Электронная подпись – реквизит электронного документа, с помощью которого можно удостовериться в неизменности электронного документа с момента его подписи. В соответствии с Федеральным законом РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи» электронная подпись считается аналогом собственноручной подписи и печати.

С помощью электронной подписи можно:

■ подписать документ, файл, резолюцию, визу согласования, результат утверждения;

■ зашифровать и расшифровать содержимое хранимых файлов;

■ обеспечить обмен юридически значимыми электронными документами.

Примечание: важно понимать, что электронная подпись может подтвердить авторство и обеспечить целостность подписанных данных, но подпись не отвечает за конфиденциальность передаваемых данных. Эту задачу решает шифрование. Поэтому рекомендуется использовать электронную подпись совместно с шифрованием.

Для установки подписи необходимо иметь ключ электронной подписи с сертификатом ключа, установленным в него. Ключ можно создать с помощью приложения электронной подписи и шифрования. Для использования электронной подписи необходим сертификат ключа электронной подписи – документ, который содержит открытый ключ подписи и информацию о ее владельце. Приобрести сертификат электронной подписи можно получить, например, в Удостоверяющем центре фирмы "1С". Только удостоверяющий центр может выдать юридически значимый (квалифицированный) сертификат. Электронную подпись могут получить как физические, так и юридические лица и индивидуальные предприниматели.

Проверить электронную подпись можно в любой удобный момент. При проверке открытый ключ подписи сопоставляется с подписанными данными. Если они соответствуют друг другу, значит, документ не был изменен с момента подписания. Контроль неизменности электронного документа осуществляется в результате проверки соответствия электронной подписи документа его текущему содержанию с помощью ключа проверки электронной подписи, копия которого хранится в сертификате ключа. Если электронная подпись соответствует документу, то это является гарантией того, что документ не был изменен кем-либо с момента его подписания. Контроль неизменности электронного документа можно выполнить в любой момент времени. Открытый ключ электронной подписи доступен всем сотрудникам, уполномоченным проверять подписи.

Результат и дата проверки электронной подписи для файлов и документов сохраняются в приложении, поэтому их можно посмотреть в дальнейшем без обязательного выполнения повторной проверки, для которой требуется приложение электронной подписи.

Для электронной подписи и шифрования требуется установить специальное приложение электронной подписи и шифрования (криптопровайдер).

Можно выполнять следующие операции:

■ подписывать объекты приложения (например, в документе поля Наименование и Краткое содержание);

■ подписывать содержимое хранимых файлов;

■ шифровать содержимое хранимых файлов.

Объекты приложения, для которых доступно подписание и шифрование:

Списки:

■ Файлы.

Подписание и шифрование предполагает три этапа:

■ настройка приложения (см. раздел Настройка приложения);

■ персональные настройки (см. раздел Персональные настройки);

■ выполнение операций подписания и шифрования.

Общая настройка приложения производится администратором, персональные настройки выполняются самостоятельно, однако может понадобиться помощь администратора. Для работы с электронной подписью пользователю требуется установить роль Добавление и изменение электронных подписей и шифрование.

Отсоединенная электронная подпись

В приложении 1С:Предприятие возможна работа только с отсоединенной электронной подписью. Работа с присоединенными подписями и подписями внутри документа в приложении недоступна.

Отсоединенная электронная подпись в формате PKCS#7, созданная в приложении с помощью сертифицированных приложений электронной подписи, отвечает всем требованиям Федерального закона от 6 апреля 2011 № 63-ФЗ «Об электронной подписи». Отсоединенная подпись формируется в отдельном от подписываемого документа файле. В файл подписи обязательно должен быть включен сертификат, которым выполнена подпись. Файл подписи называется так же, как подписанный документ и имеет расширение .p7s``или.sign.

Подписи файлов сохраняются в самом приложении, в отличие от подписываемых файлов, которые также могут храниться в томах на сервере. Хранить и пересылать нужно оба эти файла, переименовывать их нельзя. При этом подписанный файл, в отличие от зашифрованного файла, также можно открыть и посмотреть без приложений электронной подписи.

Настройка приложения

Настройка приложения для работы с электронной подписью осуществляется вразделе Администрирование – Общие настройки – Электронная подпись и шифрование.

Для того чтобы подписывать данные, нужно включить флажок Электронная подпись, а для шифрования нужно включить флажок Шифрование.

После этого становятся доступными остальные настройки электронной подписи в этом разделе.

С помощью ссылки можно настроить Сертификаты и приложения электронной подписи и шифрования. Подробнее см. раздел Приложения электронной подписи. Некоторые настройки можно произвести на рабочем месте. См. также раздел Персональные настройки.

Для того чтобы электронная подпись сохраняла свою достоверность после истечения срока действия сертификата электронной подписи, в нее может быть добавлена метка времени при подписании или при усовершенствовании. Метка времени подписана сертификатом службы меток времени и удостоверяет, что документ существовал в момент ее получения.

В приложении используются следующие типы электронных подписей для подписания документов:

■ Базовая подпись (CAdES-BES) – не содержит метку времени. Квалифицированная базовая подпись признается действительной до окончания срока действия сертификата подписанта, (обычно в течение 1 года) согласно статье 11 Федерального закона от 06.04.2011 N 63-ФЗ (ред. от 04.08.2023) "Об электронной подписи".

■ Подпись с меткой доверенного времени CAdES-T – действует после окончания срока действия сертификата подписанта, пока действует сертификат подписи метки времени (обычно до 15 лет). Если сертификат подписанта отозван позднее метки времени подписи, подпись останется достоверной. Формат CADES-T рекомендуется к использованию при подписании /документов, которые должны сохранять юридическую значимость в течение нескольких лет.

■ Архивная подпись (CAdES-A) – содержит полный набор доказательств подлинности, в том числе цепочку сертификатов и может автоматически продлеваться с помощью добавления новых архивных меток времени незадолго до истечения срока сертификата подписи предыдущей метки времени (каждые 12-15 лет).  Используется для архивного хранения электронных подписей. Такая подпись может иметь большой размер файла в зависимости от свойств сертификатов, так как может включать в себя списки отзыва размером в десятки мегабайт, увеличивающих размер файла подписи в 1000 раз, поэтому не рекомендуется использовать при подписании оперативных документов.

