Установка ключа ЭЦП на локальный компьютер – Инструкции по 1С от SCLOUD

Что такое «1С-Отчетность»?

Сервис «1С-Отчетность» позволяет отправлять непосредственно из приложений «1С» регламентированную отчетность и письма в контролирующие органы — ФНС, ПФР, ФСС, Росстат, Росалкогольрегулирование и Росприроднадзор. Эти отчеты и письма подписаны электронной подписью организации или индивидуального предпринимателя и имеют ту же юридическую силу, что и собственноручно подписанные документы.

Кроме того, сервис «1С-Отчетность» позволяет отслеживать весь документооборот с контролирующими органами, запрашивать и получать акты сверок по расчетам с ФНС и ПФР, выписки из ЕГРЮЛ и ЕГРИП, отправлять уведомления о контролируемых сделках и многое другое.

Оператором сервиса «1С-Отчетность» является ЗАО «Калуга Астрал».

Возможность использования «1С-Отчетности» предусмотрена во всех приложениях «1С», позволяющих формировать регламентированную отчетность. В частности, это следующие приложения, работающие в сервисе “1С:Фреш”:

Преимущества для абонентов сервиса

Пользователи сервиса “1С:Фреш” имеют следующие преимущества при работе с «1С-Отчетностью»:

1. Можно хранить электронную подпись, необходимую для подписания и отправки отчетности, прямо в сервисе “1С:Фреш”. При этом на компьютер пользователя не требуется устанавливать программы для работы с криптографией и отчетность можно отправлять с любого компьютера при наличии подключения к Интернету.
2. Абоненты сервиса с тарифами уровня «ПРОФ» или «Комплексная автоматизация» могут бесплатно подключить к «1С-Отчетности» одно юридическое лицо или одного индивидуального предпринимателя.
3. В тарифы сервиса входят услуги по хранению электронной подписи в сервисе “1С:Фреш”:

Подключение к «1С-Отчетности» из приложений сервиса “1С:Фреш” отличается от подключения к «1С-Отчетности» из «коробочных» версий тех же приложений следующим:

1. Помощник подключения к «1С-Отчетности» позволяет выбрать хранение электронной подписи в сервисе.
2. В процессе подключения к «1С-Отчетности» может потребоваться установить внешнюю компоненту — расширение браузера для работы с криптографией.
3. В качестве регистрационного номера программы при подключении к «1С-Отчетности» следует указывать свой код абонента в сервисе “1С:Фреш”.

Процесс подключения

Процесс подключения включает в себя следующие этапы:

1. Заполнение свойств организации или предпринимателя, подключаемых к «1С-Отчетности».
2. Заполнение свойств лица, от имени которого подписывается отчетность (на него будет оформлен сертификат ключа электронной подписи).
3. Заполнение и отправка заявления на подключение к «1С-Отчетности».
4. Рассмотрение заявления оператором «1С-Отчетности» — фирмой ЗАО «Калуга Астрал».
5. После одобрения заявления — завершение подключения к «1С-Отчетности», формирование ключа электронной подписи.

Заполнение данных организации

Перед подготовкой заявления на подключение к «1С-Отчетности» необходимо проверить, заполнены ли все необходимые реквизиты подключаемой организации или подключаемого индивидуального предпринимателя. И если какие-либо необходимые сведения не заполнены, указать их.

Например, в «1С:Бухгалтерии предприятия» для этого следует:

1. Выбрать команду меню Главное — Организации.
2. Открыть карточку подключаемой к «1С-Отчетности» организации или индивидуального предпринимателя (щелкнуть строку справочника Организации двойным щелчком мыши).                                                                                                                                                       
   
3. Проверить, заполнены ли все необходимые реквизиты, необходимые для взаимодействия с контролирующими органами: ИНН, КПП, ОГРН, ОКПО, код ФНС, регистрационный номер ПФР, код органа ПФР, ТОГС Росстата, код ФСС и др. Если какие-то из этих реквизитов не заполнены — указать их.
4. Если отчетность будет подписывать не руководитель организации (генеральный директор или иной руководитель, имеющий право в соответствии с законодательством или уставными документами организации представлять организацию без доверенности, а при представлении отчетности индивидуального предпринимателя — не сам индивидуальный предприниматель), то следует открыть раздел Налоговая инспекция, указать для параметра Отчетность подписывает значение Представитель, нажать справа от него гиперссылку Заполнить и указать в выведенной форме Представитель реквизиты доверенности или иного документа, подтверждающего полномочия лица, подписывающего отчетность. , и объем этих полномочий.
5. После заполнения всех реквизитов подключаемой организации или подключаемого индивидуального предпринимателя следует нажать кнопку Записать и закрыть.

