К статье
Практический материал

Документы и Печать · 9 мин

Где вводить пароль электронной подписи в программе 1С

Где находится окно ввода пароля электронной подписи в 1С, как подписать документ, что делать при ошибке пароля и как проверить сертификат и носитель ключа.

Пароль электронной подписи в 1С запрашивается не в самой конфигурации, а в окне криптопровайдера — программы, которая работает с ключевым носителем (чаще всего КриптоПро CSP или ViPNet CSP). Когда вы нажимаете «Подписать» в документе, 1С обращается к сертификату, и криптопровайдер выводит отдельное окно с полем для пароля контейнера закрытого ключа. Именно там, а не в форме 1С, вводится пароль.

Типичная ситуация выглядит так: бухгалтер открывает счёт-фактуру или отчёт, нажимает «Подписать и отправить», выбирает сертификат — и на экране появляется небольшое системное окно с полем «Введите пароль» и, иногда, выпадающим списком контейнеров. Если это окно не появилось, появилось пустым или сразу выдало ошибку, проблема обычно связана с носителем, драйвером или настройками криптопровайдера, а не с самой 1С.

Ниже разобрано, где именно появляется окно ввода пароля в разных сценариях, как подписать документ по шагам, что проверить при ошибках и когда стоит привлекать администратора или удостоверяющий центр.

Как устроен процесс подписания документов в 1С

При подписании документа участвуют три компонента: сама программа 1С, криптопровайдер (КриптоПро CSP, ViPNet CSP или аналог) и носитель ключа — USB-токен (РуТокен, eToken, JaCarta) либо контейнер в реестре компьютера. 1С только инициирует операцию: она передаёт данные документа криптопровайдеру, а тот обращается к закрытому ключу и запрашивает у пользователя пароль.

Поэтому окно ввода пароля выглядит не как форма 1С. В КриптоПро CSP это небольшое окно с логотипом программы, полем ввода и кнопкой «ОК». Оно может открыться поверх окна 1С или свернуться на панель задач — из-за этого пользователи часто думают, что «программа зависла», хотя 1С просто ждёт ввода пароля.

Где находится окно ввода пароля при подписании

Окно ввода пароля появляется после выбора сертификата. Стандартный путь в большинстве конфигураций (Бухгалтерия предприятия, Управление торговлей, ЗУП): откройте документ → нажмите «Подписать» или «Подписать и отправить» → в списке выберите нужный сертификат → дождитесь окна криптопровайдера → введите пароль контейнера и подтвердите.

Если в настройках 1С включён режим «запомнить пароль» на время сеанса, окно появится только при первом подписании после запуска программы. Дальше документы подписываются без повторного запроса, пока сеанс не будет завершён.

Если окно не появляется

Проверьте панель задач и переключитесь между окнами через Alt+Tab — окно криптопровайдера могло открыться за окном 1С. Если окна нет совсем, убедитесь, что токен подключён и определяется системой: в КриптоПро CSP это видно на вкладке «Оборудование» → «Настроить считыватели».

Если пароль не запрашивается вовсе

Возможно, при установке ключа был включён режим «запомнить пароль» на уровне криптопровайдера или пароль не установлен на контейнер. Это снижает защиту ключа: любой, кто получит доступ к компьютеру, сможет подписывать документы от вашего имени. Для токенов вместо пароля контейнера обычно запрашивается PIN-код.

Порядок действий при подписании
  1. 1
    Подключите USB-токен и дождитесь его определения системой
  2. 2
    Откройте документ в 1С и нажмите «Подписать» или «Подписать и отправить»
  3. 3
    Выберите нужный сертификат из списка
  4. 4
    В появившемся окне криптопровайдера введите пароль контейнера (или PIN-код токена)
  5. 5
    Проверьте, что документ получил статус «Подписан» и подпись отображается в карточке документа

Где хранятся сертификаты и как проверить ключ

Посмотреть сертификаты и контейнеры можно в панели криптопровайдера. В КриптоПро CSP: «Пуск» → «КриптоПро» → «КриптоПро CSP» → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → «Обзор». Если контейнер виден в списке и сертификат открывается — ключевая пара на месте, и пароль будет запрошен при подписании.

В самой 1С сертификаты настраиваются через раздел администрирования: «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи и шифрования» (в разных конфигурациях название пункта может отличаться). Там добавляется сертификат, указывается программа защиты информации и назначение подписи.

Окно пароля появляется, но пароль не принимаетсяНеверный пароль или раскладка

Проверьте Caps Lock, раскладку клавиатуры и что вводится пароль контейнера, а не PIN токена

Окно не появляется совсемКриптопровайдер не видит ключ

Проверьте подключение токена, драйверы и список контейнеров в КриптоПро CSP

Ошибка «сертификат не найден»Сертификат не установлен или просрочен

Откройте хранилище сертификатов и проверьте срок действия

Частые ошибки при вводе пароля и их последствия

Самая частая причина неудачи — путаница между паролем контейнера, PIN-кодом токена и паролем входа в 1С. Второе место занимают раскладка клавиатуры и включённый Caps Lock: пароль контейнера чувствителен к регистру, а поле ввода скрывает символы звёздочками.

