Бизнес на оформлении электронной подписи в 2026 году строится вокруг услуг, а не вокруг самого сертификата: квалифицированный сертификат руководителю юрлица и индивидуальному предпринимателю Удостоверяющий центр ФНС России выдаёт бесплатно, а собственная аккредитация УЦ требует по статье 16 63-ФЗ собственных средств от 2 млрд рублей (от 1 млрд при филиалах или представительствах не менее чем в трёх четвертях субъектов РФ), финансового обеспечения ответственности от 100 млн рублей и лицензии ФСБ. Предпринимателю остаются три законные роли: партнёр аккредитованного УЦ, лицензированный распространитель шифровальных средств и сервисный исполнитель, который к криптографии не прикасается. Главное различие, от которого зависит доход и допуски: продаёте вы носители, лицензии и установку СКЗИ или только консультации, документы и обучение.
Разберём каждую роль по деньгам и по допускам: что можно продавать без лицензии ФСБ, где начинается часть 2 статьи 14.1 КоАП РФ, почему режим НПД для этой модели закрыт и какие услуги клиент покупает повторно. Покажем, из чего складывается чек: настройка криптопровайдера, носитель, МЧД, поэкземплярный учёт СКЗИ, проверка чужих подписей. Сценарная таблица по типам клиентов, пошаговый запуск за месяц, честный разбор ситуаций, когда браться не стоит, тарифы КЭДО как источник партнёрского дохода и ответы на частые вопросы — во второй половине статьи.
Что на самом деле продаётся вокруг электронной подписи
Выпуск квалифицированного сертификата перестал быть товаром для розницы 1 сентября 2023 года. С этой даты сертификаты на сотрудника организации не выдаются: руководитель юрлица и ИП получают КЭП в УЦ ФНС, а рядовой работник подписывает документы своей подписью физического лица с приложением машиночитаемой доверенности. Подписи, выданные до 31 августа 2023 года, дорабатывали свой срок, но не дольше 31 августа 2024 года, и только если их выдал аккредитованный Минцифры центр.
Отсюда практический вывод для предпринимателя: перепродать директору то, что ему выдадут в налоговой без оплаты, невозможно. Продаётся всё, что находится вокруг сертификата, — носитель, лицензия криптопровайдера, настройка рабочего места, оформление МЧД, регламенты и учёт, восстановление доступа, проверка чужих подписей, обучение сотрудников клиента. Проверить условия выдачи и список доверенных лиц можно на странице Удостоверяющего центра ФНС России: там же опубликовано предупреждение о схемах выдачи подписи без личного присутствия владельца.
Мария Ж, юрист со стажем более 20 лет: «Первое, что я советую посчитать будущему партнёру: сколько в вашем регионе клиентов, которым нужен не сертификат, а рабочее место. Директор получит КЭП в налоговой сам, а вот собрать связку из носителя, криптопровайдера, браузерного плагина и машиночитаемой доверенности на бухгалтера он не сможет и будет искать исполнителя. Стройте предложение от этой связки, а не от слова сертификат.»
Почему ИП не станет удостоверяющим центром и что ему остаётся
Планка входа в аккредитацию закрывает вопрос о собственном УЦ окончательно. Статья 16 63-ФЗ требует минимальный размер собственных средств от 2 млрд рублей, снижение до 1 млрд возможно при наличии филиалов или представительств не менее чем в трёх четвертях субъектов РФ. Дополнительно нужны финансовое обеспечение ответственности от 100 млн рублей, лицензия на деятельность с шифровальными средствами и не менее двух штатных работников с профильным высшим образованием, которые непосредственно создают и выдают сертификаты. Аккредитация выдаётся на три года, то есть цикл подтверждения короткий и постоянный.
Реальный выбор предпринимателя сводится к трём конструкциям. Они различаются не рекламой, а допусками: в одной вы касаетесь средств криптографической защиты информации, в другой нет, и от этого зависит, нужна ли вам лицензия ФСБ.
