Как в 1С сделать электронную подпись ЭЦП

Работа с юридически значимым документооборотом в современных информационных системах требует обязательного использования цифровой подписи. В экосистеме 1С:Предприятие этот механизм реализован на высоком уровне, позволяя пользователям не только подписывать отчетность для государственных органов, но и создавать юридически значимые внутренние документы, акты и накладные. Процесс настройки и использования этой функции может показаться сложным для начинающего специалиста из-за необходимости взаимодействия со сторонними криптографическими провайдерами.

Тем не менее, процедура создания подписи в 1С становится все более унифицированной. Современные версии платформы, такие как 8.3.20 и выше, предлагают удобные мастера настройки, которые автоматизируют рутинные процессы. Вам потребуется корректно установленный плагин для браузера и действующий сертификат ключа проверки электронной подписи, выпущенный аккредитованным удостоверяющим центром. Без выполнения этих предварительных условий система просто не сможет сгенерировать валидную криптографическую подпись.

В данной статье мы детально разберем алгоритм действий, который позволит вам настроить средства криптографической защиты информации (СКЗИ) и успешно подписать документ непосредственно внутри интерфейса 1С. Мы рассмотрим нюансы выбора типа подписи, работу с хранилищем сертификатов и методы проверки валидности созданного файла. Это руководство актуально для большинства конфигураций, включая Бухгалтерия предприятия, Управление торговлей и Зарплата и управление персоналом.

Подготовка рабочего места и установка компонентов

Перед тем как приступить к настройке внутри самой программы 1С, необходимо убедиться, что ваше рабочее место технически готово к работе с криптографией. Фундаментом для всех операций является корректно установленное программное обеспечение КриптоПро CSP. Данная система обеспечивает базовые криптографические функции, такие как шифрование, дешифрование и создание имитовставки. Без установленного и лицензированного КриптоПро CSP система 1С не сможет обратиться к контейнеру закрытого ключа.

Вторым критически важным компонентом является плагин КриптоПро ЭЦП Browser plug-in. Именно он служит мостом между браузером (или встроенным браузером 1С) и криптографическим провайдером на компьютере пользователя. Часто пользователи сталкиваются с тем, что при попытке подписать документ система выдает ошибку о недоступности криптографии. В 90% случаев причина кроется именно в отсутствии или некорректной работе данного плагина.

Также необходимо проверить наличие установленного сертификата электронной подписи в хранилище. Для этого можно воспользоваться утилитой certmgr.msc или интерфейсом самого КриптоПро. Убедитесь, что сертификат не истек и цепочка доверия до корневого сертификата построена корректно. Если на компьютере установлено несколько сертификатов, система 1С предложит вам выбрать нужный в момент подписания, но лучше заранее убедиться в их актуальности.

⚠️ Внимание: Версии компонентов КриптоПро должны быть совместимы с вашей версией платформы 1С. При обновлении платформы 1С до релиза 8.3.24 и выше рекомендуется обновить плагин до версии 2.0.2 или новее для корректной работы с новыми алгоритмами шифрования.

🔐 Установите последнюю версию КриптоПро CSP с действующей лицензией.
🌐 Инсталлируйте КриптоПро ЭЦП Browser plug-in и проверьте его работу через официальный сайт проверки.
💾 Импортируйте сертификат в личное хранилище, если он находится в файле на флеш-носителе.
🖥 Перезагрузите компьютер после установки всех компонентов для регистрации системных библиотек.

Настройка параметров электронной подписи в 1С

После подготовки окружения можно переходить непосредственно к настройке параметров внутри конфигурации 1С. В большинстве современных релизов настройки вынесены в общий раздел администрирования. Вам необходимо перейти в меню Администрирование → Настройки программы → Электронная подпись. В некоторых конфигурациях, например в 1С:Бухгалтерия 3.0, этот пункт может находиться в разделе Сервис и настройки.

В открывшемся окне вам будет предложено выбрать используемый плагин. Система автоматически попытается обнаружить установленный КриптоПро ЭЦП Browser plug-in. Если обнаружение прошло успешно, вы увидите зеленую индикацию статуса. Здесь же настраивается алгоритм хеширования. По умолчанию используется ГОСТ Р 34.11-2012, который является текущим стандартом для обмена документами с государственными органами. Использование устаревшего алгоритма 2001 года может привести к отказу в приеме документов некоторыми получателями.

Особое внимание следует уделить настройке сертификата по умолчанию. Вы можете указать системе, какой именно сертификат использовать для подписи документов, если на компьютере их установлено несколько. Это избавит вас от необходимости каждый раз выбирать сертификат вручную при массовой обработке документов. Однако, если вы планируете работать с разными организациями или физическими лицами, лучше оставить выбор сертификата ручным или настроить профили пользователей.

💡

Если система не видит установленный плагин, попробуйте запустить 1С от имени администратора или проверьте, не блокирует ли антивирус расширение браузера.

