В налоговую инспекцию за электронной подписью берут оригинал паспорта, USB-токен формата Тип-А с действующим сертификатом соответствия ФСБ или ФСТЭК и документ, который эту сертификацию подтверждает. Сведения о СНИЛС, ИНН руководителя и ИНН организации оператор удостоверяющего центра ФНС принимает со слов, оригиналы по ним не требуются. Сертификат записывают на ваш токен при вас: подготовка занимает не более 15 минут, а если нужных данных о компании в системе не окажется — до 5 дней. Различие, от которого зависит весь маршрут: в УЦ ФНС подпись получает лично руководитель юридического лица, индивидуальный предприниматель, нотариус или руководитель аккредитованного филиала иностранной организации, а секретарю, бухгалтеру и любому другому работнику её там не выдадут — им нужна электронная подпись физического лица из коммерческого аккредитованного УЦ и машиночитаемая доверенность.
Разберём комплект по позициям: какой носитель примут, а какой развернут, что делать, если сертификат соответствия на токен остался в коробке, и что настроить на рабочем месте до визита, чтобы подпись заработала в тот же день. Отдельно соберём данные для МЧД на сотрудника, включая случай с филиалом. Таблица подходящих носителей и режимов ключа, разбор причин, по которым приходится ехать в инспекцию второй раз, стоимость подписей для сотрудников и ответы на частые вопросы — во второй половине статьи.
Кому УЦ ФНС выдаёт подпись, а кому откажет на входе
Удостоверяющий центр ФНС России работает с руководителями юридических лиц, индивидуальными предпринимателями, нотариусами и руководителями аккредитованных филиалов и представительств иностранных организаций. Кредитные организации и операторы платёжных систем получают сертификат в удостоверяющем центре Банка России, государственные органы и органы местного самоуправления — в удостоверяющем центре Федерального казначейства. Сертификат выдаётся бесплатно и действует 15 месяцев.
Подпись выпускают только при личном присутствии владельца сертификата. Доверенность здесь не работает: секретаря с папкой документов и токеном директора к выдаче не допустят, даже если доверенность нотариальная. Порядок и перечень сведений опубликованы в разделе порядок получения сертификата КЭП на сайте ФНС России, там же указан режим работы точек выдачи в конкретном регионе.
Роль секретаря в этой процедуре сводится к подготовке: собрать сведения, купить и проверить носитель, записать руководителя на конкретное время, заранее настроить рабочее место. В практике Добыто именно на этом этапе теряется больше всего времени, потому что подпись приезжают получать с носителем, на который нет ни одного подтверждающего документа.
Что взять с собой в налоговую за электронной подписью
Комплект короткий, но каждая позиция проверяется на месте. Оригинал паспорта или иного документа, удостоверяющего личность. Сведения о СНИЛС и ИНН руководителя, ИНН организации, для ИП — ОГРНИП, для руководителя аккредитованного филиала иностранной организации дополнительно КПП, номер записи об аккредитации и нотариально удостоверенная доверенность. Носитель ключевой информации в формате USB Тип-А. Документ, подтверждающий сертификацию носителя ФСБ России или ФСТЭК России: сертификат соответствия или формуляр из комплекта поставки.
Сертифицированный носитель продают операторы электронного документооборота и производители токенов. Пустой токен из ближайшего магазина электроники не подойдёт: это обычная флеш-память без сертификата соответствия и без защищённого хранилища ключа.
Внимание: сертификация носителя зависит от того, как используется токен. Если он работает как защищённое PIN-кодом хранилище для извлекаемого ключа, достаточно сертификата ФСТЭК. Если ключ генерируется криптоядром самого устройства и не покидает его память, у модели должен быть сертификат ФСБ — иначе подпись не будет считаться квалифицированной.
Как подготовиться к визиту в налоговую за подписью: пошаговая инструкция
- Шаг 1. Сверьте сведения о компании и руководителе в ЕГРЮЛ или ЕГРИП: ФИО, ИНН, ОГРН, актуальность записи о назначении. Если данных не хватит в системе на момент обращения, выпуск растянется до 5 дней вместо 15 минут.
- Шаг 2. Подберите носитель формата USB Тип-А из линеек Рутокен, JaCarta или ESMART и получите вместе с ним сертификат соответствия либо формуляр. Документ на токен возьмите в инспекцию вместе с самим устройством.