Для того чтобы добавлять в подпись метки времени, должны быть указаны Адреса серверов меток времени, их можно перечислить в специальном поле. Адреса может предоставить поставщик услуг, например, сертифицированный удостоверяющий центр. Чтобы подписи сохраняли юридическую значимость, программные средства поставщика услуг должны соответствовать требованиям Федерального закона от 6 апреля 2011 № 63-ФЗ «Об электронной подписи».

Если в приложении для подписания документов выбран тип подписи с меткой времени, базовые подписи, созданные ранее и полученные извне, можно усовершенствовать до этого типа автоматически, сделав настройки усовершенствования:

■ Автоматически (регламентным заданием) – если приложение серверное, то на сервере должно быть настроено приложение для работы с электронной подписью.

■ В интерфейсе администратора – в отчетах администратора и в панели текущих дел появятся соответствующие команды. Подробнее см. раздел Усовершенствование электронных подписей.

Можно усовершенствовать не все подписи, а с определенной даты создания. Для этого требуется указать дату создания подписи.

Подписи, срок действия сертификата которых уже истек, не могут быть усовершенствованы, так как их достоверность уже нельзя подтвердить.

Можно включить флажок для того, чтобы Автоматически продлевать архивные подписи. В этом случае будут добавляться новые метки времени в архивные подписи (CAdES-A) за месяц до окончания действия сертификата последней метки времени.

Предусмотрена возможность (см. также раздел Установка приложений электронной подписи в клиент-серверном варианте работы):

■ Проверять подписи и сертификаты на сервере – позволяет не устанавливать приложение электронной подписи на компьютер пользователя для проверки подписей и сертификатов, в этом случае необходимо установить приложение электронной подписи на компьютере, где работает сервер 1С:Предприятия или веб-сервер.

■ Подписывать и шифровать на сервере – позволяет не устанавливать приложение электронной подписи на компьютер пользователя для подписания, усовершенствования, шифрования и расшифровки. В этом случае необходимо установить приложение электронной подписи и сертификат с закрытым ключом на компьютере, где работает сервер 1С:Предприятия или веб-сервер.

Приложения электронной подписи

Для создания электронных подписей и шифрования необходимо использовать приложение электронной подписи.

Для автоматического определения приложения для работы с сертификатом может понадобиться установка компоненты ExtraCryptoAPI. Установка компоненты происходит при нажатии по гиперссылке Нажмите здесь или через меню Еще – Установить компоненту ExtraCryptoAPI.

Для настройки перейдите по ссылке Сертификаты и приложения электронной подписи и шифрования. Вкладка Приложения содержит список настроенных приложений для электронной подписи или шифрования, которые будут использованы в приложении (в том числе во всех узлах распределенной ИБ), а также автоматически определенные приложения на компьютере и на сервере.

Для создания юридически значимых электронных подписей необходимо использовать приложение, поддерживающую ГОСТ Р 34.10-2012, например, ViPNet CSP или КриптоПро CSP. Если приложение не установлено на компьютере, то после установки компоненты будет предложена гиперссылка на загрузку дистрибутива (более одного приложения устанавливать не рекомендуется). Дистрибутивы VipNet CSP и КриптоПро CSP загружаются автоматически, а по ссылкам можно перейти на домашние страницы других приложений, соответствующих стандартам безопасности.

В списке настройки приложений обозначены значками:

● Учетная запись DSS

● Режим Не использовать****

● Пометка на удаление

● Настроена вручную  или автоматически

В колонке Результат проверки отражаются сведения, по которым можно понять, установлено ли приложение на компьютере или с ее использованием имеются какие-либо проблемы. Также подробный результат проверки можно увидеть, нажав гиперссылку Подробнее.

Настройка другого приложения электронной подписи вручную

Если юридически значимая электронная подпись не нужна (например, для использования электронной подписи только внутри предприятия), то можно использовать любое приложение электронной подписи, например, Microsoft Base Cryptographic Provider v1.0.

 

Указанное приложение не добавлено в список используемых автоматически, поэтому его требуется добавить вручную. Для этого нажмите кнопку Добавить.

В поле Представление выберите наименование приложения с помощью кнопки .

Данные приложения заполняются автоматически. Также можно добавить данные о других имеющихся на устройстве приложениях электронной подписи и шифрования (поставляются готовые настройки для Microsoft Enhanced CSP, ViPNet CSP, КриптоПро CSP, ЛИССИ CSP, Сигнал-КОМ CSP).

Приложение Microsoft Base Cryptographic Provider v1.0 входит в состав ОС Windows и его не нужно устанавливать отдельно. Сертификаты можно получить с помощью контроллера доменаWindows``Server 2003` или `2008` (с помощью утилиты `certmgr.``msc`, выполнив команду `All``tasks -``Request``new``certificate`, подробное описание утилиты см. в справке к ОСWindows`, а также на страничке Microsoft).

В операционной системе Windows, если необходимо использовать приложение электронной подписи и шифрования, отличный от тех, что уже известны, следует указать его название, тип и алгоритмы согласно инструкции, предоставленной производителем. В операционных системах Linux и macOS поддерживается только приложение КриптоПро CSP.

Для этого нажмите кнопку Добавить, в поле Представление с помощью кнопки  Выбрать из списка укажите значение Другое приложение и заполните вручную его характеристики:

■ Представление – краткое наименование, которое будет использоваться в приложении;

■ Имя приложения – официальное название;

■ Тип приложения – специальное число, которое описывает тип приложения и дополняет имя приложения, для известных приложений является фиксированным;

■ Алгоритм подписи;

■ Алгоритм хеширования;

■ Алгоритм шифрования.

Для того чтобы изменить настройки приложения, определенного автоматически, используйте кнопку Изменить. При нажатии на нее создается элемент справочника электронной подписи с режимом использования Настроена вручную. В поле Алгоритм можно выбрать один из предложенных алгоритмов или ввести нужный.

