Машиночитаемая доверенность: создание и использование в 1С

Как подключить сотрудников предприятия к подписанию электронных документов

Чтобы сотрудник мог подписывать в компании электронные документы, он должен получить на себя сертификат физического лица. Полученный сертификат нужно добавить в список сертификатов, зарегистрированных в программе, и оформить МЧД на данного сотрудника. Затем сотрудника нужно добавить в учетную запись ЭДО, указав его сертификат и оформленную МЧД. 

После этого сотрудник сможет подписывать любые электронные документы своей подписью.

Как использовать МЧД при работе с электронными документами

Машиночитаемая доверенность – это электронная доверенность в формате XML, подписанная усиленной квалифицированной электронной подписью доверителя. Все машиночитаемые доверенности хранятся в системе в специальных справочниках: машиночитаемые доверенности организаций; машиночитаемые доверенности контрагентов. Доверенности попадают в эти справочники разными способами:

Сохраненные в этих справочниках машиночитаемые доверенности автоматически используются системой для проверки правильности подписания исходящих документов и проверки правильности подписания входящих документов.

Варианты использования МЧД для отправки и приемки документов:

1. Отправка УПД (предусмотрено автоматическое включение в отправляемый документ ссылки на доверенность, зарегистрированную в узле распределенного реестра ФНС; вручную пересылать доверенность контрагенту не требуется).
2. Отправка других документов (в документ не включаются сведения о МЧД, и доверенность надо вручную передать контрагенту как произвольный документ ЭДО или как файл по почте или через мессенджеры).
3. Прием документов от контрагентов (программа автоматически определяет, что входящий документ подписан сертификатом физического лица и МЧД; поиск МЧД происходит сначала в узле распределенного реестра ФНС (для документов вида УПД/УКД), а затем в справочнике «Машиночитаемые доверенности контрагентов»).

Во всех вариантах использования программа автоматически определяет, что документ был подписан подписью физического лица, и пытается найти доверенность. Если доверенность не найдена или не прошла проверку, то программа выводит предупреждение об этом.

Сотрудник, осуществляющий обработку электронных документов, может дополнительно просмотреть детальное описание выполненной автоматической проверки, карточку доверенности и принять решение о доверии документу. 

Для того, чтобы отозвать подписанную ранее доверенность, нужно выполнить два действия:

1. Пометить доверенность организации отозванной (МЧД будет помечена отозванной в узле распределенного реестра ФНС).

2. По почте или через мессенджеры уведомить контрагентов, которым передавали данную доверенность, что она отозвана и недействительна.

Если свою доверенность отзывает контрагент, то компании нужно пометить доверенность контрагента отозванной в своей программе после получения уведомления от контрагента о том, что он отзывает свою доверенность.

Подготовка к использованию МЧД

Чтобы компании пользоваться МЧД, должен быть получен сертификат физического лица на человека, который будет доверенным лицом организации. В сертификате будут указаны только его данные, и не будет реквизитов организации. Доверитель должен зарегистрировать доверенность в узле распределенного реестра ФНС, а сертификат физического лица - в учетной записи организации ЭДО. К сертификату нужно приложить соответствующую МЧД. В дальнейшем при подписании документов сертификатом машиночитаемая доверенность будет подбираться автоматически. 

В программе использование МЧД по умолчанию включено.

Список МЧД организаций и контрагентов в программе

Посмотреть все МЧД, зарегистрированные в программе, можно в общем списке машиночитаемых доверенностей. Данный интерфейс доступен для просмотра всем пользователям. У пользователей с дополнительными правами есть возможность создавать МЧД, загружать их из узла распределенного реестра ФНС и многое другое.

Открыть список МЧД можно из окна Текущие дела ЭДО по гиперссылке Машиночитаемые доверенности.

Также открыть общий список МЧД можно из меню Администрирование – Обмен электронными документами – Обмен с контрагентами – Машиночитаемые доверенности.

В общем списке МЧД можно вести учет машиночитаемых доверенностей и организаций, и контрагентов.

Создание МЧД

Создать машиночитаемую доверенность своей организации можно несколькими способами:

1. В списке организаций открыть карточку необходимой организации и перейти по команде ЭДО – Машиночитаемые доверенности.

 2. В общем списке МЧД в разделе доверенностей организации по кнопке Создать на вкладке Доверенности организаций.