- Шаг 3. Проверьте свободную память носителя. У актуальных моделей Рутокен ЭЦП 3.0 объём защищённой памяти составляет 128 КБ, в формате ЦСП на устройство помещается до 31 контейнера, но один контейнер с большим набором расширений занимает до 12 КБ.
- Шаг 4. Запишите руководителя на приём через личный кабинет на сайте ФНС: выберите инспекцию, день и время. Запись экономит не саму процедуру, а ожидание в очереди.
- Шаг 5. Соберите папку: паспорт руководителя, сведения о СНИЛС и ИНН, ИНН организации, носитель, документ на носитель.
- Шаг 6. До визита установите на рабочем месте драйверы вашего носителя и КриптоПро CSP версии 5.0 R2 сборки 12000 или выше вместе с КриптоПро ЭЦП Browser Plug-in.
- Шаг 7. После записи сертификата на токен не уходите, пока оператор не подтвердит, что контейнер записан, и пока вы не увидите его в панели управления носителем.
Мария Ж, специалист по цифровой подписи и КЭДО: «Документ на токен просят предъявить не для формальности: инспектор должен убедиться, что модель сертифицирована. Мы советуем сразу после покупки складывать формуляр и сертификат соответствия в тот же конверт, где лежит носитель, и заводить реестр выданных токенов. Когда через полтора года подпись придёт перевыпускать, искать бумагу по кабинетам уже не придётся.»
Кто и с чем идёт получать подпись, удобнее разложить по сценариям. Маршрут зависит от того, кем является будущий владелец сертификата.
| Кто получает подпись | Куда обращаться | Что взять | Что не сработает |
|---|---|---|---|
| Руководитель юридического лица | УЦ ФНС или доверенное лицо УЦ ФНС | Паспорт, сведения о СНИЛС и ИНН, ИНН организации, токен и документ о его сертификации | Получение через представителя по доверенности |
| Индивидуальный предприниматель | УЦ ФНС или доверенное лицо УЦ ФНС | Паспорт, сведения о СНИЛС и ИНН, ОГРНИП, токен и документ о его сертификации | Выпуск на бухгалтера вместо предпринимателя |
| Руководитель аккредитованного филиала иностранной организации | УЦ ФНС | Паспорт, сведения о СНИЛС и ИНН, КПП, номер записи об аккредитации, нотариально удостоверенная доверенность, токен | Простая письменная доверенность вместо нотариальной |
| Кредитная организация, оператор платёжной системы | УЦ Банка России | Комплект по регламенту Банка России | Обращение в налоговую инспекцию |
| Государственный орган, орган местного самоуправления | УЦ Федерального казначейства | Комплект по регламенту казначейства | Обращение в налоговую инспекцию |
| Секретарь, бухгалтер, другой работник | Аккредитованный коммерческий УЦ | Комплект по регламенту конкретного УЦ плюс оформленная руководителем МЧД | Выпуск подписи работника в налоговой |
Из таблицы видно, что визит в инспекцию закрывает задачу только для одного человека в компании. Все остальные подписанты выстраиваются вокруг связки «подпись физлица плюс МЧД», и готовить её нужно параллельно, а не после.
Первый день с подписью: настройка рабочего места и проверка
Токен с записанным сертификатом сам по себе ничего не подписывает. На рабочем месте должны быть драйверы конкретного носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in и расширение крипто-плагина для браузера. Отдельно ставятся корневые сертификаты: сертификат Минцифры России помещается в хранилище «Доверенные корневые центры сертификации», сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Оба файла публикуются в разделе корневых сертификатов на сайте удостоверяющего центра ФНС.
Личный сертификат с носителя устанавливается через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор». Пока носитель не подключён в USB-порт, дальше этого шага процедура не пойдёт.
Важный нюанс из практики: у руководителя, который получает подпись не первый год, в менеджере сертификатов накапливается по два-три контейнера разных лет выпуска. Отсортируйте список по дате и выбирайте самый свежий: со старым контейнером вход в личный кабинет возвращает ошибку, и её потом ищут в настройках браузера, хотя дело в выборе сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такую подпись на второй токен или сделать резервную копию контейнера не получится: при утрате носителя сертификат перевыпускают заново.