Заполнение персональных данных лица, подписывающего отчетность

Перед подготовкой заявления на подключение к «1С-Отчетности» также нужно проверить, заполнены ли персональные данные лица, от имени которого будет подписываться отчетность.

Например, в «1С:Бухгалтерии предприятия» для этого следует:

1. Выбрать команду меню Справочники — Физические лица.
2. Открыть карточку нужного лица (щелкнуть строку справочника Физические лица двойным щелчком мыши).



3. Проверить, заполнены ли все необходимые реквизиты (СНИЛС, паспортные данные и др.) Если какие-то из этих реквизитов не заполнены — указать их и затем нажать кнопку Записать и закрыть.

Заявление на подключение

Чтобы подключиться к «1С-Отчетности», следует:

1. Выбрать команду меню Отчеты — Регламентированные отчеты.                                                  
2. Если в приложении еще не были осуществлены подключения к «1С-Отчетности», то будет выдано окно приглашения на подключение к «1С-Отчетности». В нем следует нажать гиперссылку Подключиться к 1С-отчетности сейчас



3. В окне помощника подключения к «1С-Отчетности» нажать кнопку Далее >



4. При подключении к «1С-Отчетности» с помощью браузера может быть выдано окно с предложением установить расширение браузера, необходимое для работы с криптографией.Следует нажать кнопку Продолжить, загрузить и установить расширение браузера.



5. На следующем шаге помощника подключения к «1С-Отчетности» предлагается выбрать место хранения ключа электронной подписи. Рекомендуется выбрать значение В защищенном хранилище на стороне провайдера сервиса.



6. При выборе места хранения ключа электронной подписи В защищенном хранилище на стороне провайдера сервиса нужно будет указать номер телефона, на который будут приходить SMS с паролем для отправки отчетности, и нажать появившуюся справа от номера телефона кнопку Проверить.
7. На указанный номер телефона будет направлено SMS-сообщение с кодом подтверждения. Следует ввести этот код в поле подтверждения.
8. Далее необходимо указать адрес электронной почты, на который будут приходить сообщения с паролем для отправки отчетности или смены номера телефона. И затем нажать появившуюся справа от адреса электронной почты кнопку Проверить.
9. На указанный адрес электронной почты будет направлено письмо с кодом подтверждения. Следует ввести этот код в поле подтверждения и нажать кнопку далее.
10. Будет выведено соглашение о присоединении к регламенту Удостоверяющего центра.Следует установить флажок Подтверждаю, что принимаю условия соглашения о присоединении к регламенту удостоверяющего центра и нажать кнопку Далее >.
11. На следующем шаге помощника подключения к «1С-Отчетности» в поле Регистрационный номер программы следует указать регистрационный номер абонента сервиса. Как его узнать, рассказано в статье по ссылке. Также следует выбрать организацию, по которой будет сдаваться отчетность, сотрудника, от имени которого будет подписываться отчетность, направления сдачи отчетности и номер телефона, на который будут отправляться уведомления о статусе отправки отчетов.



12. На следующем шаге помощника подключения к «1С-Отчетности» следует проверить реквизиты организации, по которой будет сдаваться отчетность (или предпринимателя, по которому будет сдаваться отчетность). Если какие-то реквизиты неверны или не заполнены, следует нажать гиперссылку с наименованием организации/предпринимателя, внести исправления и сохранить изменения. Если все реквизиты организации/предпринимателя указаны верно, следует нажать кнопку Далее >.
13. На следующем шаге помощника подключения к «1С-Отчетности» следует проверить реквизиты лица, от имени которого будет подписываться отчетность. Если какие-то реквизиты неверны или не заполнены, следует нажать гиперссылку с наименованием этого лица, внести исправления и сохранить изменения. Если все реквизиты указаны верно, следует нажать кнопку Далее >.
14. На следующем шаге помощника подключения к «1С-Отчетности» следует указать коды контролирующих органов, в которые будет сдаваться отчетность, и затем



15. На следующем шаге помощника можно проверить введенные данные заявления на подключение. Если что-то неверно, можно нажатиями кнопки < Назад вернуться к одному из предыдущих шагов помощника и внести исправления. Если все данные заявления указаны правильно, следует нажать кнопку Отправить.
16. Если заявление правильно заполнено и успешно отправлено, помощник подключения к «1С-Отчетности» выведет сообщение Ваше заявление успешно отправлено и принято в обработку.
17. Следует нажать кнопку Закрыть. Отправка заявления на подключение к «1С-Отчетности» завершена.