Откроется карточка регистрации машиночитаемой доверенности, в которой необходимо заполнить данные. Некоторые поля заполняются автоматически, например, при выборе организации заполняются поля с ее данными.

При заполнении заявки на регистрацию доверенности обратите внимание на следующие реквизиты:

Также важно, чтобы у представителя была полностью заполнена карточка информации. Программа проверит заполнение всех реквизитов и выдаст сообщение, если данные будут не до конца заполнены. Далее нужно заполнить информацию о полномочиях. 

После заполнения данных надо подписать доверенность по одноименной команде Подписать и отправить. После чего появится окно Подписание электронного документа для выбора сертификата и ввода пароля. Далее необходимо нажать кнопку Подписать.

Если ранее в этом сеансе был проставлен флаг Запомнить на время сеанса пароль от данного сертификата, то окно подписания не появится.

После успешного подписания регистрация МЧД в узле распределенного реестра ФНС происходит не сразу. На время регистрации МЧД находится в статусах Подписана и В реестре ФНС: Отправлена. Как только МЧД будет зарегистрирована, в ее карточке появится соответствующий статус В реестре ФНС: Зарегистрирована и кнопка Отозвать. Теперь можно пользоваться созданной МЧД.

Полномочия МЧД

На данный момент общероссийский классификатор полномочий МЧД пока не сформирован. Однако регламент допускает использование текстовых полномочий на усмотрение предприятий. Для ограничения полномочий в доверенности организации необходимо сделать следующее:

По умолчанию во время создания доверенности в ней указаны Все полномочия. 

МЧД будет считаться доверенностью с полными полномочиями, если будет указано значение Полные полномочия. Значение по умолчанию можно убрать и поставить те ограничения, которые требуются, например Подписание ТТН, Подписание УПД и т.д. МЧД с любым текстом полномочий, отличающимся от значений Все полномочия или Полные полномочия, будет считаться доверенностью с ограниченными полномочиями.

Карточка подписанной МЧД с ограниченными полномочиями выглядит следующим образом.

При указании ограниченных полномочий требуется их проверить. Проверка возможна в двух режимах – автоматическая и ручная.

Автоматическая проверка полномочий

В МЧД есть специальная вкладка для автоматической проверки полномочий – Правила проверки полномочий. Проверка происходит с помощью скрипта, который составляет ответственный за нее сотрудник, добавленный в профиль Полные права, на языке «1С:Предприятия» (составление скрипта происходит в безопасном режиме). Скрипт составляется после того, как была получена входящая МЧД или зарегистрирована МЧД организации. Без него доверенность не будет проходить проверку, и подписать документы по ней будет нельзя.

Если у ранее полученных МЧД появятся ограниченные полномочия, тогда в них появится вкладка Правила проверки полномочий.

Пример скрипта можно увидеть на вкладке Правила проверки полномочий над полем для ввода текста скрипта.

Если в МЧД полномочия ограничены, но скрипт для проверки полномочий не задан, то в верхней части доверенности будет выведено следующее сообщение.

В окне статуса подписи МЧД также есть возможность для задания скрипта. Для этого необходимо перейти в окне статуса подписи по гиперссылке Открыть.

Откроется карточка МЧД, в которой на вкладке Правила проверки полномочий можно задать скрипт автоматической проверки.

Примеры скриптов для автоматической проверки

1. Проверяет возможность работы с типами электронных документов из списка разрешенных:

РазрешенныеТипыДокументов = Новый Массив();

РазрешенныеТипыДокументов.Добавить(Перечисления.ТипыДокументовЭДО.ТоварнаяНакладная);

РазрешенныеТипыДокументов.Добавить(Перечисления.ТипыДокументовЭДО.СчетФактура);

РазрешенныеТипыДокументов.Добавить(Перечисления.ТипыДокументовЭДО.ЗаказТовара);

ТипДокумента = Параметры.ЭлектронныйДокумент.ВидДокумента.ТипДокумента;

Параметры.Результат.Успех = Истина;

Если РазрешенныеТипыДокументов.Найти(ТипДокумента) = Неопределено Тогда

Параметры.Результат.Успех = Ложь;

Параметры.Результат.ТекстОшибки = СтрШаблон("Не разрешено подписывать документ типа: %1", ТипДокумента);

КонецЕсли;

2. Реализует запрет работы с документами по дате:

Параметры.Результат.Успех = Истина;

ДатаЗапрета = '01.01.2023';

Если ТекущаяДатаСеанса() >= ДатаЗапрета Тогда

Параметры.Результат.Успех = Ложь;

Параметры.Результат.ТекстОшибки =

трШаблон("Не разрешено подписывать документ после: %1", Формат(ДатаЗапрета, "ДЛФ=D"));

КонецЕсли;

3. Реализует запрет ответа на документ по сроку в днях всем, кроме пользователя с профилем «Полные права»:

Параметры.Результат.Успех = Истина;

СрокЗапретаВДнях = 30;

Если ТекущаяДатаСеанса() - Параметры.ЭлектронныйДокумент.ДатаПодписания >= СрокЗапретаВДнях*24*60*60 И

И НЕ Пользователи.ЭтоПолноправныйПользователь() Тогда

Параметры.Результат.Успех = Ложь;

Параметры.Результат.ТекстОшибки =

СтрШаблон("Не разрешено отвечать на документ позднее %1 дней с момента его подписания", СрокЗапретаВДнях));

КонецЕсли;

Ручная проверка полномочий

При получении МЧД может сложиться ситуация, когда автоматическая проверка не будет пройдена. Например, при получении доверенности с ограниченными полномочиями и отсутствием скрипта проверки для нее. Тогда в окне проверки подписи будет следующее сообщение:

В таком случае программа предлагает пройти ручную проверку. Сделать это можно по соответствующей гиперссылке Проверить вручную. В открывшемся окне необходимо визуально проверить указанные данные, отметить флаг Полномочия проверены и нажать кнопку Готово.

После этого статус доверенности сменится на проверенный, подпись станет действительной, и окно примет следующий вид:

Получение МЧД с ограниченными полномочиями

В МЧД контрагентов с ограниченными полномочиями также доступна вкладка для проверки полномочий, как и в МЧД организаций. Скрипт для проверки устанавливает получатель. В доверенностях контрагентов не обязательно использовать скрипт для автоматической проверки – для них предусмотрена возможность проверки вручную. Проверка вручную доступна для каждого документа в отдельности. В программе остается возможность ручной проверки, даже если автоматическая проверка прошла неуспешно.

Проверка полномочий для входящего документа выполняется автоматически во время подписания, принятия к учету.

Подписание входящего электронного документа с непроверенными полномочиями выглядит следующим образом.

Входящий электронный документ может прийти с МЧД, которая не прошла успешную проверку полномочий по каким-либо причинам. При этом в базе есть доверенности контрагентов. В таком случае программа выдаст следующее сообщение, в котором приведено объяснение возникшей ситуации и возможные варианты дальнейших действий:

Для ручной проверки необходимо перейти по гиперссылке Перейти к ручной проверке. В открывшемся окне необходимо проверить информацию, установить флаг Полномочия проверены мной вручную и нажать кнопку Готово.

Если при получении электронного документа в системе не была найдена подходящая доверенность, то будет выведено другое сообщение: 

В таком случае, как следует из подсказки, необходимо получить от контрагента подходящую доверенность или запросить у контрагента данный документ с другой подписью. Если был получен электронный документ без прикрепленной к нему МЧД, то система на стороне получателя прикрепит к документу первую найденную подходящую доверенность.

Отправка МЧД с ограниченными полномочиями

Во время отправки электронного документа, подписанного с помощью МЧД с ограниченными полномочиями, может сложиться следующая ситуация: в программе есть только действующие доверенности, не подходящие по полномочиям. Тогда при подписании после выбора сертификата будет открыто окно с предупреждением и объяснением.

Цветом в списке выделены МЧД с ненастроенными правилами проверки. В таком случае сотрудник не сможет подписать документ, т.к. проверка не была пройдена.

При отсутствии действующих МЧД организации во время подписания и отправки электронного документа будет открыто предупредительное окно:

В таком случае необходимо сформировать подходящую МЧД или передать документ руководителю для подписания.

При групповом подписании МЧД открывается помощник обработки документов с информацией о том, какие электронные документы не удалось подписать (если такие есть).

Регистрация сертификата и МЧД у оператора ЭДО

Сертификат должен быть установлен на ПК в разделе Личные и проходить проверку в программе криптографии (КриптоПРО CSP). Далее администратор или иной пользователь с подходящими правами должен добавить сертификат в программе 1С в справочник Сертификаты ключей электронной подписи и шифрования. 

