Внедрение электронной подписи в работу не сводится к одной кнопке: требуется корректная настройка сертификатов, криптопровайдеров, обработок и шифрования. В этом материале разберём, как устроена ЭП внутри системы, какие задачи она закрывает и на что обратить внимание при настройке, чтобы программа работала без сбоев.
Что такое электронная подпись в контуре 1С:Документооборот
Что нужно для работы с ЭП в 1С:Документооборот
Где в 1С:Документооборот используется электронная подпись
Шифрование файлов и документов: когда это действительно нужно
Сертификаты, проверка ЭП и статус подписи
Подписывать и шифровать на сервере: что это даёт
Как встроить ЭП в процессы согласования и утверждения
Таблица: где используется ЭП в 1С:Документооборот и что это даёт
Типовые ошибки при настройке ЭП в 1С:Документооборот
Чек-лист: как понять, что ЭП в 1С:Документооборот настроена правильно
Частые вопросы
Что такое электронная подпись в системе 1С:Документооборот
Электронная подпись в 1С:Документооборот — это цифровой аналог собственноручной подписи. ЭП удостоверяет авторство и целостность документов. Без неё официальный электронный документооборот невозможен.
В системе поддерживаются три вида подписи:
- простая (ПЭП) — подходит для внутренних задач, где не требуется строгая юридическая сила;
- усиленная неквалифицированная (УНЭП) — чаще всего используют для кадрового документооборота (трудовой договор и дополнительные соглашения к нему, заявления, приказы на отпуск и т.д.);
- усиленная квалифицированная (УКЭП) — приравнивается к собственноручной подписи и должна применяться для юридически значимых документов, таких как договоры, УПД и иные первичные документы.
Использование ЭП в 1С:Документооборот отличается от простого обмена файлами тем, что подпись встроена в юридически значимый процесс. Подписывать можно не только файлы, но и карточки документов, а также резолюции. Вы не просто прикладываете скан — система фиксирует, кто, когда и какой документ подписал, а также сохраняет статусы. Это исключает подмену файлов и споры. А при использовании КЭП документ автоматически приравнивается к бумажному с собственноручной подписью.
Базовые принципы работы с ЭП были заложены ещё в версии 2.1, но в 3.0 механизмы стали гибче: появилось серверное подписание, а также расширились настройки обработок и шифрования.
Что нужно для работы с ЭП в 1С:Документооборот
Чтобы организовать полноценную работу с усиленной квалифицированной ЭП в 1С:Документооборот, потребуется несколько обязательных элементов.
Сертификат ключа подписи. Это электронный документ, подтверждающий принадлежность ключа проверки ЭП владельцу, он выдаётся удостоверяющим центром. Личные сертификаты пользователей устанавливаются в хранилище личных сертификатов на рабочем компьютере пользователя, используются для подписания и шифрования, требуют пароля и настраиваются в персональных настройках ЭП.
Провайдер криптографии. В 1С:Документообороте используются криптопровайдеры КриптоПро CSP и ViPNet CSP — они обеспечивают электронную подпись и шифрование, должны быть установлены на рабочих станциях или сервере.
В программе необходимо выбрать криптопровайдер из списка и указать параметры, по которым он будет работать.
Настройки ЭП в программе. Их можно включить через «Персональные настройки», далее — «ЭП и шифрование», где выбирают сертификат и алгоритмы.
Пароль сертификата. Запрашивается при каждой операции. Для автоматических обменов пароль можно сохранить в настройках регламентных заданий. Для личных сертификатов сохранять не рекомендуем.
Сценарий подписания. Он может быть:
- клиентским — предполагает выполнение операций подписания электронных документов непосредственно на рабочих местах;
- серверным — ключи хранятся на сервере, а клиенты только инициируют процесс без локальных сертификатов. Подходит для централизованного управления подписанием.
Где в 1С:Документооборот используется электронная подпись
Электронная подпись обеспечивает юридическую значимость всех внутренних и внешних процессов в организации.
