Как получить КЭП (квалифицированную электронную подпись) для 1С

Под «КВ для 1С» чаще всего понимают квалифицированную электронную подпись (КЭП) — сертификат ключа проверки электронной подписи, который нужен для сдачи отчетности через 1С-Отчетность, обмена электронными документами и работы с государственными сервисами. Без действующей КЭП отправить декларацию в налоговую, подписать счет-фактуру в ЭДО или подключиться к личному кабинету ФНС из программы не получится.

Сертификат КЭП выдают аккредитованные удостоверяющие центры. Для руководителя организации и индивидуального предпринимателя подпись можно получить бесплатно в ФНС или ее доверенных центрах, для сотрудников — в коммерческих удостоверяющих центрах на платной основе. Срок действия сертификата ограничен, поэтому важно заранее планировать его перевыпуск.

Ниже разобраны все этапы: от выбора типа подписи и подготовки документов до установки сертификата в 1С и проверки его работоспособности. Отдельно рассмотрены типичные ошибки, из-за которых подпись не видна в программе, и способы их устранения.

Что такое КЭП и зачем она нужна в 1С

Квалифицированная электронная подпись — это аналог собственноручной подписи с юридической силой. Документ, подписанный КЭП, приравнивается к бумажному документу с подписью и печатью. В контексте 1С подпись используется в нескольких сценариях: отправка регламентированной отчетности, электронный документооборот с контрагентами, подписание заявлений и запросов в госорганы.

Существует три вида электронной подписи: простая, усиленная неквалифицированная и усиленная квалифицированная. Для сдачи отчетности в ФНС, ПФР и ФСС требуется именно квалифицированная. Неквалифицированная подпись подойдет только для внутреннего документооборота или если это прямо предусмотрено договором с контрагентом.

Кто может выдать подпись и сколько это стоит

Сертификаты КЭП выдают удостоверяющие центры, аккредитованные Минцифры России. Перед обращением проверьте, что выбранный центр есть в актуальном реестре аккредитованных УЦ — список публикуется на сайте Минцифры. Обращение в неаккредитованную организацию приведет к тому, что подпись не будет приниматься госорганами.

Для руководителей организаций и индивидуальных предпринимателей действует бесплатный порядок: подпись выдает удостоверяющий центр ФНС или доверенные лица налоговой службы. Такая подпись подходит для отчетности и большинства государственных сервисов, но может иметь ограничения для коммерческого ЭДО и участия в закупках.

Для сотрудников, а также для задач, где подпись ФНС не подходит, сертификат оформляется в коммерческом удостоверяющем центре. Стоимость зависит от тарифа: на нее влияют срок действия, наличие токена (физического носителя), лицензия на криптопровайдер и дополнительные опции вроде выездного оформления.

Где получать подпись

УЦ ФНС (бесплатно)

Подходит руководителю и ИП для отчетности и госуслуг. Ограничение: только для владельца, не всегда принимается в коммерческом ЭДО и на площадках закупок.

Коммерческий аккредитованный УЦ

Подходит для сотрудников, ЭДО, закупок и специальных задач. Платно, стоимость зависит от тарифа и комплектации.

Какие документы подготовить

Перечень документов зависит от того, на кого оформляется подпись. Для руководителя организации обычно требуются паспорт, СНИЛС, ИНН физического лица, а также документы, подтверждающие полномочия: выписка из ЕГРЮЛ, решение о назначении или приказ о вступлении в должность. Выписка должна быть свежей — удостоверяющие центры ограничивают ее срок давности.

Для сотрудника дополнительно понадобятся документы, подтверждающие его связь с организацией: доверенность или приказ. Индивидуальному предпринимателю достаточно паспорта, СНИЛС и ИНН. Точный список уточняйте в выбранном удостоверяющем центре: требования могут отличаться в деталях.

Личное присутствие владельца подписи при выпуске обязательно — удостоверяющий центр обязан идентифицировать заявителя. Получить КЭП на другое лицо по доверенности без его визита нельзя.

Пошаговый порядок получения КЭП

1. 1
   Определите, на кого оформляется подпись: руководитель, ИП или сотрудник, и для каких задач она нужна.
2. 2
   Выберите удостоверяющий центр из реестра аккредитованных УЦ: ФНС для бесплатного выпуска или коммерческий центр.
3. 3
   Подготовьте документы: паспорт, СНИЛС, ИНН, для организации — выписку из ЕГРЮЛ и документы о полномочиях.
4. 4
   Подайте заявление и пройдите идентификацию лично в офисе УЦ.
5. 5
   Получите сертификат: запишите его на токен или установите на компьютер, активируйте лицензию криптопровайдера при необходимости.
6. 6
   Установите сертификат в систему и проверьте его видимость в 1С.

