Документы и Печать · 11 мин
Невалидные подписи в 1С ЭДО: что это и как исправить
Что означает невалидная подпись в 1С ЭДО, почему документ не проходит проверку ЭП и как пошагово устранить ошибку: сертификат, криптопровайдер, настройки.
Невалидная подпись в 1С ЭДО — это электронная подпись, которая не прошла криптографическую проверку. Программа не смогла подтвердить, что документ подписал именно тот сотрудник, чей сертификат указан, и что содержимое файла не менялось после подписания. Такой документ юридически не считается подписанным: контрагент или оператор ЭДО его не примет, а учётные последствия (принятие НДС, закрытие сделки) заблокируются.
Ошибка возникает на трёх этапах: при подписании исходящего документа, при получении входящего файла от контрагента и при обмене данными с оператором ЭДО. В каждом случае причины и порядок действий различаются, поэтому важно сначала понять, на какой стороне возникла проблема — у вас или у отправителя.
Чаще всего невалидность связана с сертификатом: истёк срок действия, отозван удостоверяющим центром, не установлена цепочка доверия или подписание выполняется сертификатом, не привязанным к учётной записи ЭДО. Реже виноваты настройки криптопровайдера, повреждённый файл или расхождение форматов.
Что означает статус «подпись невалидна» в 1С
При проверке электронной подписи 1С выполняет несколько операций: расшифровывает хеш документа открытым ключом подписанта, сравнивает его с заново рассчитанным хешем файла и проверяет сертификат по цепочке доверия — вплоть до корневого удостоверяющего центра. Если хотя бы одна проверка не проходит, подпись получает статус «невалидна» или «не проверена».
Важно различать два статуса. «Невалидна» означает, что проверка выполнена и дала отрицательный результат: подпись точно не соответствует документу или сертификату. «Не проверена» — программа не смогла завершить проверку по техническим причинам: нет доступа к сервисам удостоверяющего центра, не установлен криптопровайдер, отсутствуют нужные компоненты. Второй случай часто решается настройкой окружения, первый требует переподписания.
Как определить, на чьей стороне проблема
Откройте карточку электронного документа и перейдите к списку подписей. В типовых конфигурациях 1С (БСЭД в составе БП, УТ, ERP) по каждой подписи отображается статус проверки, владелец сертификата и комментарий об ошибке. Если невалидна ваша подпись на исходящем документе — проблему ищите локально. Если подпись контрагента на входящем — сначала проверьте своё окружение, и только убедившись, что у вас всё настроено, связывайтесь с отправителем.
Полезный тест: проверьте несколько входящих документов от разных контрагентов. Если невалидны подписи у всех — почти наверняка проблема на вашей стороне (криптопровайдер, корневые сертификаты, настройки программы). Если «красный» статус только у одного отправителя — вероятно, у него истёк сертификат или файл повреждён при передаче.
Криптопровайдер, корневые сертификаты, настройки проверки
Срок действия его сертификата, целостность файла
Сертификат, привязка к учётной записи ЭДО, ключевой носитель
Доступ к сервисам УЦ, установленные компоненты криптографии
Основные причины невалидности сертификата
Самая частая причина — истёкший сертификат. Квалифицированные сертификаты выдаются на ограниченный срок, и после его окончания подписи, созданные этим сертификатом, могут перестать проходить проверку. Откройте сертификат в 1С (Администрирование → Обмен электронными документами → Подписание и сертификаты, либо через список сертификатов в настройках ЭДО) и проверьте даты «Действителен с/по».
Вторая группа причин — неполная цепочка доверия. На компьютере, где выполняется проверка, должны быть установлены корневой сертификат удостоверяющего центра и промежуточные сертификаты. Если рабочее место новое или недавно переустановлена система, цепочка часто отсутствует. Корневой сертификат аккредитованного УЦ загружается с официального ресурса удостоверяющего центра или через средства криптопровайдера.
Третья причина — отзыв сертификата. Удостоверяющий центр может отозвать сертификат досрочно (компрометация ключа, заявление владельца). Проверка статуса отзыва выполняется через списки отозванных сертификатов (CRL) — если компьютер не имеет доступа к серверам УЦ, проверка может завершаться ошибкой.
Проблемы криптопровайдера и окружения
Для работы с квалифицированной подписью на компьютере должен быть установлен криптопровайдер (например, КриптоПро CSP или ViPNet CSP) с действующей лицензией. Если лицензия истекла или программа установлена некорректно, 1С не сможет выполнить криптографические операции, и подписи будут помечаться как непроверенные или невалидные. Проверьте статус лицензии в панели управления криптопровайдера.
Обратите внимание на разрядность и совместимость: криптопровайдер, версия платформы 1С и операционная система должны быть совместимы между собой. После обновления платформы или Windows иногда требуется переустановка компонент криптографии. Также проверьте, что в настройках программы 1С выбран правильный криптопровайдер и алгоритм (ГОСТ), соответствующий вашему сертификату.
