← На главную

С 1 января 2022 года в Федеральный закон № 63-ФЗ «Об электронной подписи» были внесены значительные изменения, которые повлияли на порядок получения и использования квалифицированных электронных подписей (КЭП). Одно из ключевых нововведений – это появление неэкспортируемых ключей. Давайте разберемся, что это значит для нас и как работать с такими ЭЦП в программах 1С.

Многие пользователи 1С столкнулись с вопросом: как теперь подгружать эти новые, неэкспортируемые ЭЦП в 1С для подписания файлов и документов? Ранее мы могли легко скопировать закрытый ключ на любой компьютер или в реестр, но теперь эта возможность ограничена. Проанализируем ситуацию и выясним все тонкости.

Основные изменения в получении и использовании ЭЦП с 2022 года

Прежде чем перейти к работе в 1С, рассмотрим, какие изменения произошли с самими ЭЦП:

1. Места получения КЭП: С 1 января 2022 года руководители юридических лиц и индивидуальные предприниматели (ИП) получают КЭП исключительно в Федеральной налоговой службе (ФНС) или у ее доверенных лиц. Эта процедура строго личная, требует паспорта, СНИЛС и защищенного носителя (токена). Важно, что представителям по доверенности КЭП руководителя не выдаются. Аналогичные правила действуют для руководителей кредитных организаций (в Центробанке) и должностных лиц бюджетных учреждений (в Федеральном казначействе).
2. Неэкспортируемые ключи: Именно здесь кроется суть обсуждаемой проблемы. Электронные подписи, выдаваемые ФНС руководителям организаций и ИП, являются неэкспортируемыми. Это означает, что закрытый ключ невозможно скопировать с защищенного носителя (токена) в реестр компьютера или на другое устройство стандартными средствами, например, через КриптоПро CSP. Это сделано для существенного повышения безопасности и предотвращения несанкционированного использования подписи руководителя.
3. ЭЦП для сотрудников и машиночитаемая доверенность (МЧД): До 1 января 2023 года сотрудники организаций могли получать ЭЦП в аккредитованных удостоверяющих центрах, и эти подписи содержали ФИО владельца, его должность и реквизиты организации. Однако с 1 января 2023 года сотрудники, как и обычные физические лица, получают КЭП как физические лица в коммерческих аккредитованных удостоверяющих центрах. Для работы от имени организации им теперь необходимо использовать машиночитаемую доверенность (МЧД). МЧД – это электронный документ в формате XML, подписанный электронной подписью руководителя и подтверждающий полномочия сотрудника.
4. ЭЦП для физических лиц: Обычные граждане по-прежнему получают КЭП в коммерческих аккредитованных удостоверяющих центрах, и эти ключи, как правило, неэкспортируемые с токена.

Таким образом, основное изменение для руководителей и ИП – это обязательное использование неэкспортируемых ключей, хранящихся на токене. Для сотрудников – это переход на личную ЭЦП физлица в связке с МЧД.

Как работать с неэкспортируемыми ЭЦП в 1С: решение проблемы

Теперь, когда мы понимаем суть нововведений, давайте разберем, как адаптировать нашу работу в 1С к этим изменениям.

1. Физическое подключение токена

Самое главное и принципиальное решение для работы с неэкспортируемой ЭЦП руководителя в 1С – это физическое наличие токена на том компьютере, где происходит подписание документов. Модуль криптографии 1С, который отвечает за работу с электронными подписями, должен иметь прямой доступ к закрытому ключу на токене.

1. Прямое подключение: Если вы работаете локально на компьютере, токен с ЭЦП должен быть физически воткнут в USB-порт этого компьютера во время операции подписания.
2. Удаленная работа (RDP, терминальный сервер): В случае удаленного подключения по RDP или работы на терминальном сервере, вам потребуется настроить проброс USB-порта с вашего локального компьютера на удаленный сервер. Это позволит операционной системе сервера "увидеть" токен как будто он подключен напрямую. Для этого часто требуются специальные драйверы для токена и настройки со стороны операционной системы и клиента RDP. Ваш системный администратор должен помочь с этой настройкой.

Мы должны четко понимать: без доступа к закрытому ключу на токене, подписание документов невозможно. Даже если вы установите сертификат (открытый ключ) в систему и 1С его увидит, этого будет недостаточно для генерации подписи.

2. Установка сертификата (файла *.cer) и его роль

Часто возникает вопрос: "ну а для того чтобы файл *.cer увидела 1С, его ж нужно экспортировать в реестр?" Давайте рассмотрим этот аспект подробнее.

Файл *.cer содержит только открытую часть ключа (сертификат). Его можно экспортировать, устанавливать в реестр, рассылать партнерам – с ним нет никаких проблем. 1С (точнее, ее криптографический модуль) "видит" сертификаты, установленные в системе. Установка сертификата необходима для того, чтобы система и 1С могли проверять подписи, выполненные этим ключом, и корректно идентифицировать его владельца.

