Как это работает
В 1С в разделе «ЭДО» или прямо из документа вы отправляете его контрагенту. Можно отправить печатную форму 1С или любой файл: скан, договор, письмо. Документ подписывается вашей ЭЦП в NCALayer, а получатель получает письмо со ссылкой.
- Отправка из 1С. Выбираете документ базы и контрагента (по БИН из его карточки), подписываете ключом организации в NCALayer.
- Получатель подписывает по ссылке. Страница документа на alto.kz открывается в браузере: просмотр, подпись ЭЦП через NCALayer или отказ с причиной. 1С и наше расширение получателю не нужны — подписанный документ и подпись приходят ему в письме.
- Если у получателя тоже стоит расширение, документ сам появляется у него во «Входящих» ЭДО, и его можно привязать к документу своей базы.
- Подписанный обеими сторонами документ сам сохраняется в 1С — в журнал ЭДО и в «Файлы» документа базы (накладной, акта, счёта): PDF с подписями для печати и архив подлинника. Нажимать ничего не нужно.
Статусы, отборы по организации и контрагенту, «Требуют действия», непрочитанные — как в 1С:ЭДО.
Если у вас уже стоят их расширения, документы оттуда видны в нашем журнале с пометкой сервиса.
Штамп на каждой странице: кто подписал, время по метке НУЦ, отпечаток и QR-код проверки.
Где хранится подпись, которая станет доказательством
В споре доказательством служит не распечатка и не отметка «подписан» в программе, а подлинник электронного документа. Это три вещи вместе:
- файл документа — ровно тот, что подписывали;
- подписи ЭЦП сторон — файлы
.p7sстандартного формата CMS. В каждой подписи есть сертификат НУЦ РК подписавшего (ФИО, ИИН, БИН организации) и метка времени НУЦ: момент подписания фиксирует не наш сервер, а удостоверяющий центр; - отпечаток SHA-256 файла — по нему видно, что файл после подписания не менялся ни на один байт.
Что сохраняется автоматически и куда
Когда документ подписали обе стороны, при ближайшем обмене 1С сама, без кнопок, сохраняет у каждой стороны два файла. Они ложатся в «Файлы» документа базы: реализации, акта, счёта или акта сверки, из которого отправляли или к которому привязали входящий.
| Файл | Что внутри | Для чего |
|---|---|---|
| «<документ> (подлинник ЭДО).zip» | сам документ; подписи сторон .отправитель.p7s и .получатель.p7s с меткой времени НУЦ; «Проверка подписей НУЦ.json» — итог проверки подписей средствами НУЦ на момент подписания; «Прочитайте.txt» — что есть что, отпечаток SHA-256, кто подписал; manifest.json — описание для восстановления журнала | Доказательство для суда и проверки. Это и есть подлинник электронного документа. Он проверяется любым средством проверки ЭЦП НУЦ РК, без нашего сервиса |
| «<документ> (с подписями ЭЦП).pdf» | страницы документа, на каждой — штамп: кто подписал, время по метке НУЦ, отпечаток SHA-256 и QR-код; последней страницей — лист подписей | Печать и чтение. На бумаге это копия, а QR и отпечаток связывают её с подлинником |
- «Файлы» документа — это хранилище самой 1С:Бухгалтерии, а не нашего расширения. Даже если расширение удалят, подлинники остаются при документах и попадают в обычные резервные копии базы.
- Тот же комплект лежит в журнале ЭДО. В карточке документа написано «Копия с подписями сохранена …», там же есть кнопка «Документ с подписями (PDF)». Если документ ЭДО не привязан к документу базы, комплект хранится в журнале.
- На сервере alto.kz 5 лет хранятся отпечаток, подписи и итог их проверки. По ним сверяется подлинник и восстанавливается журнал.
- Отдельный архив подлинников вне базы, в папке на сервере или в облаке, сейчас в разработке.
Комплект лежит в вашей базе 1С. На каждой странице PDF стоит штамп: кто подписал, время по метке НУЦ, отпечаток SHA-256 и QR-код. QR ведёт на открытую страницу проверки подписей на alto.kz.
Каждая подпись проверяется на сервере при получении средствами НУЦ РК: цепочка сертификатов до корневого центра, отзыв сертификата (OCSP), соответствие подписи файлу. Подпись, которая не подходит к файлу, или подпись отозванным сертификатом сервер не принимает. Итог проверки сохраняется вместе с документом у обеих сторон.
Распечатка — это копия. Юридическую силу имеет электронный подлинник. Распечатку с ним связывают отпечаток SHA-256 и QR-код. Если документ нужен на бумаге, печатайте PDF «Документ с подписями», а не печатную форму 1С: на нём видно, кто и когда подписал, и любой может сверить его с подлинником.
