Что произошло: ошибка «ИИН не соответствует сертификату ЭЦП»
При попытке отправить электронный счёт‑фактуру (ЭСФ) напрямую из 1С система выдаёт ошибку о том, что ИИН не соответствует сертификату ЭЦП. Ситуация возникла после того, как в организации поменяли ключ ЭЦП и завели нового пользователя — главного бухгалтера.
Эта комбинация обстоятельств почти всегда указывает на одну и ту же причину: 1С по‑прежнему пытается подписать документ старым сертификатом (или сертификатом другого физлица), а данные подписанта не совпадают с тем, кто фактически отправляет ЭСФ. Проще говоря, программа и информационная система ЭСФ ожидают одно, а из хранилища подтягивается другое.
Важно понимать разницу между двумя типами ключей в одном комплекте ЭЦП: ключ аутентификации (обычно начинается с AUTH_RSA) служит для входа в системы, а ключ подписи (RSA256, начинается с RSA256/GOST) — для подписания документов. Для подписи ЭСФ нужен именно ключ подписи, привязанный к нужному ИИН. Если в настройках выбран ключ аутентификации, чужой сертификат или сертификат с истёкшим сроком, появляется расхождение.
Кого это касается
Проблема типична для любой организации в Казахстане, которая:
сменила ЭЦП (истёк срок, сменили руководителя или бухгалтера, перевыпустили ключ);
добавила нового сотрудника с правом подписи — например, нового главного бухгалтера;
отправляет ЭСФ напрямую из 1С, а не через веб‑кабинет ИС ЭСФ.
Затрагивает она в первую очередь бухгалтера, который физически отправляет документы, и ответственного за настройку обмена (администратора или ИТ‑специалиста). Пока расхождение не устранено, выписанные ЭСФ будут «зависать» и не уходить в информационную систему, что создаёт риск просрочки по срокам выписки.
Что делать: пошаговая проверка
Действуйте последовательно — в большинстве случаев причина находится уже на первых шагах.
Проверьте, какой сертификат реально выбран в 1С. Откройте настройки обмена ЭСФ (раздел работы с электронными счетами‑фактурами) и посмотрите, какой сертификат подписи закреплён за пользователем‑отправителем. Убедитесь, что там стоит новый ключ подписи главного бухгалтера, а не старый ключ, оставшийся от прежнего сотрудника.
Сверьте ИИН в самом сертификате. Откройте свойства сертификата (через хранилище сертификатов Windows или утилиту NCALayer/Tumar) и проверьте поле с ИИН владельца. Он должен совпадать с ИИН физлица, за которым закреплён профиль в ИС ЭСФ, и с данными пользователя в 1С, от имени которого идёт отправка. Если в сертификате указан ИИН одного человека, а подписантом в системе значится другой — это и есть источник ошибки.
Убедитесь, что выбран ключ подписи, а не аутентификации. Для подписания ЭСФ используется ключ, имя файла которого начинается с RSA256 (ключ подписи). Ключ AUTH_RSA предназначен только для входа и для подписи не подойдёт.
Переустановите/переприкрепите новый сертификат. Установите новый ключ подписи в хранилище, при необходимости заново прикрепите его к пользователю в 1С. Старый сертификат желательно убрать из списка используемых, чтобы он не подтягивался автоматически.
Зарегистрируйте нового пользователя и сертификат в ИС ЭСФ. Недостаточно завести главного бухгалтера только в 1С. Его сертификат подписи должен быть зарегистрирован и наделён правами в самой информационной системе ЭСФ (в кабинете налогоплательщика/ИС ЭСФ). Проверьте, что новому подписанту предоставлен доступ к профилю организации, назначена роль/право выписки и подписания ЭСФ, а при необходимости оформлена доверенность или приказ на право подписи внутри системы.
Проверьте актуальность НУЦ и цепочки доверия. Убедитесь, что установлены актуальные корневые сертификаты Национального удостоверяющего центра и что срок действия нового ключа не истёк. Иногда помогает обновление NCALayer до последней версии и перезапуск программы.
Повторите отправку тестового документа. После корректной привязки сформируйте один ЭСФ и попробуйте подписать/отправить. Если ошибка исчезла — настройка выполнена верно.
Если после всех шагов ошибка сохраняется, имеет смысл подключиться специалисту удалённо и вживую сверить связку «пользователь 1С → сертификат → профиль в ИС ЭСФ». Часто расхождение прячется в мелочи: лишний пробел в ИИН, дубль пользователя, привязка к старому физлицу.