| Роль | Что нужно на входе | Что продаёте | Ограничение |
|---|---|---|---|
| Собственный аккредитованный УЦ | Собственные средства от 2 млрд руб., финобеспечение от 100 млн руб., лицензия ФСБ, минимум 2 профильных работника | Квалифицированные сертификаты | Аккредитация на 3 года, подтверждение по всему перечню требований |
| Партнёр или агент аккредитованного УЦ | Договор с УЦ, обученный сотрудник, помещение для приёма документов | Привлечение клиентов, приём и проверка комплекта документов, сопровождение выпуска | Сертификат выпускает УЦ, ключ владелец получает лично; режим НПД для агентских договоров закрыт |
| Распространитель СКЗИ | Лицензия ФСБ по постановлению Правительства РФ от 16.04.2012 № 313 | Токены с ГОСТ-криптографией, лицензии криптопровайдера, установка и наладка | Без лицензии работа подпадает под часть 2 статьи 14.1 КоАП РФ |
| Сервисный исполнитель без СКЗИ | Регистрация ИП, знание 63-ФЗ и порядка работы с МЧД | Оформление МЧД, регламенты и журналы учёта, обучение, разбор проблем с подписанными файлами | Нельзя устанавливать и обслуживать шифровальные средства на стороне клиента |
Две нижние строки таблицы совместимы: сервисный исполнитель начинает без лицензии, набирает поток и получает лицензию тогда, когда объём продаж носителей и установок это оправдывает. Верхняя строка приведена для того, чтобы вы не тратили время на консультации по аккредитации.
Из чего складывается выручка: перечень услуг
Средний чек собирается не из одной позиции, а из связки. Клиент приходит с одной задачей и по дороге закрывает ещё три, о которых не знал. Вот работы, которые предприниматель оказывает вокруг подписи.
- Подбор и продажа носителя. Для квалифицированной подписи нужен носитель с сертификацией: если ключ генерируется криптоядром устройства, требуется сертификация ФСБ, если токен работает как защищённое пин-кодом хранилище извлекаемых ключей, достаточно сертификации ФСТЭК. В линейке доступны Рутокен ЭЦП 3.0, JaCarta, ESMART Token ГОСТ, сертифицированный ФСБ по классам КС1, КС2 и КС3 с аппаратной реализацией ГОСТ Р 34.10-2012.
- Лицензирование и настройка криптопровайдера. Встроенная в токен криптография не заменяет CryptoPro CSP: программу нужно установить на компьютер и ввести лицензию. Ключи формата PKCS#11 обязательны для участников алкогольного рынка, отчитывающихся в ЕГАИС, и для настольных и мобильных компонентов Рутокен.
- Оформление и сопровождение МЧД. Доверенность формируется в виде XML-файла, включает данные доверителя и представителя, коды полномочий из классификатора и подписывается квалифицированной подписью руководителя.
- Постановка учёта. По приказу ФАПСИ от 13.06.2001 № 152 организация ведёт поэкземплярный учёт СКЗИ, эксплуатационной документации и ключевых документов в журналах по приложениям к Инструкции, а экземпляры выдаются пользователям под подпись.
- Разбор проблем с подписанными файлами. Открепленная подпись хранится отдельным файлом с расширением p7s, sig или sgn, и без исходного документа проверить её невозможно; присоединённая подпись лежит внутри одного файла, но открыть первичный документ без дополнительных средств не получится.
В практике Добыто первым в этом списке продаётся не носитель, а разбор чужих ошибок: клиент приходит с подписанным файлом, который у контрагента не открывается, и уже в этом разговоре выясняется, что ему нужны и правильный носитель, и учёт, и доверенности на сотрудников.
Полезно знать: на токене с 128 КБ защищённой памяти помещается до 31 контейнера в извлекаемом формате CSP, при этом один контейнер с дополнительными расширениями и цепочкой сертификатов может занимать до 12 КБ. Это тот аргумент, который снимает вопрос клиента о необходимости второго носителя.
Проверьте файл подписи клиента до начала работ
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разберитесь в режимах работы носителя раньше, чем начнёте продавать. Извлекаемый ключ на короткое время попадает в память компьютера и работает со старыми версиями криптопровайдера, неизвлекаемый ключ не покидает токен и требует версии 5.0 и выше. Если клиент носит ключ по разным рабочим местам, спрашивайте, какая версия провайдера стоит на каждом, иначе получите возврат и претензию на пустом месте.»
Лицензия ФСБ, налоговый режим и цена ошибки
Постановление Правительства РФ от 16.04.2012 № 313 относит к лицензируемой деятельности распространение шифровальных средств, а также их монтаж, установку и наладку, за исключением работ для собственных нужд. Практический смысл: продали клиенту токен с ГОСТ-криптографией или установили ему криптопровайдер за деньги — вы работаете в лицензируемом поле. Лицензия выдаётся не только организациям, но и индивидуальным предпринимателям, и действует бессрочно.
