Как работает ЭЦП в 1С:Фреш

Электронная цифровая подпись в 1С:Фреш работает иначе, чем в локальных версиях программы: сервис размещен в облаке, поэтому закрытый ключ не может просто лежать на токене пользователя, как на офисном компьютере. Для решения этой задачи используется облачная модель подписания — сертификат и закрытый ключ хранятся в защищенном хранилище сервиса, а подписание выполняется на стороне инфраструктуры 1С:Фреш после подтверждения пользователем.

Такая архитектура позволяет подписывать документы, отправлять отчетность в ФНС, ПФР и ФСС, а также обмениваться юридически значимыми документами с контрагентами прямо из браузера, без установки криптопровайдера на рабочее место. Это главное преимущество облачной ЭЦП: подписание доступно с любого компьютера, где есть доступ к интернету.

При этом у облачной модели есть особенности, которые нужно понимать до настройки: требования к выпуску сертификата, подтверждение операций, ограничения по типам подписи и порядок продления. Ниже разберем механику работы, настройку и типичные проблемы.

Как устроена облачная ЭЦП в 1С:Фреш

В коробочных версиях 1С подписание выполняется локально: на компьютере установлен криптопровайдер (например, КриптоПро CSP или ViPNet CSP), сертификат находится на токене или в реестре, а программа обращается к нему через криптографический интерфейс операционной системы. В облаке такая схема невозможна — сервер 1С:Фреш физически не имеет доступа к USB-токену пользователя.

Поэтому в 1С:Фреш применяется облачное хранилище ключей. Сертификат квалифицированной электронной подписи выпускается в удостоверяющем центре, но вместо записи на токен ключевая пара размещается в защищенном хранилище, интегрированном с сервисом. Когда пользователь нажимает «Подписать», запрос уходит в это хранилище, подпись формируется на стороне облака, а готовый подписанный документ возвращается в программу.

Для пользователя процесс выглядит просто: выбрал документ, нажал «Подписать и отправить», при необходимости подтвердил действие паролем от сертификата. Вся криптография происходит незаметно, на стороне инфраструктуры. Важно понимать: доступ к закрытому ключу защищен настройками хранилища, поэтому пароль от сертификата нельзя передавать третьим лицам и хранить в открытом виде.

Какие задачи решает ЭЦП в сервисе

Облачная подпись в 1С:Фреш закрывает все основные сценарии юридически значимого электронного документооборота. Перечень зависит от подключенных приложений и настроек, но базовый набор одинаков для большинства пользователей.

• Отправка регламентированной отчетности в ФНС, ПФР, ФСС, Росстат через сервис 1С-Отчетность.
• Обмен электронными документами с контрагентами (ЭДО): счета-фактуры, УПД, акты, накладные.
• Подписание внутренних документов, где требуется электронная подпись по регламенту компании.
• Участие в сервисах, требующих квалифицированной подписи, — например, взаимодействие с государственными информационными системами.

Для большинства малых предприятий ключевой сценарий — именно 1С-Отчетность и ЭДО. Оба сервиса работают с облачным сертификатом без дополнительной настройки криптографии, что существенно упрощает жизнь бухгалтеру, работающему удаленно или с разных устройств.

Как выпустить и привязать сертификат

Сертификат для работы в 1С:Фреш выпускается через удостоверяющий центр, который поддерживает облачную выдачу, совместимую с сервисом. Чаще всего заявка оформляется прямо из интерфейса программы: в настройках обмена с контролирующими органами или в разделе настройки ЭДО есть мастер получения сертификата.

1. 1
   Откройте настройки обмена с контролирующими органами (раздел 1С-Отчетность) или настройки ЭДО и запустите мастер получения сертификата.
2. 2
   Заполните заявление: данные организации, реквизиты владельца, СНИЛС, ИНН — данные должны точно совпадать с учетными.
3. 3
   Пройдите идентификацию в удостоверяющем центре: лично, через подтвержденную учетную запись или иным способом, который предлагает УЦ.
4. 4
   Дождитесь выпуска сертификата — он автоматически разместится в облачном хранилище и появится в списке доступных сертификатов в программе.
5. 5
   Задайте пароль доступа к сертификату и проверьте подписание на тестовом документе или тестовой отправке отчета.

После выпуска сертификат отображается в списке доступных для подписания. Если в программе работает несколько сотрудников, каждому нужен собственный сертификат — передавать один сертификат нескольким людям нельзя, это нарушает условия использования квалифицированной подписи и лишает документы юридической силы в спорных ситуациях.

Привязка к конкретным задачам выполняется в настройках: для 1С-Отчетности сертификат указывается в настройках обмена с контролирующими органами, для ЭДО — в учетной записи обмена электронными документами. Один и тот же сертификат можно использовать в обоих сценариях.

Как проходит подписание и отправка документа

Типовой цикл выглядит так: пользователь формирует отчет или исходящий документ, нажимает «Подписать и отправить», программа запрашивает пароль от сертификата (если он не сохранен в сеансе), после чего документ подписывается в облачном хранилище и уходит адресату — в налоговую, фонд или контрагенту через оператора ЭДО.

Статус отправки отслеживается прямо в программе. Для отчетности это этапы: отправлено, доставлено, принято в обработку, принято или отказано с указанием причины. Для ЭДО — статусы подписания контрагентом и получения извещений. Если на каком-то этапе возникла ошибка, программа показывает текст отказа, по которому можно понять причину.

