Содержание:

С каждым обновлением платформы 1С: Предприятие разработчики получают новые возможности для улучшения безопасности и эффективности своих приложений. В программе 1С: Предприятие нет встроенных криптоалгоритмов, поэтому для работы с криптографией используются внешние компоненты, которые взаимодействуют с криптосредствами, установленными на компьютере пользователя. В версии 8.3.24 была добавлена поддержка КриптоПРО CSP, что позволяет использовать сертифицированные средства криптографической защиты информации.

Криптографическая защита информации в 1С — это механизм обеспечения безопасности данных, используемый в программе 1С: Предприятие. Он позволяет защищать информацию с помощью криптографических алгоритмов и технологий, таких как шифрование и электронная подпись.  

1.    Что такое КриптоПРО CSP и преимущество использования

КриптоПРО CSP — это сертифицированное средство криптографической защиты информации, которое позволяет осуществлять шифрование и цифровую подпись данных, используя сертификаты и закрытые ключи, хранящиеся на защищенных носителях.

КриптоПРО CSP используется в различных сценариях работы с системой 1С для обеспечения криптографической защиты информации:

1. Электронный документооборот (ЭДО). КриптоПРО CSP применяется для подписания и шифрования документов, обмениваемых между контрагентами через ЭДО.

2. Отправка отчетности в налоговую. КриптоПРО CSP используется для подписания и отправки отчетности в налоговые органы и другие государственные структуры.

3. Работа на государственных порталах. Для регистрации онлайн-касс, работы с ЕГАИС, маркировкой и ФГИС Меркурий требуется использование КриптоПРО CSP.

4. Участие в электронных торгах. КриптоПРО CSP необходим для подписания заявок и документов, связанных с участием в тендерах и аукционах.

Приведем пример успешной интеграции КриптоПРО CSP в 1С на примере компании «Альфа».

Ситуация. Компания «Альфа», занимающаяся оптовой торговлей, столкнулась с вызовом, характерным для быстро растущего бизнеса: увеличение объема документооборота требовало повышения уровня безопасности и эффективности обработки документов. Ручная обработка бумаг становилась все более времязатратной и рискованной, особенно учитывая необходимость обмена конфиденциальной информацией с партнерами и государственными структурами.

Проблема. С ростом компании возросла и нагрузка на сотрудников, связанная с обработкой документов. Это не только замедляло рабочие процессы, но и увеличивало вероятность ошибок и утечек информации. Кроме того, для участия в электронных торгах и отправки отчетности в госорганы требовалось использование квалифицированной электронной подписи.

Решение. «Альфа» приняла решение о внедрении КриптоПРО CSP для интеграции с их системой 1С: Предприятие. Это позволило автоматизировать процесс подписания документов, обеспечить их надежное шифрование и упростить взаимодействие с электронными платформами государственных служб.

Результат:

- существенное ускорение процесса обработки документов;

- значительное снижение рисков, связанных с утечкой информации;

- упрощение участия в государственных тендерах;

- оптимизация процесса отправки отчетности в налоговую службу.

Преимущества использования КриптоПРО CSP:

1. Безопасность. Повышение уровня защиты информации за счет использования сертифицированных алгоритмов шифрования.

2. Универсальность. Возможность работы с различными типами сертификатов и ключей.  

3. Комплексная интеграция. Легкая интеграция с существующими системами на платформе 1С.

2.    Интеграция КриптоПРО CSP в программе системы 1С

1. Установка КриптоПРО CSP. Необходимо установить КриптоПРО CSP на сервере, где размещается информационная база 1С. После установки будет необходимо ввести лицензионный ключ для активации программного обеспечения.

Установка КриптоПРО CSP

Ввод лицензионный ключ для активации программного обеспечения

2. Настройка сертификатов и ключей в КриптоПРО CSP для их использования в 1С:

- Настройка параметров безопасности. В конфигураторе 1С необходимо перейти в раздел «Администрирование» и выбрать «Настройка параметров безопасности».

- Выбор криптопровайдера. Необходимо указать КриптоПРО CSP в качестве криптопровайдера для работы с электронной подписью и шифрованием.

- Настройка сертификатов. Следующий шаг – импорт необходимых сертификатов для работы с электронной подписью через интерфейс КриптоПРО CSP.

Настройка электронной подписи и шифрования

Программы

Тестирование соединения:

- Проверка сертификатов. Необходимо убедиться, что все сертификаты корректно установлены и видны в системе.

- Тестирование TLS-соединения. Нужно настроить тестовое TLS-соединение между клиентом и сервером, чтобы проверить безопасность передачи данных.

- Проверка электронной подписи. Пользователь должен создать тестовый документ, подписать его электронной подписью и проверить её валидность.

Вывод:

Интеграция КриптоПРО CSP в платформу 1С 8.3.24 открывает новые возможности для разработчиков и предприятий, стремящихся повысить уровень безопасности своих информационных систем. Использование сертифицированных средств криптографической защиты позволяет надежно защищать данные и соответствовать современным требованиям информационной безопасности.

Специалист компании ООО "Кодерлайн"

Олеся Баранчук