Для того чтобы запретить использование приложения, воспользуйтесь кнопкой Запретить. Далее в справочнике создастся элемент с режимом Не используется. Приложение не будет отображаться в списке для пользователей с ограниченными правами.

Также для настроек, которые ранее хранились в справочнике, можно установить режим использования Автоматически, тогда алгоритмы будут настроены по умолчанию.

В случае использования распределенной информационной базы настройки, рассмотренные выше, можно изменить только в главном узле.

Установка приложений электронной подписи в клиент-серверном варианте работы

Для того чтобы не устанавливать приложения электронной подписи на каждом компьютере пользователя, можно использовать сервер 1С:Предприятия в клиент-серверном варианте работы приложения или веб-сервер в файловом варианте. Для этого на компьютер, на котором работает сервер 1С:Предприятия или веб-сервер, установить используемые приложения электронной подписи (лучше выбрать только одно приложение электронной подписи, чтобы избежать конфликтов между ними).

После этого в разделе Администрирование– Общие настройки – Электронная подпись и шифрованиевключить флажок Проверять электронные подписи и сертификаты на сервере. Если включить флажок Подписывать и шифровать на сервере, то потребуется также установить на сервере секретные ключи пользователей.

Если один из флажков Проверять подписи и сертификаты на сервере или Подписывать и шифровать на сервере включен, то в панели навигации карточки приложения становится доступной ссылка Пути к приложению на серверах``Linux.

При необходимости с помощью ссылки панели навигации можно заполнить Пути к приложению на серверах``Linux/``MacOS:

■ напишите Имя компьютера, например, Орион;

■ укажите Путь к приложению;

Для Linux:

/opt/cprocsp/lib/amd64/libcapi10.so:/opt/cprocsp/lib/amd64/libcapi20.so

Для``MacOS:

/opt/cprocsp/lib/libcapi10.dylib:/opt/cprocsp/lib/libcapi20.dylib:/opt/cprocsp/lib/libcapi10.4.dylib:/opt/cprocsp/lib/libcapi20.4.dylib

■ напишите Комментарий – дополнительные сведения о приложении.

Для MacOS Имя приложения также выбирается из списка.

Дополнительные настройки приложения

На вкладке Дополнительно предусмотрены следующие настройки.

Задайте Расширение для зашифрованных файлов при отправке по почте, при выполнении команды Сохранить и при экспорте каталога (по умолчанию .p7m).

Напишите Расширение для файлов подписи (по умолчанию .p7s).

С помощью переключателя задайте поведение приложения При сохранении данных в файл вместе с электронной подписью:

■ Сохранять все подписи – все подписи сохраняются;

■ Спрашивать – выбор сохраняемых подписей осуществляется из списка;

■ Сохранять сертификат– кроме подписи будет сохранен и сертификат электронной подписи.

Персональные настройки

Персональные настройки электронной подписи и шифрования доступны всем пользователям, у которых есть роль на использование возможностей электронной подписи и шифрования. Персональные настройки приложения открываются по команде Демо: Мои настройки в панели Сервис раздела Главное. Необходимо перейти по ссылке Настройки электронной подписи и шифрования.

Список настроек состоит из трех вкладок: Сертификаты (подробнее см. разделы Заявление и Сертификаты), Приложения и Дополнительно.

Перейдите на вкладку Приложения (подробнее см. раздел Настройка приложения). Она содержит список приложений для электронной подписи и шифрования, настроенный администратором, которые могут быть использованы в приложении (в том числе во всех узлах распределенной ИБ).

Если нет ни одного установленного приложения для подписания и шифрования, то его придется установить самостоятельно. Исключение составляет случай, когда для создания электронных подписей и шифрования используется сервер (это можно уточнить у администратора).

Для того чтобы самостоятельно выполнить установку, воспользуйтесь инструкцией, которая входит в комплект приложения электронной подписи. Для приложений VipNet CSP или КриптоПро CSP воспользуйтесь ссылкой Инструкции по работе с приложениями электронной подписи и шифрования.

Особенности работы в веб-клиенте

Для работы с электронной подписью и шифрованием в веб-клиенте необходимо установить расширение. Нажмите на гиперссылку Нажмите здесь на вкладке Приложения. Для перехода в браузер нажмите кнопку Перейти. Далее нажмите кнопку Установить расширение.

После установки расширения откроется запрос по установке внешней компоненты ExtraCryptoAPI для работы с электронной подписью, нажмите Установить и продолжить. Таким образом, список настроек электронной подписи и шифрования становится доступным для дальнейшей работы.

Заявление на сертификат электронной подписи

Для использования электронной подписи необходим сертификат ключа электронной подписи – документ, который содержит открытый ключ подписи и информацию о ее владельце. Приобрести сертификат электронной подписи можно, например, в Удостоверяющем центре фирмы "1С". Только удостоверяющий центр может выдать юридически значимый (квалифицированный) сертификат. Электронную подпись могут получить физические лица.

Приложение проверяет имеющиеся сертификаты электронной подписи и предупреждает о необходимости их продления, также уведомляет о состоянии заявлений, например, на начальной странице в разделе Текущие дела. При подписании документа электронной подписью менее чем за 30 дней до окончания срока действия приложение также выводит уведомление о необходимости продлить сертификат.

В приложении есть возможность подготовки заявления на выпуск нового квалифицированного сертификата (или продление существующего) в Удостоверяющий центр "1С". При этом заявление на новый сертификат оформляется с предоставлением пакета документов в обслуживающую организацию в бумажном виде, а продлить (перевыпустить) ранее полученный в приложении действующий сертификат можно, подписав им заявление, оформленное в электронном виде (безбумажное продление сертификата). Подробнее см. раздел Электронное заявление на продление сертификата.

Заявление в бумажном виде

В списке Настройки электронной подписи и шифрования (вкладка Сертификаты) нажмите кнопку Оформить заявление.

В поле Оформить выберите В бумажном виде.

Подать заявление можно также из списка физических лиц с помощью кнопки Заявление на сертификат. В данном случае необходимо заполнить только данные обслуживающей организации, остальные поля заполняются автоматически. Также можно подать заявление из карточки сертификата, который нуждается в продлении, с помощью кнопки копирования или F9.

