Смена электронной цифровой подписи (ЭЦП) в 1С:Предприятие для работы с электронными счетами-фактурами (ЭСФ) — рутинная, но критически важная процедура. Если срок действия сертификата истек или вы перешли на новую подпись, система перестанет отправлять документы в налоговую через операторов ЭДО. Ошибки при замене могут привести к блокировке обмена или потере связи с контрагентами.
В этой статье — пошаговый алгоритм замены ЭЦП с учетом особенностей разных версий 1С (8.3, 8.3.20+), типичных ошибок при работе с КриптоПро CSP, Вайд-Интеграция и другими операторами ЭДО. А также — что делать, если после замены подписи 1С «не видит» новый сертификат или выдает ошибку Не найден сертификат для подписи.
Материал актуален для пользователей 1С:Бухгалтерия 3.0, 1С:ERP, 1С:Комплексная автоматизация и других конфигураций, поддерживающих обмен ЭСФ через операторов ЭДО (СБИС, Такском, Контур.Диадок и др.).
1. Когда требуется замена ЭЦП в 1С для ЭСФ
Электронная подпись в 1С связана с двумя ключевыми сущностями: сертификатом ключа проверки (файл с расширением .cer) и закрытым ключом (контейнер в КриптоПро или другом криптопровайдере). Замена требуется в следующих случаях:
- 📅 Истек срок действия сертификата — стандартный срок для ЭЦП от УЦ (удостоверяющего центра) составляет 1 год. После истечения подпись становится недействительной, и 1С блокирует отправку ЭСФ.
- 🔑 Компрометация ключа — если закрытый ключ был украден, утерян или есть подозрения на взлом (например, после вирусной атаки).
- 🏢 Смена реквизитов организации — при изменении ИНН, названия или адреса требуется новая подпись, так как старая привязана к прежним данным.
- 👤 Смена ответственного лица — если ЭЦП была выпущена на имя предыдущего бухгалтера или директора, а теперь документы подписывает другой сотрудник.
- 🔄 Переход на другой УЦ или тип подписи — например, с КриптоПро на VipNet CSP или с квалифицированной на неквалифицированную подпись (и наоборот).
Важно: если вы используете облачную 1С (1С:Fresh, 1С:Линк), процедура замены ЭЦП может отличаться — в некоторых случаях подпись привязывается к аккаунту оператора ЭДО, а не к локальной базе. Уточните детали в технической поддержке вашего провайдера.
⚠️ Внимание: С 1 января 2022 года для ЭСФ обязательна квалифицированная электронная подпись (КЭП), выпущенная аккредитованным УЦ. Неквалифицированные подписи больше не поддерживаются. Если ваш сертификат старого образца, его придется перевыпустить.
2. Подготовка к замене ЭЦП: проверка текущей подписи и требований
Перед заменой подписи обязательно проверьте:
- Текущий сертификат — откройте его в 1С через меню
Администрирование → Организации → Сертификаты ЭП(путь может отличаться в зависимости от конфигурации). Посмотрите срок действия и УЦ, выдавший подпись. - Требования оператора ЭДО — некоторые операторы (например, СБИС) требуют предварительной регистрации нового сертификата в личном кабинете.
- Настройки криптопровайдера — если используете КриптоПро CSP, убедитесь, что установлена актуальная версия (не ниже 5.0 для работы с ЭСФ в 2026 году).
- Права пользователя в 1С — для замены подписи нужен доступ с ролью
АдминистраторилиПолные права.
Чтобы избежать проблем, сделайте резервную копию базы 1С перед началом работ. Это поможет откатиться, если что-то пойдет не так. Также сохраните старый сертификат и контейнер ключа — они могут понадобиться для архивных документов.
Убедиться, что новый сертификат квалифицированный (КЭП)
Проверить совместимость криптопровайдера с версией 1С
Скачать и установить свежие корневые сертификаты УЦ
Создать резервную копию базы 1С
Получить права администратора в системе-->
3. Пошаговая инструкция: как поменять ЭЦП в 1С для ЭСФ
Процесс замены подписи состоит из четырех этапов:
- Установка нового сертификата в хранилище Windows и КриптоПро CSP.
