Бесплатную ЭЦП налогоплательщика индивидуальный предприниматель получает в удостоверяющем центре ФНС: сертификат выдаётся без оплаты с 1 января 2022 года, действует 15 месяцев и выпускается только после личной идентификации владельца. Заявление подаётся через личный кабинет налогоплательщика ИП или прямо в точке выдачи, сама процедура на месте занимает до 15 минут, а при неполных данных в реестрах срок растягивается до 5 дней. Платить придётся за одно: защищённый носитель формата USB Type-A с действующим сертификатом ФСТЭК России или ФСБ России, запись на обычную флешку не допускается. Главное различие, которое определяет весь порядок, — кто владелец подписи: ИП и руководитель организации идут в ФНС, наёмный сотрудник получает сертификат только в коммерческом аккредитованном удостоверяющем центре.
Разберём требования к носителю после перехода ФНС на ГОСТ 34.12-2018 с 1 апреля 2026 года, порядок дистанционного выпуска через Госключ и биометрию, настройку КриптоПро CSP и корневых сертификатов. Покажем, почему контейнер из УЦ ФНС нельзя скопировать на второй компьютер и что делать, если пароль от контейнера утерян. Сценарная таблица способов получения, порядок дистанционного перевыпуска в личном кабинете, образцы заявлений и доверенностей, тарифы на кадровый электронный документооборот и ответы на частые вопросы — во второй половине статьи.
Кто получает бесплатную КЭП в удостоверяющем центре ФНС
Право на бесплатный квалифицированный сертификат в УЦ ФНС имеют четыре категории: индивидуальные предприниматели, руководители юридических лиц, действующие без доверенности, нотариусы и руководители филиалов иностранных организаций, сведения о которых внесены в реестр аккредитованных филиалов. Кредитные организации, операторы платёжных систем и некредитные финансовые организации обслуживаются в удостоверяющем центре Банка России, обычные физические лица и наёмные сотрудники — в коммерческих аккредитованных центрах.
Сертификат УЦ ФНС выпускается на конкретного человека и содержит связку «физическое лицо плюс организация или статус ИП». После окончания переходного периода 1 сентября 2023 года сертификаты вида «сотрудник организации» не выдаются: сотрудник подписывает документы своей подписью физического лица и прикладывает машиночитаемую доверенность. Для ИП эта конструкция проще, потому что предприниматель подписывает сам за себя, но она включается сразу, как только отчётность начинает отправлять наёмный бухгалтер.
Разница между видами подписи закреплена в 63-ФЗ от 06.04.2011 «Об электронной подписи». Простая подпись подтверждает только факт формирования её конкретным лицом. Усиленная неквалифицированная выпускается любым удостоверяющим центром, включая работодателя, и в общем случае требует соглашения сторон о признании. Усиленную квалифицированную выдаёт только центр, прошедший аккредитацию Минцифры, и она признаётся аналогом собственноручной подписи без дополнительных договорённостей.
| Кто подписывает | Где получать сертификат | Что нужно дополнительно |
|---|---|---|
| Индивидуальный предприниматель | УЦ ФНС, бесплатно | Токен с сертификатом ФСТЭК или ФСБ, СКЗИ на рабочем месте |
| Руководитель юридического лица без доверенности | УЦ ФНС, бесплатно | Тот же комплект, сведения об ОГРН и ИНН организации |
| Нотариус | УЦ ФНС через фонд при Федеральной нотариальной палате | Носитель, соответствующий требованиям УЦ |
| Руководитель филиала иностранной организации | УЦ ФНС, бесплатно | Сведения о филиале в реестре аккредитованных филиалов |
| Бухгалтер, менеджер, иной сотрудник | Коммерческий аккредитованный удостоверяющий центр | Машиночитаемая доверенность от ИП или руководителя |
Из таблицы следует практический вывод: одной подписью ИП закрыть весь документооборот получается только до появления первого уполномоченного сотрудника. Дальше расходы всё равно возникнут, но уже в коммерческом центре и на другого человека.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто просят выпустить в налоговой подпись сразу на бухгалтера, чтобы не платить коммерческому центру. Так нельзя: УЦ ФНС выдаёт сертификат только владельцу бизнеса. Если отчётность отправляет не сам ИП, планируйте два действия — сертификат физического лица бухгалтеру и машиночитаемую доверенность на его полномочия.»