Данные физического лица выбираются из списка Физические лица и должны быть заполнены, при подготовке заявления приложение проверяет правильность заполнения данных и сигнализирует о проблемах. Для отправки заявления необходимо правильно заполнить все данные, проверить и/или скорректировать информацию можно с помощью кнопки .

Заполните данные обслуживающей организации:

■ Обслуживающая организация (партнер 1С) – выбирается из списка Демо: Контрагенты с помощью кнопки  Выбрать из списка.

■ ИНН партнера – заполняется из списка автоматически;

■ КПП партнера – заполняется из списка автоматически.

Если не все поля заполнены, можно проверить данные с помощью кнопки .

Заявление сохраняется автоматически на стадии подготовки и хранится в списке сертификатов. В любой момент к нему можно вернуться и продолжить работу.

В разделе Создать ключ электронной подписи и запрос на сертификат в поле с помощью приложения автоматически проставляется приложение электронной подписи из списка установленных на компьютере. Если их несколько, выберите нужное приложение из списка.

Для создания запроса на сертификат используется приложение электронной подписи и шифрования КриптоПро CSP или ViPNet CSP или активный ключевой носитель (Рутокен).

Если выбрано приложение электронной подписи КриптоПро CSP, то с помощью флажка Включить лицензию КриптоПро CSP можно включить лицензию в состав сертификата.

Можно создавать аппаратные неизвлекаемые ключи на носителе Рутокен, например для предприятий, участвующих в обороте алкогольной продукции, для работы с ЕГАИС. Для работы с Рутокеном необходимо скачать и установить библиотеку с сайта производителя и вставить токен в компьютер.

С помощью ссылки в нижней части окна можно просмотреть условия соглашения о присоединении к регламенту удостоверяющего центра. По ссылке Порядок удостоверяющего центра ниже можно просмотреть подробную информацию об удостоверяющем центре фирмы «1С».

По гиперссылке Требуется помощь можно перейти на портал 1С и подробнее узнать о предоставлении услуги электронной подписи.

Для подачи заявления на сертификат необходимо подготовить комплект документов (для того чтобы узнать, какой комплект документов необходим в конкретном случае, после заполнения заявления перейдите по ссылке комплект документов, также это можно сделать на сайте 1С:ИТС). Подготовленный комплект документов необходимо передать уполномоченному представителю обслуживающей организации.

С помощью ссылки текст заявления можно просмотреть и распечатать подготовленное заявление на принтере. Приложение создает ключ электронной подписи и запрос на сертификат. Подробнее см. раздел Создание ключа электронной подписи и запроса на новый сертификат.

Электронное заявление на продление сертификата

Создать заявление можно из списка сертификатов в настройках электронной подписи, карточки сертификата. При нажатии на кнопку Перевыпустить… (Копировать, F9) происходит проверка выбранного сертификата на возможность безбумажного продления. Если такая возможность есть, автоматически устанавливается способ оформления В электронном виде.

Сертификат для продления выберите с помощью кнопки . Поле является обязательным.

Данные физического лица необходимо заполнить в списке. Для просмотра и проверки нажмите кнопку .

Выберите приложение электронной подписи. Также необходимо прикрепить скан паспорта в формате PDF с помощью ссылки выбрать файл.

После заполнения всех полей нажмите кнопку Подписать и отправить заявление и подтвердите данные владельца и запроса на сертификат в окне подтверждения сведений заявления.

После подтверждения сведений заявления происходит генерация закрытого ключа, создание, подписание и отправка заявления. Подробнее см. раздел Создание ключа электронной подписи и запроса на новый сертификат.

Приложение выводит напоминание о получении сертификата. Если продлеваемый сертификат действует, необходимо при получении подписать им новый сертификат, после этого происходит установка и открывается карточка нового сертификата.

Если срок действия сертификата окончен, подтверждение необходимо произвести по «бумажному» сценарию.

Перед установкой сертификата требуется подтвердить информацию об отправке расписки.

Создание ключа электронной подписи и запроса на новый сертификат

При подаче заявления на новый сертификат в бумажном виде с помощью ссылки текст заявления можно просмотреть и распечатать подготовленное заявление на принтере. Приложение создает ключ электронной подписи и запрос на сертификат.

Для электронного заявления на продление сертификата ключ электронной подписи и запрос на сертификат создается по кнопке Подписать и отправить.

Ключ электронной подписи – это секретная информация, которая сохраняется на компьютер, USB-накопитель, дискету или другой носитель информации и используется в дальнейшем для создания электронных подписей.

Запрос на сертификат – это не секретная информация, которая создается на основе ключа электронной подписи, отправляется вместе с заявлением на выпуск сертификата и требуется для выпуска сертификата.

Для подготовки ключа (контейнера ключей) и запроса нужно установить дополнительную компоненту. В ответ на сообщение приложения нажмите Установить. После установки компоненты нажмите кнопку ОК.

С помощью выбранного приложения электронной подписи и шифрования проводится инициализация контейнера ключей. С помощью кнопки Обзор укажите каталог на компьютере или выберите специальное устройство для его хранения, нажмите кнопку ОК для начала инициализации.

Приложение выводит сообщение с указанием произвести случайные действия мышью или на клавиатуре.

Введите Пароль и Подтверждение пароля для контейнера ключей (не менее 6 символов). При необходимости включите флажок Сохранить пароль. Нажмите кнопку ОК.

Введите пароль доступа к контейнеру ключей для проверки, нажмите кнопку ОК.

При подаче заявления на сертификат в бумажном виде:

■ Подготовленный комплект документов необходимо передать уполномоченному представителю обслуживающей организации.

■ После этого для отправки заявления на обработку нажмите кнопку Отправить заявление.

■ Внимание! Заявление не будет принято, пока не будут получены печатные документы.

■ После отправки заявления для проверки состояния заявления или получения готового сертификата нажмите кнопку  Обновить состояние.

При создании запроса на сертификат выводится сообщение со ссылкой на типичные проблемы. Изучив информацию, можно их исправить. Также можно воспользоваться ссылкой Требуется помощь.

При подаче заявления в электронном виде для получения сертификата требуется подписать расписку (подробнее см. раздел Электронное заявление на продление сертификата).