- Привязка сертификата к организации в 1С.
- Настройка обмена с оператором ЭДО.
- Тестовая отправка ЭСФ.
Рассмотрим каждый этап подробно.
Этап 1: Установка сертификата в систему
Новый сертификат ЭЦП обычно предоставляется УЦ в виде:
- Файла с расширением
.pfx(контейнер с закрытым ключом и сертификатом). - Отдельных файлов
.cer(сертификат) и контейнера в КриптоПро (если ключ записан на токен или реестр).
Если у вас файл .pfx:
- Дважды кликните по файлу → выберите
Локальный компьютер→Далее. - Введите пароль (если требуется) и следите, чтобы сертификат установился в хранилище
Личное. - Проверьте установку через
Пуск → КриптоПро CSP → Сертификаты(должен отобразиться новый сертификат).
Если ключ на токене (например, Рутокен или JaCarta):
- Вставьте токен в USB-порт.
- Откройте КриптоПро CSP → вкладка
Сервис→Просмотреть сертификаты в контейнере. - Выберите ваш токен и проверьте, что сертификат читается.
Если при установке сертификата возникает ошибка "Невозможно построить цепочку сертификатов", скачайте и установите корневой сертификат УЦ с его официального сайта. Без него система не доверит вашу подпись.
Этап 2: Привязка сертификата к организации в 1С
Теперь нужно сообщить 1С, какой сертификат использовать для подписи ЭСФ:
- Откройте 1С:Предприятие в режиме
Конфигуратор(если требуется) или сразу в режиме1С:Предприятиес правами администратора. - Перейдите в раздел
Администрирование → Организации(илиСправочники → Организациив старых версиях). - Выберите вашу организацию → кнопка
Сертификаты ЭП(илиЭлектронные подписи). - Нажмите
Добавить→ выберитеИз хранилища Windows(если сертификат установлен в систему) илиИз файла(если у вас отдельный.cer). - Укажите сертификат и сохраните изменения.
В некоторых конфигурациях (например, 1С:ERP) путь может отличаться:
Главное меню → Настройки → Организации → [Выбрать организацию] → Электронная подпись
После привязки проверьте, что сертификат отмечен как Действующий и имеет галочку Использовать для подписи ЭСФ (если такой параметр есть).
Этап 3: Настройка обмена с оператором ЭДО
Если вы работаете через оператора ЭДО (например, СБИС или Такском), после замены ЭЦП в 1С нужно обновить сертификат в личном кабинете оператора:
- 🔗 СБИС: Перейдите в
Настройки → Сертификаты→ загрузите новый сертификат или подтвердите его автоматическое обновление. - 🔗 Такском: В разделе
Моя организация → Сертификатыдобавьте новый ключ. - 🔗 Контур.Диадок: В настройках профиля загрузите новый
.cer-файл.
Некоторые операторы (например, Вайд-Интеграция) требуют перерегистрации организации при смене ЭЦП. Уточните этот момент в поддержке.
Этап 4: Тестовая отправка ЭСФ
После замены подписи обязательно протестируйте отправку:
- Создайте тестовый счет-фактуру (например, на 1 рубль).
- Попробуйте подписать и отправить его через
Документы → ЭСФ → Отправить. - Проверьте статус документа в 1С и в личном кабинете оператора ЭДО.
Если документ ушел успешно — замена прошла корректно. Если возникла ошибка, см. раздел «Типичные ошибки и их решение».
После замены ЭЦП старые ЭСФ, подписанные прежней подписью, остаются действительными. Новая подпись применяется только к новым документам.
