Электронная цифровая подпись (ЭЦП) документов в 1С за пару кликов с использованием утилиты КРИПТО-ПРО PDF / Хабр

В «бухгалтерии предприятия» 2.0:

1. Открыть меню «Сервис», открыть подменю «Настройки программы» и перейти на вкладку «Электронные документы».
2. Включить пункт «Использовать обмен электронными документами (ЭД)» и «Использовать электронные цифровые подписи».
3. В разделе «Электронные документы» перейти в меню «Настройки криптографии для обмена ЭД» и открыть вкладку «Общие настройки».
4. Из выпадающего списка выбрать криптопровайдера, остальные данные заполнятся автоматически.
5. Если «1С: Предприятие» работает в клиент-серверном режиме, и необходимо все операции по подписи проводить на сервере, на вкладке «Общие настройки» выбрать значение «на сервере» в пунктах «Выполнять криптографические операции» и «Выполнять авторизацию», после чего настроить электронную подпись на сервере.

В «бухгалтерии предприятия» 3.0:

1. Перейти на вкладку «Администрирование» и открыть меню «Обмен электронными документами».
2. Открыть раздел «Обмен с контрагентами» и включить «Обмен электронными документами с контрагентами».
3. Раскрыть раздел «Общие параметры» и включить пункт «Электронные подписи»
4. В разделе «Общие параметры» перейти в меню «Настройки электронной подписи и шифрования» и открыть вкладку «Программы».
5. Нажать кнопку «Добавить», в строке «Представление» из выпадающего списка выбрать криптопровайдера, остальные данные заполнятся автоматически.
6. Если «1С: Предприятие» работает в клиент-серверном режиме, и необходимо все операции по подписи проводить на сервере, на вкладке «Программы» поставить отметки «Проверять подписи и сертификаты на сервере» и «Подписывать и шифровать на сервере», после чего настроить электронную подпись на сервере.

Для чего нужен перевыпуск сертификата, полученного в 2021 году или ранее?

С 1 января 2022 года все коммерческие УЦ, получившие аккредитацию в соответствии с новыми требованиями законодательства об электронной подписи (Закон № 476-ФЗ от 29.12.2020 г.), в том числе УЦ АО «Калуга Астрал» и УЦ ООО «НПЦ «1С», утратят право выпуска квалифицированных сертификатов для руководителей юридических лиц и индивидуальных предпринимателей. Руководитель предприятия сможет получить сертификат только при обращении в УЦ ФНС России или к Доверенным Лицам УЦ ФНС.

Согласно разъяснениям Минцифры, письмо № ОП-П15-085-33604 от 10.08.2021, сертификаты, выданные АО «Калуга Астрал» и УЦ ООО «НПЦ «1С» до 30 декабря 2021 года, можно будет использовать до истечения срока действия сертификата. Ближе к дате завершения такого сертификата руководителю предприятия нужно будет обратиться за новым сертификатом в УЦ ФНС.

Благодаря разъяснениям Минцифры, переход предприятий на использование их руководителями электронных подписей от УЦ ФНС России, а сотрудников — на применение МЧД, будет плавным: чем дольше будет действовать сертификат, выданный коммерческим УЦ, тем дальше срок перехода на работу с электронной подписью по новым правилам.

Обращаем внимание пользователей: значительная часть сертификатов в сервисах 1С-Отчетность, 1С-ЭТП до 30 июня 2021 года была зарегистрирована в УЦ ООО «Астрал-М». Этот УЦ аккредитацию по новым правилам не получил. В силу закона № 63-ФЗ «Об электронной подписи» сертификаты УЦ «Астрал-М» прекратят действие 31 декабря 2021 года. Т.е. на такие сертификаты, к сожалению, возможность плавного перехода на работу с электронной подписью по новым правилам не распространяется. Но выпуск нового сертификата от УЦ АО «Калуга Астрал» вместо сертификата УЦ «Астрал-М» данную проблему снимает.

До 30 сентября – первичное подключение к сервису «1с-отчетность» со скидкой 50%

Региональные организации (не ИП), которые впервые подключаются к «1С-Отчетности», до 30 сентября могут приобрести лицензию на обслуживание по тарифному плану «Основной (1 год)» с 50% скидкой. Окончательная стоимость подключения со скидкой 50% зависит от конкретного региона – уточняйте у менеджера.

* Акция не действует для организаций, зарегистрированных в Москве, Санкт-Петербурге, р. Крым, Московской и Ленинградской области.