Проверка статуса заявления

При одобрении заявления на подключение к «1С-Отчетности» в приложении может быть выведено окно Заявление на подключение к «1С-Отчетности» одобрено.

8. Завершение подключения к «1С-Отчетности»

Если заявление на подключение к 1С-Отчетности одобрено:

1. Будет выведено окно помощника подключения к «1С-Отчетности» с сообщением об одобрении заявления на подключение:
2. В этом окне следует нажать кнопку Далее >.
3. В окне помощника подключения к «1С-Отчетности» будет выведен список ссылок со сведениями о том, как отправлять отчетность в налоговые органы, ПФР, ФСС, Росстат, Росалкогольрегулирование, Росприроднадзор:
4. Здесь можно ознакомиться с этими сведениями об отправке отчетности:

Заказываем vps со встроенным 1с: предприятием

Для бухгалтера идеальная OS это Windows. Относительно мощности VPS — по нашему опыту, для комфортной работы одного-двух сотрудников с файлсерверной версией 1С: Предприятия хватит конфигурации с двумя вычислительными ядрами, минимум 4-5 ГБ оперативки и быстрым SSD на 50 Гб.

Мы не автоматизируем сервисы, пока точно не убедимся, что нужно клиентам, поэтому пока ее подключение пока не автоматизировано и заказывать сервер с 1С нужно через тикет-систему. Мы все настроим для вас вручную.

Когда вы подключитесь к созданной виртуалке по RDP, можно увидеть примерно такую картину.

Какие вообще есть варианты работы с 1с в облаке?

Вариант 1. Клиент корпоративный сервер приложений база данных

Подойдет для больших компаний, где нужны услуги целой команды бухгалтеров. Это довольно дорогой вариант (требуется много дополнительных лицензий), его мы рассматривать не будем, потому что статья про настройку работы бухгалтера для маленькой фирмы.

Вариант 2. 1С: Фреш

Криптография и электронная подпись в решениях на 1с

Настраиваем интеграцию с банками

В 1С: Предприятии есть технология DirectBank для прямого обмена данными с банками, без установки дополнительного ПО. Она позволяет загружать выписки и отправлять платежные документы без выгрузки их в файлы, если банк поддерживает такой стандарт взаимодействия (в противном случае придется по-старинке обходиться текстовыми файлами в формате 1С, но ничего страшного — теперь они сохраняются на виртуалке).

Для начала в бухгалтерской программе создается расчетный счет (если он еще не создан), а потом нужно открыть его форму в карточке организации и выбрать команду «Подключить 1С: ДиректБанк». Настройки обмена могут загружаться в 1С: Предприятие автоматически или вручную: за подробными инструкциями стоит обратиться к сайту банка. В ряде случаев интеграцию с продуктами 1С необходимо включать отдельно в личном кабинете.

Настраиваем удаленные рабочие столы

По умолчанию Windows Server разрешает не более двух одновременных сессий RDP для администрирования системы. Использовать их и для работы технически несложно (достаточно добавить непривилегированного пользователя в соответствующую группу), но это нарушение условий лицензионного соглашения.

Чтобы развернуть полноценные службы удаленного рабочего стола (Remote Desktop Services или RDS), нужно добавить серверные роли и компоненты, активировать сервер лицензирования или использовать внешний, а также установить приобретенные отдельно клиентские лицензии (RDS CAL).

Здесь мы тоже можем помочь: у нас можно купить RDS CAL, просто написав запрос в поддержку. Дальше действовать будем мы: установим их на наш сервер лицензирования и настроим службы удаленных рабочих столов.

Но, конечно, если вы хотели бы настроить все самостоятельно, мы не станем лишать вас удовольствия.

После настройки RDS бухгалтер может начать работать с 1С: Предприятием на виртуальном сервере как на локальной машине. Не забудьте установить на VPS-ку стандартное бухгалтерское ПО: офисный пакет, сторонний браузер, Acrobat Reader.

Теперь стоит осталось позаботиться о подключении клиента 1С к банковским личным кабинетам.

Ноутбук, застрявший в чужой квартире

Это старая история других наших знакомых.

Опытная женщина 64 лет исправно вела бухгалтерию интернет-магазина китайских гаджетов через 1С. Клиент и база хранились на ноутбуке, который ей выдали на работе. Это было удобно: легко печатать с офисных принтеров, база маленькая и умещается на нетбук, можно брать с собой на дачу или домой.