4. Типичные ошибки при замене ЭЦП и их решение
Даже при точном следовании инструкции могут возникнуть проблемы. Рассмотрим самые распространенные ошибки и способы их устранения.
| Ошибка | Причина | Решение |
|---|---|---|
Не найден сертификат для подписи |
1С не видит новый сертификат в хранилище. |
|
Ошибка подписи: Недопустимый сертификат |
Сертификат не квалифицированный или истек. |
|
Ошибка доступа к контейнеру |
Проблемы с правами на токен или реестр. |
|
Оператор ЭДО не принимает новый сертификат |
Сертификат не зарегистрирован в личном кабинете оператора. |
|
Если ошибка не указана в таблице, проверьте логи обмена в 1С:
Администрирование → Поддержка и обслуживание → Журнал регистрации
Отфильтруйте записи по ключевому слову ЭСФ или ЭП.
⚠️ Внимание: Если после замены ЭЦП перестали отправляться все документы (не только ЭСФ), проверьте настройки обмена с ФНС (например, для отчетности по НДС). Возможно, там тоже требуется обновить сертификат.
5. Особенности замены ЭЦП в разных версиях 1С
Алгоритм замены подписи может незначительно отличаться в зависимости от конфигурации и версии платформы.
1С:Бухгалтерия 3.0 (8.3.20 и выше)
В последних версиях путь к сертификатам упрощен:
Главное меню → Справочники → Организации → [Выбрать организацию] → Сертификаты ЭП
Здесь можно:
- 📌 Привязать несколько сертификатов к одной организации (например, для разных операторов ЭДО).
- 📌 Указать
Основной сертификатдля ЭСФ. - 📌 Просмотреть историю изменений подписей.
1С:ERP и 1С:Комплексная автоматизация
В этих конфигурациях настройка ЭЦП вынесена в отдельный раздел:
Настройки → Организации и администрирование → Электронные подписи
Особенности:
- 🔄 Поддерживается автоматическое обновление сертификатов (если оператор ЭДО это позволяет).
- 🔄 Можно настроить разные подписи для разных типов документов (ЭСФ, УПД, акты).
1С:УТ 11 и 1С:УНФ
В торговой и управленческой конфигурациях путь к сертификатам может быть скрыт. Чтобы его найти:
- Откройте любой документ (например,
Реализация товаров). - Нажмите
Ещё → Настройки обмена → Электронные подписи.
В этих конфигурациях часто требуется дополнительная настройка обмена с оператором ЭДО через Администрирование → Обмен с контрагентами.
Что делать, если в 1С нет раздела "Сертификаты ЭП"?
В некоторых старых или кастомизированных конфигурациях раздел с сертификатами может быть скрыт. В этом случае:
1. Откройте Конфигуратор (режим запуска 1С).
2. Перейдите в Общие → Сертификаты (если раздел есть).
3. Если и там нет — возможно, сертификаты настраиваются через внешнюю обработку (уточните у разработчика или в поддержке 1С).
4. В крайнем случае используйте Все функции (кнопка в правом верхнем углу) и найдите СертификатыЭП в списке.
6. Как проверить корректность замены ЭЦП
Чтобы убедиться, что новая подпись работает правильно, выполните четыре проверки:
- Проверка в 1С:
- Откройте сертификат в
Администрирование → Организации → Сертификаты ЭП. - Убедитесь, что статус
Действующий, а в полеДействителен доуказана будущая дата.
- Откройте сертификат в
- Проверка в КриптоПро CSP:
- Запустите КриптоПро CSP → вкладка
Сертификаты. - Найдите ваш сертификат и проверьте, что он не помечен как
Недействительный.
- Запустите КриптоПро CSP → вкладка
- Проверка у оператора ЭДО:
- Войдите в личный кабинет оператора (СБИС, Такском и др.).
- Убедитесь, что новый сертификат отображается в разделе
СертификатыилиНастройки организации.
- Создайте тестовый документ и отправьте его контрагенту.
- Проверьте, что документ подписан новой ЭЦП (это видно в протоколе обмена).
Если все проверки пройдены успешно — вы можете безопасно использовать новую подпись для всех ЭСФ. Если хотя бы на одном этапе возникла проблема, вернитесь к разделу «Типичные ошибки».