Если подписание выполняется на сервере 1С, криптопровайдер и сертификаты должны быть установлены именно на сервере, а не на клиентском компьютере. Это частая ошибка в клиент-серверных развёртываниях: на рабочем месте всё настроено, а серверный контекст не имеет доступа к ключам.
Пошаговая диагностика и исправление
Начните с чтения текста ошибки: в карточке подписи 1С обычно пишет причину — «сертификат недействителен», «не удалось построить цепочку», «подпись не соответствует документу». Этот текст сразу сужает круг поиска. Затем двигайтесь от простого к сложному: сертификат → цепочка доверия → криптопровайдер → файл документа.
- 1Откройте карточку документа и прочитайте текст ошибки по конкретной подписи
- 2Проверьте срок действия сертификата и его статус (не отозван ли)
- 3Убедитесь, что установлены корневой и промежуточные сертификаты УЦ
- 4Проверьте лицензию и работоспособность криптопровайдера
- 5Проверьте, что сертификат привязан к учётной записи ЭДО и профилю настроек
- 6Выполните повторную проверку подписи из карточки документа
- 7Если подпись ваша и не проходит проверку — переподпишите документ действующим сертификатом
- 8Если подпись контрагента — запросите у него повторную отправку корректно подписанного файла
Для переподписания в типовых конфигурациях используется команда «Подписать» в карточке электронного документа либо обработка отправки повторно. Убедитесь, что выбран действующий сертификат, привязанный к учётной записи ЭДО в настройках обмена с оператором. После подписания документ отправится контрагенту заново.
Если невалидна подпись контрагента и ваше окружение проверено, направьте отправителю технический отказ или уведомление об уточнении через ЭДО с описанием ошибки. Не принимайте документ в учёт до получения корректно подписанной версии — иначе возникнут риски при налоговых проверках.
Проверка результата и типичные ошибки
После исправлений выполните повторную проверку подписи: в карточке документа статус должен измениться на «подпись верна» (валидна). Дополнительно проверьте, что документ успешно прошёл маршрут у оператора ЭДО и у контрагента отображается как принятый. Для исходящих документов признак успеха — получение подписи контрагента и завершение документооборота без ошибок.
Как проверить результат
«Подпись верна» / «Валидна»
«Невалидна», «Не проверена» с текстом ошибки
Срок действия не истёк, цепочка строится
Предупреждение о сроке или отсутствии доверия
Документ доставлен, получена встречная подпись
Ошибка отправки или отказ оператора/контрагента
Когда обращаться к оператору ЭДО или в удостоверяющий центр
Самостоятельная диагностика покрывает большинство случаев, но есть ситуации, где нужна поддержка третьих сторон. Если сертификат действует, цепочка установлена, криптопровайдер работает, а подпись всё равно не проходит проверку — возможно, файл повреждён при транспортировке через оператора. Запросите у оператора ЭДО исходный файл и технические журналы обмена.
К удостоверяющему центру обращайтесь, если сертификат внезапно стал недействительным до окончания срока (проверьте, не отозван ли он), если нужно перевыпустить ключ после компрометации или если требуется консультация по установке цепочки доверия для конкретного сертификата.
Как выбрать действие
Частые вопросы
Можно ли принять в учёт документ с невалидной подписью?
Технически 1С может позволить провести документ, но юридически такой файл не считается подписанным. При налоговой проверке это создаёт риск отказа в вычете НДС и признании расходов. Корректный путь — запросить у контрагента повторную отправку с действующим сертификатом.
Почему подпись была валидной, а потом стала невалидной?
Обычно это связано с истечением срока сертификата, отзывом сертификата удостоверяющим центром или изменением окружения: переустановка системы, обновление платформы, удаление корневых сертификатов. Проверка выполняется заново при каждом обращении, поэтому статус может меняться.
Чем «невалидна» отличается от «не проверена»?
«Невалидна» — проверка выполнена и подпись точно не соответствует документу или сертификату. «Не проверена» — проверку не удалось завершить по техническим причинам: нет доступа к сервисам УЦ, не установлен криптопровайдер. Второй статус часто устраняется настройкой окружения без переподписания.
Нужно ли перевыпускать сертификат, если истёк срок действия?
Да, продлить просроченный сертификат нельзя — выдаётся новый. После получения привяжите его к учётной записи ЭДО в настройках 1С и у оператора, затем переподпишите документы, которые не прошли проверку.
Подпись невалидна только на одном компьютере — в чём причина?
Проблема локальная: на этом рабочем месте не установлена цепочка доверия, отсутствует или не лицензирован криптопровайдер, либо в настройках 1С выбран неверный криптопровайдер. Сравните настройки с компьютером, где проверка проходит успешно.
Что важно запомнить
Невалидная подпись означает, что документ юридически не подписан. Диагностику начинайте с определения стороны проблемы, затем проверяйте сертификат, цепочку доверия и криптопровайдер. Документы с невалидной подписью контрагента не принимайте в учёт — запрашивайте повторную отправку. Перед любыми действиями с ключами делайте резервные копии контейнеров.