Без квалифицированной электронной подписи ЭДО не работает: именно УКЭП делает электронный УПД юридически равным бумажному. Разбираем, где сегодня получают КЭП на организацию и сотрудников, зачем нужна машиночитаемая доверенность и как подготовить рабочее место.
Какие бывают электронные подписи
Законом 63-ФЗ выделяются три типа подписи, и для ЭДО годится только один из них:
| Тип | Где применяется | Годится для ЭДО |
|---|---|---|
| Простая (ПЭП) | вход в сервисы, СМС-коды | нет |
| Усиленная неквалифицированная (НЭП) | внутренний ЭДО, госзакупки в отдельных случаях | ограниченно, по соглашению сторон |
| Усиленная квалифицированная (УКЭП) | ЭДО с контрагентами, отчётность в ФНС, торги | да |
Для обмена формализованными УПД и счетами-фактурами нужна именно УКЭП — она выпускается аккредитованным удостоверяющим центром и подтверждена квалифицированным сертификатом.
Где получают КЭП руководителю
С 2022 года подпись на руководителя юрлица и ИП выдаёт бесплатно УЦ ФНС и его доверенные лица (ряд банков и операторов). Коммерческие удостоверяющие центры выпускают подписи на сотрудников — как физлиц.
Порядок получения подписи руководителя в ФНС:
- подать заявление через личный кабинет налогоплательщика или очно в отделении;
- купить сертифицированный носитель — токен формата
РутокенилиJaCarta; - лично пройти идентификацию (первичное получение — только очно);
- записать сертификат на токен.
Подписи сотрудников и МЧД
С 2023 года действует новая модель: сотрудник подписывает документы своей личной подписью физлица плюс прикладывает машиночитаемую доверенность (МЧД) от организации. Это заменило прежние «подписи на сотрудника с реквизитами компании».
- КЭП физлица сотрудник получает в коммерческом УЦ по паспорту и СНИЛС;
- МЧД руководитель оформляет в формате XML, подписывает своей УКЭП и регистрирует (в ФНС или у оператора);
- при подписании документа МЧД передаётся вместе с ним — контрагент видит, что у сотрудника есть полномочия.
Настройка рабочего места
Чтобы КЭП заработала, на компьютере нужен криптопровайдер и плагины браузера:
- Криптопровайдер — как правило
КриптоПро CSP(реже ViPNet CSP); - драйвер токена — Рутокен или JaCarta;
- браузерный плагин
КриптоПро ЭЦП Browser plug-inдля подписания в вебе; - корневые сертификаты УЦ.
Проверить, что сертификат «виден» системе, можно в оснастке КриптоПро или командой в консоли; после этого он появляется в списке подписей у оператора и в 1С.
Срок действия и продление
Квалифицированный сертификат обычно действует 12–15 месяцев. За окончанием нужно следить: если подпись протухла, ЭДО и отчётность встанут.
- заранее (за 1–2 недели) выпускайте новый сертификат;
- подпись руководителя от ФНС при действующем сертификате часто можно перевыпустить дистанционно;
- после смены сертификата обновите его в 1С и в кабинете оператора, иначе документы будут подписываться устаревшим ключом.
КЭП и сайт на 1С-Битрикс
Прямого подписания УПД внутри 1С-Битрикс, как правило, нет — подпись живёт в 1С и у оператора. Но подпись может понадобиться сайту в других сценариях:
- подписание документов в связанной системе документооборота, куда сайт передаёт данные;
- интеграция B2B-кабинета с 1С, где статус «подписано УКЭП» тянется по REST;
- внутренние согласования на бизнес-процессах Битрикс перед отправкой во внешний ЭДО.
Мы обычно оставляем криптографию на стороне 1С и оператора, а на сайте показываем результат — так безопаснее и проще поддерживать.
Итог
Для ЭДО нужна усиленная квалифицированная подпись: руководителю — бесплатно в УЦ ФНС, сотрудникам — личная КЭП физлица плюс машиночитаемая доверенность. Технически всё держится на криптопровайдере, токене и плагине, а организационно — на контроле сроков сертификатов и МЧД.
Мы помогаем встроить работу с подписями в общую схему: связываем 1С-Битрикс с учётной системой и документооборотом, поднимаем витрину статусов подписания в B2B-кабинете и автоматизируем согласования перед отправкой в ЭДО.
Частые вопросы
Где получить бесплатную КЭП на директора?
В удостоверяющем центре ФНС или у его доверенных лиц. Первичное получение проходит очно с идентификацией, сама подпись выдаётся бесплатно, платить нужно только за токен.
Что такое МЧД и зачем она нужна?
Машиночитаемая доверенность — это электронный документ, подтверждающий полномочия сотрудника подписывать документы от имени организации его личной КЭП. С 2023 года это основной способ работы сотрудников в ЭДО.
Можно ли скопировать подпись руководителя на другой компьютер?
Подпись от УЦ ФНС некопируемая и привязана к токену. Работать с ней можно только с тем носителем, на который она записана.
Какой токен купить?
Подходит сертифицированный носитель формата Рутокен или JaCarta. Конкретную модель уточняйте в удостоверяющем центре, где получаете сертификат.
Что нужно установить на компьютер?
Криптопровайдер (обычно КриптоПро CSP), драйвер токена и браузерный плагин КриптоПро ЭЦП Browser plug-in для подписания в веб-сервисах.
Сколько действует сертификат?
Как правило от 12 до 15 месяцев. Продлевать нужно заранее, чтобы не остановить ЭДО и отчётность, и после перевыпуска обновить ключ в 1С и у оператора.
Нужна ли отдельная подпись для каждого оператора ЭДО?
Нет. Одна УКЭП работает со всеми операторами и сервисами. Разными могут быть только сертификаты у разных сотрудников.
Поможем с настройкой и поддержкой Закон и учёт
Поможем с настройкой, доработкой и поддержкой Закон и учёт.