⚠️ Внимание: Интерфейс настроек может незначительно отличаться в зависимости от версии конфигурации и платформы. В типовых обновлениях пункты меню могут перемещаться, поэтому всегда сверяйтесь с официальным описанием релиза вашей версии.

Процесс подписания документов в интерфейсе

Непосредственная процедура создания подписи интуитивно понятна и встроена в карточку практически любого документа. Откройте документ, который необходимо подписать, например, Счет-фактуру, Акт выполненных работ или Универсальный передаточный документ (УПД). В верхней панели команд или в нижней части формы вы найдете кнопку Подписать или иконку в виде пера.

При нажатии на кнопку система инициирует процесс криптографического преобразования. Откроется диалоговое окно выбора сертификата, если он не был задан жестко в настройках. После выбора сертификата и ввода PIN-кода контейнера (если он защищен паролем) происходит генерация подписи. Визуально это отображается появлением специального значка или изменением статуса документа на "Подписан".

Важно понимать разницу между присоединенной и отсоединенной подписью. В интерфейсе 1С чаще всего создается присоединенная подпись, когда данные о подписи хранятся внутри самого файла документа (например, в формате XML или PDF). Отсоединенная подпись генерируется в отдельный файл с расширением .sig или .sign. Выбор формата зависит от требований контрагента или государственного органа, принимающего документ.

Путь к настройкам формата подписи:

Администрирование → Настройки программы → Форматы документов → Настройка печатных форм

В некоторых сценариях, например при отправке отчетности через сервис 1С-Отчетность, процесс подписания происходит автоматически в фоновом режиме при нажатии кнопки "Отправить". Пользователю в этом случае требуется лишь подтвердить действие. Тем не менее, возможность ручной проверки и переподписания документа всегда остается доступной через контекстное меню.

☑️ Проверка перед подписанием

Проверить актуальность сертификатаУбедиться в отсутствии ошибок в документеВыбрать правильный алгоритм шифрованияПроверить подключение к интернету (для проверки статуса)

Выполнено: 0 / 4

Типы подписей и форматы файлов

В системе 1С реализована поддержка различных форматов электронных подписей, что обеспечивает гибкость при взаимодействии с различными информационными системами. Наиболее распространенным форматом является XMLDSig, который используется для подписания файлов в формате XML. Этот стандарт де-факто применяется при сдаче бухгалтерской и налоговой отчетности в ФНС, ПФР и ФСС.

Для работы с документами, которые должны быть представлены в виде файлов неизменяемого вида, используется формат CAdES (CMS Advanced Electronic Signatures). Данный формат позволяет подписывать файлы любого типа: PDF, DOCX, JPG. В 1С это особенно актуально при формировании первичных учетных документов для обмена с контрагентами через системы ЭДО (Электронный документооборот), такие как Диадок, СБИС или 1С-ЭДО.

Ниже приведена таблица, демонстрирующая основные различия между форматами подписи, поддерживаемыми в 1С:

Формат подписи	Тип данных	Основное применение	Расширение файла
XMLDSig	XML	Налоговая отчетность, счета-фактуры	.xml
CAdES-BES	Любой (бинарный)	Договоры, акты, приказы	.sig / .sign
CAdES-A	Любой (бинарный)	Долгосрочное архивное хранение	.sig / .sign
PAdES	PDF	Визуализация подписи в PDF	.pdf

Выбор конкретного типа подписи часто диктуется законодательными требованиями. Например, для архивного хранения документов сроком более 5 лет рекомендуется использовать формат CAdES-A, который включает в себя информацию о статусе сертификата на момент подписания и штампы времени. Это гарантирует юридическую значимость документа даже после истечения срока действия сертификата ключа подписи.

Что такое штамп времени?

Штамп времени (Time-Stamp) — это криптографическое подтверждение того, что документ существовал и был подписан в конкретный момент времени. Он выдается доверенной третьей стороной (Удостоверяющим центром) и защищает от подделки даты подписания.

Проверка валидности и верификация подписи

Создание подписи — это лишь половина дела. Критически важным этапом является проверка ее корректности. В 1С встроен механизм верификации, позволяющий убедиться, что документ не был изменен после подписания и сертификат подписанта является действительным. Для проверки откройте подписанный документ и нажмите на значок подписи или выберите команду Проверить подпись в меню действий.

Система выполнит ряд проверок: целостность данных документа, срок действия сертификата, наличие сертификата в списке отозванных (CRL) и цепочку доверия до корневого центра. Если все проверки пройдены успешно, вы увидите сообщение о том, что подпись действительна. В случае обнаружения проблем система выдаст подробный лог с указанием причины ошибки, например, "Сертификат отозван" или "Нарушена целостность документа".