Однако для самого процесса подписания документов одного сертификата недостаточно. Для подписания нужен закрытый ключ, который теперь и является неэкспортируемым и находится только на токене. То есть, установить сертификат в систему можно, и это даже нужно для нормальной работы, но это не позволит вам подписать документ без физически подключенного токена с закрытым ключом.

3. Настройка 1С для работы с ЭЦП

Для активации функционала электронной подписи в 1С нам необходимо выполнить следующие шаги:

1. Перейдите в раздел Администрирование – Электронная подпись и шифрование.
2. Убедитесь, что функция подписания данных активирована.
3. В этом же разделе мы можем настроить используемые программы криптозащиты (СКЗИ), такие как КриптоПро CSP. Важно, чтобы СКЗИ было установлено и корректно настроено на том компьютере (или сервере), куда подключен токен.
4. При первом использовании или при добавлении нового токена, 1С обычно предлагает установить необходимые драйверы или плагины, если они отсутствуют.

Если вы работаете в терминальном режиме или на сервере, обязательно проверьте, что драйверы для вашего токена и СКЗИ установлены и настроены именно на сервере, а не только на вашем локальном компьютере, и что проброс USB работает корректно.

4. Ответственность и машиночитаемые доверенности (МЧД)

Изменения в законодательстве также сильно повлияли на распределение ответственности. Мы должны четко донести до руководителей, что их личная неэкспортируемая ЭЦП – это их персональный инструмент, который нельзя передавать другому лицу. Как было сказано в одном из сообщений, "Самое интересное - сдавать отчеты будет бухгалтер, а сядет руководитель". Именно поэтому директорские подписи неэкспортируемые: любая передача токена в чужие руки незаконна.

Для решения этой проблемы, особенно для бухгалтеров, которые сдают отчетность или работают с ЭДО от имени организации, введена машиночитаемая доверенность (МЧД):

1. Руководитель или ИП получает свою неэкспортируемую ЭЦП в ФНС.
2. Сотрудник (например, главный бухгалтер) получает свою личную ЭЦП как физическое лицо в любом аккредитованном УЦ. Эти ключи также обычно неэкспортируемые и хранятся на персональном токене сотрудника.
3. Руководитель формирует и подписывает своей ЭЦП машиночитаемую доверенность (МЧД), которая предоставляет сотруднику определенные полномочия действовать от имени организации. МЧД – это электронный документ в формате XML.
4. Сотрудник при подписании документов в 1С использует свою личную ЭЦП физического лица и прикладывает к пакету документов соответствующую МЧД. Система ЭДО или контролирующие органы проверяют связку "подпись физлица + МЧД".

Внедрение МЧД было непростым и заняло некоторое время. Хотя идея была анонсирована с 2022 года, обязательное использование для сотрудников организаций было перенесено на 1 января 2023 года, чтобы дать бизнесу время на адаптацию. Для сдачи отчетности в налоговую уже существуют утвержденные форматы МЧД.

Преимущество МЧД в том, что один бухгалтер может, используя свою личную ЭЦП, сдавать отчетность по нескольким юридическим лицам, имея на каждое соответствующую МЧД от руководителей этих ЮЛ. Это упрощает работу и снижает необходимость в множестве токенов.

Выводы и рекомендации

Изменения в работе с ЭЦП, произошедшие с 2022 года, значительно повышают безопасность электронного документооборота, но требуют от нас пересмотра подходов к использованию подписей в 1С. Мы должны помнить следующее:

1. Для ЭЦП руководителя (полученной в ФНС) токен с закрытым ключом всегда должен быть физически доступен на компьютере, с которого осуществляется подписание.
2. Файл сертификата *.cer – это открытая часть, его можно установить в систему, но он не позволяет подписать документ без закрытого ключа на токене.
3. При удаленной работе или работе с серверными версиями 1С, крайне важно обеспечить корректный проброс USB-порта и установку всех необходимых драйверов и СКЗИ на стороне сервера.
4. Для сотрудников необходимо переходить на использование личных ЭЦП физических лиц в связке с машиночитаемыми доверенностями (МЧД), подписанными руководителем.
5. Мы должны донести до руководителей важность личной ответственности за хранение и использование их неэкспортируемых ЭЦП.

Эволюция законодательства в области электронной подписи продолжается, и нам, как пользователям 1С и участникам электронного документооборота, необходимо постоянно следить за новостями и адаптировать свои рабочие процессы. Мы убеждены, что с правильным пониманием принципов и адекватной настройкой, работа с новыми ЭЦП в 1С станет такой же удобной и безопасной.