Что купить и установить до визита в налоговую
Носитель ключа приобретается заявителем самостоятельно, ФНС токены не продаёт и не выдаёт. Подходит USB-токен формата Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России: линейки Рутокен, JaCarta, ESMART Token. Запись ключа на обычный USB-накопитель, в память телефона или в облачное хранилище регламентом не предусмотрена.
С 1 апреля 2026 года требование к криптографии ужесточилось. По приказу ФНС России от 27.03.2024 № ЕД-7-26/245@ отчётность принимается, только если она подписана и передана с использованием ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Реализовать это можно двумя путями: аппаратной криптографией активного носителя, когда закрытый ключ сгенерирован в неизвлекаемом виде в формате PKCS#11, либо программным СКЗИ уровня КриптоПро CSP 5.0 R2 и выше. Практическое следствие: если вы работали на аппаратной криптографии Рутокен ЭЦП 2.0, для взаимодействия с ФНС этот носитель больше не подходит, потому что новые алгоритмы он не поддерживает.
Внимание: регламент УЦ ФНС допускает только неэкспортируемый контейнер. Скопировать ключ на второй токен или сделать резервную копию контейнера не получится: это заложено в правилах центра для повышения безопасности.
Программный минимум на рабочем месте выглядит так: драйверы вашего ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с токена. Драйверы берутся у производителя носителя: для Рутокен, JaCarta и eSmart это разные установочные пакеты, и универсального драйвера не существует.
Важный нюанс из практики: на компьютерах, где годами стояла КриптоПро CSP 4.0, обновление провайдера откладывают до последнего, потому что старая версия формально работает с извлекаемыми ключами. С требованиями ФНС по ГОСТ 34.12-2018 такая связка уже не проходит, и обновлять СКЗИ приходится в момент сдачи отчётности, а не заранее.
Факт: в рамках эксперимента для клиентов УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат электронной подписи. Отдельно покупать лицензию для работы с этим ключом не нужно.
Оговорка к предыдущему абзацу существенная. Встроенная лицензия распространяется на ключ, к которому привязан сертификат. Как только вы начинаете генерировать запросы на сертификат на своём рабочем месте или использовать ключи других удостоверяющих центров, требуется полная лицензия на криптопровайдер.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить сертификат: порядок действий и сроки
Личное присутствие обязательно в любом сценарии, кроме дистанционного выпуска по подтверждённой биометрии. ФНС отдельно предупреждает, что предложения оформить подпись онлайн с курьерской доставкой без идентификации противоречат 63-ФЗ, и рекомендует ориентироваться на официальный порядок получения сертификата КЭП и на список доверенных лиц удостоверяющего центра.
Как получить бесплатную КЭП в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите ключевой носитель: USB-токен Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России. Сохраните сам сертификат соответствия, в точке выдачи его могут запросить.
- Шаг 2. Подайте заявление на выпуск сертификата через личный кабинет налогоплательщика индивидуального предпринимателя или заполните его в налоговом органе. Понадобятся паспорт, СНИЛС и ИНН, сведения допускается сообщить оператору без предъявления оригиналов СНИЛС и ИНН.
- Шаг 3. Придите в точку выдачи УЦ ФНС или к доверенному лицу центра с паспортом и токеном. Идентификация проводится очно, выпуск занимает до 15 минут; если сведений о заявителе в системе нет или они расходятся, срок увеличивается до 5 дней.
- Шаг 4. Установите драйверы носителя, КриптоПро CSP, браузерный плагин и корневые сертификаты, затем перенесите личный сертификат из контейнера в хранилище через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере».
- Шаг 5. Получите код абонента через сервис регистрации сертификата на сайте ФНС: зарегистрируйтесь, загрузите файл сертификата ключа и дождитесь появления идентификатора налогоплательщика. Без этого кода транспортный контейнер с отчётностью не сформируется.