Цена пропущенного допуска считается быстро. Часть 2 статьи 14.1 КоАП РФ за работу без обязательной лицензии предусматривает штраф для граждан от 2000 до 2500 рублей с конфискацией продукции и орудий производства или без неё, для должностных лиц от 4000 до 5000 рублей, для юридических лиц от 40 000 до 50 000 рублей. Штраф здесь второстепенен: конфискация партии носителей и разрыв договора с УЦ, для которого вы оказались проблемным партнёром, стоят дороже.
Внимание: лицензия криптопровайдера, вшитая в сертификат УЦ ФНС, действует ровно столько же, сколько сам сертификат, и покрывает только этот ключ. Если клиент собирается генерировать запросы на сертификат сам или использовать на том же компьютере другие ключи, ему нужна полная лицензия.
Отдельный вопрос — налоговый режим. Плательщик НПД не вправе перепродавать товары и вести деятельность в интересах другого лица по договорам поручения, комиссии и агентским договорам. Обе конструкции лежат в основе этого бизнеса: и продажа носителей, и агентский договор с удостоверяющим центром. Для описанных моделей подходит ИП на упрощённой системе, самозанятость закрывает и то, и другое.
Спрос 2026 года: с чем приходят клиенты
Поток заявок в 2026 году формируют три волны. Первая — требования Социального фонда России: с 1 сентября 2026 года СФР принимает отчётность, подписанную сертификатом, в котором одновременно указаны Согласование ключей (keyAgreement), Шифрование данных (dataEncipherment) и Шифрование ключа (keyEncipherment). Сертификаты, полученные до 28 августа 2025 года, этих параметров чаще всего не содержат, и их приходится перевыпускать даже при действующем сроке. Проверка занимает минуту: свойства сертификата, вкладка состава, поле использования ключей.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Вторая волна — машиночитаемые доверенности. Бухгалтер на аутсорсе, который раньше покупал по сертификату на каждую обслуживаемую компанию, теперь работает одним сертификатом физлица и набором доверенностей. Третья волна — потеря доступа: забытый пароль контейнера, заблокированный ПИН токена, удалённое мобильное приложение.
Факт: в мобильном приложении закрытая часть ключа хранится на телефоне владельца, и другого доступа, кроме пароля, к ней нет. Удалили приложение или забыли пароль — подпись выпускается заново, это уже другая подпись со своим сроком действия.
Сценарии клиентов различаются сильнее, чем кажется. Ниже — разбор по типам, который помогает не продавать лишнее и не забывать нужное.
| Клиент | Что критично | Что вторично |
|---|---|---|
| ИП без сотрудников | Носитель, лицензия криптопровайдера, атрибуты сертификата для отчётности в СФР | МЧД, маршруты согласования, электронный архив |
| Компания с филиалами | МЧД на сотрудников, коды полномочий, порядок передоверия через нотариуса | Выбор модели токена |
| Бухгалтер на аутсорсе | Один сертификат физлица плюс доверенности от каждого клиента, контроль сроков | Аппаратный класс защиты носителя |
| Работодатель с массовым штатом | Подписи для сотрудников, сбор согласий, интеграция с учётной системой | Индивидуальная настройка рабочих мест |
| Участник рынка алкоголя | Ключи формата PKCS#11 и совместимая версия криптопровайдера | Облачные и мобильные варианты подписи |
Верхние две строки дают повторные продажи: сроки сертификатов и доверенностей заканчиваются, и клиент возвращается сам. Нижние три — разовые проекты с высоким чеком и высоким требованием к квалификации. Работодателя с массовым штатом партнёру обычно передают дальше: в Добыто подписи для сотрудников входят в тариф сервиса, и отдельная закупка носителей на весь штат такому клиенту не нужна.
Мария Ж, судебный эксперт по трудовому праву: «Продавайте не только подпись, но и доказуемость. Сертификат действует год, а спор может начаться позже, и тогда важно подтвердить момент подписания: для этого используются метка доверенного времени и ответы службы проверки статуса сертификата. У части сервисов такой отметки в коробке нет, и её заменяют логами действий пользователя. Если клиент работает с документами, по которым возможен суд, ставьте этот вопрос до внедрения, а не после.»
Кейс из практики: работник финансовой организации оспорил увольнение, заявив, что соглашение подписал не он: неквалифицированная подпись хранилась на токене в сейфе работодателя. Суд изучил комплект документов о введении электронного документооборота и подтверждение того, что подписанный файл не менялся при передаче, признал увольнение незаконным, восстановил работника и взыскал компенсацию. Услуга, которая закрывает этот риск, — регламент выдачи, хранения и отзыва ключей, и продаётся она отдельно от носителей.
