Документы и Печать · 11 мин
Как провести Рутокен в 1С через СБИС: настройка и подписание документов
Как установить драйверы Рутокен, настроить СБИС Плагин и подписывать документы из 1С электронной подписью. Проверка, ошибки и FAQ.
Рутокен — это аппаратный носитель квалифицированной электронной подписи (КЭП), который используется для подписания документов в электронном документообороте. В связке с 1С чаще всего применяется схема: сертификат хранится на Рутокене, а обмен документами с контрагентами идёт через СБИС (оператор ЭДО от компании Тензор). Чтобы 1С могла подписывать и отправлять документы, нужно корректно установить драйверы токена, криптопровайдер, СБИС Плагин и связать сертификат с учётной записью.
Типичная задача звучит так: бухгалтер работает в 1С (Бухгалтерия, Управление торговлей, ERP), накладные и счета-фактуры уходят контрагентам через СБИС, а подписание выполняется ключом, записанным на Рутокен. Если хотя бы одно звено цепочки настроено неверно, 1С выдаёт ошибку вида «сертификат не найден» или «не удалось подписать документ».
Ниже разобран полный порядок действий: от установки драйверов до проверки подписания первого документа. Инструкция подходит для Windows — именно под этой ОС работают СБИС Плагин и большинство криптопровайдеров. Названия пунктов меню могут незначительно отличаться в зависимости от версии СБИС и конфигурации 1С.
Что понадобится перед началом настройки
Прежде чем подключать токен, убедитесь, что у вас есть всё необходимое. Отсутствие любого компонента — самая частая причина, по которой связка не работает.
- Сам Рутокен (Рутокен Lite, Рутокен ЭЦП 2.0/3.0 и т.п.) с записанным на него сертификатом КЭП. Сертификат должен быть действующим — проверить срок можно через панель управления Рутокен.
- Криптопровайдер: КриптоПро CSP или ViPNet CSP с действующей лицензией. Без криптопровайдера Windows и СБИС не смогут работать с ключами на токене.
- Учётная запись в СБИС с подключённой тарифной опцией электронного документооборота.
- Установленный модуль ЭДО в 1С: в типовых конфигурациях это подсистема «Обмен электронными документами» с настроенным обменом через оператора СБИС, либо внешняя обработка/модуль СБИС для 1С.
- Права локального администратора на компьютере для установки драйверов и плагина.
Установка драйверов Рутокен и криптопровайдера
Первый шаг — научить операционную систему видеть токен. Скачайте актуальную версию «Панели управления Рутокен» с официального сайта производителя и установите её. После установки вставьте токен в USB-порт: в панели управления должно отобразиться устройство, его серийный номер и список записанных сертификатов.
Далее установите криптопровайдер. Для КриптоПро CSP порядок такой: установите программу, перезагрузите компьютер, затем откройте КриптоПро CSP и на вкладке «Оборудование» настройте считыватели — Рутокен должен определиться автоматически. Через кнопку «Просмотреть сертификаты в контейнере» убедитесь, что криптопровайдер видит закрытый ключ на токене.
Затем установите сертификат в хранилище Windows: в панели управления Рутокен выберите сертификат и нажмите «Установить» (либо через КриптоПро: «Сервис → Установить личный сертификат»). Проверить результат можно через оснастку certmgr.msc — сертификат должен появиться в хранилище «Личные» со ссылкой на закрытый ключ.
Как проверить, что токен готов к работе
Токен отображается, сертификат читается без ошибок
Устройство не определяется или требует форматирования
КриптоПро показывает сертификат в контейнере на считывателе Рутокен
Контейнер не найден, ошибка чтения ключа
В certmgr.msc сертификат есть в разделе «Личные», отмечено наличие закрытого ключа
Сертификат отсутствует или без привязки к закрытому ключу
Установка и настройка СБИС Плагина
СБИС Плагин — это локальная программа, через которую проходят подписание, шифрование и обмен документами. Скачайте установщик из личного кабинета СБИС или с сайта оператора и установите его с правами администратора. После установки плагин обычно запускается автоматически и отображается в трее.
Откройте СБИС (веб-версию или десктоп-приложение) и войдите под своей учётной записью. Перейдите в раздел настроек подписания (обычно «Настройки → Электронная подпись» или аналогичный пункт). Система должна автоматически обнаружить сертификаты, доступные на компьютере — в том числе сертификат с Рутокена. Выберите нужный сертификат и подтвердите его, введя PIN-код токена.
Если сертификат в списке не появился, проверьте: запущен ли СБИС Плагин, установлен ли сертификат в хранилище «Личные», не истёк ли срок действия сертификата. Иногда помогает перезапуск плагина и повторное подключение токена в другой USB-порт.
Подключение СБИС к 1С
Существует два основных способа связать 1С со СБИС. Первый — типовой обмен ЭДО в конфигурациях на базе БСП (1С:Бухгалтерия 8, УТ 11, ERP), где СБИС выступает оператором ЭДО. Второй — фирменный модуль СБИС для 1С (внешняя обработка), который добавляет кнопки отправки и подписания прямо в формы документов.
Настройка типового обмена ЭДО
В 1С откройте «Администрирование → Обмен электронными документами» и включите использование ЭДО. Создайте учётную запись обмена с оператором СБИС: укажите идентификатор участника ЭДО, полученный при регистрации в СБИС, и выполните привязку сертификата. В списке сертификатов выберите тот, что установлен с Рутокена, — 1С запросит PIN-код и проверит подписание тестовой подписью.
Настройка модуля СБИС для 1С
Если используется внешняя обработка СБИС, скачайте её из личного кабинета, откройте в 1С через «Файл → Открыть» (или подключите в «Дополнительные отчеты и обработки»), авторизуйтесь логином и паролем СБИС. Модуль сам подтянет настройки учётной записи и доступные сертификаты. Убедитесь, что в настройках обработки выбран сертификат с Рутокена.