Потом случилась трагедия: в пятницу вечером ее увезли с инсультом на скорой. Нетбук остался дома, потому что бухгалтер была ответственной и взяла работу на выходные.

Ноутбук, конечно, вызволили, бухгалтер поправилась, но если перенести эту ситуацию в текущие дни и заменить инсульт коронавирусом, то операция вызволение компьютера из закрытой квартиры принимает совершенно другие масштабы.

Могут ли две кошки и лабрадор открыть вам дверь? Если даже соседка поливает цветы и кормит кошек, отдаст ли она вам компьютер?

Но перейдем к 1С в облаке — какие есть варианты развертывания и работы в облаке.

Переносим базу данных 1с

Следующий этап — выгрузить базу данных из ранее установленной на бухгалтерском компьютере версии 1С: Предприятия.

Затем ее нужно залить на виртуальный сервер по FTP, через любое облачное хранилище или подключив локальный накопитель к VPS с помощью клиента RDP.

Следом необходимо добавить информационную базу в клиентской программе: показываем, как это сделать, на скриншотах.

После успешного добавления базы 1С: Предприятие готово к работе на вашем собственном VPS. Остается настроить удаленные рабочие столы для пользователей и интеграцию с различными внешними системами вроде личных кабинетов банков или сервисов электронного документооборота.

Подключаемся к сервисам эдо

Сервисы для обмена электронными документами это удобно, а всеобщая удаленка сделала их просто необходимыми. Клиент 1С: Предприятия с ними интегрируется, но юридически значимый ЭДО требует использования квалифицированной электронной подписи.

Она может записываться только на флешку или храниться в имеющем соответствующие сертификаты отечественных регуляторов облачном сервисе.

Загрузить электронную подпись на любой носитель или хранить ее на VPS нельзя, поэтому обычно бухгалтер работает с электронным документооборотом с локального компьютера, воткнув флешку. На него устанавливают сертифицированное средство криптографической защиты информации (т.н. криптопровайдер) и публичный сертификат электронной подписи.

Чтобы критичную для бизнеса систему не пришлось разворачивать на личном компьютере работающего удаленно специалиста, также пригодится VPS, однако, вариант с физическим токеном здесь не пройдет.

Трудно сказать, как поведет себя криптопровайдер в виртуальной среде, тем более при попытке пробросить порт USB на VPS через клиент RDP. Остается облачная ЭЦП без физического носителя, но далеко не все сервисы ЭДО предлагают такую услугу. Стоит она, кстати, около тысячи рублей в год, не считая абонентской платы за сам сервис обмена документами, которая зависит от объемов.

Хорошая новость состоит в том, что практически все популярные российские сервисы давно наладили взаимный роуминг документов, поэтому подключаться можно к любому. Есть и плохая новость: полностью уйти от бумаги не получится, поскольку среди контрагентов обязательно найдутся не использующие ЭДО.

Сисадмин с уолл стрит

Жена нашего сооснователя — опытный бухгалтер и в прошлом месяце к ней обратилась за помощью крупная ресторанная сеть в Москве. Ресторан держал все базы данных на своем сервере, которыми заведовал постоянный сисадмин из команды ресторана.

Прямо в момент работы бухгалтера, сисадмин сходил в онлайн-казино и подцепил вирус, уничтоживший всю базу данных. На кого свалили все? Правильно, на пришедшего только что бухгалтера.

Героине очень повезло, что ее муж — управляющий партнер хостинга и разбирается в таких вещах. После долгих препирательств по телефону (наш коллега уже был готов выезжать и самостоятельно начистить морду админу) доказательства были найдены и виновник наказан. Но база данных была утеряна, то есть для сисадмина хеппи-энда не случилось.

Установка ключа эцп на локальный компьютер.

Для установки понадобится установленное средство криптозащиты информации (СКЗИ) КриптоПро CSP и подключенный к ПК пустой флеш-накопитель. Ключи, выгруженные из облака ServiceCloud помещаются в папку ЭЦП на диске W.

1. Необходимые вам выгруженные файлы ЭЦП следует скопировать на пустой флеш-накопитель. ЭЦП выгружается из облака в двоичном виде и выглядят следующим образом, контейнер закрытого ключа (header, masks, masks2, name, primary, primary 2) и файл сертификата в формате «.cer» (Рисунок 1).

   

   Рисунок 1 – Файлы контейнера и сертификата в корневом каталоге флеш-накопителя.

   Далее следует проверить настройку считывателей.