Как запустить услугу за месяц
Перед стартом закройте пять вопросов, иначе первый же клиент упрётся в то, чего у вас нет: 1) какой налоговый режим выбран и позволяет ли он перепродажу и агентский договор; 2) с каким аккредитованным УЦ подписан партнёрский договор и на каких условиях; 3) нужна ли вам лицензия ФСБ уже на старте или первые полгода вы работаете без СКЗИ; 4) кто в вашей команде умеет ставить криптопровайдер, плагин для браузера и разбирать цепочку сертификатов; 5) как вы будете вести собственный учёт носителей и ключевых документов.
Как выстроить услугу по электронной подписи: пошаговая инструкция
- Шаг 1. Определите роль из таблицы выше и зафиксируйте, касаетесь вы средств криптографической защиты информации или нет. От этого зависит, нужна ли лицензия по постановлению № 313.
- Шаг 2. Зарегистрируйте ИП на режиме, допускающем перепродажу товаров и посреднические договоры. Режим НПД для этой модели не подходит.
- Шаг 3. Заключите партнёрский договор с аккредитованным удостоверяющим центром и пройдите обучение по приёму документов и идентификации заявителя.
- Шаг 4. Соберите техническую базу: сертифицированные носители, лицензии криптопровайдера, программа для подписи и проверки, тестовый стенд под Windows и отечественную операционную систему.
- Шаг 5. Опишите пакеты услуг с фиксированным составом работ: выпуск с сопровождением, настройка рабочего места, оформление МЧД, постановка учёта СКЗИ, срочный разбор проблемы.
- Шаг 6. Подготовьте шаблоны документов: заявление на выпуск, согласие на обработку персональных данных, доверенность на получение сертификата, заявление на аннулирование, реестр выданных сертификатов.
- Шаг 7. Поставьте контроль сроков: дата окончания каждого сертификата и каждой доверенности с напоминанием за 30 дней. Это и есть механизм повторных продаж.
Мы в Добыто на внедрениях сначала запускаем пилотную группу и только потом разворачиваем процесс на всю компанию. Тот же принцип работает и в партнёрской практике: первые пять клиентов проходят по полному циклу вручную, и на них видно, какие шаги съедают время и что стоит выносить в отдельную платную услугу.
Лайфхак: машиночитаемую доверенность для налоговых действий не обязательно делать в платной программе. У ФНС есть сервис создания и проверки доверенности в электронной форме: заполняете доверителя, представителя и полномочия, получаете готовый XML-файл. Ограничение одно — такая доверенность рассчитана на действия в налоговой.
Шаблоны документов для работы с сертификатами и доверенностями
Это тот минимум, который партнёр УЦ держит под рукой с первого клиента; начните с заявления на выпуск сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Мария Ж, соучредитель сервиса КЭДО Добыто: «Классификатор полномочий для машиночитаемых доверенностей наполняется постепенно, и нужных кодов там может не оказаться. Компания вправе направить перечень собственных полномочий в Минцифры: решение принимается в течение 10 дней, а на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока переходный период не закончен, полномочия допустимо вписывать вручную, и именно на этом этапе партнёр экономит клиенту недели.»
Кому этот бизнес не подойдёт
Модель ломается в четырёх ситуациях. Первая: расчёт на маржу с самого сертификата. Подпись руководителю и ИП выдаёт налоговая, и продавать здесь нечего, кроме сопровождения. Вторая: работа в режиме НПД. Ни перепродажа носителей, ни агентский договор с УЦ в этот режим не укладываются. Третья: план брать ключи клиентов и подписывать за них. Владелец обязан не допускать использование ключа без своего согласия, а переданный третьему лицу ключ разрушает доказательную силу подписи в первом же споре.
Четвёртая ситуация — отсутствие технической глубины. Клиент придёт не с вопросом о том, какая подпись лучше, а с открепленным файлом p7s, который не открывается, с несовпадением версий криптопровайдера на двух рабочих местах и с разорванной цепочкой сертификатов. Если разбирать это некому, поток заявок превратится в поток возвратов.
Важный нюанс из практики: при неквалифицированной подписи корневые сертификаты не устанавливаются автоматически, и цепочка доверия на компьютере клиента рвётся. Пользователь видит сообщение о недоверенном корневом сертификате и решает, что подпись сломалась. Установка цепочки занимает несколько минут, но выполняет её тот, кто понимает, какой сертификат делает доверенным и какие последствия это имеет для системы.