Пользователь, у которого нет прав на прямой доступ к справочнику, может попасть в него только по ссылке. Для этого администратору или иному пользователю с подходящими правами необходимо зайти в справочник Сертификаты ключей электронной подписи и шифрования, нажать кнопку Получить ссылку и отправить ее пользователю, у которого нет прямого доступа к справочнику.

После того, как сертификат будет заведен в данном справочнике, его необходимо добавить в учетную запись организации в сервисе «1С-ЭДО». Для этого нужно открыть список учетных записей в меню Администрирование – Обмен электронными документами – Учетные записи ЭДО. Добавить новый сертификат физического лица можно по соответствующей кнопке Добавить.

В учетной записи появится новая строка с сертификатом физического лица и указанием машиночитаемой доверенности. Чтобы сохранить изменения, необходимо нажать по кнопке Записать и закрыть. При этом откроется окно Подписание регистрационных данных на подключение к сервису 1С-ЭДО, в котором подтверждаем подписание по кнопке Подписать.

На данном этапе настройка МЧД окончена, теперь можно отправлять и принимать документы, подписанные подписью физических лиц с указанием машиночитаемой доверенности.

Создание новой учетной записи с МЧД

Есть возможность регистрации учетной записи с помощью сертификата физического лица, доверенных посредством МЧД. Зарегистрировать новую учетную запись можно в меню Администрирование – Обмен электронными документами – Обмен с контрагентами – Учетные записи ЭДО. По кнопке Создать откроется окно помощника для регистрации учетной записи.

Заполнение данных аналогично стандартной регистрации учетной записи. С единственным различием: при выборе сертификата физического лица появится дополнительное поле Доверенность, в котором необходимо выбрать МЧД, которая соответствует данному сертификату физлица.

Обработка входящих документов с МЧД

При получении документов автоматически выполняется проверка подписи. Если документ подписан подписью физического лица, которая не содержит ИНН организации, то программа считает, что документ должен быть подписан с указанием доверенности. Для УПД и УКД программа ищет доверенность в узле распределенного реестра ФНС, а для прочих документов ищет в справочнике Машиночитаемые доверенности контрагентов. При обнаружении доверенности она автоматически загружается из узла распределенного реестра ФНС в программу (если был поиск по узлу распределенного реестра ФНС) и выполняет следующие действия:

При подписании входящего документа можно визуально самостоятельно проверить штамп и подписи. При двойном клике по строке сертификата на закладке Подписи есть возможность посмотреть информацию о сертификате и подписи документа.

По двойному клику в колонке Статус подписи на закладке Подписи откроется окно, в котором будет доступно больше информации о том, какие проверки были выполнены программой, и результат проверки (при наличии ошибок программа выдаст поясняющие комментарии). Данная информация поможет принять решение по поступившему документу – принять или отклонить его.

При проверке входящего документа может возникнуть ситуация, когда система не находит доверенность. Например, контрагент подписал сертификатом физического лица произвольные документы и забыл отправить МЧД. Тогда программа показывает, что подпись не прошла проверку и объясняет, что доверенность не найдена.

Проверка МЧД при отправке документов

При отправке документов программа автоматически определяет, необходима ли в данном случае доверенность, подбирает последнюю из использованных (если в программе несколько МЧД) и сопоставляет данные документа с данными сертификата. После этого запрашивает пароль к подписи.

Если автоматически не получается подобрать подходящую доверенность, то программа предоставляет возможность выбрать другой сертификат или завести новую доверенность. И на экране появляется следующее окно.

После того, как доверенность выбрана, выполняется автоматическая проверка. Программа выдаст предупреждение, если при проверке обнаружится хотя бы один из пунктов, перечисленных ниже:

Работа с МЧД поддерживается для подписания документов на клиенте и на сервере. На сервере доступно подписание документа с помощью МЧД, когда можно автоматически подобрать подходящую доверенность. Из всех имеющихся МЧД будет подобрана последняя действующая доверенность.

Не предусмотрено подписание пакета документов, в котором одновременно содержатся документы, которые нужно подписывать разными сертификатами. Программа в таком случае будет выдавать предупреждение.

Отзыв машиночитаемой доверенности

В программе есть возможность отозвать МЧД и пометить доверенность отозванной.