Отдельно стоит упомянуть проверку подписей в пакетном режиме. Если вы выгрузили архив с документами для отправки контрагенту, 1С позволяет проверить все подписи в архине одним действием. Это экономит время при массовой обработке первичной документации. Результаты проверки можно выгрузить в отдельный отчет для аудита.

💡

Успешная проверка подписи гарантирует, что документ не изменялся с момента его создания и подписан именно тем лицом, чей сертификат указан в атрибутах файла.

⚠️ Внимание: При проверке подписи система обращается к спискам отозванных сертификатов через интернет. Если компьютер не имеет доступа к сети, проверка статуса отзыва может не пройти. В таких случаях настройте локальное кэширование списков отзыва в КриптоПро CSP.

Решение частых ошибок при работе с ЭЦП

В процессе эксплуатации пользователи могут сталкиваться с различными ошибками, препятствующими успешному подписанию документов. Одной из самых распространенных проблем является ошибка "Не найден закрытый ключ". Это означает, что сертификат установлен в хранилище, но система не может найти соответствующий ему контейнер закрытого ключа. Часто это случается при переносе сертификата без контейнера или при смене токена (Рутокен, JaCarta).

Другая частая проблема связана с правами доступа. Если 1С запущена от имени обычного пользователя, а криптографические библиотеки требуют прав администратора для доступа к реестру или портам USB, операция завершится неудачей. Решение заключается в запуске 1С с повышенными привилегиями или корректной настройке прав доступа к папкам системных библиотек КриптоПро.

Также возможны конфликты версий. Если на компьютере установлены разные версии плагина для разных браузеров или разные версии КриптоПро CSP, 1С может обращаться не к тому компоненту. В такой ситуации рекомендуется выполнить полную переустановку компонентов в строгой последовательности: сначала удаление старых версий, затем установка CSP, затем плагина, и в конце — перезагрузка.

🛠 Ошибка "Объект не существует": проверьте путь к контейнеру ключа в настройках сертификата.
🔒 Ошибка доступа к реестру: запустите 1С от имени администратора.
📜 Ошибка цепочки сертификатов: установите промежуточные и корневые сертификаты УЦ.
⏳ Таймаут соединения: проверьте настройки прокси-сервера в КриптоПро CSP.

Как переустановить плагин правильно?

1. Удалите плагин через Панель управления. 2. Очистите кэш браузера. 3. Скачайте свежую версию с сайта КриптоПро. 4. Установите и перезапустите браузер/1С. Не пропускайте шаг с очисткой кэша, так как старые скрипты могут конфликтовать с новой версией.

Вопросы и ответы (FAQ)

Можно ли использовать одну ЭЦП для разных организаций в 1С?

Технически это возможно, если сертификат выпущен на физическое лицо (например, директора), которое действует от имени нескольких организаций. Однако в настройках 1С для каждой организации лучше создавать отдельную запись в справочнике "Сертификаты ЭП" и привязывать их к соответствующим юридическим лицам. Это позволит системе автоматически подставлять нужный сертификат при формировании документов конкретной организации и избегать путаницы в подписантах.

Что делать, если срок действия сертификата истек?

Подписать новый документ истекшим сертификатом невозможно. Вам необходимо обратиться в удостоверяющий центр за выпуском нового сертификата. Документы, подписанные ранее действующим сертификатом, сохраняют свою юридическую силу, но для новых операций потребуется новый ключ. В 1С нужно будет заменить старый сертификат в настройках пользователя или организации на новый.

Как перенести настройки ЭЦП на другой компьютер?

Для переноса необходимо скопировать не только базу данных 1С, но и контейнеры закрытых ключей (обычно находятся в реестре или на токене) и сами файлы сертификатов. На новом компьютере нужно установить КриптоПро CSP, импортировать контейнеры и сертификаты, а затем в интерфейсе 1С заново указать пути к ним в настройках электронной подписи. Автоматического переноса настроек криптографии вместе с файлом базы 1С не происходит.

Почему 1С видит сертификат, но не дает выбрать его при подписании?

Чаще всего причина в том, что у сертификата нет соответствующего закрытого ключа на данном компьютере, либо ключ находится на токене, который не вставлен в USB-порт. Также возможно, что сертификат предназначен только для шифрования, а не для подписи (неверное использование ключа). Проверьте свойства сертификата в хранилище Windows и убедитесь, что у вас есть доступ к закрытому ключу.

Обязательно ли использовать токен (Рутокен/JaCarta) для работы в 1С?

Нет, не обязательно. 1С поддерживает работу с ключами, хранящимися в реестре компьютера или на жестком диске. Однако использование токенов рекомендуется с точки зрения безопасности, так как закрытый ключ не покидает устройство и защищен PIN-кодом. Для работы с токенами в 1С должны быть установлены соответствующие драйверы и библиотеки поддержки ПКСК (Пользовательских Криптографических Средств).

Как в 1С сделать электронную подпись