Подписание документов
Это основная сфера применения ЭП. Подпись ставится на весь документ целиком, автоматически заверяя все вложенные файлы. Например, директор может так подписывать приказ о приёме на работу, руководитель отдела — утверждать договор с поставщиком, а главный бухгалтер — акт сверки с контрагентом. После подписи документ считается юридически значимым, внести в него изменения или аннулировать невозможно. В карточке документа вы увидите лист подписания.
При подписании сотрудник увидит такую карточку.
Подписание файлов
Подписывается отдельный файл, не привязанный к карточке документа. Это нужно для заверения любых цифровых объектов в системе. К примеру, отдел продаж выгрузил в общую папку прайс-лист, а коммерческий директор утвердил его, чтобы гарантировать актуальность цен. Подписание файлов востребовано в операционной работе организации. Обычно это нужно для утверждения внутренних регламентов и фиксации факта выпуска актуальной версии документа.
Подписание резолюций и действий в процессе
В рамках согласования каждое действие участника (виза, резолюция, утверждение) фиксируется его личной ЭП. Так, руководитель накладывает резолюцию «Согласовать» на исходящее письмо, это подтверждает его решение. Каждый из согласующих ставит свою визу на проекте приказа, и это отображается в истории процесса. Такой подход особенно удобен, когда требуется собрать мнение нескольких специалистов или отделов: каждый участник видит, кто уже высказался, а кто ещё нет.
Внешний обмен электронными документами
УКЭП используют для обмена юридически значимыми документами с контрагентами. Например, когда нужно отправить контрагенту УПД, накладные, счета и акты. Здесь потребуется подпись с двух сторон, иначе документ не будет считаться принятым.
Шифрование файлов и документов: когда это действительно нужно
Шифрование в 1С:Документооборот — это инструмент защиты данных, который принципиально отличается от механизма электронной подписи. ЭП подтверждает авторство и целостность. Шифрование обеспечивает конфиденциальность: делает файл нечитаемым для всех, кроме лиц, которым он адресован. Даже если зашифрованный файл попадёт в чужие руки, прочитать его без ключа невозможно.
Шифрование особенно актуально при работе с персональными данными и коммерческой тайной. Обычные права доступа в системе защищают только от рядовых пользователей, но не от администраторов системы. Шифрование добавляет дополнительный барьер, гарантируя, что доступ к содержимому документа есть только у нужных сотрудников.
Для шифрования нужен личный сертификат ключа подписи каждого сотрудника. Кроме того, в 1С:Документооборот предусмотрен «обязательный сертификат» , который администратор указывает в общих настройках. Он используется как резервный: если сотрудник уволен или его сертификат отозван, доступ к зашифрованным данным можно восстановить с помощью этого сертификата. На практике он применяется редко, но важен для страховки.
Все настройки ЭП и шифрования выполняются в одном окне, перейти в которое можно по ссылке «Настроить» рядом с флажками «Электронные подписи» и «Шифрование» в общих настройках программы.
Сертификаты, проверка ЭП и статус подписи
Электронная подпись в 1С:Документооборот имеет юридическую силу только при условии, что сертификат подлинный и действующий.
Что проверяется у сертификата. Анализируется его срок действия, подлинность, полномочия, статус. Подпись признают недействительной, если хотя бы по одному пункту есть проблемы.
На панели карточки сертификата ЭП есть кнопка проверки сертификата, она открывает окно с перечнем параметров проверки.
Почему важно видеть статус проверки. Это главный индикатор для пользователя. Например, если у сертификата статус — отозван, подписать документы вы не сможете.
На закладке «Сертификаты» для администратора отображаются все сертификаты, зарегистрированные в информационной базе, для рядовых пользователей — только их личные.
Когда актуальность сертификата критична. За этим нужно следить всегда, иначе вы не сможете подписывать документы. Контроль особенно важен при внешнем обмене. Например, если сертификат недействителен, подпись на УПД или акте не имеет силы. Это создаст проблемы с оплатой.
Зачем регистрировать личные сертификаты. Чтобы сотрудник мог подписывать документы от своего имени, сертификат нужно зарегистрировать в справочнике «Сертификаты» и привязать к пользователю в персональных настройках ЭП.