Контрольные точки

Как проверить, что подписание прошло корректно

Статус документа в программе

Норма

Документ подписан, отображается отметка о подписи и отправке

Тревожный признак

Документ висит в статусе «Не подписан» или «Ошибка отправки»

Ответ контролирующего органа

Норма

Получены квитанция о приеме и извещение о вводе

Тревожный признак

Пришел отказ с протоколом ошибок или ответа нет дольше обычного

Сертификат в списке

Норма

Сертификат виден, срок действия не истек, выбирается при подписании

Тревожный признак

Сертификат не отображается или помечен как недействительный

Ограничения и особенности облачной модели

Главное ограничение — облачный сертификат привязан к экосистеме сервиса. Использовать его для подписания документов в других программах или на сторонних порталах напрямую не получится: ключ находится в хранилище оператора, и работать с ним можно только через поддерживаемые сценарии. Если нужна универсальная подпись для госпорталов, казначейства или банковских систем, потребуется отдельный сертификат на токене.

Второй момент — срок действия. Квалифицированные сертификаты выпускаются на ограниченный срок, и по окончании его нужно перевыпускать. Рекомендуется начинать процедуру перевыпуска заблаговременно, чтобы не остаться без возможности сдать отчетность в отчетный период. Программа обычно заранее предупреждает о приближении окончания срока действия.

Третий момент — доступность сервиса. Подписание требует связи с облачным хранилищем: при проблемах с интернетом или технических работах на стороне сервиса подписать документ временно не получится. Локального «офлайн-режима» у облачной ЭЦП нет.

Типичные ошибки и способы их устранения

Большинство проблем с ЭЦП в 1С:Фреш связано не с криптографией, а с данными и настройками. Разберем самые частые ситуации.

Если отчет отклонен с ошибкой подписи, первым делом проверьте, чьим сертификатом он подписан и не истек ли срок действия. Если сертификат не отображается в списке — проверьте, завершился ли процесс выпуска в удостоверяющем центре и подключен ли сертификат к нужной учетной записи в настройках сервиса.

При ошибках, которые не удается диагностировать самостоятельно (например, хранилище отклоняет операцию без понятного текста), обращайтесь в поддержку сервиса через штатный канал в интерфейсе 1С:Фреш, приложив текст ошибки и скриншот. Не пытайтесь «исправить» ситуацию повторным выпуском сертификата, пока не выяснена причина.

Маршрут решения

Как выбрать действие при проблеме

Сертификат не появился в программе после выпускаПроверьте статус заявки в удостоверяющем центре и обновите список сертификатов в настройках

Отчет отклонен с ошибкой подписиПроверьте срок действия сертификата и соответствие владельца данным организации

Невозможно подписать: требуется пароль, который не подходитИспользуйте восстановление доступа через удостоверяющий центр, не подбирайте пароль

Нужно подписать документ вне 1С:ФрешОформите отдельный сертификат на токене для сторонних систем

Безопасность при работе с облачной подписью

Облачное хранение ключа смещает акцент безопасности с защиты носителя на защиту доступа. Основные правила: пароль от сертификата должен быть уникальным и известным только владельцу; доступ к учетной записи 1С:Фреш следует защитить надежным паролем и, если доступно, двухфакторной аутентификацией; при увольнении сотрудника его сертификат нужно отозвать, а доступ к сервису — заблокировать.

Отдельно стоит контролировать полномочия: подписывать документы от имени руководителя может только сертификат руководителя или лицо с машиночитаемой доверенностью, если это предусмотрено сценарием. Подписание «как попало» создает риски признания сделок и отчетов недействительными.

FAQ: частые вопросы об ЭЦП в 1С:Фреш

Нужно ли устанавливать КриптоПро или другой криптопровайдер на компьютер?

Нет. При использовании облачного сертификата вся криптография выполняется на стороне сервиса, поэтому на рабочем месте не требуются ни криптопровайдер, ни драйверы токенов. Достаточно браузера и доступа в интернет.

Можно ли использовать в 1С:Фреш сертификат, выпущенный на токен?

Штатный сценарий сервиса рассчитан на облачные сертификаты, размещенные в хранилище оператора. Если у вас уже есть сертификат на токене, уточните у удостоверяющего центра и в документации сервиса возможность его использования — в большинстве случаев для работы в облаке выпускают новый облачный сертификат.

Что делать, если срок действия сертификата заканчивается во время отчетной кампании?

Начните перевыпуск заранее, не дожидаясь последних дней: процедура включает идентификацию и занимает время. До получения нового сертификата отправка отчетности будет невозможна, поэтому разумно планировать перевыпуск минимум за несколько недель до дедлайнов по отчетности.

Имеет ли документ, подписанный облачной ЭЦП, юридическую силу?

Да, если используется квалифицированный сертификат, выданный аккредитованным удостоверяющим центром. Место хранения ключа — на токене или в облачном хранилище — не влияет на юридическую значимость подписи. Важны действительность сертификата и полномочия подписанта.

Может ли один сертификат использоваться для отчетности и для ЭДО одновременно?

Да, один и тот же сертификат можно указать и в настройках 1С-Отчетности, и в учетной записи обмена электронными документами. Ограничение одно: сертификат персональный, его должен использовать только владелец.

Что делать, если пароль от сертификата утерян?

Самостоятельно восстановить или сбросить пароль нельзя — обратитесь в удостоверяющий центр, выдавший сертификат. В зависимости от правил УЦ потребуется либо процедура восстановления доступа, либо перевыпуск сертификата.