Электронная подпись в облачной 1С: как подписывать документы удалённо

Да, электронная подпись прекрасно работает в облачной 1С — просто способ её подключения немного отличается от привычной работы на офисном компьютере, и об этом стоит знать заранее.

Если 1С теперь не на моём компьютере, а на удалённом сервере — куда девать флешку с подписью?

Логичный вопрос, который волнует почти всех, кто впервые переезжает в облако. Обычно электронная подпись хранится на защищённом USB-носителе — токене. Когда 1С работает локально, компьютер просто «видит» этот токен через USB-порт. При переезде в облако компьютер и сервер, где стоит 1С, — это два разных устройства, и напрямую сервер токен не увидит.

Решается это с помощью специальной технологии переброса USB-устройств в удалённый рабочий стол. Токен вставляется в свой компьютер, а специальная служба «пробрасывает» его в облачную сессию так, что сервер видит устройство, как будто оно подключено прямо к нему. Пользователь при этом ничего сложного не делает — просто вставляет токен и работает как обычно.

Значит, нужно донастраивать что-то каждый раз при подключении?

Нет, настройка делается один раз. Специалист поддержки устанавливает нужный компонент для переброса USB на компьютер сотрудника, и дальше токен подхватывается автоматически при каждом подключении к серверу. Дополнительных манипуляций пользователь не совершает — подключился к рабочему столу, вставил токен, работает.

Единственное отличие — важно не забывать физически иметь при себе носитель с подписью, если работаешь удалённо, например из дома или командировки, а не только в офисе.

А что такое «облачная подпись», о которой иногда говорят? Это то же самое?

Не совсем. Облачная электронная подпись — это отдельный формат, при котором сам закрытый ключ подписи физически не выдаётся пользователю на токене, а хранится на защищённом сервере удостоверяющего центра. Подписание документа в этом случае происходит через подтверждение операции, например с помощью кода из смс или специального приложения, а не через вставленный в компьютер носитель.

Такой формат подписи действительно удобнее сочетается с облачными сервисами, потому что не требует физического токена и переброса USB вообще. Если 1С арендована в облаке, работа с облачной подписью может оказаться даже проще, чем с классической, — не нужно возить с собой флешку.

Можно ли подписывать документы для банка, налоговой и электронного документооборота прямо из облачной 1С?

Да, именно для этого электронная подпись и нужна: обмен с контрагентами через операторов ЭДО, отправка отчётности в контролирующие органы, работа с банк-клиентом — всё это выполняется из той же 1С, что и раньше, просто программа теперь физически расположена на удалённом сервере. Для самой процедуры подписания это прозрачно: пользователь видит привычное окно, вводит пароль от контейнера подписи, документ подписывается.

Интересный факт: юридически электронная подпись в России имеет такую же силу, как и подпись от руки на бумаге, — это закреплено в законодательстве об электронной подписи и действует уже больше десяти лет, что и сделало возможным полноценный переход бизнеса на электронный документооборот.

Насколько это безопасно — доверять подпись серверу, который физически находится не у меня?

Здесь важно понимать: при классической схеме с токеном сам ключ подписи никуда не передаётся и не хранится на сервере — он остаётся на физическом носителе у сотрудника, а сервер лишь «видит» подключённое устройство на время сессии. Как только токен вынут или сессия завершена, доступ к ключу пропадает. Это принципиально отличается от хранения пароля или файла на диске.

При облачной подписи ключ действительно хранится на инфраструктуре удостоверяющего центра, но такие центры аккредитованы и обязаны соответствовать требованиям по защите данных, а каждая операция подписания подтверждается отдельно пользователем. В любом случае ответственность провайдера облачных серверов — обеспечить защищённый канал связи и корректную работу переброса устройств, а не хранение самого ключа.

Что делать, если в компании несколько сотрудников и у каждого своя подпись?

Ничего особенного — каждый сотрудник подключается к своей учётной записи в 1С под своим пользователем и работает со своим токеном или облачной подписью. Технология переброса USB работает индивидуально для каждой сессии, поэтому подписи разных людей не пересекаются и не конфликтуют друг с другом, даже если несколько человек одновременно работают в одной базе.

• Бухгалтер подписывает отчётность своим сертификатом.
• Директор подписывает платёжные документы своим.
• Менеджер по продажам работает с ЭДО под своей учётной записью, если у него есть такие права.

Главное — заранее продумать, кому какие права доступа нужны в самой 1С, чтобы у каждого сотрудника были ровно те возможности подписания документов, которые требуются для его роли.

Что произойдёт, если сертификат подписи истечёт, пока я работаю в облаке?

Ситуация точно такая же, как при работе на обычном компьютере: истёкшим сертификатом подписать документ не получится, программа выдаст предупреждение. Для продолжения работы нужно получить новый сертификат в удостоверяющем центре и записать его на носитель — в облаке или локально это никак не зависит от расположения самой 1С. Единственный совет — проверять срок действия заранее и не откладывать продление на последний день, особенно перед сдачей отчётности.

Как это организовано в «Клауд АйСи»?

В «Клауд АйСи» техническая настройка переброса USB-токенов и подключения криптопровайдеров для работы с электронной подписью входит в стандартную настройку доступа при аренде 1С. Специалисты поддержки помогают проверить совместимость используемого сертификата и криптопровайдера с серверной средой, а также подсказывают, как быстрее настроить рабочее место сотрудника, который подписывает документы удалённо.