После получения сертификата установите его на компьютер. Сертификат помещается в контейнер ключей, который был создан ранее (см. выше). Потребуется ввести пароль контейнера ключей, который был установлен при его создании.

В приложении также предусмотрена возможность:

При изменении владельца (после получения данных из ИБ):

■ Дозаполнение по предыдущему заявлению;

■ Дозаполнение из сертификата, добавленного с компьютера.

Сертификаты электронной подписи

Вкладка Сертификатыпоказывает все сертификаты, которые используются для подписания и шифрования данных, а также заявления на выпуск нового сертификата.

Сертификат можно Добавить из числа установленных на компьютере. Также это можно сделать в процессе подписания или шифрования данных.

С помощью кнопки Добавить можно также подготовить Заявление на выпуск нового сертификата. Подробнее см. раздел Заявление в бумажном виде.

В списке с помощью значков наглядно показывается состояние сертификатов. Для просмотра обозначений нажмите раздел Легенда в нижней части списка.

С помощью кнопки Добавить выберите, для чего будет использоваться сертификат:

■ Для подписания и шифрования.

Если в настройках электронной подписи включена опция Шифрование, то можно добавить сертификат:

■ Только для шифрования из личного хранилища;

■ Только для шифрования из файлов;

■ Только для шифрования из каталога.

Приложение автоматически выбирает сертификаты для подписания и шифрования, используя только личные сертификаты текущего пользователя на устройстве. Если список пуст, это означает, что на устройстве отсутствуют подходящие личные сертификаты.

Включите флажок, для того чтобы Показывать все сертификаты. Для шифрования данных могут быть использованы любые сертификаты. Если сертификаты найдены, выделите нужный, нажмите кнопку Далее.

После этого открывается карточка сертификата, необходимо заполнить некоторые поля.

Поля Кому выдан, Кем выдан, Действителен до, Назначение и Представление приложение заполняет автоматически.

Введите сведения о сертификате:

■ Пользователь – заполняется автоматически при добавлении сертификата, редактировать можно в карточке сертификата. Используется при получении списка личных сертификатов пользователя в окнах подписания и шифрования данных;

■ Организация – выберите из списка организацию, от лица которой будут подписываться или шифроваться документы.

■ Физическое лицо– выберите из списка физическое лицо или нажмите Подобрать автоматически  (физическое лицо подберется по наименованию из поля сертификата Кому выдан);

■ Пароль – при добавлении сертификата для подписания и шифрования введите пароль сертификата. Можно вводить пароль в приложении электронной подписи, также имеется возможность сохранить его в приложении на время сеанса. Включите нужные флажки. Подробнее см. раздел Ввод и сохранение пароля электронной подписи.

При добавлении сертификата для шифрования пароль не требуется.

Нажмите кнопку Добавить для помещения сертификата в список. После добавления сертификата управлять им можно в списке. Срок действия сертификата приложением проверяется автоматически. Устаревшие сертификаты становятся неактивными.

В поле Показать можно изменить настройку отбора сертификатов. Администратору по умолчанию показываются Все сертификаты, пользователю – «свои» сертификаты.

Обычно сертификат персональный, но выбрать можно и любой другой, если соответствующий закрытый ключ электронной подписи установлен на компьютере и известен пароль к ключу.

Для работы с заявлениями на выпуск нового сертификата предусмотрен отбор по полю Состояние заявления:

■ Любое;

■ Не подготовлено;

■ Подготовлено;

■ Отправлено;

■ Отклонено;

■``Исполнено, расписка не отправлена;

■ Исполнено, Сертификат не установлен;

■ Исполнено.

Также отфильтровать список можно по полю Использует. Выберите нужного пользователя из списка.

Просмотреть информацию о сертификате или заявлении на выпуск нового сертификата можно, дважды щелкнув мышью по нужной строке. Также можно это сделать с помощью команды Изменить контекстного меню по правой кнопке мыши или меню Еще. Для подписания и расшифровки данных должно быть заполнено поле Приложение в соответствии с закрытым ключом сертификата. При добавлении сертификата с проверкой возможности подписания поле заполняется автоматически. Для приложения в Интернете доступно приложение Электронная подпись в облачном сервисе. Подробнее см. раздел Особенности работы с электронной подписью и шифрованием в приложении в Интернете .

Если сертификат находится в личном хранилище, то можно включить флажок Напомнить о перевыпуске (например, для того чтобы не пропустить срок подачи электронного заявления). Будет выведено напоминание (подробнее см. раздел документации Напоминания).

В карточке сертификата поле Используют предназначено для указания списка пользователей, у которых данный сертификат будет отображаться в списке выбора сертификата при подписании. Заполняется автоматически при успешном выборе для подписания сертификата с закрытым ключом.

Для того чтобы сохранить данные сертификата на компьютер, нажмите кнопку Сохранить в файл и укажите каталог на компьютере.

Подробнее о работе с сертификатом см. раздел Создание электронной подписи и шифрование.

Нажмите кнопку, для того чтобы Проверить действительность сертификата. Проверка квалифицированного сертификата занимает некоторое время, проводится по нескольким параметрам. Если сертификат недействителен, то приложение выводит подробное сообщение о возможных причинах его недействительности.

Также с помощью команд меню Еще можно:

■ Сбросить пароль в памяти – сбросить пароль, сохраненный в приложении;

■ Сертификат отозван – после установки флажка сертификат нельзя будет использовать для электронной подписи. Рекомендуется устанавливать этот признак, когда подано, но еще не исполнено заявление на отзыв сертификата;

■ Показать автозаполняемые реквизиты – обычно эти реквизиты скрываются. Включите флажок, для того чтобы увидеть все реквизиты.

Для просмотра подробных сведений о сертификате нажмите кнопку  Все свойства сертификата. Изменить данные о сертификате невозможно.

В верхней части окна выводятся основные сведения о сертификате:

■ Кому выдан – личные данные владельца сертификата;

■ Кем выдан – данные об Удостоверяющем центре, который выдал сертификат;

■ Действителен до –минимальная дата из срока действия сертификата и срока действия закрытого ключа. Создать подпись можно до этой даты. Используется при проверке подписи, если подпись не содержит метки времени. 