Проверьте, что подпись на документе читается
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка нужна до того, как подписанный документ уйдёт адресату. Присоединённая подпись — это один файл, внутри которого лежат и документ, и подпись. Откреплённая — два файла: сам документ и отдельный файл подписи с расширением .sig, .p7s или .sgn; расширение выбирается в настройках программы подписания и на юридическую силу не влияет. Если письмо с подписанным документом отправляется одним вложением вместо двух, получатель увидит документ, но проверить подпись не сможет.
Мария Ж, юрист со стажем более 20 лет: «Самая частая претензия от контрагента звучит как «ваш файл не открывается». В девяти случаях из десяти это откреплённая подпись, отправленная без второго файла. Возьмите за правило: при откреплённой подписи в письме всегда два вложения, документ и файл подписи, и оба с одинаковым базовым именем.»
Для сдачи отчётности через сайт ФНС одной подписи мало: понадобится код абонента, который регистрируется в сервисе ФНС по файлу сертификата, и программа «Налогоплательщик ЮЛ» для формирования транспортного контейнера. Контейнер выгружается архивом вида FNS_1KKIKK@xxxxxx.ZIP и отправляется через сервис представления налоговой и бухгалтерской отчётности.
Подпись для секретаря: ЭП физического лица и МЧД
Сертификаты, где вместе с ФИО работника указывалось наименование организации, ушли в прошлое. Работник подписывает документы от имени компании собственной квалифицированной подписью физического лица, к которой прикладывается машиночитаемая доверенность. МЧД — это XML-файл, подписанный электронной подписью руководителя; в формате PDF её можно посмотреть глазами, но юридически работает именно машиночитаемый файл.
Для оформления МЧД собирают данные доверителя (наименование организации, ИНН, ОГРН, сведения о руководителе), данные представителя (ФИО, дата рождения, СНИЛС, ИНН, паспортные данные) и перечень полномочий. Полномочия берутся из классификатора, который размещён в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификатор, и именно код включается в доверенность, чтобы принимающая система проверила права подписанта автоматически. Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, ещё три рабочих дня — на присвоение кодов и включение в классификатор.
С филиалом порядок отдельный. Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации и подписывается подписью руководителя организации. Если МЧД на работника филиала оформляет руководитель филиала, который сам действует по доверенности, это уже передоверие: такой документ удостоверяет нотариус, а для визита к нему понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Мария Ж, судебный эксперт по трудовому праву: «Передоверие МЧД через нотариуса упирается не в право, а в технику: нотариусу нужны специальные средства, чтобы подписать доверенность своей квалифицированной подписью и выгрузить её в информационную систему. В небольших городах на это уходит больше времени, чем планируют в головном офисе, поэтому доверенности для филиалов мы советуем оформлять напрямую от руководителя организации, пока такая возможность есть.»
Шаблоны документов для выпуска и учёта электронных подписей
Комплект закрывает подготовку к визиту и последующий учёт; начните с заявления на выпуск сертификата — оно задаёт список сведений, которые нужно собрать заранее.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
Какой носитель и какой режим ключа выбрать
Носители различаются не только формой, но и тем, как на них живёт закрытый ключ. У извлекаемого ключа при подписании закрытая часть ненадолго попадает в оперативную память компьютера, у неизвлекаемого ключ формируется криптоядром токена и его память не покидает. От выбранного режима зависит, с какой версией КриптоПро CSP носитель будет работать и в каких системах подпись примут.
| Носитель и режим ключа | Что нужно на компьютере | Где применяется | Ограничение |
|---|---|---|---|
| Рутокен Лайт, извлекаемый ключ | КриптоПро CSP 4.0 и выше | Защищённое PIN-кодом хранилище ключей и сертификатов | Криптоядра нет, ключ формата PKCS#11 сгенерировать невозможно |
| Рутокен ЭЦП 3.0, режим ЦСП | КриптоПро CSP 4.0 и выше | Рабочие места со старыми версиями криптопровайдера | Закрытый ключ на время подписания попадает в память компьютера |
| Рутокен ЭЦП 3.0, режим ФКН | КриптоПро CSP 5.0 R2 и выше | Максимальная защита: канал между провайдером и токеном шифруется по протоколу SESPAKE | С версиями провайдера младше 5.0 такой ключ не работает |
| Рутокен ЭЦП 3.0, режим PKCS#11 | КриптоПро CSP 5.0 R2 и выше либо генератор запросов из драйверов Рутокен | ЕГАИС для производителей и поставщиков алкоголя, мобильные компоненты Рутокен | В версии 5.0 R2 контейнер создаётся через отдельный считыватель «Активные токены» |
| JaCarta, ESMART Token | Драйверы производителя носителя | Те же сценарии хранения ключа, что и у Рутокен | Нужен действующий сертификат соответствия именно на вашу модель |
Для визита в инспекцию практический вывод один: модель из линейки с действующим сертификатом ФСБ или ФСТЭК подходит, а решение о режиме ключа принимается исходя из того, на скольких рабочих местах и в каких системах подпись будет использоваться.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед покупкой носителя мы всегда спрашиваем, где подпись будет использоваться. Если руководитель работает с одного ноутбука, берите режим ФКН и не думайте о совместимости. Если тот же токен будут вставлять в компьютер бухгалтерии, где стоит старая версия провайдера, ключ должен быть в режиме ЦСП, иначе на втором рабочем месте он просто не определится.»