Критичный риск — блокировка носителя. У большинства токенов ограничено число попыток ввода PIN-кода (обычно несколько), после чего ключ блокируется, и для разблокировки нужен PUK-код или обращение в удостоверяющий центр. В худшем случае ключ придётся перевыпускать, что означает остановку сдачи отчётности и обмена документами.

Типичные ошибки
01
Ввод пароля 1С вместо пароля контейнера — подписание не выполняется, пользователь считает программу неисправной
02
Подбор пароля методом перебора — блокировка токена после исчерпания попыток
03
Включённая опция «запомнить пароль» на общем компьютере — любой сотрудник сможет подписывать документы чужой подписью
04
Подписание с просроченным сертификатом — подпись формально создаётся, но не пройдёт проверку у контрагента или в ведомстве

Настройка пароля: запоминание и смена

В настройках электронной подписи 1С есть опция запоминания пароля на время сеанса — она удобна при массовом подписании документов. Включать её стоит только на личном защищённом рабочем месте. На общих компьютерах запоминание пароля фактически отменяет защиту ключа.

Смена пароля контейнера выполняется через криптопровайдер, а не через 1С. В КриптоПро CSP: вкладка «Сервис» → «Изменить пароль» → выбор контейнера → ввод старого и нового пароля. PIN-код токена меняется через фирменную утилиту производителя (например, «Панель управления РуТокен»).

Сравнение вариантов хранения ключа

USB-токен (РуТокен, JaCarta)

Ключ не покидает носитель, выше защита; запрашивается PIN-код; при утере требуется перевыпуск

Контейнер в реестре компьютера

Удобно, не нужен токен; ключ привязан к конкретному ПК и уязвимее при доступе посторонних к машине

Облачная подпись (КриптоПро DSS и аналоги)

Подписание с подтверждением через телефон; требует интернет-канала и настройки интеграции с 1С

Как проверить, что подписание прошло успешно

Признак успеха — статус документа «Подписан» и наличие подписи в карточке документа (в большинстве конфигураций это вкладка или ссылка «Подписи» / «Электронные подписи»). Откройте подпись: должны отображаться сертификат владельца, дата подписания и отметка о корректности подписи.

Для документов, отправляемых контрагентам или в ведомства, дополнительно проверьте статус доставки: для отчётности — квитанция о приёме, для ЭДО — подтверждение оператора. Подписанный, но не доставленный документ юридического эффекта не даёт.

Контрольные точки

Как проверить результат

Статус документа в 1С
Норма

«Подписан», подпись видна в карточке документа

Тревожный признак

Ошибка подписания или пустой список подписей

Свойства подписи
Норма

Сертификат действителен, подпись корректна

Тревожный признак

Предупреждение о недействительности сертификата

Отправка
Норма

Получена квитанция о приёме или подтверждение оператора

Тревожный признак

Документ завис в статусе «Отправляется»

Когда обращаться к администратору или в удостоверяющий центр

Самостоятельно безопасно: ввести известный пароль, проверить подключение токена, перезапустить 1С и убедиться, что сертификат действует. К администратору стоит идти, если криптопровайдер не видит контейнер, слетели драйверы считывателей или не настроена программа защиты информации в 1С.

В удостоверяющий центр обращаются при утере пароля без возможности восстановления, блокировке токена без PUK-кода, истечении срока сертификата и компрометации ключа (подозрении, что носителем пользовался посторонний). Компрометация — основание для отзыва сертификата, тянуть с этим нельзя.

Итог

Что важно запомнить

Пароль вводится в окне криптопровайдера после выбора сертификата, а не в форме 1С. Не перебирайте пароль — токен заблокируется. Проверяйте результат по статусу документа и квитанции о приёме. Утерянный пароль и блокировка носителя решаются через удостоверяющий центр.

Частые вопросы

Почему 1С не просит пароль при подписании?

Либо на контейнер не установлен пароль, либо включено запоминание пароля в настройках 1С или криптопровайдера. Проверьте настройки электронной подписи и при необходимости установите пароль на контейнер через КриптоПро CSP.

Что делать, если забыл пароль от электронной подписи?

Пароль контейнера не восстанавливается. Если есть резервная копия контейнера без пароля — используйте её. Иначе потребуется перевыпуск ключа в удостоверяющем центре, который выдавал подпись.

Окно ввода пароля появляется за окном 1С — это нормально?

Да, это особенность работы криптопровайдера. Переключитесь на окно через Alt+Tab или найдите его на панели задач. 1С в этот момент ждёт ввода и не «зависла».

Сколько попыток ввода пароля есть до блокировки токена?

Число попыток зависит от модели токена и настроек, обычно это несколько попыток. Точное значение указано в документации носителя. После двух неудачных вводов лучше остановиться и уточнить пароль.

Можно ли подписывать документы в 1С без токена?

Да, если контейнер ключа установлен в реестре компьютера или используется облачная подпись. Оба варианта требуют настройки и имеют свои ограничения по безопасности и удобству.

Пароль подходит в КриптоПро, но 1С выдаёт ошибку подписания — в чём причина?

Проверьте, что в настройках 1С выбрана правильная программа защиты информации (тип и версия криптопровайдера), сертификат действителен и привязан к нужной организации. Также убедитесь, что лицензия криптопровайдера активна.