Хранение без центра: подлинник у каждой стороны
Хранение устроено по принципу распределённого реестра, как в блокчейне. Нет одного сервера, где лежат все ваши подписанные документы и которому все обязаны верить. Полный комплект есть у каждого участника сделки, а сверяются комплекты по общему отпечатку.
- файл
- подписи обеих сторон
- отпечаток SHA-256
- PDF с подписями
- отпечаток SHA-256
- подписи и итог проверки — 5 лет
- файл — 30 дней, пока идёт обмен
- файл
- подписи обеих сторон
- отпечаток SHA-256
- PDF с подписями
Что это даёт:
- Подмену видно сразу. Если файл в базе изменить, отпечаток перестанет совпадать с отпечатком у второй стороны и на сервере. В карточке документа строка «Целостность» покажет «ФАЙЛ ИЗМЕНЁН». Изменённый файл сервер не примет: он сверяет каждый файл с отпечатком, зафиксированным при подписании.
- Подпись не подделать задним числом. Подпись ЭЦП создаётся закрытым ключом, который есть только у владельца. Время подписи заверяет метка НУЦ, а не наш сервер и не часы компьютера.
- Потерю можно восстановить. Удалили расширение, переустановили 1С, базу повредили или зашифровали — после установки расширения журнал ЭДО организации поднимается с сервера за 5 лет. Файлы, которых на сервере уже нет, сервер запрашивает у базы второй стороны или у другой вашей базы той же организации. Принимает он только файл, отпечаток которого совпадает с отпечатком в журнале.
- Нет зависимости от одного поставщика. Подлинник лежит в стандартных форматах (PDF и CMS). Его можно проверить любым средством проверки подписей НУЦ РК, без нашего сервиса.
Технически это не криптовалютный блокчейн с майнингом. Общий у них принцип: доверие держится не на одном сервере, а на копиях у участников и на криптографии (отпечаток SHA-256, ЭЦП, метка времени НУЦ).
Юридические основания
С 9 июля 2026 года электронные документы и ЭЦП регулирует Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII. Он заменил Закон «Об электронном документе и электронной цифровой подписи» 2003 года (ст. 106 п. 2). Ниже — нормы, на которых стоит обмен, с цитатами по тексту на adilet.zan.kz и нашими пояснениями.
Электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица и имеет равную юридическую силу…
Это так при одновременном соблюдении условий. Подпись проверяется открытым ключом с сертификатом. Подписавший правомерно владеет ключом. Подпись используется по сведениям сертификата. Сертификат выдан аккредитованным в РК удостоверяющим центром. У нас: только ключи НУЦ РК, каждая подпись проверяется по цепочке сертификатов и отзыву.
Электронный документ должен обладать возможностью обращения и хранения вне цифровой системы, в которой он был создан, без изменения своих свойств.
Поэтому подлинник хранится у вас в 1С обычными файлами: документ и подписи .p7s. Он не заперт на нашем сервере и проверяется без него.
Электронный документ, соответствующий требованиям настоящего Кодекса и удостоверенный посредством электронной цифровой подписи лица, имеющего полномочия на его подписание, равнозначен подписанному документу на бумажном носителе.
Подписанная обеими сторонами накладная или акт имеет ту же силу, что бумажные с подписями. Обратите внимание на слова «лица, имеющего полномочия»: подписывать должен тот, у кого есть право подписи (см. ниже).
Если документ по закону заверяется печатью, электронный документ с ЭЦП сотрудника, имеющего право подписи, приравнивается к бумажному с собственноручной подписью и печатью.
Руководитель вправе наделить работника полномочиями подписывать электронные документы. Каждый работник подписывает ключом, выданным на его имя. Ключ руководителя бухгалтеру не передают. Бухгалтеру выпускают свой ключ сотрудника организации, и в штампе видно, кто подписал и с какими правами по сертификату.
Цифровая система, в которой осуществляется подписание электронных документов с использованием электронной цифровой подписи, обеспечивает возможность проверки таких подписей через открытый сервис, предоставляемый владельцем системы.
У нас это открытая страница проверки, на которую ведёт QR-код на штампе. Для неё не нужны вход и код, ИИН подписантов на ней скрыт.
Цифровое подтверждение не является электронной цифровой подписью и не обеспечивает достоверность и неизменность содержания цифровой записи.
Поэтому у нас код из письма только открывает страницу документа. Подписать документ можно только ключом ЭЦП.
По п. 1-1 письменная форма сделки совершается на бумажном носителе или в электронной форме. По п. 2 при совершении сделки допускается электронная цифровая подпись. Обмен электронными документами приравнивается к письменной форме. Текст ГК на adilet.zan.kz.
