С переходом на обязательное использование машиночитаемых доверенностей (МЧД) перед организациями встал вопрос: как эффективно и с минимальными затратами обеспечить сотрудников (физических лиц) персональными квалифицированными электронными подписями (УКЭП). Традиционный способ получения подписи на руководителя через ФНС здесь не работает, так как налоговая не выдает подписи обычным гражданам. Разберем подробно, какие существуют варианты получения подписи, с какими техническими сложностями можно столкнуться и как настроить систему для корректной работы в среде 1С.
Многие пользователи в попытке сэкономить обращаются к сервису Госключ. Проанализируем ситуацию: сервис действительно позволяет бесплатно выпустить УКЭП физического лица, однако для профессионального использования в 1С и ЭДО этот вариант имеет ряд существенных ограничений. Выясним причину, почему это не всегда удобно:
Рассмотрим наиболее надежный и проверенный способ — обращение в коммерческий аккредитованный удостоверяющий центр (например, Калуга-Астрал, Контур, Тензор и другие). Несмотря на то, что этот способ платный, он снимает большинство технических рисков.
Алгоритм действий:
Проанализируем затраты: стоимость выпуска подписи для физлица обычно варьируется от 1000 до 3000 рублей в год. Если у компании много сотрудников, имеет смысл рассмотреть корпоративные тарифы на выпуск УКЭП.
Посмотрим на альтернативный путь, который часто оказывается дешевле или удобнее. Многие крупные банки (Сбербанк, ВТБ, Альфа-Банк) являются доверенными лицами УЦ и могут выпускать подписи для своих клиентов — физических лиц. Если у сотрудника есть зарплатная карта банка, он может получить подпись через мобильное приложение банка или в отделении. Важно заранее уточнить, в каком формате выдается подпись и можно ли ее экспортировать для использования в 1С.
Разберем современный метод, который не требует визита в офис. Если сотрудник ранее сдавал данные в Единую биометрическую систему (ЕБС), он может получить полноценную УКЭП физлица в любом аккредитованном УЦ через интернет. Процесс выглядит так:
Такая подпись юридически равнозначна той, что получена лично.
Проанализируем ситуацию, когда подпись уже получена. Сама по себе подпись физического лица не дает права подписывать документы от имени организации. Для этого необходимо создать и зарегистрировать МЧД. В программах 1С (например, 1С:Бухгалтерия 8.3 или 1С:ERP) реализован удобный механизм работы с доверенностями.
Последовательность настройки:
СертификатыЭлектроннойПодписиИШифрования добавим новый сертификат сотрудника. Убедимся, что программа «видит» его через установленный криптопровайдер.РеализацияТоваровУслуг) система автоматически проверит наличие действующей МЧД для данного физического лица и приложит её идентификатор к пакету данных ЭДО.Рассмотрим подробнее вариант использования «облачных» подписей. В этом случае закрытый ключ хранится не на флешке, а на защищенном сервере удостоверяющего центра. При попытке подписать документ в 1С сотруднику приходит СМС-код или пуш-уведомление для подтверждения операции. Это избавляет системного администратора от необходимости закупать токены и устанавливать драйверы на каждое рабочее место, однако требует стабильного интернет-соединения и поддержки данного сервиса со стороны оператора ЭДО.
Выводы: Для стабильной работы в 1С наиболее предпочтительным остается вариант получения платной УКЭП в коммерческом УЦ с поддержкой CryptoPro CSP. Это гарантирует совместимость с типовыми механизмами конфигураций и минимизирует количество ошибок при обмене электронными документами с контрагентами.