На вкладках размещается дополнительная информация о сертификате.

Вкладка Назначение содержит виды и коды назначений сертификата:

■ Подписание – флажок включен, если сертификат предназначен для подписания;

■ Шифрование – флажок включен, если сертификат предназначен для шифрования.

Вкладка Субъект содержит список свойств субъекта сертификата в привычных названиях, которые удалось распознать.

Вкладка Издатель содержит список свойств издателя сертификата в привычных названиях, которые удалось распознать.

Вкладка Внутреннее содержание содержит состав и значения свойств, как они указаны в данных сертификата.

Вкладка Путь сертификации содержит информацию о цепочке сертификатов. С помощью кнопки Установить сертификат можно установить в личное хранилище, хранилище доверенных корневых сертификатов или в найденный контейнер.

Вкладка Списки отзыва``отображает ссылки на список отозванных сертификатов, который устанавливается с помощью кнопки Установить список отзыва``.

Проверка сертификатов

Приложение производит проверку сертификатов различными способами:

1. Базовая проверка с помощью приложения электронной подписи:

■ Проверка цепочки сертификатов – все корневые и промежуточные сертификаты установлены на компьютере или доступны по сети, и они действительны;

■ Проверка срока действия – в карточке сертификата выводится сообщение за 30 дней до даты окончания срока действия сертификата. В сообщении предусмотрен флажок Больше не напоминать для прекращения его вывода. Не рекомендуется выключать флажок, т. к. в этом случае придется самостоятельно контролировать срок действия сертификата;

■ Проверка на то, что сертификат не отозван.

2. Дополнительная проверка по классификатору аккредитованных УЦ (необходимо настроить регулярное обновление классификатора):

■ Если УЦ в списке аккредитованных и аккредитация УЦ закончилась или еще не началась на момент выпуска сертификата, то выдается сообщение, что сертификат неквалифицированный. Если нужно сформировать неквалифицированную электронную подпись, то можно добавить ОГРН удостоверяющего центра в список разрешенных, таким образом, при проверке подписи она будет считаться верной.

■ Выдается предупреждение, что сертификат сотрудника, выданный коммерческим аккредитованным УЦ, становится недействительным с 01.09.2024. Вместо этого необходимо выпустить сотруднику сертификат физического лица и оформить МЧД (машиночитаемую доверенность).

■ Если сертификат является тестовым, то с помощью флажка Разрешить подписание можно поставить подпись, которая не будет иметь юридической силы, но подойдет, например, для внутреннего документооборота. Данная настройка является персональной для пользователя и позволяет пропустить проверку действительности сертификата при подписании и проверке подписи.

■ Выдается предупреждение, если установлен признак Отозван в справочнике сертификатов.

Если возникают проблемы с некорректными настройками сертификата, то их быстро, по клику гиперссылки, можно устранить прямо из приложения.

С помощью ссылки Требуется помощь можно перейти на портал 1С изучить перечень типичных проблем при работе с приложениями электронной подписи и варианты их решения. В иных случаях также можно обратиться в службу поддержки фирмы 1С, предоставив техническую информацию о возникшей проблеме.

При подписании документов электронной подписью также проводится проверка сертификата и предлагается его заменить. Если включен сервис обсуждения, приложение выводит оповещения о состоянии сертификатов. 

Отчет Сертификаты электронной подписи

Сертификаты сотрудников, выданные коммерческими аккредитованными УЦ, становится недействительным с 1 сентября 2024.

С помощью отчета Сертификаты электронной подписи можно проанализировать сертификаты сотрудников и определить, насколько компания полагается на их сертификаты. Отчет предоставляет список всех сертификатов в виде таблицы.

Отчет находится на вкладке Сертификаты и открывается с помощь кнопки Отчеты.

В отчете по умолчанию выдаются сведения:

■ Организация``;

■ Сертификат;

■ Действителен до;

■ Кем выдан;

■ УКЭП (усиленная квалифицированная электронная подпись) -поле может принимать значение Да, если сертификат подписан УКЭП,  или остается пустым;

■ Заканчивается срок действия – поле может принимать значение Да, или остается пустым;

■ Используется в приложении для подписания – поле может принимать значение Да, или остается пустым;

■ Тестовый -поле может принимать значение Да, если используется тестовый сертификат, или остается пустым;

■``Сертификат сотрудника -поле может принимать значение Да, если используется сертификат сотрудника, или остается пустым;

■``Предупреждение –``информационное сообщение, предупреждает, например, чтоc 18.07.2024 23:01:14 нельзя будет подписывать документы этим сертификатом, так как срок действия сертификата закончится;

■``Отозван - поле может принимать значение Да, если сертификат был отозван, или остается пустым;

■``Кому выдан;

■``Количество;

С помощью кнопки Настройки можно открыть список полей и при необходимости добавить нужные поля в отчет. Подробнее см. раздел документации Варианты отчетов.

Варианты отчета

С помощью кнопки  Варианты отчета можно открыть список других доступных вариантов отчета.

Существует пять вариантов данного отчета:

■ Заканчивается срок действия сертификатов –отражает информацию о сертификатах, у которых скоро истекает срок действия, в отчете отображается перечень сертификатов, дата их окончания, а также данные о владельцах сертификата. С помощью отчета можно контролировать своевременное обновление сертификатов**;**

■ Сертификаты сотрудников – содержит список сертификатов сотрудников, выданных коммерческими УЦ, которые не будут действовать с 1 сентября 2024 и требуют замены на сертификаты физических лиц согласно Федеральному закону от 04.08.2023 N 457-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации". В отчете также содержатся данные владельца сертификата, срок действия, кем выдан, а также можно узнать отозван сертификат или нет;

■ Сертификаты электронной подписи–``предоставляет список всех сертификатов в виде таблицы;

■ Сертификаты для которых требуется МЧД –отражает информацию о сертификатах, требующих использования машиночитаемой доверенности;

■ Требуется выпуск сертификата физического лица``–содержит список сертификатов сотрудников аналогично варианту Сертификаты сотрудников, но только тех, по которым еще не выпущены сертификаты для физических лиц.