Подписывать и шифровать на сервере: что это даёт
Режим «Подписывать и шифровать на сервере» централизует все криптографические операции. На клиентских ПК не требуются ни криптопровайдер, ни сертификаты с закрытыми ключами — подписание, шифрование и расшифровка выполняются на сервере 1С или веб-сервере.
Такой подход особенно полезен для конфигураций с большим количеством пользователей. Он сводит к минимуму настройки на рабочих местах, упрощает администрирование и позволяет сотрудникам работать с любого устройства — достаточно, чтобы их сертификат был доступен на сервере.
При этом на стороне организации остаются важные требования: настройка сервера, разграничение прав доступа к сертификатам на сервере и регулярное резервное копирование контейнеров с ключами. Серверный сценарий упрощает работу распределённых команд, повышает безопасность (ключи не хранятся на ПК сотрудников) и снижает нагрузку на техподдержку.
Как встроить ЭП в процессы согласования и утверждения
Электронная подпись встраивается в процессы согласования и утверждения в 1С:Документооборот на уровне настройки обработок. В ней можно определить, на каком этапе участники должны поставить подпись. Программа поддерживает разные схемы согласования: параллельную (документ направляется нескольким специалистам одновременно) или последовательную (по цепочке), с возможностью возврата на доработку.
О маршрутах согласования читайте в нашей статье про схемы документооборота.
Обработку можно настроить так, чтобы программа запрашивала ЭП на критических этапах. Это особенно важно, когда нужно зафиксировать мнение нескольких специалистов или отделов — подпись каждого подтверждает, что решение принято именно этим сотрудником. ЭП фиксирует каждое действие (визу, резолюцию, утверждение или отклонение), делая процесс прозрачным и подотчётным.
Где в 1С:Документооборот используется ЭП и что это даёт
ЭП в 1С:Документооборот используется в нескольких ключевых сценариях — от подписания документов до обмена с контрагентами. В каждом случае подпись решает свои задачи.
| Сценарий | Что используется | Что даёт |
| Подписание документа | ЭП документа | Подтверждение авторства и целостности документа |
| Подписание файла | ЭП файла | Защита содержимого и фиксация подписанта |
| Шифрование файла | Сертификат+шифрование | Защита конфиденциальной информации от несанкционированного доступа |
| Подписание в процессе | ЭП в шаблоне процесса | Юридически и организационно значимое действие (виза, резолюция, утверждение) |
| Работа с контрагентами | Сертификат + настройки ЭДО | Юридически значимый обмен электронными документами (УПД, накладные, акты) |
Таким образом, ЭП в 1С:Документооборот участвует на всех этапах жизненного цикла документа — от внутреннего согласования до внешнего обмена, обеспечивая прозрачность, безопасность и юридическую силу каждого действия.
Типовые ошибки при настройке ЭП в 1С:Документооборот
Сертификат не зарегистрирован у пользователя. Даже если сертификат добавлен в хранилище, система не распознает сотрудника, пока он не будет внесён в справочник «Сертификаты» и привязан к пользователю в персональных настройках ЭП. Без этого подпись просто не появится в списке доступных.
Не настроен провайдер. Если он не указан в настройках или его лицензия истекла, операции подписания и шифрования будут недоступны.
Забыли включить или проверить серверный режим. Если в настройках активирована опция «Проверять подписи и сертификаты на сервере», а на сервере не установлен криптопровайдер и сертификаты, проверка будет завершаться ошибкой. При клиентском сценарии, наоборот, всё должно быть на ПК пользователя.
Подпись настроили, а шифрование — нет, хотя документы конфиденциальные. Если вы не настроите шифрование, документы останутся незащищёнными от несанкционированного доступа для пользователей, которые не должны видеть конфиденциальные документы.
Не отображается корректный статус подписи. Когда система не может проверить статус сертификата, например, из-за отсутствия нужных списков или настроек, отображается статус «Неизвестно», даже если сертификат формально действует. Чтобы это исправить, чаще всего достаточно запустить проверку через кнопку «Проверить электронные подписи». Если после этих действий ошибка сохранится, программа покажет наиболее вероятную причину ошибки. Выполните соответствующие настройки и проверки.
Обработка не требует ЭП там, где она нужна. Если в настройках маршрута не указано обязательное требование подписи на каком-то из этапов, сотрудник может завершить согласование без неё, что нарушит регламенты и лишит документ юридической силы.
