Замена сертификата в 1С:Зарплата и Управление Персоналом 8.3 — рутинная, но критически важная процедура для бесперебойной работы с электронными документами, отчётностью в ФНС и взаимодействием с госорганами. Ошибки при обновлении могут привести к блокировке отправки отчётности, проблемам с подписанием платежек или даже штрафам за несвоевременную сдачу деклараций. В этой статье разберём все этапы замены сертификата — от проверки текущего статуса до решения типичных ошибок, включая работу с КриптоПро CSP, Контур.Крипто и другими средствами ЭЦП.

Особенность процедуры в том, что алгоритм зависит от типа сертификата (личный для руководителя, бухгалтера или сертификат организации), способа хранения (файл, реестр, токен) и версии 1С ЗУП. Например, в последних релизах 8.3.23+ появилась поддержка ГОСТ Р 34.10-2012, что требует дополнительных настроек. Мы рассмотрим универсальные шаги, актуальные для большинства конфигураций, а также нюансы для конкретных сценариев.

1. Когда требуется замена сертификата в 1С ЗУП

Сертификат электронной подписи (ЭЦП) в 1С:ЗУП не вечен — у него есть срок действия, обычно 1 год. Но есть и другие причины для замены:

  • 📅 Истёк срок действия — наиболее частая причина. Проверьте дату в свойствах сертификата (через КриптоПро CSP или Личный кабинет УЦ).
  • 🔑 Компрометация ключа — если есть подозрения, что закрытый ключ стал известен третьим лицам (например, после утечки данных или ухода сотрудника).
  • 🏢 Смена реквизитов организации — изменение ИНН, наименования или адреса требует перевыпуска сертификата.
  • 💻 Обновление ПО — переход на новую версию 1С:ЗУП или КриптоПро может потребовать установки сертификата с поддержкой актуальных стандартов (например, ГОСТ Р 34.10-2012).
  • 🔄 Смена удостоверяющего центра (УЦ) — если вы переходите с Контур.Крипто на Такском или другой УЦ.

Предупредить о скором истечении сертификата можно в самой 1С:ЗУП: перейдите в Администрирование → Организации → Сертификаты электронной подписи. Система покажет статус каждого сертификата с цветовой индикацией (зелёный — действует, жёлтый — истекает скоро, красный — просрочен).

⚠️ Внимание: Если сертификат просрочен, но вы продолжаете им пользоваться, ФНС может отклонить отчётность с ошибкой "Недействительная подпись". В некоторых случаях это приводит к блокировке учётной записи в личном кабинете налогоплательщика.
📊 Как часто вы обновляете сертификаты в 1С ЗУП?
Раз в год
Только при истечении срока
При смене сотрудника
Никогда не обновляли
Затрудняюсь ответить

2. Подготовка к замене: проверка текущего сертификата

Перед заменой необходимо проверить текущий сертификат — его статус, место хранения и параметры. Это поможет избежать ошибок при установке нового.

2.1. Просмотр сертификатов в 1С ЗУП

Откройте 1С:Зарплата и Управление Персоналом 8.3 и выполните:

  1. Перейдите в Администрирование → Организации.
  2. Выберите нужную организацию и откройте вкладку Сертификаты электронной подписи.
  3. Нажмите Просмотр сертификатов — откроется список всех установленных ЭЦП.

Обратите внимание на колонки:

  • Субъект — кому принадлежит сертификат (организация или физическое лицо).
  • Действителен до — срок истечения.
  • Хранилище — где расположен ключ (Реестр, Файл, Токен).

2.2. Проверка через КриптоПро CSP

Если сертификат установлен в системе (не только в 1С), проверьте его через КриптоПро CSP:

  1. Откройте Пуск → КриптоПро CSP.
  2. Перейдите на вкладку Сервис и нажмите Просмотреть сертификаты в контейнере.
  3. Выберите контейнер (если не знаете какой — нажмите Обзор и выберите автоматически).
  4. Нажмите Далее и Установить, чтобы увидеть детали.

В открывшемся окне проверьте:

  • 📌 Серийный номер — понадобится для отзыва старого сертификата.
  • 📌 Алгоритм подписи — должен соответствовать требованиям ФНС (например, ГОСТ Р 34.11/34.10-2012).
  • 📌 Удостоверяющий центр — если планируете сменить УЦ, новый сертификат должен быть от другого выдающего.

💡

Если в списке сертификатов в КриптоПро CSP отображаются "пустые" контейнеры (без данных), их можно удалить через Удалить контейнер на вкладке Сервис. Это очистит систему от мусора и избежит конфликтов при установке нового сертификата.

3. Получение нового сертификата

Новый сертификат можно получить тремя способами:

  1. Через удостоверяющий центр (УЦ) — наиболее надёжный вариант. Популярные УЦ: Контур.Крипто, Такском, СКБ Контур, Тензор.
  2. Через личный кабинет налоговой — если сертификат для взаимодействия с ФНС (например, для сдачи отчётности).
  3. Самостоятельная генерация — если у вас есть квалифицированная ЭЦП и программное обеспечение для создания запроса (например, КриптоАРМ).

Рассмотрим первый способ — получение через УЦ, так как он самый универсальный.

3.1. Заказ сертификата в Удостоверяющем Центре

Алгоритм действий:

  1. Выберите УЦ и зарегистрируйтесь на его сайте (например, Контур.Крипто).
  2. Оформите заказ на новый сертификат:
    • Укажите данные организации (ИНН, ОГРН, юридический адрес).
    • Выберите тип сертификата (для 1С:ЗУП обычно нужен квалифицированный сертификат).
    • Оплатите счёт (стоимость варьируется от 1 500 до 5 000 рублей в год).
  • Сгенерируйте запрос на сертификат (CSR) через КриптоПро CSP или КриптоАРМ.
  • Отправьте запрос в УЦ и дождитесь выдачи сертификата (обычно 1–3 рабочих дня).