``

Создание электронной подписи и шифрование

Примечание для технического писателя: данный раздел описывает работу с электронной подписью в подсистеме Работа с файлами.

Если в приложении включено использование подписания и шифрования, то для хранимых файлов становится доступным ряд команд в списке Файлы по кнопке  Электронная подпись и шифрование(состав команд зависит от прав пользователя, подробнее см. раздел Роли для работы с электронными подписями и шифрованием).

Подписание файлов

С помощью команды  Подписать можно создать электронную подпись для файла. Перед созданием электронной подписи приложение предлагает выбрать сертификат ключа электронной подписи из имеющихся на компьютере. Сертификат, которого еще нет в списке сертификатов, автоматически в него добавляется подробнее см. раздел Сертификаты электронной подписи. Для подписания нужно выбрать один сертификат, а также ввести пароль к закрытому ключу (вводится пользователем в процессе создания сертификата).

После выбора сертификата автоматически заполняется поле Тип подписи. Поле доступно для изменения, если есть возможность указать тип подписи с более долгим сроком хранения. Например, если в настройках указан тип подписи CADES-A, его нельзя изменить на CADES-T.

Созданная электронная подпись хранится вместе с файлом. Подписанный файл становится недоступным для редактирования и отображается в списках со значком . Также подписанный файл можно скопировать, при этом приложение задаст вопрос – копировать файл с подписью или без. Подписывать файл могут разные пользователи и для каждого будет создана своя подпись.

Если подпись (файл подписи) была получена позже, чем подписанный файл, то можно Добавить электронную подпись из файла с помощью соответствующей команды. Также можно выбрать сразу несколько файлов электронных подписей на компьютере. Подписи файлов хранятся в приложении, в отличие от самих файлов, которые также могут храниться в томах.

Если, например, необходимо передать подписанный файл другому лицу, то для этого предусмотрена команда Сохранить вместе с электронной подписью.Файл с подписью и сертификатом сохраняются в каталог на компьютере.

Шифрование и расшифровка файлов

По команде Зашифровать происходит шифрование файла. В отличие от подписания могут использоваться несколько сертификатов, например, если необходимо зашифровать файл для нескольких пользователей. Перед шифрованием необходимо выбрать сертификаты пользователей, которым будет разрешено расшифровывать файл. Зашифрованный файл в списках отображается со значком .

В отличие от подписания пароль к закрытому ключу в процессе шифрования вводить не нужно (пароль необходим при расшифровке). Однако при выборе личного сертификата из имеющихся на компьютере пароль запрашивается в процессе выбора, для того чтобы пользователь, который выполнил шифрование, смог расшифровать файл после того, как он будет зашифрован. Зашифрованный файл доступен для редактирования. Шифруются все версии файла. Для зашифрованных файлов не работает полнотекстовый поиск. Зашифрованный файл можно скопировать, при этом новый, скопированный файл останется зашифрованным. Зашифрованный файл нельзя подписать. Подписанный файл зашифровать можно, при этом перед проверкой электронной подписи у зашифрованного файла приложение запросит пароль для предварительной расшифровки файла.

Для того чтобы Расшифровать файл, воспользуйтесь соответствующей командой. Для расшифровки нужно ввести пароль к закрытому ключу.

Проверка подписи

При добавлении подписи сразу выполняется проверка подписи с сохранением результата.

Если в приложении включено использование подписания и шифрования, в карточке файла доступны две вкладки:

■ Электронные подписи – на вкладке размещена информация об электронных подписях;

■ Разрешено расшифровывать – в списке на этой вкладке отображаются сертификаты, с помощью которых зашифрован файл.

В списке на вкладке Электронные подписи отображаются электронные подписи, с помощью которых подписан файл, в заголовке вкладки указывается, сколько подписей у файла.

Приложение предоставляет возможность видеть результат последней проверки электронных подписей без необходимости перепроверки. Результат и дата проверки электронной подписи для файлов и документов теперь сохраняются в приложении, поэтому их можно посмотреть в дальнейшем без обязательного выполнения повторной проверки, для которой требуется приложение электронной подписи.

На вкладке можно:

■ Подписать файл (аналогична команде Подписать в списке Файлы, см. выше);

■ Открыть сертификат – открыть окно с основными свойствами сертификата электронной подписи выделенного файла: кому и кем выдан, назначение и срок действия сертификата, на основе которого создана подпись;

■ Проверить, изменялся ли кем-либо подписанный файл, с помощью одного или всех сертификатов электронной подписи. Если электронная подпись хранимого файла не соответствует какому-либо сертификату электронной подписи, то такая электронная подпись после проверки будет выделена в списке красным цветом, а в колонке Статус, Дата проверки у такой электронной подписи будет указано Не верна, также будет указана дата проверки;

■ Удалить у файла электронную подпись;

■ Сохранить электронную подпись на устройство в файл;

■ Проверена вручную– ввести обоснование достоверности подписи, если подпись не проходит автоматичную проверку. Например, допустимые причины, по которой подпись может считаться достоверной, когда недоступен список отзыва, но известно, что сертификат не отозван или же подпись уже проверялась ранее на портале «Госуслуги».``

■ Продлить действие электронной подписи, подробнее см. раздел Усовершенствование электронных подписей;

Текст проблемы электронной подписи в колонке Статус, Дата проверки не сохраняется, но выводится при нажатии кнопки Проверить. Для получения подробной информации о состоянии электронной подписи необходимо дважды кликнуть по нужной строке.

При нажатии на ссылку Подробнее откроется дополнительная информация о проблеме, а также возможные причины ее возникновения и способы устранения.

В списке на вкладке Разрешено расшифровывать с помощью кнопки Открыть сертификат или двойным щелчком мыши можно просмотреть основные свойства сертификата электронной подписи: кому и кем выдан, назначение и срок действия сертификата. Подробнее см. раздел Сертификаты электронной подписи.

Ввод и сохранение пароля электронной подписи

Для того чтобы каждый раз не вводить во время сеанса пароль сертификата, можно сохранить его в приложении 1С:Предриятие, включив флажок Запомнить на время сеанса. При снятии флажка пароль стирается из памяти приложения.