Перевыпустить сертификат можно прямо из 1с

Если вы – пользователь сервиса 1С-Отчетность, вы можете подать заявление на перевыпуск сертификата на организацию, действующего в 2022 году, прямо из интерфейса конфигурации 1С. Сертификат подписи выдается на один год.

Порядок действий для перевыпуска сертификата в типовых конфигурациях «1С:Бухгалтерия предприятия» и «1С: Зарплата и Управления кадрами»:

1. Раздел «Отчеты» – «Регламентированные отчеты» (для ЗУП «Отчетность, справки» – «1С:Отчетность»)
2. Закладка «Настройки»
3. Справа – гиперссылка «Список заявлений»
4. Кнопка «Создать заявление» – «Заявление на изменение реквизитов подключения или замену сертификата»
5. Поставить галочку «Замена сертификата», остальные убрать
6. Отправить

В других конфигурациях название пунктов может отличаться.

Преимущества сервиса 1с-отчетность

Сервис предоставляет сдачу отчетности из 1С во все контролирующие органы: ФНС, ПФР, ФСС, Росстат, Росалкогольрегулирование, Росприроднадзор и ФТС. В рамках сервиса доступны:

• Электронно-цифровая подпись (ЭЦП) – для одного юрлица. Нет ограничений по количеству перевыпусков ЭЦП. ЭЦП можно использовать при регистрации кассы и для ЭДО.
• Подключение нескольких инспекций ФНС для сдачи отчетности от филиалов или обособленных подразделений одного юридического лица без дополнительной платы.
• В типовых конфигурациях на управляемых формах доступно редактирование форм отчетности для дальнейшей отправки в контролирующие органы
• В личном кабинете доступна загрузка данных отчетности, сданной через других операторов.

Для пользователей ИТС ПРОФ сервис предоставляется бесплатно на одно юрлицо.

Рекомендации для пользователей и партнеров 1с

Для плавного перехода на новые условия работы с электронной подписью настоятельно рекомендуем перевыпустить те сертификаты, которые были зарегистрированы ранее 30 июня 2021 года.

Перевыпуск возможен до 30 декабря 2021 года.

Проверить срок действия сертификата и УЦ, который его зарегистрировал, можно самостоятельно, по инструкции.

Решение второе, автоматическое

Как писал выше, в моем случае ручное решение не подошло. Контрагентов много, для каждого за месяц создается несколько десятков документов. Их все нужно сохранить в PDF, подписать, отправить одним письмом. Для решения задачи придумали модифицировать и использовать стандартную для многих конфигураций обработку «Групповая обработка справочников и документов».

Обработка уже умеет печатать отобранные документы. В последних версиях платформы появился штатный механизм сохранения печатных форм в виде PDF файлов. Осталось совместить эти два механизма и сохранять выбранные пользователем документы в папку на локальном компьютере, а затем запускать командную строку и запускать утилиту КриптоПро PDF для выполнения подписи.

Немного доработали интерфейсную часть. Убрали из обработки работу со справочниками. Оставили в интерфейсе 4 вида документов, которые нужно отправлять. Изменили систему отборов. Создали новый регистр сведений Настройки ЭЦП. В него для каждого пользователя сохраняется информация о том, по какому пути лежит КриптоПро PDF на локальном компьютере, папки для временного хранения файлов, сертификат, которым будет выполнена подпись. Еще просили сохранять пин от ключа, но мы не стали этого делать из соображений безопасности.

Чтоб автоматизация была уж совсем полной, пришлось в 1С оживить модуль электронной почты. Дальше все просто. Раз в месяц оператор выбирает список контрагентов и виды документов, которые должны быть отправлены, проверяет результат отбора, нажимает кнопку Выполнить, вводит пин-код от ключа и ждет… В моем случае формирование пакета документов может длится несколько часов.

Обработка группирует отобранные документы по контрагентам, дальше циклом проходится по каждому контрагенту, выбирает все его документы, сохраняет в виде PDF-файлов на диск, запускает утилиту КриптоПро PDF из командной строки, подписывает сохраненные документы, создает документ Электронное письмо с контактными данными из справочника контрагентов, в качестве вложения прикрепляет подписанные документы из папки на диске, переводит письмо в статус для отправки и переходит к следующему контрагенту.

Для удобства приведу кусочек кода, который выполняет саму процедуру подписания. Все параметры берутся из созданного регистра сведений.