Индивидуальные предприниматели и организации обязаны хранить первичные документы, регистры бухгалтерского учета на бумажных и (или) электронных носителях…
Хранить первичные документы закон обязывает саму организацию, а не сервис ЭДО. Срок хранения устанавливает законодательство. Поэтому подлинник у нас сразу ложится в вашу базу. Текст закона на adilet.zan.kz.
Условия сервиса — публичная оферта: предложение заключить договор с любым, кто отзовётся. Договор заключается акцептом. Акцепт — подпись оферты ЭЦП вашей организации прямо из 1С при подключении. Подписанная оферта становится первым документом в журнале ЭДО организации.
Это обзор норм, а не юридическая консультация. Цитаты — по тексту на adilet.zan.kz на 20.10.2026. Если документ нужен для суда или проверки, покажите юристу подлинник: файл и подписи .p7s или PDF «Документ с подписями».
Что нужно делать вам
- Подписывать ключом того, у кого есть право подписи: первого руководителя или сотрудника, которому руководитель дал это право (ст. 62 п. 6). Права подписанта по сертификату видны в штампе.
- Не удалять расширение — только обновлять. Журнал ЭДО — данные расширения, и удаление стирает их из базы. Восстановить журнал можно с сервера и из баз контрагентов, но надёжнее не удалять. Копии в «Файлах» документов базы удаление расширения не трогает.
- Делать резервные копии базы и хранить их не на том же диске. Подлинник — в вашей базе, а хранить первичные документы обязана организация (ст. 11 закона о бухучёте).
- Для печати брать PDF «… (с подписями ЭЦП)». Если суд, контрагент или проверяющий просит подлинник, отдавайте архив «… (подлинник ЭДО).zip» из «Файлов» документа: в нём документ, подписи
.p7sи итог проверки НУЦ. - Проверять строку «Целостность» в карточке документа, если документ вызывает сомнения.
Отличия от привычных ЭДО
| ЭДО (alto.kz) | Типичный облачный ЭДО | |
|---|---|---|
| Где подлинник | В базе 1С у каждой стороны и в «Файлах» документа базы | На сервере оператора, в базе — копия или ссылка |
| Что на сервере | Отпечаток, подписи и итог проверки (5 лет), файл — 30 дней, пока идёт обмен | Все документы, пока действует подписка |
| Получатель | Подписывает по ссылке в браузере, 1С и регистрация не нужны | Обычно должен быть абонентом того же оператора |
| Откуда отправлять | Из той же 1С, где выписан документ | Из 1С через модуль оператора или из веб-кабинета |
| Другие сервисы | Документы Учёт KZ и 1С:ЭДО видны в нашем журнале | Только свои |
| Подключение | По организации: каждая подписывает оферту своей ЭЦП и подключается сразу | Заявка, договор, ожидание |
| Стоимость | Сейчас бесплатно, без ограничения числа документов | Подписка за организацию |
Нюансы, о которых стоит знать
- Срок файла на сервере — 30 дней. Сервер не архив: после завершения обмена файл живёт у сторон. Сведения о подписании (отпечаток, подписи, кто и когда) мы храним 5 лет и гарантируем хранение не менее 3 лет (оферта, п. 5.3).
- Неподписанное истекает через 30 дней. Если получатель не подписал документ за 30 дней, отправление закрывается.
- Документы Учёт KZ и 1С:ЭДО подписываются в их интерфейсе, у нас они видны в журнале. Если чужой сервис изменится или отключится, наш обмен продолжит работать.
- Для подписи нужен NCALayer и ключ ЭЦП НУЦ РК. Ключ и пароль вводятся только в окне NCALayer, программа их не видит и не хранит.
Установка через бота
- Получите установщик. Нажмите «Скачать установщик» ниже: наш бот @alto_ai_kz_bot пришлёт файл
УстановкаЭДО.epf. - Установите. В 1С откройте его: «Файл → Открыть» (это делает администратор базы) и нажмите «Установить / обновить». Перезапустите программу. Конфигуратор не нужен, установщик работает и в облачной базе. Типовая конфигурация не изменяется.
- Прочитайте оферту. Откройте раздел «ЭДО» → «Настройки ЭДО». Прочитайте оферту по ссылке и поставьте галочку «Ознакомлен(а) с условиями публичной оферты».
- Подключите организации. Отметьте организации базы, которым нужен ЭДО, и нажмите «Подключить выбранные». Каждая организация подписывает оферту своей ЭЦП в NCALayer и подключается сразу.
- Отправляйте документы. Новые версии ставятся тем же установщиком поверх, журнал при этом сохраняется.
Нужна 1С:Бухгалтерия для Казахстана 3.0 на платформе 8.3.23 или новее, NCALayer на компьютере, где подписывают, и доступ в интернет к alto.kz.