Способ получения выбирается по вашей ситуации, а не по удобству. Сценарии различаются требованиями к идентификации и к носителю.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Первое получение, подписи ещё нет | Личная явка в точку выдачи, паспорт, сертифицированный токен | Модель токена внутри линейки, если алгоритмы поддерживаются |
| Дистанционный выпуск через Госключ | Подтверждённая биометрия в ЕБС либо загранпаспорт нового образца и телефон с NFC, версия приложения не ниже 2.3.5 | Наличие физического токена |
| Перевыпуск в личном кабинете | Действующий сертификат УЦ ФНС, неизменные данные владельца, тот же носитель | Визит в инспекцию |
| Изменились фамилия или паспортные данные | Личное обращение, дистанционный перевыпуск недоступен | Срок до окончания старого сертификата |
Отдельно отметим ограничение перевыпуска: сертификат записывается только на тот носитель, на котором он был выдан в УЦ ФНС. Перенести его на новый или запасной токен дистанционная процедура не позволяет, а во время перевыпуска в компьютере должен оставаться только тот токен, которым вы авторизовались в личном кабинете.
В практике Добыто предприниматели чаще всего теряют время не на самой выдаче, а на подготовке: покупают носитель без действующего сертификата соответствия либо приходят с токеном, на котором уже записан ключ другого удостоверяющего центра. Мы советуем проверять тип носителя и свободную память до визита, тогда выдача укладывается в регламентные 15 минут.
Проверьте первую подпись, сделанную новым сертификатом
Подпишите любой служебный файл и загрузите результат в проверку: увидите статус сертификата, дату подписания, издателя и цепочку доверия.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Настройка рабочего места: корневые сертификаты и КриптоПро
Корневые сертификаты скачиваются с ресурса удостоверяющего центра ФНС по адресу uc.nalog.ru/crt. Нужны два файла: корневой сертификат Минцифры России guc_22.cert и корневой сертификат УЦ ФНС России CA_FNS_Russia_2022_01.cert. Устанавливаются они в разные хранилища, и это первое место, где ломается настройка.
Лайфхак: сертификат Минцифры России ставьте в хранилище «Доверенные корневые центры сертификации», а сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Перепутанные хранилища дают ошибку доверия при подписании, хотя оба файла формально установлены.
Дальше устанавливается личный сертификат: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор». Затем ставится КриптоПро ЭЦП Browser Plug-in, включается расширение в браузере и проверяется работа плагина на странице разработчика. Для дальнейшей работы токен должен быть физически подключён к USB-порту: контейнер из УЦ ФНС не копируется в реестр компьютера.
Важный нюанс из практики: сообщение о том, что не найден корневой сертификат, чаще всего означает разрыв цепочки сертификации, а не поломку подписи. Откройте сертификат, посмотрите путь сертификации и установите недостающее звено как доверенное; для квалифицированной подписи цепочка ставится вместе с сертификатом, для неквалифицированной её приходится добирать вручную.
Мария Ж, юрист со стажем более 20 лет: «Перед установкой доверия к чужому корневому сертификату прочитайте, что именно вы подтверждаете. Отметив сертификат как доверенный, вы разрешаете системе доверять всему, что он подписывает, и отменить это решение задним числом сложнее, чем принять.»
Что делать после выпуска: код абонента, отчётность и форматы подписи
Готовый сертификат сам по себе отчётность не отправляет. Для сдачи через сайт ФНС нужен код абонента, он же идентификатор налогоплательщика: уникальный код, который выдаёт удостоверяющий центр и который получают самостоятельно через сервис регистрации сертификата на портале ФНС. Регистрируетесь в сервисе, загружаете файл сертификата ключа, через некоторое время получаете идентификатор.
Дальше отчётность готовится в программе «Налогоплательщик ЮЛ», которую скачивают с сайта ФНС. Из списка введённых документов формируется транспортный контейнер: указывается папка сохранения, файл сертификата ключа для подписи и код абонента. На выходе получается архив вида FNS_1KKIKK@xxxxxx.ZIP, который загружается в сервис представления налоговой и бухгалтерской отчётности по кнопке «Отправка». Журнал отправок доступен там же по кнопке «Отправленные» — это штатная история документооборота по вашим декларациям.
Отдельная тема, на которой спотыкаются при первом обмене документами с контрагентом, — формат самой подписи. Присоединённая подпись упаковывает документ и подпись в один файл: потерять части комплекта невозможно, но открыть исходный документ без криптографического средства не получится. Отсоединённая подпись формирует второй файл с расширением p7s, sig или sgn, и тогда для проверки нужны оба файла сразу.