2. Откройте панель управления средства криптографической защиты информации (СКЗИ) КриптоПро CSP («Пуск» – «Панель управления» – «КриптоПро CSP») от имени администратора (Вкладка «Общие» – «Запустить от имени администратора») и перейдите на вкладку «Оборудование» (Рисунок 2).

   

   Рисунок 2 – Настроить считыватели

3. Нажмите кнопку «Настроить считыватели…». Считыватель USB флеш-накопителя и дискет устанавливается по умолчанию при установке КриптоПро CSP. Проверьте, что на закладке «Считыватели» присутствует пункт «Все съемные диски» (рисунок 3). В случае, если пункт «Все съемные диски» отсутствует, его необходимо добавить через кнопку «Добавить…» и выбрать Ваше устройство.

   

   Рисунок 3 – Все съемные диски

   Убедитесь, что USB флеш-накопитель на который скопированы ключи подключен и доступен. Далее переходим к копированию и установке ЭЦП.

   У ключа ЭЦП должен быть носитель, им может выступать данный флеш-накопитель, защищенные носители rutoken, etoken, либо реестр Вашего компьютера, в примере будет показана установка в реестр.

4. Перейдите на вкладку «Сервис» и нажмите кнопку «Скопировать» (рисунок 4).

   

   Рисунок 4. Вкладка «Сервис» кнопка «Скопировать»

   Откроется окно «Копирование контейнера закрытого ключа»

5. В окне «Копирование контейнера закрытого ключа» (Рисунок 5) заполните поле «Имя ключевого контейнера». Оно может быть найдено в списках контейнеров (кнопка «Обзор») или сертификатов (кнопка «По сертификату»).

   

   Рисунок 5. Окно копирования контейнера закрытого ключа

   Далее выбираем интересующий нас контейнер и нажимаем «ОК»(рисунок 6).

   

   Рисунок 6. Выбор контейнера для копирования.

   Примечание: если КриптоПро не видит контейнер или на вашем накопителе несколько ЭЦП, то необходимо создать или переименовать уже существующую папку с ЭЦП. Не используйте кириллицу и пробелы в названиях!
   Пример правильного названия –  «OOOROMASHKA» или «00001».
   Пример неправильного названия – «20212-09-10 18-50-00 ООО Ромашка».

6. После того, как ключевой контейнер будет найден, следует ввести имя контейнера, его можно оставить по умолчанию (рисунок 7), нажмите кнопку «Далее». Если на доступ к закрытому ключу установлен пароль, то он будет запрошен.

   

   Рисунок 7. Ввод наименования.

7. Введите пароль и нажмите кнопку «ОК». Откроется окно ввода параметров нового контейнера закрытого ключа, следует выбрать носитель (в инструкции им выступает реестр) (Рисунок 8).

   

   Рисунок 8. Выбор носителя ключевого контейнера.

   Также следует задать пароль для контейнера закрытого ключа (рисунок 9), им будет защищена Ваша ЭЦП.

   

   Рисунок 9. Ввод пароля для контейнера закрытого ключа.

   Контейнер установлен

8. Теперь следует установить сертификат. Вкладка «Сервис» – «Установить личный сертификат» (рисунок 10).

   

   Рисунок 10. Установить личный сертификат…

   В окне мастера установки нажимаем «Обзор…» (Рисунок 11).

   

   Рисунок 11. Выбор расположения сертификата.

9. Выбираем сертификат (.cer), который вы копировали на на флеш-накопитель вместе с файлами контейнера на первом шаге данной инструкции. Нажимаем «Открыть» (Рисунок 12).

   

   Рисунок 12. Выбор расположения сертификата.

   После выбора сертификата нажимаем «Далее» (Рисунок 13).

   

   Рисунок 13. Выбор сертификата.

10. Просматриваем сертификат и нажимаем «Далее» (рисунок 14).

    

    Рисунок 14. Просмотр сертификата.

11. В окне выбора контейнера закрытого ключа следует выставить флаг «Найти контейнер автоматически». «Далее» (рисунок 15).

    

    Рисунок 15. Автоматический поиск контейнера.

12. Хранилище сертификатов оставляем личное по умолчанию и нажимаем «Далее» (рисунок 16).

    

    Рисунок 16. Выбор хранилища.

13. На завершающем этапе установки сертификата нажимаем «Готово» (рисунок 17).

    

    Рисунок 17. Завершение установки сертификата.

    ЭЦП успешно установлена в реестр.

При написании инструкции использовались материалы из официальной инструкции по использованию CryptoPro CSP для Windows™.