Как избежать повторения
Чтобы смена ЭЦП или сотрудника не парализовала выписку ЭСФ, закрепите простой регламент:
при получении нового ключа сразу устанавливайте именно ключ подписи и удаляйте устаревшие сертификаты из системы;
при смене бухгалтера одновременно заводите его и в 1С, и в ИС ЭСФ, и назначайте права подписи в обеих системах;
ведите короткий список: кто из сотрудников какой ИИН и какой сертификат использует для подписи;
заранее отслеживайте срок действия ключей, чтобы не перевыпускать их в последний момент.
Сроки и на что обратить внимание
Сроки выписки ЭСФ регламентированы налоговым законодательством, и ошибка подписи не приостанавливает их течение. Поэтому устранять расхождение стоит безотлагательно: пока документ не подписан и не отправлен, обязанность по своевременной выписке считается неисполненной. Технически же приведение настроек в порядок — вопрос от нескольких минут до часа, если под рукой есть новый ключ подписи и доступ к настройке прав в ИС ЭСФ.
Частые вопросы
Почему 1С пишет, что ИИН не соответствует сертификату?
Потому что данные подписанта в системе или в самом сертификате не совпадают: как правило, выбран старый или чужой ключ, ключ аутентификации вместо ключа подписи, либо новый бухгалтер не привязан к нужному профилю.
Каким ключом нужно подписывать ЭСФ?
Ключом подписи, имя файла которого начинается с RSA256. Ключ, начинающийся с AUTH_RSA, служит только для входа и для подписания документов не годится.
Достаточно ли завести нового главбуха только в 1С?
Нет. Нового сотрудника и его сертификат нужно также зарегистрировать и наделить правами подписи непосредственно в информационной системе ЭСФ, иначе документы уходить не будут.
Нужно ли удалять старый сертификат?
Желательно убрать устаревший ключ из списка используемых в 1С, чтобы он не подтягивался автоматически и не вызывал ту же ошибку.
Что делать, если после всех настроек ошибка осталась?
Стоит подключить специалиста для удалённой сверки связки «пользователь 1С — сертификат — профиль в ИС ЭСФ»: причина часто в мелком расхождении данных или дубле пользователя.
FAQ: Ошибка «ИИН не соответствует сертификату ЭЦП» при отправке ЭСФ из 1С
Почему 1С выдает ошибку несоответствия ИИН после смены ключа?
Программа или сам пользователь продолжает использовать старый сертификат, оставшийся в кэше или хранилище. Если в настройках обмена ЭСФ закреплен ключ уволенного или прежнего сотрудника, а отправку пытается выполнить новый главный бухгалтер, система фиксирует конфликт данных между 1С и ИС ЭСФ.
В чем разница между ключами AUTH_RSA и RSA256 и каким из них подписывать ЭСФ?
Ключ аутентификации (с префиксом AUTH_RSA) предназначен исключительно для авторизации и входа в информационные системы. Для подписания и отправки электронных счетов-фактур используется строго ключ подписи (с префиксом RSA256/GOST). Использование ключа аутентификации для подписания документов вызовет ошибку.
Достаточно ли просто установить новый сертификат в 1С?
Нет. Новый сертификат подписи необходимо не только добавить в программу и закрепить за конкретным пользователем, но и официально зарегистрировать в самой информационной системе ЭСФ (в кабинете налогоплательщика), предоставив сотруднику соответствующие права и роли.
Нужно ли полностью удалять старые сертификаты из хранилища 1С и компьютера?
Да, это настоятельно рекомендуется делать. Если в системе остаются старые или истекшие сертификаты предыдущих сотрудников, 1С может автоматически подтягивать их при отправке документов, игнорируя новые настройки.
Что делать, если все настройки правильные, но ошибка не исчезает?
Чаще всего причина кроется в мелких расхождениях: скрытом пробеле в ИИН, дублировании учетных записей пользователей в 1С или рассинхронизации профилей в ИС ЭСФ. Рекомендуется полностью очистить кэш сертификатов, перезапустить программу и проверить актуальность цепочки доверия НУЦ.
Смена электронной цифровой подписи или ответственных лиц в компании — процедура привычная, но требующая строгого порядка. Ошибка несоответствия ИИН в 1С показывает, что автоматизированные системы не прощают халатности: программа всегда опирается на конкретные связки ключей, пользователей и прав.
Главное правило здесь — комплексность. Нельзя обновить ключ только на рабочем месте бухгалтера или только в программе, забыв про кабинет ИС ЭСФ. Любое изменение реквизитов или доступов должно сопровождаться сквозной проверкой всей цепочки обмена. Наведение порядка в сертификатах занимает всего несколько минут, но оно спасает компанию от «зависших» документов, риска сорвать сроки выписки ЭСФ и лишних вопросов со стороны налоговых органов.