	МассивВходящих = НайтиФайлы(КаталогВходящие, "*.pdf", Ложь);
	КоличествоФайловВходящие = МассивВходящих.Количество();
	Сообщить("Обнаружено "   КоличествоФайловВходящие   " файлов для подписи.");
	
	КоманднаяСтрока = ИмяФайлаКриптоПро   " sign"  
	" --in-dir="""   КаталогВходящие   """"  
	" --out-dir="""   КаталогИсходящие   """"  
	" --report-dir="""   КаталогЛоги   """"  
	" --err-dir="""   КаталогОшибки   """"  
	" --certificate="""   ИмяФайлаСертификата   """"  
	" --pin="""   ПинКод   """"  
	" --overwrite-files";
	
	ЗапуститьПриложение(КоманднаяСтрока, "", истина);
	
	МассивИсходящих = НайтиФайлы(КаталогИсходящие, "*.pdf", Ложь);
	КоличествоФайловИсходящие = МассивИсходящих.Количество();
	Сообщить("Подписано "   КоличествоФайловИсходящие   " файлов.");

Решение первое, полу-ручное

Подавляющее большинство ключей ЭЦП выпускаются в виде eToken или Rutoken USB-модулей. В моем случае был eToken. Кто не знает, основное отличие состоит в том, что eToken имеет встроенный аппаратный криптографический сопроцессор. Это значит, что при шифровании данных закрытый ключ не покидает токена. В нашем случае эта разница значения не имеет.

Не буду рассматривать установку драйверов USB-ключей. Они, как правило, поставляются выпускающим удостоверяющим центром вместе с самими токенами и установка проблем не вызывает. Еще с токенами обычно поставляется лицензия на КРИПТО-ПРО и утилита КриптоПро CSP. Я использовал последнюю доступную на данный момент версию 3.9.

Дальше все просто. Запускаем КриптоПро CSP. Закладка Сервис, кнопка Посмотреть сертификаты в контейнере, нажимаем Обзор для выбора токена с криптохранилищем, и выбираем нужно нам хранилице. Обычно на одном токене одно хранилище.

Дальше, Кликаем правой кнопкой по установленному сертификату, Все задачи, Экспорт. Обязательно отказываемся экспортировать закрытый ключ и сохраняем сертификат куда-нибудь на локальный компьютер, например, на рабочий стол, в формате файла X.509 (.CER) в кодировке DER. Сохраненный сертификат нам понадобиться дальше для выполнения подписи.

Специальные условия при переходе от других операторов

При переходе на сервис «1С-Отчетность» от других операторов срок действия лицензии увеличивается на остаточный период другого оператора. Подробности узнавайте у наших менеджеров.

Подробнее о сервисе 1С-Отчетность

Получить консультацию

Стандартный вариант получения эцп для организации в 2022 году

Начиная с 1 января 2022 года ЭЦП для нотариусов, ИП и юридических лиц выдает удостоверяющий центр ФНС России. Сертификат подписи будет бесплатно выпущен территориальными налоговыми органами по предварительной записи.

Но чтобы получить ЭЦП на организацию, нужно будет подать в территориальный налоговый орган пакет документов:

• заявление на выпуск ЭЦП;
• паспорт и СНИЛС генерального директора организации;
• защищенный носитель, сертифицированный ФСТЭК России или ФСБ России, и сертификат соответствия на него.

Отправить курьера с документами в ФНС не получится, требуется личное присутствие генерального директора организации.

Условия перевыпуска сертификатов в сервисе 1с:подпись

Внеплановый выпуск сертификата выполняется на платной основе, см. условия.

Срок действия сертификатов, выпускаемых УЦ ООО «НПЦ «1С», равен 12 месяцев.

Условия перевыпуска сертификатов в сервисе 1с-этп

Внеплановый выпуск сертификата производится на льготных условиях: предоставляется скидка от 8% до 75%. Размер скидки зависит от месяца, в котором был получен предыдущий сертификат, и пропорционален количеству неиспользованных месяцев:

Скидка предоставляется и на тарифы, и на расширения (см. Цены на 1С-ЭТП), кроме расширений «Быстрый старт» и «Расширенная лицензия».

Выпуск новых сертификатов УЦ АО «Калуга Астрал» по запросам пользователей 1С-ЭТП производится на 15 месяцев (вместо 12 месяцев).

Перевыпуск сертификата без изменений реквизитов предприятия и представителя выполняется по технологии «безбумажного продления».