7. Частые вопросы по замене ЭЦП в 1С
Разберем вопросы, которые часто возникают у пользователей при замене электронной подписи.
Можно ли использовать одну ЭЦП для нескольких организаций в 1С?
Нет, одна ЭЦП привязывается только к одной организации (по ИНН). Если у вас несколько юридических лиц, для каждого нужна отдельная подпись. Исключение — обособленные подразделения, но и тут требуется уточнение в УЦ.
Что делать, если забыл пароль от контейнера ЭЦП?
Если пароль утерян, восстановить доступ к закрытому ключу невозможно. Придется:
- Обратиться в УЦ за перевыпуском сертификата.
- Удалить старый контейнер из КриптоПро CSP.
- Установить новый сертификат и привязать его в 1С.
В некоторых УЦ (например, Тензор) можно перевыпустить сертификат на тот же ключ, но это не всегда возможно.
Нужно ли обновлять ЭЦП на всех компьютерах, где установлена 1С?
Да, если вы работаете с файловой версией 1С (не клиент-сервер), то сертификат нужно установить на каждый компьютер, с которого отправляются ЭСФ. Для клиент-серверной версии достаточно обновить подпись на сервере.
Исключение — если вы используете сетевой токен (например, Рутокен S), который подключен к серверу и доступен всем пользователям.
Можно ли отменить замену ЭЦП и вернуть старую подпись?
Да, но только если:
- 🔹 Старая подпись еще действует (не истек срок).
- 🔹 Вы не удалили старый контейнер из КриптоПро CSP.
- 🔹 Оператор ЭДО не заблокировал старый сертификат.
- В 1С удалите новый сертификат из списка.
- Добавьте старый сертификат обратно.
- Обновите настройки у оператора ЭДО (если требуется).
Для отката:
Сколько стоит замена ЭЦП для 1С?
Стоимость зависит от:
- 💰 Удостоверяющего центра — в среднем от 1 500 до 5 000 рублей за год.
- 💰 Типа носителя — токен (например, Рутокен ЭЦП 2.0) стоит ~1 000–2 000 рублей, реестровый контейнер обычно бесплатен.
- 💰 Срочности — ускоренный выпуск (за 1 день) может стоить на 30–50% дороже.
Некоторые операторы ЭДО (например, СБИС) предлагают бесплатную ЭЦП при подключении к их сервису.
8. Дополнительные советы и рекомендации
Чтобы избежать проблем с ЭЦП в будущем, следуйте этим советам:
- 📅 Контролируйте срок действия: Настройте напоминание в 1С или календаре за 1–2 месяца до истечения сертификата. В некоторых конфигурациях (например, 1С:ERP) есть автоматическое уведомление.
- 🔐 Храните резервные копии: Сохраняйте файлы
.pfxи.cerв защищенном облачном хранилище (например, 1С:Документооборот или Яндекс.Диск). - 🔄 Тестируйте на копии базы: Если у вас сложная конфигурация, сначала замените ЭЦП в тестовой базе, чтобы избежать сбоев в рабочей.
- 📞 Проверяйте поддержку: Перед заменой уточните у оператора ЭДО, нужно ли регистрировать новый сертификат вручную или это происходит автоматически.
Если вы часто работаете с ЭСФ, рассмотрите возможность автоматизации:
- 🤖 Настройте в 1С автоматическую подпись и отправку документов (через
Регламентные задания). - 📊 Используйте отчеты по обмену ЭДО для мониторинга статусов документов.
⚠️ Внимание: С 1 июля 2026 года ФНС ужесточила требования к формату ЭСФ. Если ваша 1С не обновлялась больше года, перед заменой ЭЦП обновите конфигурацию до последней версии, иначе новые ЭСФ могут не пройти валидацию.
Если у вас остались вопросы по замене ЭЦП или возникли сложности — обратитесь в техническую поддержку 1С или к вашему оператору ЭДО. Для сложных случаев (например, кастомизированных конфигураций) может потребоваться помощь 1С-разработчика.