Как получить сертификат 1С-ЭДО и начать обмен документами

Сертификат для работы в 1С-ЭДО — это ключ электронной подписи, которым организация подписывает юридически значимые электронные документы: счета-фактуры, УПД, акты и накладные. Без действующего сертификата отправить документ контрагенту через оператора электронного документооборота невозможно — документ просто не пройдет проверку подписи.

Получение сертификата состоит из двух независимых частей. Первая — выпуск квалифицированной электронной подписи (КЭП) в аккредитованном удостоверяющем центре или через сервис 1С-Подпись. Вторая — регистрация этого сертификата в учетной записи ЭДО внутри программы 1С и настройка обмена с оператором. Часто пользователи смешивают эти этапы и ищут «кнопку получения сертификата» в 1С, хотя сама программа подпись не выпускает — она лишь использует уже выданный сертификат.

Ниже разобран полный путь: от выбора типа подписи до проверки первого отправленного документа, с типичными ошибками и способами их диагностики.

Какой сертификат нужен для работы в 1С-ЭДО

Для юридически значимого обмена документами требуется квалифицированная электронная подпись, соответствующая требованиям законодательства об электронной подписи. Неквалифицированная или простая подпись для счетов-фактур и УПД не подходит — такие документы не будут иметь юридической силы и не примутся налоговыми органами.

Сертификат выдается на конкретное физическое лицо — руководителя организации или уполномоченного сотрудника. Для индивидуальных предпринимателей подпись оформляется на самого ИП. Если документы должен подписывать не директор, потребуется машиночитаемая доверенность (МЧД), которую также регистрируют у оператора ЭДО.

Ключи подписи хранятся либо на защищенном токене (Рутокен, JaCarta), либо в облачном хранилище удостоверяющего центра. Облачный вариант удобен, когда подписывать документы нужно с разных рабочих мест, но требует постоянного доступа в интернет и доверия к провайдеру хранения ключей.

Способы получения квалифицированной подписи

Существует несколько рабочих маршрутов выпуска КЭП. Выбор зависит от того, кто будет подписантом, есть ли у организации действующие договоры с удостоверяющими центрами и насколько критична скорость.

Выпуск через сервис 1С-Подпись

Пользователи с действующим договором 1С:ИТС могут подать заявку на сертификат прямо из программы: раздел «Администрирование» → «Обмен электронными документами» → «Подписи и сертификаты» (в разных конфигурациях путь может отличаться). Заявка уходит в удостоверяющий центр-партнер, после чего будущий владелец подписи проходит идентификацию — лично в точке выдачи или дистанционно, если это предусмотрено тарифом.

Выпуск в УЦ ФНС или другом аккредитованном центре

Руководитель организации может получить подпись в удостоверяющем центре ФНС — для директоров юридических лиц это бесплатный вариант. Потребуется личный визит с паспортом и СНИЛС, ключи записываются на сертифицированный токен, который приобретается отдельно. Уполномоченным сотрудникам (не директорам) подпись оформляют в коммерческих аккредитованных УЦ на платной основе.

Сравнение вариантов выпуска подписи

УЦ ФНС (для руководителя)

Бесплатно для директора, но нужен личный визит и покупка токена; подходит, если подписывает только руководитель

1С-Подпись по договору ИТС

Заявка из программы, удобная интеграция с 1С; требуется действующий договор 1С:ИТС и идентификация владельца

Коммерческий аккредитованный УЦ

Подходит для сотрудников по доверенности и нестандартных сценариев; платно, сроки и условия зависят от центра

Подготовка программы 1С к работе с сертификатом

До добавления сертификата убедитесь, что на компьютере установлены средства криптографии. Для работы с подписью по ГОСТ нужен криптопровайдер — например, КриптоПро CSP или ViPNet CSP с действующей лицензией. Без криптопровайдера 1С не увидит закрытый ключ и не сможет подписывать документы, даже если сам сертификат корректен.

Если ключи хранятся на токене, установите драйверы токена и проверьте, что операционная система его видит. В криптопровайдере откройте просмотр сертификатов в контейнере закрытого ключа — сертификат должен отображаться без ошибок, цепочка доверия должна строиться до корневого удостоверяющего центра.

В самой программе включите функциональность обмена электронными документами: «Администрирование» → «Обмен электронными документами» → установите флаг использования ЭДО. В типовых конфигурациях (1С:Бухгалтерия, Управление торговлей, ERP) механизм называется БЭД — библиотека электронных документов.

Регистрация учетной записи ЭДО и добавление сертификата

Учетная запись ЭДО связывает вашу организацию с оператором электронного документооборота. Без нее 1С не знает, через кого маршрутизировать документы. Регистрация выполняется из раздела «Обмен электронными документами» → «Учетные записи ЭДО» → «Создать».

1. 1
   Откройте «Администрирование» → «Обмен электронными документами» → «Учетные записи ЭДО» и нажмите «Создать»
2. 2
   Выберите организацию и оператора ЭДО (при подключении через 1С-ЭДО оператор подставляется автоматически)
3. 3
   Укажите сертификат подписи из списка установленных на компьютере; программа проверит его валидность
4. 4
   Подпишите заявление на регистрацию электронной подписью и отправьте оператору
5. 5
   Дождитесь подтверждения регистрации — статус учетной записи сменится на активный, появится идентификатор участника ЭДО

Идентификатор участника ЭДО — уникальный код организации у оператора. Именно его вы сообщаете контрагентам, чтобы они могли направить вам приглашение к обмену. Найти идентификатор можно в карточке учетной записи после успешной регистрации.