Для того чтобы не записывать пароль сертификата в приложение, а вводить его каждый раз при подписании документа, нужно в карточке сертификата установить флажок Вводить пароль в приложении электронной подписи. При этом запрос пароля в приложении 1С:Предприятие отключается.

Важно! Обязательно для закрытых ключей сертификатов, для которых в операционной системе включена усиленная защита.

Если в сертификате настроен ввод пароля в приложении электронной подписи, то после нажатия кнопки Подписать появится окно приложения электронной подписи для ввода пароля.

Для очистки или замены пароля, постоянно сохраненного в приложении электронной подписи, нужно открыть окно настройки.

Например, в меню Пуск операционной системы Windows запустить приложение КриптоПро CSP. Далее необходимо перейти на вкладку Сервис и нажать на кнопку Изменить пароль из блока Пароли закрытых ключей. В появившемся окне Имя ключевого контейнера нажмите на кнопку Обзор.  

В последующем окне выбора ключевого контейнера необходимо выбрать требуемый контейнер и нажать кнопку ОК. Далее в окне установите новый пароль и подтвердите его, после чего нажмите на кнопку Готово.

Подробнее см. руководство по использованию приложения электронной подписи, установленной на Вашем компьютере.

Штамп электронной подписи

Отметка об электронной подписи (штамп) - специальный реквизит электронного документа, который установлен пунктом 5.23 ГОСТ Р 7.0.97-2016 «Отметка об электронной подписи». Она необходима при визуализации электронного документа, подписанного электронной подписью.

Для печати подписанного электронной подписью табличного документа со штампами визуализации электронной подписи в списке присоединенных файлов предусмотрена команда Печать - Со штампом электронной подписи. Подробнее см. раздел документации Печать.

Предварительно, табличный документ должен быть подписан одной или несколькими электронными подписями в соответствии с тем, как это предусмотрено в документе.

Штамп содержит:

● Текст «ДОКУМЕНТ ПОДПИСАН ЭЛЕКТРОННОЙ ПОДПИСЬЮ»;

● Номер сертификата ключа электронной подписи;

● Фамилию, имя, отчество владельца сертификата;

● Срок действия сертификата ключа электронной подписи.

При выводе табличных документов на печать в штампе электронной подписи можно вывести эмблему организации, заданную в карточке организации. Для этого нужно выбрать файл из каталога на компьютере. Подробнее см. раздел документации Печать.

Особенности работы с электронной подписью и шифрованием в приложении в Интернете

Работа в приложении в интернете аналогична работе в веб-клиенте. См. раздел Особенности работы в веб-клиенте.

Для приложения в Интернете предусмотрено приложение Электронная подпись в облачном сервисе, которая используется для сертификатов ключей, созданных с помощью приложения 1С:Отчетность. Параметры приложения электронной подписи для работы в приложении в интернете указывать не требуется, ее параметры определяются автоматически.

В комплект поставки приложения в Интернете в каталоге ExtFiles\Поставляемые данные входит внешняя обработка ЗагрузкаКлассификатораОшибокКриптографии.epf, предназначенная для загрузки информации о типичных проблемах, возникающих при работе с электронной подписью и способах их решения. Подключается в [Менеджере сервиса](https://its.1c.ru/db/freshpub/content/303/hdoc).

Усовершенствование электронных подписей

Приложение контролирует сроки действия подписей и позволяет усовершенствовать их (продлить срок их действия).

Если включен флажок В интерфейсе администратора, (см. раздел Настройка приложения) можно усовершенствовать все подписи вручную.

Для этого предусмотрены ссылки в списке Текущие дела. Можно перейти по ним и продлить действие подписей.

В разделе Администрирование– Общие настройки – Электронная подписьвыводится ссылка для перехода к отчету Требуется обработать подписи. В отчете выводятся файлы, подписанные электронной подписью. Нажав мышью на ячейку в отчете, можно просмотреть информацию о файле. Нажмите кнопку Продлить действие подписей для усовершенствования всех подписей из списка.

Приложение выводит сообщение, необходимо выбрать с помощью переключателя тип подписи, нажать Выполнить.

Также предусмотрена возможность продления электронных подписей по конкретному файлу (можно открыть из отчета или из списка файлов). На вкладке Электронные подписи нажмите кнопку Продлить действие. Выберите из списка нужное действие, нажмите Выполнить.

Продлить действие электронной подписи можно также открыв ее карточку.

Продление подписей может проходить автоматически, с помощью регламентного задания. Для этого необходимы настройки (см. раздел Настройка приложения).

Проконтролировать продление можно в списке Текущие дела. Приложение выводит сообщение о проблемах при автоматическом продлении.

Нажав на ссылку, можно просмотреть отчет Ошибки при автоматическом продлении. Также его можно отрыть в разделе Администрирование– Обслуживаниев списке Отчеты администратора. Можно попытаться усовершенствовать подписи вручную с помощью кнопки Продлить действие подписей.

Роли для работы с электронными подписями и шифрованием

Для работы с электронными подписями и шифрованием необходимо назначить следующие роли:

Роль	Краткое описание
Полные права	Дает право доступа к настройкам параметров приложения.
Базовые права БСП	Дает право доступа к персональным настройкам, позволяет просматривать сведения о сертификатах электронной подписи, приложениях электронной подписи, дает право проверки подписей на валидность.
Добавление и изменение приложений электронной подписи и шифрования	Дает право добавлять приложения электронной подписи и шифрования в список приложений в форме Настройки электронной подписи и шифрования
Добавление и изменение сертификатов ключей электронной подписи и шифрования	Дает право добавлять сертификаты электронной подписи и шифрования в справочник и создавать заявления на выпуск сертификата.
Добавление и изменение электронных подписей	Дает право добавлять электронную подпись к объектам приложения и хранимым файлам.
Расшифровка данных	Дает право расшифровывать данные.
Шифрование и расшифровка данных	Дает право шифровать и расшифровывать данные.
Удаление электронных подписей	Дает право удалять электронную подпись, добавленную другими пользователями в объектах приложения и в хранимых файлах.