Мария Ж, судебный эксперт по трудовому праву: «Если вы отправляете контрагенту документ с отсоединённой подписью, отправляйте оба файла и предупреждайте об этом в письме. Проверяющая сторона загружает в программу и сам документ, и файл подписи; получив один PDF, она увидит только неподписанный документ и вернёт его на переподписание.»
Сертификат действует ограниченный срок, а спор о документе может возникнуть позже. Момент подписания подтверждает штамп времени доверенной службы, который вместе со ссылками на сертификаты и ответами службы проверки статуса образует усовершенствованный формат подписи. Своя служба штампов времени есть и у налоговой службы, и у крупных удостоверяющих центров. В практике Добыто мы закладываем усовершенствованный формат там, где документ может понадобиться через год и позже: без метки времени доказать, что подпись ставилась в период действия сертификата, значительно сложнее.
Образцы заявлений и доверенностей по электронной подписи
Комплект для типовых обращений в удостоверяющий центр, смотреть первым стоит заявление на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Когда бесплатная подпись ФНС не подходит
Первое ограничение уже названо: сертификат выпускается на владельца бизнеса, и передать его бухгалтеру или менеджеру нельзя ни юридически, ни технически. Второе связано с полномочиями. Подписывать документы от имени ИП или организации после 1 сентября 2023 года можно двумя способами: сам предприниматель или руководитель ставит свою квалифицированную подпись, либо сотрудник подписывает подписью физического лица и прикладывает машиночитаемую доверенность.
Машиночитаемая доверенность выглядит как обычная, но по сути это XML-файл, который читают алгоритмы, а не человек. Для налоговых полномочий её создают в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, доверенного лица и полномочия, на выходе формируется XML, который сохраняется и прикладывается к подписываемым документам. Полномочия берутся из классификатора, размещённого в единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код включается в доверенность.
Третье ограничение касается структуры бизнеса. Цепочка доверенностей выстраивается по-разному: руководитель выдаёт первую доверенность сам, отдельный случай — когда цепочка идёт через руководителя обособленного филиала, а внутри одного филиала или подразделения передача полномочий от главного бухгалтера бухгалтеру оформляется уже как передоверие. Передоверие машиночитаемой доверенности оформляется у нотариуса: нужны паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью и выгружает его в информационную систему.
Мария Ж, HR-эксперт с 13-летним стажем: «Подпись физического лица и машиночитаемая доверенность живут отдельно друг от друга. Если в доверенности не указана должность, увольнение сотрудника автоматически её не прекращает, и формально документы продолжают подписываться. При расставании с уполномоченным сотрудником отзывайте доверенность отдельным действием, а не полагайтесь на кадровый приказ.»
Если вы читаете этот раздел как работодатель и думаете про кадровые документы, там действует другая логика: работнику для подписания кадровых документов подходит подпись, выпущенная в самом сервисе КЭДО или в Госключе, и покупать каждому сотруднику токен с квалифицированной подписью не требуется. В Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках подключения.
Цена ошибки: копия ключа, забытый пароль и просроченный сертификат
Ошибка с носителем стоит не только денег за новый токен. Если аппаратная криптография вашего носителя не поддерживает ГОСТ 34.12-2018, с 1 апреля 2026 года отчётность через сервисы ФНС этим ключом не уходит, а сроки сдачи деклараций при этом не сдвигаются. Замена носителя означает и новый выпуск сертификата, потому что перенести существующий контейнер из УЦ ФНС на другой токен нельзя.
Забытый пароль контейнера восстановлению не подлежит: закрытый ключ на то и закрытый, чтобы его не мог прочитать никто, включая удостоверяющий центр. Единственный выход — выпуск нового сертификата. С мобильной подписью логика та же: удалили приложение или забыли пароль от него, доступ к ключу потерян, и выпускается уже новая подпись с новым сроком действия, а не восстанавливается старая.
Полезно знать: на токене с 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP. Один контейнер с большим сертификатом и цепочкой расширений может занимать порядка 12 КБ, поэтому реальная вместимость под тяжёлые сертификаты ближе к 10 контейнерам.
Отдельный риск — компрометация ключа. Ответственность за хранение носителя лежит на владельце подписи, и удаление сертификата из хранилища компьютера ничего не отзывает: сертификат остаётся действующим до конца срока. Отзыв оформляется заявлением в тот удостоверяющий центр, который выдал подпись.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Удалить сертификат из реестра компьютера и отозвать его — разные действия. Если токен потерян или ключ мог попасть в чужие руки, подавайте заявление на аннулирование в тот центр, который выдавал сертификат, и только после подтверждения отзыва считайте подпись недействующей.»