Из-за чего приходится ехать в инспекцию второй раз
Первая причина — носитель без подтверждающего документа. Токен есть, сертификат соответствия остался у поставщика или в выброшенной коробке, подтвердить сертификацию нечем. Вторая — попытка получить подпись за руководителя. Третья — расхождение сведений: смена директора, которая ещё не отражена в ЕГРЮЛ, или неактуальный ИНН.
Отдельная история — просроченный сертификат. Пока подпись действует и не отозвана, её перевыпускают дистанционно через личный кабинет за 15 минут. Как только срок истёк, дистанционный путь закрыт, и руководитель едет в инспекцию лично со всем комплектом. Цена такой просрочки считается не деньгами за сертификат, он бесплатный, а сорванными сроками: отчётность, банковские операции и подача документов останавливаются до дня визита.
Есть и техническая причина, о которой в компаниях узнают в момент отправки отчёта. С 1 сентября 2026 года приёмный шлюз Социального фонда России отклоняет файлы, если в сертификате нет всех трёх атрибутов расширения Key Usage: согласование ключей, шифрование данных и шифрование ключа. Подпись при этом остаётся действующей по 63-ФЗ, срок её не истёк, но отчёт не проходит. Сертификаты, выданные УЦ ФНС после 28 августа 2025 года, нужные атрибуты уже содержат; более ранние проверяют по составу сертификата и при необходимости перевыпускают.
Полезно знать: отдельно покупать лицензию на КриптоПро CSP для подписи от УЦ ФНС не нужно. В рамках проекта удостоверяющего центра ФНС лицензия вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Полная лицензия понадобится, только если на этом же компьютере используются ключи других удостоверяющих центров.
Кейс из практики: в производственной компании на 900 сотрудников подпись директора перевыпускали трижды за год: токен передавали из бухгалтерии в юридический отдел, PIN-код меняли и забывали. После того как мы завели реестр выданных токенов с указанием ответственного и даты окончания сертификата, повторные выпуски прекратились, а на подготовку к плановому перевыпуску стало уходить 20 минут вместо полутора дней поиска носителя.
Когда ехать в налоговую не нужно
Действующий сертификат перевыпускается удалённо: заявление подписывается текущей подписью в личном кабинете, визит не требуется, услуга бесплатна. ФНС также допускает получение сертификата через мобильное приложение Госключ версии 2.3.5 и выше — в этом случае токен не нужен вовсе, но и использовать такую подпись можно только там, где поддерживается работа с мобильной подписью.
Не нужен визит и тогда, когда задача сводится к внутреннему документообороту. Для подписания кадровых документов внутри компании УКЭП руководителя не требуется: по статьям 22.1-22.3 ТК РФ и 377-ФЗ работники подписывают большинство кадровых документов простой или усиленной неквалифицированной подписью, которую выпускает сама информационная система. Ехать в инспекцию ради того, чтобы сотрудники подписывали заявления на отпуск, смысла нет.
Если вы работодатель и читаете этот раздел с мыслью, что подписи для каждого сотрудника придётся получать отдельно, отдельный поход в удостоверяющий центр за подписью для каждого работника не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, а УКЭП остаётся только там, где её требует закон или внешняя система.