После подачи заявления удостоверяющий центр формирует ключевую пару и выпускает сертификат. Ключи записываются либо на защищенный токен (Рутокен, eToken и аналоги), либо в реестр компьютера. Токен надежнее: ключ нельзя скопировать незаметно, а при смене компьютера достаточно переставить носитель.

Для работы подписи на компьютере нужен криптопровайдер — программа, реализующая алгоритмы шифрования (например, КриптоПро CSP или ViPNet CSP). Некоторые тарифы включают лицензию на криптопровайдер, в других случаях ее приобретают отдельно. Без криптопровайдера 1С не сможет использовать сертификат.

Как подключить сертификат в 1С

В типовых конфигурациях подключение выполняется через настройки электронной подписи. В разделе «Администрирование» откройте «Обмен электронными документами» или «Электронная подпись и шифрование», убедитесь, что включены опции использования подписей. Затем добавьте сертификат: программа покажет список сертификатов, установленных в системе, и предложит выбрать нужный.

Для 1С-Отчетности дополнительно укажите сертификат в настройках обмена с контролирующими органами. Откройте настройки обмена, выберите учетную запись и привяжите к ней сертификат владельца. Если сертификат не отображается в списке, проверьте, установлен ли он в хранилище «Личное» текущего пользователя и запущен ли криптопровайдер.

Контрольные точки

Как проверить результат

Сертификат виден в 1С

Норма

Сертификат отображается в списке, указан срок действия и владелец

Тревожный признак

Список пуст или сертификат выделен как недействительный

Тест подписания

Норма

Тестовый документ подписывается без ошибок

Тревожный признак

Ошибка «сертификат не найден» или «нет доступа к закрытому ключу»

Отправка отчета

Норма

Отчет уходит в контролирующий орган, приходит квитанция о приеме

Тревожный признак

Ошибка криптографии на этапе отправки

Типичные ошибки и их устранение

Еще одна распространенная ситуация — конфликт нескольких криптопровайдеров на одном компьютере. Одновременная установка КриптоПро CSP и ViPNet CSP часто приводит к сбоям, поэтому оставляйте один активный криптопровайдер или настраивайте их совместимость по инструкциям производителей.

Перевыпуск и отзыв сертификата

Срок действия сертификата КЭП ограничен и указывается в самом сертификате. Перевыпуск выполняется в том же удостоверяющем центре, процедура аналогична первичному получению, но часто упрощена: документы уже есть в УЦ, требуется подтвердить их актуальность. Начинайте перевыпуск заблаговременно, чтобы не остаться без подписи в отчетный период.

Отзыв сертификата требуется при утере носителя, компрометации ключа, увольнении сотрудника или смене руководителя. Заявление на отзыв подается в удостоверяющий центр, после чего сертификат попадает в список отозванных и документы, подписанные им, перестают приниматься.

Частые вопросы

Можно ли использовать одну КЭП на нескольких компьютерах?

Да, если ключ записан на токене — достаточно переставить носитель и установить сертификат на каждом рабочем месте. Ключ, хранящийся в реестре компьютера, переносить не рекомендуется: это снижает безопасность.

Подойдет ли бесплатная подпись ФНС для электронного документооборота с контрагентами?

Не всегда. Часть операторов ЭДО и коммерческих площадок принимает только подписи коммерческих УЦ. Перед выпуском уточните требования вашего оператора ЭДО.

Что делать, если 1С не видит сертификат после установки?

Проверьте, что сертификат установлен в хранилище «Личное» вместе с цепочкой удостоверяющего центра, криптопровайдер запущен и его лицензия активна, а токен (если используется) подключен и определяется системой.

Можно ли получить КЭП дистанционно, без визита в УЦ?

Первичная выдача требует личной идентификации. Некоторые центры предлагают выезд к клиенту или выпуск при наличии действующей подписи через дистанционную идентификацию, но полностью без подтверждения личности сертификат не выдается.

Сколько действует сертификат КЭП?

Срок действия указывается в самом сертификате и зависит от политики удостоверяющего центра. Проверить срок можно в свойствах сертификата в операционной системе или в разделе настроек электронной подписи в 1С.