопровайдер + 1С» работает.

Контрольные точки

Как проверить результат

Сертификат в списке 1С

Норма

Сертификат виден, статус «действителен», срок не истёк

Тревожный признак

Сертификат не отображается или помечен как недействительный

Тест подписания

Норма

Тестовая подпись создаётся без ошибок

Тревожный признак

Ошибка «не найден закрытый ключ» или «криптопровайдер не установлен»

Отправка документа

Норма

Документ подписан и ушёл оператору ЭДО или в ФНС

Тревожный признак

Документ зависает в статусе «подписание» или возвращается с ошибкой

Типичные проблемы и как их решить

Чаще всего сертификат не виден в 1С по трём причинам: не установлен или не активирован криптопровайдер, не установлены драйверы токена, либо сертификат установлен в хранилище другого пользователя Windows (например, ставился под учётной записью администратора, а работает бухгалтер). Решение — установить сертификат в раздел «Личное» именно того пользователя, который работает в 1С, и проверить лицензию криптопровайдера.

Вторая группа проблем — несоответствие данных: ИНН или СНИЛС в сертификате не совпадают с данными организации в 1С, истёк срок действия сертификата, для подписания от имени организации сотрудником не оформлена машиночитаемая доверенность. В этих случаях программа может подписать документ, но оператор ЭДО или налоговая его отклонит.

Сроки действия и продление

Срок действия квалифицированного сертификата ограничен и указан в самом сертификате — посмотреть его можно в свойствах сертификата в системе или в списке сертификатов в 1С. Продлевать подпись стоит заранее, за несколько недель до окончания: выпуск нового сертификата занимает от нескольких часов до нескольких дней, а в отчётные периоды удостоверяющие центры загружены.

Многие УЦ предлагают автоматическое уведомление о скором окончании срока и упрощённое перевыпускение для действующих клиентов. После получения нового сертификата не забудьте обновить его в настройках 1С и у оператора ЭДО — старый сертификат в профиле приведёт к ошибкам подписания.

Частые вопросы

Можно ли получить ЭЦП бесплатно?

Да. ФНС выдаёт квалифицированные сертификаты руководителям организаций и ИП бесплатно через свои центры выдачи. Ограничение: закрытый ключ хранится в защищённом хранилище ФНС, и такая подпись подходит не для всех операторов ЭДО и сервисов. Для универсального использования чаще выбирают платный сертификат коммерческого УЦ на токене.

Нужна ли отдельная подпись для каждого компьютера?

Нет. Токен с сертификатом можно переносить между компьютерами — на каждом нужно лишь установить криптопровайдер и драйверы токена. Лицензии на криптопровайдер, как правило, привязаны к компьютеру, поэтому для нескольких рабочих мест может потребоваться отдельная лицензия на каждое.

Можно ли использовать одну подпись для нескольких организаций?

Сертификат выпускается на конкретное физическое лицо с указанием конкретной организации. Один человек может иметь несколько сертификатов — по одному на каждую организацию, где у него есть полномочия. Использовать сертификат одной организации для подписания документов другой нельзя.

Что делать, если сотрудник с подписью увольняется?

Сертификат следует отозвать через удостоверяющий центр, чтобы исключить подписание документов после ухода сотрудника. Затем на нового ответственного сотрудника выпускается новый сертификат и при необходимости оформляется машиночитаемая доверенность.

Почему 1С пишет «не найден закрытый ключ» при подписании?

Обычно это означает, что токен не подключён, не установлены его драйверы, истёк срок лицензии криптопровайдера или сертификат установлен в хранилище другого пользователя Windows. Проверьте контейнер ключа через панель управления криптопровайдера — если он там виден и тест проходит, проблема в привязке сертификата в настройках 1С.

Можно ли подписывать документы в 1С без токена?

Да, существуют облачные решения (DSS), где закрытый ключ хранится на защищённом сервере, а подписание подтверждается кодом из SMS или мобильного приложения. Такой вариант удобен для руководителей, которые подписывают документы с разных устройств. Поддержку конкретного облачного сервиса уточняйте в документации вашей конфигурации 1С и у оператора ЭДО.