Сравнение вариантов интеграции
Подходит для стандартных конфигураций; документооборот ведётся внутри 1С, СБИС — транспорт. Ограничение: требует настройки учётной записи ЭДО и приглашений контрагентов.
Быстрый старт без глубокой настройки ЭДО, интерфейс СБИС внутри 1С. Ограничение: зависимость от обновлений обработки, часть функций доступна только в веб-СБИС.
Документы выгружаются из 1С файлом и подписываются в веб-СБИС. Подходит как временный вариант при сбоях интеграции, но неудобен при большом потоке документов.
Подписание и отправка первого документа
Когда связка настроена, порядок работы выглядит так. Создайте в 1С реализацию или счёт-фактуру, нажмите кнопку «ЭДО → Подписать и отправить» (или аналогичную в модуле СБИС). 1С сформирует электронный документ, передаст его на подписание, и система запросит PIN-код Рутокена. После ввода PIN документ подписывается ключом с токена и уходит контрагенту через СБИС.
Признак успешной отправки — смена статуса документа в журнале ЭДО на «Отправлен» или «Доставлен», а в СБИС — появление документа в папке «Отправленные» с отметкой о подписи. Если контрагент подключён к ЭДО, вы также получите извещение о получении.
- 1Убедитесь, что Рутокен вставлен в USB-порт, а СБИС Плагин запущен
- 2Создайте и проведите документ в 1С
- 3Нажмите «Подписать и отправить» в журнале ЭДО или модуле СБИС
- 4Введите PIN-код токена при запросе
- 5Проверьте статус документа: «Отправлен» в 1С и наличие в папке «Отправленные» в СБИС
Типичные ошибки и их устранение
Ошибка «Сертификат не найден» в 1С обычно означает, что сертификат не установлен в хранилище «Личные» текущего пользователя Windows либо выбран другой сертификат в настройках ЭДО. Переустановите сертификат через панель Рутокен и заново выберите его в учётной записи ЭДО.
Ошибка «Не удалось подписать документ» или отказ криптопровайдера — признак проблем с лицензией КриптоПро/ViPNet, незапущенного СБИС Плагина или того, что токен занят другим приложением. Закройте лишние программы, работающие с токеном, перезапустите плагин и проверьте лицензию криптопровайдера.
Если документы уходят, но контрагент их не видит, проверьте, что обмен идёт по роумингу или внутри сети СБИС, и что у контрагента принято приглашение к обмену. Статусы маршрута смотрите в карточке документа в СБИС.
Ограничения и меры безопасности
Рутокен с КЭП — это персональный ключ, приравненный к собственноручной подписи. Не передавайте токен и PIN-код другим сотрудникам: все документы, подписанные вашим ключом, юридически считаются подписанными вами. Если токен утерян, немедленно отзовите сертификат через удостоверяющий центр.
Учитывайте, что один сертификат может быть привязан только к одной учётной записи СБИС в качестве основного, а работа на нескольких компьютерах потребует установки драйверов и плагина на каждом из них. Лицензия криптопровайдера также привязана к рабочему месту.
При смене сотрудника-подписанта не переписывайте токен «как есть»: выпустите новый сертификат на нового сотрудника, а старый отзовите. Это снимет вопросы о том, кто фактически подписывал документы в спорных ситуациях.
Что важно запомнить
Рабочая цепочка: драйвер Рутокен → криптопровайдер → сертификат в хранилище «Личные» → СБИС Плагин → выбор сертификата в СБИС и в настройках ЭДО 1С. Проверяйте каждое звено по отдельности, не вводите PIN при подозрении на блокировку и храните токен как личную подпись.
Частые вопросы
Можно ли использовать один Рутокен для нескольких программ — 1С, СБИС и отчётности в ФНС?
Да, один токен и один сертификат КЭП могут использоваться в разных системах одновременно: СБИС, 1С, личные кабинеты ФНС и других ведомств. Ограничение одно — в конкретный момент времени с токеном должна работать одна программа, иначе возможны конфликты доступа к ключу.
1С не видит сертификат, хотя СБИС видит. Что делать?
Чаще всего 1С запущена под другим пользователем Windows или сертификат установлен не в то хранилище. Установите сертификат в «Личные» именно того пользователя, под которым работает 1С, и проверьте, что в настройках учётной записи ЭДО не стоит фильтр по организации, которому сертификат не соответствует.
Нужен ли КриптоПро, если сертификат уже на Рутокене?
В большинстве случаев да: СБИС и 1С работают с ключами через криптопровайдер (КриптоПро CSP или ViPNet CSP). Сам по себе токен без криптопровайдера не позволит подписывать документы, даже если сертификат на нём читается.
Что делать, если забыл PIN-код от Рутокена?
Попробуйте PIN-код по умолчанию, если он не менялся (указан в документации к токену), или разблокируйте токен через PUK-код в панели управления Рутокен. Если PUK неизвестен и попытки исчерпаны, обратитесь в удостоверяющий центр — потребуется перевыпуск сертификата.
Можно ли подписывать документы в 1С без СБИС Плагина?
Да, если используется типовой обмен ЭДО с прямой криптографией на компьютере — 1С умеет подписывать документы средствами встроенной криптографии через установленный криптопровайдер. Однако для обмена через СБИС плагин обычно всё равно требуется как транспортный модуль.
Как проверить, что подпись на отправленном документе действительна?
Откройте документ в СБИС и посмотрите сведения о подписи: там указываются владелец сертификата, срок его действия и статус проверки. Дополнительно подпись можно проверить через сервис проверки на портале Госуслуг, загрузив подписанный файл.