Чек-лист: как понять, что ЭП в 1С:Документооборот настроена правильно
Если ответите «да» на всё — вы на верном пути.
Частые вопросы о 1С:Документооборот
Что нужно для работы с ЭП в 1С:Документооборот?
Для работы потребуется сертификат электронной подписи и установленное на рабочем месте программное обеспечение криптографической защиты. Например, VipNet CSP или КриптоПро. Для простой электронной подписи достаточно логина и пароля, но требуется утвердить внутреннее «Положение об использовании ПЭП».
Можно ли подписывать и шифровать документы на сервере?
Да, система поддерживает выполнение криптографических операций с электронной подписью и шифрованием на серверной стороне. Это позволяет централизованно управлять процессами подписания и обеспечивать защиту данных, не привязываясь к конкретному рабочему месту пользователя.
Для чего нужно шифрование файлов?
Шифрование используется для защиты конфиденциальной информации. Файлы в 1С:Документообороте могут быть зашифрованы с использованием сертификата сотрудника. Расшифровать такой файл смогут только те пользователи, для которых он был предназначен.
Как проверяется сертификат ЭП?
Проверить подлинность электронной подписи можно непосредственно в карточке документа. На вкладке «ЭП» необходимо найти соответствующую подпись и выполнить проверку. Статус отображается в карточке подписи: «Действительна», «Действительна, но нет доверия» или «Недействительна».
Можно ли использовать несколько провайдеров ЭП?
Да, такая возможность предусмотрена. Для этого компаниям с разветвленной структурой или высокими требованиями к безопасности рекомендуется использовать редакцию «1С:Документооборот КОРП», которая поддерживает работу с несколькими провайдерами.
Поддерживает ли система автоматическую отметку об электронной подписи?
Да, поддерживает. В последних версиях программы реализована функция автоматической вставки отметки об электронной подписи, в том числе для документов в формате MS Excel. Система позволяет настраивать параметры штампа (например, выбор страницы для вставки) при конвертации в PDF.
Как встроить ЭП в маршрут согласования?
Необходимо настроить «Правила обработки» для нужного вида документа. При создании этапов маршрута для действия «Согласование» можно установить признак «Формирование визы согласования» и галочку «Подписывать усиленной ЭП». Также настраиваются условия запуска и список исполнителей.
Чем внутренняя ЭП в Документообороте отличается от обмена с контрагентами?
Внутренняя ЭП используется для придания юридической силы документам внутри организации (например, авансовым отчетам, служебным запискам) и может быть как простой, так и усиленной. Обмен с контрагентами подразумевает юридически значимый обмен документами через операторов ЭДО, где строго требуется квалифицированная электронная подпись для гарантии юридической силы во взаиморасчетах.
Как мы помогаем настроить электронную подпись в 1С:Документооборот
Настройка электронной подписи — ключевой этап внедрения юридически значимого электронного документооборота. Мы предлагаем комплексную поддержку в рамках внедрения и сопровождения 1С:Документооборот.
- Аудит текущих настроек ЭП. Проверим корректность установленных криптопровайдеров, наличие сертификатов в хранилище и целостность цепочки сертификации удостоверяющего центра. Оценим готовность инфраструктуры к работе в 1С:Документооборот.
- Подключение сертификатов и провайдеров. Добавим сертификаты в систему, настроим учётные записи. Поддержим работу с несколькими провайдерами для компаний с распределённой структурой.
- Настройка подписания и шифрования. Настроим сертификаты для конкретных видов документов и пользователей, укажем криптопровайдера и алгоритмы, поддержим подписание на серверной стороне для централизованного управления.
- Внедрение ЭП в маршруты согласования. Настроим требования к подписи на этапах маршрутов и автоматическую вставку отметки об ЭП в документы.
- Настройка внешнего обмена документами. Настроим обмен с контрагентами через нескольких операторов и поможем отправить приглашения для юридически значимого обмена.
- Сопровождение после запуска. Окажем техническую поддержку, помогаем при смене сертификатов, обновлении криптопровайдеров и решении возникающих вопросов.
