При работе с маркируемыми товарами в программе «1С:Управление торговлей», редакция 10.3, пользователи часто сталкиваются с ситуацией, когда документ «Отгрузка товаров ИС МП» отказывается отправляться в систему «Честный знак» — для этого подойдёт обработка обновления механизмов маркировки для УТ 10.3. Система выдает диагностическое сообщение: «В информационной базе для пользователя Администратор не найдено зарегистрированных сертификатов электронной подписи, связанных с организацией...». При этом ситуация может выглядеть мистически: через несколько минут тот же самый документ отправляется без каких-либо изменений в настройках.
В этой статье мы подробно разберем, почему возникает эта ошибка, как правильно настроить сертификаты в «старых» конфигурациях на обычных формах (удобно через обработка адаптации УТ 10.3 к требованиям маркировки) и выясним технические причины «задержек» при обмене данными.
Прежде всего, нам необходимо учитывать, что интерфейс и логика работы с криптографией в УТ 10.3 существенно отличаются от современных версий (таких как УТ 11 или ERP). Если в новых программах все настройки сосредоточены в разделе «НСИ и Администрирование», то в 10.3 мы работаем через обычные формы.
Давайте разберем по шагам, где именно в программе регистрируются сертификаты:
Рассмотрим подробнее карточку сертификата. Чтобы система «увидела» его при отправке документа от имени конкретного пользователя, должны быть соблюдены три условия:
Ситуация, когда ошибка пропадает сама собой через некоторое время, типична для облачных сервисов и систем маркировки. Проанализируем техническую подоплеку этого процесса:
1. Срок действия и обновление токена авторизации. Для взаимодействия с API «Честного знака» программа 1С получает временный токен (сессионный ключ). Процесс выглядит так: программа подписывает запрос на авторизацию вашим сертификатом, отправляет его в ИС МП, получает токен и далее использует этот токен для всех операций. Если сессия на сервере ИС МП зависла или токен истек, 1С пытается инициировать процедуру переавторизации. В этот момент, если ответ от сервера задерживается или механизм подписи дает сбой, система может выдать общую ошибку о «ненайденном сертификате», хотя проблема на самом деле в канале связи или кэше.
2. Кэширование данных криптографии. В УТ 10.3 данные о сертификатах могут кэшироваться на уровне сеанса пользователя. При изменении настроек или обновлении сертификата иногда требуется перезапуск 1С. Повторная попытка через 5 минут часто срабатывает, потому что за это время истекают внутренние таймауты ожидания ответа от криптопровайдера (CryptoPro) или сервера маркировки.
Чтобы исключить стабильное повторение ошибки, нам необходимо убедиться в корректности установки программного обеспечения. Проанализируем следующие моменты:
Криптопровайдер: Для работы с актуальными алгоритмами подписи ИС МП крайне рекомендуется использовать КриптоПро CSP версии не ниже 5.0. Старые версии (3.6, 3.9) часто некорректно отрабатывают запросы от новых модулей интеграции 1С.
Контейнер закрытого ключа: Проверим, доступен ли закрытый ключ. Если ваш сертификат находится на токене (флешке), убедитесь, что она вставлена в компьютер. Если используется работа через терминальный сервер, сертификат должен быть установлен в хранилище «Локальный компьютер», а не «Текущий пользователь», иначе служба 1С, запущенная от лица системы, его просто не найдет.
Для диагностики в 1С предусмотрена кнопка «Проверить» прямо в справочнике сертификатов. Давайте посмотрим, какие этапы проверки должны пройти успешно:
Рассмотрим ситуацию, когда настройки верны, но ошибка все равно периодически возникает. В этом случае мы рекомендуем выполнить следующие действия (поможет модуль автоматизации обмена с ГИС МТ Честный знак):
1. Синхронизация данных организации. Проверьте, чтобы ИНН в справочнике «Организации» в 1С символ в символ совпадал с ИНН, указанным в сертификате. Даже лишний пробел может привести к тому, что программный код не сможет сопоставить сертификат с организацией.
2. Очистка кэша. Если проблема становится регулярной, попробуйте очистить временные файлы 1С (кэш пользователя). Это заставит систему заново инициализировать все настройки криптографии при запуске.
3. Использование алгоритмов ГОСТ. Убедитесь, что в настройках криптографии в 1С выбран правильный алгоритм. Для современных сертификатов это Crypto-Pro GOST R 34.10-2012.
Пример программной логики поиска сертификата (упрощенно) можно представить так:
Функция НайтиСертификатДляПодписания(Организация, Пользователь)
Запрос = Новый Запрос;
Запрос.Текст = "ВЫБРАТЬ Ссылка ИЗ Справочник.СертификатыЭЦП
ГДЕ Организация = &Организация И Пользователь = &Пользователь";
// Если результат пустой, 1С выдает ту самую ошибку
КонецФункции
Подведем итог: если в УТ 10.3 сертификат «то виден, то нет», это в 90% случаев связано с нестабильной связью с сервером «Честный знак» или блокировкой контейнера ключа другой программой (например, открытым браузером с личным кабинетом ИС МП). Проверьте привязку сертификата к пользователю «Администратор», обновите КриптоПро до 5.0 и, в случае разового сбоя, просто подождите несколько минут — это стандартная специфика работы с государственной системой маркировки, которую ускоряет модуль интеграции маркировки для 1С:УТ 10.3.