Стоимость КЭДО как второй источник дохода партнёра
Кроме разовых работ вокруг подписи, партнёр зарабатывает на подписке клиента на кадровый электронный документооборот: там подписи сотрудников входят в тариф, а выручка становится регулярной. Стоимость зависит от численности штата и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Получение УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма для клиента складывается из численности штата, набора функций и требований к инфраструктуре: неограниченное число сотрудников, интеграция с 1С и электронный архив относятся к тарифу «Бизнес», а выделенный сервер и SLA — к «Корпорации». Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Смена тарифа возможна в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду. Для партнёра это снимает главное возражение клиента на первой встрече — страх переплатить за функции, которые пока не нужны.
Выводы
Заработать на оформлении электронной подписи можно, но не на самом сертификате: его выдают в налоговой без оплаты, а барьер входа в аккредитацию измеряется миллиардами рублей. Деньги лежат в услугах вокруг подписи — носители, лицензии криптопровайдера, настройка, машиночитаемые доверенности, учёт СКЗИ, разбор сбоев и перевыпуск сертификатов под новые требования Социального фонда. Роль определяет допуски: касаетесь шифровальных средств — нужна лицензия по постановлению № 313, работаете только с документами и обучением — достаточно ИП на подходящем налоговом режиме.
Мы в Добыто ежедневно видим обратную сторону этого рынка: компании приходят с подписями, купленными где угодно, и с документами, которые не выдерживают проверки. Поэтому подписи для сотрудников входят в тариф сервиса, а партнёры получают готовую техническую базу вместо самостоятельной сборки инфраструктуры.
Частые вопросы
Можно ли оказывать такие услуги как самозанятый, без регистрации ИП
Плательщик НПД не вправе перепродавать товары и работать в интересах другого лица по договорам поручения, комиссии и агентским договорам. Продажа носителей и агентский договор с удостоверяющим центром попадают под оба ограничения. Остаются консультации и обучение от своего имени, но полноценную модель на них не построить, поэтому базовый вариант — ИП на упрощённой системе.
Нужна ли лицензия ФСБ, если я просто настраиваю клиенту криптопровайдер
Постановление Правительства РФ от 16.04.2012 № 313 относит к лицензируемой деятельности распространение шифровальных средств, а также их монтаж, установку и наладку, за исключением работ для собственных нужд. Платная установка криптопровайдера на компьютер клиента в это описание попадает. Без лицензии безопаснее ограничиться оформлением документов, обучением и консультациями.
Кто подписывает МЧД на сотрудника филиала
Филиал не является самостоятельным юридическим лицом, поэтому доверенность на его сотрудника подписывает квалифицированной подписью руководитель организации. Если полномочия передаёт лицо, которое само действует по доверенности, оформляется передоверие у нотариуса: нужны паспорт представителя и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью и выгружает его в информационную систему.
Чем файл p7s отличается от sig и sgn
Это разные расширения файла открепленной подписи, вариант выбирается в настройках программы подписания. Содержимое определяется форматом подписи, а не расширением. Практическое следствие: если принимающая сторона ждёт файл с конкретным расширением, его достаточно переименовать, а документ и файл подписи всегда передаются вместе, иначе проверка невозможна.
Что делать, если клиент забыл пароль от контейнера или заблокировал ПИН
Пароль к закрытому ключу не восстанавливается: при неизвлекаемом ключе он не покидает токен, при мобильной подписи хранится только на устройстве владельца. Работа сводится к отзыву старого сертификата и выпуску нового, причём отзыв оформляется заявлением в тот удостоверяющий центр, который выдавал подпись, а не силами работодателя. Услуга состоит в срочном сопровождении этой процедуры и в проверке, какие документы за это время остались неподписанными.
Можно ли брать деньги за помощь в получении бесплатной подписи в ФНС
Оплачивается сопровождение: проверка комплекта документов, подготовка носителя, запись на приём, настройка рабочего места после получения. Сам сертификат остаётся бесплатным, и продавать его как товар нельзя. Получать подпись за клиента и хранить его ключ у себя недопустимо: владелец обязан не допускать использование ключа без своего согласия, а нарушение этого правила разрушает доказательную силу всех подписанных документов.
Как проверить, что сертификат клиента подойдёт для отчётности в СФР
С 1 сентября 2026 года Социальный фонд России принимает отчётность при наличии в сертификате трёх параметров одновременно: keyAgreement, dataEncipherment и keyEncipherment. Проверяются они в свойствах сертификата на вкладке состава, в поле использования ключей. Риск в первую очередь у сертификатов, выпущенных до 28 августа 2025 года: с этой даты нужные параметры добавляются по умолчанию.