Стоимость электронных подписей для сотрудников и подключения КЭДО
Сертификат в УЦ ФНС для руководителя и ИП выдаётся бесплатно, платить приходится за носитель. Стоимость подписей для сотрудников зависит от того, какой вид подписи нужен и сколько человек подключается к системе.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль для 1С:ЗУП, тариф «Бизнес» | входит в тариф | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С входят в тариф «Бизнес», а выделенный сервер и SLA обсуждаются отдельно. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому бюджет на подписи для внутреннего документооборота отдельной строкой не считается.
Выводы
Визит в инспекцию закрывает ровно одну задачу: выпуск квалифицированной подписи на руководителя, предпринимателя или нотариуса лично, по паспорту, со сведениями о СНИЛС и ИНН и с сертифицированным носителем, на который есть подтверждающий документ. Сертификат действует 15 месяцев и до истечения срока продлевается удалённо. Для всех остальных подписантов работает связка «подпись физического лица плюс машиночитаемая доверенность», а перед первым подписанием рабочее место придётся настроить: драйверы носителя, КриптоПро CSP, плагин и корневые сертификаты.
Мы в Добыто регулярно разбираем ситуации, когда компания получила подпись руководителя и остановилась, а подписывать кадровые документы нужно сотням сотрудников. Внутренний документооборот на ПЭП и УНЭП закрывается силами платформы, и походы за УКЭП остаются только для тех процессов, где её действительно требует закон.
Частые вопросы
Можно ли записать на один токен подписи двух организаций?
Да, если хватит памяти. У актуальных моделей Рутокен ЭЦП 3.0 объём защищённой памяти составляет 128 КБ, в формате ЦСП на устройство помещается до 31 контейнера. На практике счёт другой: один контейнер с большим набором расширений от удостоверяющего центра занимает до 12 КБ, и тогда на носитель поместится около десяти сертификатов. При выборе контейнера для входа сортируйте список по дате: старый сертификат даёт ошибку авторизации.
Что делать, если забыли PIN-код от токена?
Пользовательский PIN разблокируется администраторским через панель управления носителя. Если утеряны оба, остаётся форматирование устройства: вместе с памятью удаляется контейнер закрытого ключа, а сертификат УЦ ФНС восстановить нельзя, потому что контейнер неэкспортируемый и резервной копии не существует. Дальше только новый выпуск сертификата по полному комплекту документов.
Подпись получена, но отчётность через сайт ФНС не уходит. Чего не хватает?
Кода абонента. Это идентификатор налогоплательщика, который регистрируется отдельно: в сервисе ФНС загружается файл сертификата и после регистрации выдаётся код. Без него транспортный контейнер не сформируется. Сама отчётность готовится в программе «Налогоплательщик ЮЛ», выгружается архивом вида FNS_1KKIKK@xxxxxx.ZIP и отправляется через сервис представления налоговой и бухгалтерской отчётности.
Чем отличаются файлы подписи .sig, .p7s и .sgn?
Расширением, которое выбирается в настройках программы подписания. В Инструментах КриптоПро список ограничен вариантами p7s, sig и sgn, в КриптоАРМ ГОСТ к ним добавляются sign и bin. Формат подписи при этом один и тот же, CAdES. Если контрагент не может открыть файл, дело не в расширении, а в том, что при откреплённой подписи ему прислали только один файл из двух.
Директор уволился, а подпись оформлена на него. Что делать?
Подать заявление на аннулирование сертификата и выпустить новый на нового руководителя после того, как сведения о нём внесены в ЕГРЮЛ. До внесения записи удостоверяющий центр ФНС сертификат не выпустит: данные проверяются по реестру. Носитель после аннулирования можно отформатировать и использовать повторно.
Нужна ли отдельная лицензия на КриптоПро CSP при получении подписи в налоговой?
Для работы с сертификатом УЦ ФНС отдельная лицензия не покупается: она встроена в сертификат и действует столько же, сколько он. Полная лицензия нужна в двух случаях: если на этом компьютере используются ключи других удостоверяющих центров или если запрос на сертификат формируется на своём рабочем месте, а не выдаётся вместе с готовым контейнером.
Может ли сотрудник подписывать документы, пока МЧД ещё не оформлена?
Документы в этот период подписывает руководитель своей квалифицированной подписью — ограничений на это нет. Такой порядок используют, пока в компании не выпущены подписи физических лиц на работников и не настроена выгрузка доверенностей. Как только МЧД оформлена и загружена, полномочия проверяются автоматически по коду из классификатора.