    • После выдачи УЦ пришлёт вам файл сертификата (обычно с расширением .cer или .p7b) и инструкцию по установке. Сохраните файл в надёжном месте — он понадобится для следующего шага.

    ⚠️ Внимание: Если вы меняете УЦ, убедитесь, что новый сертификат поддерживает те же стандарты шифрования, что и старый. Например, если в 1С:ЗУП настроена работа с ГОСТ Р 34.10-2001, а новый сертификат только ГОСТ Р 34.10-2012, могут возникнуть ошибки при подписании документов.

    3.2. Самостоятельная генерация запроса (CSR)

    Если УЦ требует самостоятельно сгенерировать запрос на сертификат, сделайте это через КриптоПро CSP:

    1. Откройте КриптоПро CSP → Сервис → Создать запрос на сертификат.
    2. Заполните данные:
      • Имя — ФИО руководителя или название организации.
      • Электронная почта — действующий email.
      • Название организации — полное наименование.
      • Подразделение — можно оставить пустым или указать "Бухгалтерия".
      • Локальность — город или регион.
      • Страна — RU для России.
  • Выберите алгоритм подписи — ГОСТ Р 34.10-2012 (рекомендуется для новых сертификатов).
  • Укажите путь для сохранения запроса (файл .req).
  • Нажмите Далее и Готово.

    • Готовый файл .req отправьте в УЦ для получения сертификата.

    4. Установка нового сертификата в систему

    После получения сертификата от УЦ его нужно установить в систему (в хранилище Windows) и привязать к 1С:ЗУП. Рассмотрим оба этапа.

    4.1. Установка сертификата через КриптоПро CSP

    Если сертификат пришёл в формате .cer или .p7b, установите его так:

    1. Откройте КриптоПро CSP → Сервис → Установить личный сертификат.
    2. Нажмите Обзор и выберите файл сертификата.
    3. Укажите контейнер (если создавали новый при генерации CSR) или выберите существующий.
    4. Нажмите Далее и подтвердите установку.

    После установки сертификат появится в списке Личные сертификаты в КриптоПро CSP.

    4.2. Установка сертификата в 1С:ЗУП

    Теперь привяжите сертификат к организации в 1С:Зарплата и Управление Персоналом:

    1. Откройте Администрирование → Организации.
    2. Выберите организацию и перейдите на вкладку Сертификаты электронной подписи.
    3. Нажмите Добавить и выберите Из хранилища Windows (если сертификат установлен в систему) или Из файла (если у вас отдельный файл).
    4. Выберите нужный сертификат из списка и подтвердите выбор.
    5. Укажите назначение сертификата:
      • Для подписания отчётности в ФНС.
      • Для обмена с банками.
      • Для подписания кадровых документов.
  • Сохраните изменения.

    • После привязки сертификат будет доступен для использования в документах и отчётности.

    ☑️ Проверка установки сертификата

    Выполнено: 0 / 4

    5. Настройка сертификата для конкретных задач

    Установки сертификата недостаточно — его нужно настроить для конкретных операций в 1С:ЗУП. Рассмотрим основные сценарии.

    5.1. Настройка для сдачи отчётности в ФНС

    Чтобы сертификат работал с отчётностью:

    1. Откройте Администрирование → Настройка программы → Отчётность.
    2. Выберите Электронная отчётность и нажмите Настроить.
    3. Укажите организацию и выберите сертификат из списка.
    4. Проверьте соединение с ФНС через Тест соединения.

    Если тест прошёл успешно, сертификат готов для сдачи отчётности (например, РСВ, 6-НДФЛ, 2-НДФЛ).

    5.2. Настройка для обмена с банками

    Для работы с Клиент-Банком или Директ-Банком:

    1. Откройте Банк → Обмен с банком → Настройки обмена.
    2. Выберите организацию и банк.
    3. На вкладке Электронная подпись укажите сертификат.
    4. Сохраните настройки и выполните тестовый обмен.

    Если банк требует дополнительную авторизацию (например, SMS-код), настройте её в личном кабинете банка.

    5.3. Настройка для подписания кадровых документов

    Для подписания приказов, трудовой книжки и других кадровых документов:

    1. Откройте Кадры → Настройки и справочники → Настройки кадрового учёта.
    2. Перейдите на вкладку Электронный документооборот.
    3. Выберите сертификат для подписания и сохраните.

      4. Теперь при формировании кадровых документов (например, Приказ о приёме на работу) будет доступна опция Подписать электронной подписью.

      Что делать, если сертификат не отображается в списке 1С ЗУП?

      Если сертификат установлен в систему, но не виден в 1С:ЗУП, проверьте:

      • Правильно ли указано назначение сертификата (например, для ФНС нужно выбрать "Для сдачи отчётности").
      • Соответствует ли алгоритм подписи требованиям 1С (например, ГОСТ Р 34.10-2012 поддерживается только в последних версиях платформы).
      • Установлен ли корневой сертификат УЦ в хранилище "Доверенные корневые центры сертификации".
      • Нет ли конфликтов с другими сертификатами (например, два сертификата с одинаковым субъектом).

    Если проблема остаётся, попробуйте переустановить сертификат или обновить КриптоПро CSP до последней версии.