Если подписывать документы будет сотрудник по доверенности, загрузите в учетную запись машиночитаемую доверенность до отправки первого документа. Оператор проверит доверенность, и только после этого документы, подписанные сертификатом доверенного лица, будут приниматься.

Проверка работы: первый обмен документами

После активации учетной записи не начинайте сразу с массовой отправки. Сначала обменяйтесь приглашениями с одним контрагентом: в карточке контрагента отправьте приглашение к ЭДО, дождитесь его принятия. Пока приглашение не принято, документы этому контрагенту не уходят.

Затем создайте тестовый документ с минимальной суммой — например, акт или УПД — и отправьте его через ЭДО. Отследите статусы: «Подписан», «Отправлен», «Доставлен», «Подтвержден контрагентом». Полный цикл без ошибок означает, что сертификат, учетная запись и маршрут настроены корректно.

Контрольные точки

Как проверить результат настройки

Статус учетной записи ЭДО

Норма

«Зарегистрирована», отображается идентификатор участника

Тревожный признак

«Ожидает подтверждения» или ошибка регистрации — проверьте сертификат и заявление

Подписание документа

Норма

Документ подписывается без запроса дополнительных данных, подпись проходит проверку

Тревожный признак

Ошибка криптографии или «сертификат не найден» — проверьте криптопровайдер и токен

Доставка контрагенту

Норма

Статус «Доставлен», пришло извещение о получении

Тревожный признак

Документ завис в отправке или отклонен оператором — смотрите текст ошибки в журнале обмена

Типичные ошибки и ограничения

Чаще всего проблемы возникают не с получением сертификата, а с его применением. Программа «не видит» сертификат, если он установлен только в личное хранилище пользователя без привязки к контейнеру закрытого ключа, или если криптопровайдер не настроен. Диагностируется это через просмотр сертификата в средствах криптографии: у корректно установленного сертификата есть ссылка на закрытый ключ.

Вторая группа ошибок — организационные. Сертификат выпущен на сотрудника, который уже уволился; доверенность не зарегистрирована у оператора; у контрагента другой оператор ЭДО, а роуминг между операторами не настроен. Каждая из этих ситуаций блокирует обмен, хотя сам сертификат исправен.

Продление и перевыпуск сертификата

Квалифицированный сертификат имеет ограниченный срок действия. За несколько недель до окончания запланируйте перевыпуск: процедура аналогична первичному получению, включая идентификацию владельца. Не дожидайтесь последнего дня — если сертификат истечет в разгар отчетного периода, отправка документов остановится.

После выпуска нового сертификата его нужно добавить в учетную запись ЭДО и, при необходимости, заново подписать заявление для оператора. Старый сертификат при этом остается действительным для проверки ранее подписанных документов — удалять его из хранилища до конца срока действия не обязательно.

Маршрут решения

Как выбрать действие в нестандартной ситуации

1С не видит сертификат в списке при создании учетной записиПроверьте установку криптопровайдера и наличие привязки сертификата к контейнеру закрытого ключа

Подписант — не руководитель, а сотрудникОформите машиночитаемую доверенность и зарегистрируйте ее у оператора до отправки документов

Оператор отклонил регистрацию учетной записиОткройте текст отказа в журнале обмена, исправьте указанные данные и отправьте заявление повторно

Сертификат скомпрометирован или токен утерянНемедленно отзовите сертификат через удостоверяющий центр и выпустите новый

Частые вопросы

Можно ли получить сертификат для 1С-ЭДО бесплатно?

Да, руководитель организации или ИП может бесплатно получить квалифицированную подпись в удостоверяющем центре ФНС. Оплатить придется только защищенный токен для хранения ключей. Для остальных сотрудников подпись оформляется в коммерческих удостоверяющих центрах на платной основе.

Подойдет ли подпись от госуслуг или налоговой для работы в 1С?

Если это квалифицированная подпись, выпущенная аккредитованным УЦ на должное лицо организации, — да, ее можно использовать в 1С-ЭДО. Важно, чтобы на компьютере стоял совместимый криптопровайдер и сертификат был привязан к контейнеру закрытого ключа.

Сколько времени занимает получение сертификата и настройка ЭДО?

Выпуск подписи обычно занимает от одного дня до нескольких рабочих дней с учетом идентификации. Регистрация учетной записи ЭДО при корректных данных проходит быстро, но дополнительное время может уйти на проверку доверенности и обмен приглашениями с контрагентами.

Что делать, если контрагент работает через другого оператора ЭДО?

Проверьте, поддерживается ли роуминг между вашим оператором и оператором контрагента. Если роуминг настроен, обмен произойдет автоматически. Если нет — потребуется либо смена оператора одной из сторон, либо подключение дополнительной учетной записи у совместимого оператора.

Можно ли использовать один сертификат на нескольких компьютерах?

Да, если это облачная подпись — она доступна с любого рабочего места после аутентификации. Токен физически переносится между компьютерами, но на каждом должен быть установлен криптопровайдер и драйверы токена. Копировать закрытый ключ на несколько носителей не рекомендуется из соображений безопасности.