Стоимость электронной подписи и тарифы Добыто на КЭДО
Сам сертификат в УЦ ФНС предприниматель получает без оплаты, расходы возникают на носителе и на инфраструктуре подписания, когда документы подписывает не только сам ИП. Ниже собраны тарифы на кадровый электронный документооборот, куда подписи сотрудников входят по умолчанию.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: КЭДО до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Итоговая сумма зависит от численности и набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», а по тарифу «Старт» ограничение по численности жёсткое. Полный состав пакетов и условия перехода между ними опубликованы на странице тарифов Добыто КЭДО.
Смена тарифа возможна в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Квалифицированный сертификат в удостоверяющем центре ФНС предприниматель получает без оплаты, но с тремя жёсткими условиями: очная идентификация владельца, сертифицированный носитель формата USB Type-A и криптография, соответствующая ГОСТ 34.12-2018. Срок сертификата — 15 месяцев, копия ключа регламентом не предусмотрена, дистанционный перевыпуск доступен только на исходный носитель и при неизменных данных владельца. Как только документы начинает подписывать не сам предприниматель, к сертификату добавляется машиночитаемая доверенность с кодами полномочий из классификатора.
Мы в Добыто занимаемся той частью задачи, которая начинается после получения подписи руководителя: подключением сотрудников, выпуском ПЭП и УНЭП без токенов и маршрутами подписания кадровых документов. Логика проверки подписи, цепочек сертификатов и форматов файлов там ровно та же, что описана выше.
Частые вопросы
Может ли самозанятый без статуса ИП получить подпись в УЦ ФНС
Нет. Удостоверяющий центр ФНС выдаёт сертификаты индивидуальным предпринимателям, руководителям юридических лиц, нотариусам и руководителям филиалов иностранных организаций. Плательщик налога на профессиональный доход без регистрации ИП с точки зрения 63-ФЗ остаётся физическим лицом и получает квалифицированную подпись в коммерческом аккредитованном удостоверяющем центре либо выпускает её в приложении Госключ.
Можно ли иметь одновременно подпись от ФНС и подпись физического лица
Да, это не запрещено. Сертификат на токене и сертификат, установленный в реестре компьютера, не отменяют друг друга и действуют параллельно. Практический ориентир при выборе: документ подписывается той подписью, которой подписана приложенная к нему машиночитаемая доверенность, иначе проверяющая сторона не сможет связать подписанта с полномочиями.
Сколько сертификатов помещается на один токен
При 128 КБ защищённой памяти в формате CSP помещается до 31 контейнера. Точное число зависит от содержимого сертификата: пустой контейнер занимает сотни байт, а контейнер с крупным сертификатом и дополнительными расширениями от удостоверяющего центра доходит примерно до 12 КБ, и тогда на носитель поместится порядка 10 таких контейнеров.
Что делать, если ИП сменил фамилию или паспорт
Дистанционный перевыпуск в личном кабинете в этом случае недоступен: он работает только при действующем сертификате УЦ ФНС и неизменных данных владельца. Понадобится личное обращение в точку выдачи с новым паспортом. Старый сертификат при изменении сведений о владельце корректнее аннулировать заявлением, а не оставлять дорабатывать срок.
Как доказать, в какой день был подписан документ
Момент подписания фиксирует штамп времени доверенной службы: она получает хеш документа и возвращает подписанную метку с точным временем. Вместе со ссылками на сертификаты и ответами службы проверки статуса это даёт усовершенствованный формат подписи, который подтверждает, что на момент подписания сертификат действовал и не был отозван. Службы штампов времени работают у налоговой службы и у крупных удостоверяющих центров.
Нужна ли машиночитаемая доверенность, если отчётность подписывает сам предприниматель
Нет. Доверенность требуется, когда документ подписывает уполномоченное лицо своей подписью физического лица. Пока ИП подписывает всё сам своим сертификатом из УЦ ФНС, доверенность не оформляется. Она понадобится с первого документа, который отправит бухгалтер или иной представитель, и полномочие в ней указывается кодом из классификатора.
