ЭЦП действует на всей территории России: ни в 63-ФЗ, ни в самом сертификате нет реквизита «регион применения». Квалифицированная подпись, полученная предпринимателем в удостоверяющем центре ФНС в Калуге, одинаково работает в Москве, Владивостоке и на площадке любого ведомства, а операторам информационных систем закон прямо запрещает предъявлять к квалифицированному сертификату требования, ограничивающие его использование в других системах. Различие, которое реально влияет на исход, — не география, а сфера применения и техническая среда: вид подписи, формат ключа на носителе, версия криптопровайдера и наличие машиночитаемой доверенности, если документ подписывает не сам предприниматель.
Разберём, откуда взялся миф о региональной подписи и какие ограничения существуют на самом деле: по информационным системам, форматам ключа и полномочиям подписанта. Покажем, что записано внутри сертификата, как проверить его статус и почему подпись отказывается работать в чужом городе по причинам, не связанным с адресом. Отдельно — сотрудники и представители в других регионах, МЧД и филиалы. Тарифы на 2026 год, чек-лист диагностики, образцы документов и ответы на частые вопросы — во второй половине статьи.
Территория действия ЭЦП: что говорит закон и что записано в сертификате
Квалифицированная электронная подпись признаётся равнозначной собственноручной без территориальных оговорок. 63-ФЗ «Об электронной подписи» от 06.04.2011 описывает условия признания через свойства сертификата и подписи: сертификат должен быть действителен на момент подписания, подпись — подтверждаться при проверке, а ограничения, если они указаны в сертификате, должны соблюдаться. Ни одного условия про субъект Российской Федерации в этом перечне нет.
Проще всего убедиться в этом, открыв свойства собственного сертификата. Там есть версия, серийный номер, алгоритм и хэш-алгоритм подписи по ГОСТ, издатель, срок действия и дополнительные атрибуты владельца: ИНН, СНИЛС, ОГРНИП. Поля с указанием региона действия в структуре сертификата не существует.
Вторая опора — цепочка доверия. В квалифицированном сертификате она выстроена от головного удостоверяющего центра Минцифры вниз: корневой сертификат ведомства подтверждает аккредитованный удостоверяющий центр, а тот уже выпускает подпись владельцу. Аккредитацию проходят ФСБ и Минцифры, и она действует на всю страну, а не на отдельный субъект. Поэтому подпись, выданную аккредитованным центром в любом городе, обязаны принимать все, кто работает с квалифицированной подписью.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда спрашивают про регион, я предлагаю открыть сертификат и посмотреть путь сертификации. У квалифицированной подписи наверху цепочки всегда стоит Минцифры, ниже — аккредитованный удостоверяющий центр, ещё ниже — владелец. Это федеральная иерархия, и в ней нет уровня субъекта. У неквалифицированной подписи цепочка короче: вверху сразу удостоверяющий центр или Госуслуги, и там вопрос доверия решается соглашением сторон, а не географией.»
Факт: с 1 сентября 2023 года сертификаты на сотрудника организации не выпускаются. Сотрудник получает подпись как физическое лицо, а полномочия подтверждает машиночитаемой доверенностью от руководителя или предпринимателя.
Откуда взялся миф про подпись «только для своего региона»
Первые электронные подписи в России выпускались под конкретную задачу. В системе государственного заказа при 94-ФЗ подпись работала только на электронных торговых площадках и больше ни для чего не годилась. Ограничение было по сфере применения, но на практике оно звучало как «эта подпись здесь не подходит», и со временем превратилось в бытовое «подпись действует не везде». Позже операторы систем добавляли в сертификаты дополнительные идентификаторы под свои площадки, и это усиливало ощущение, что подписей нужно несколько.
Сейчас закон запрещает оператору информационной системы требовать от владельца квалифицированного сертификата сведения, которые ограничивают применение подписи в других системах. Ограничения остались, но они другого рода. Полезно разложить их по типам и сразу увидеть, где география вообще ни при чём.
| Что ограничивает подпись | В чём выражается | Связано с регионом |
|---|---|---|
| Вид подписи | ПЭП и УНЭП по соглашению сторон работают только между участниками этого соглашения. УНЭП, выданная с использованием инфраструктуры электронного правительства, соглашения не требует | Нет |
| Информационная система | ЕГАИС для производителей и поставщиков алкоголя принимает только ключи формата PKCS#11 | Нет |
| Формат ключа на носителе | Извлекаемые ключи работают с КриптоПро CSP версии 4.0 и выше, ФКН с защитой канала — начиная с версии 5.0 | Нет |
| Полномочия подписанта | С 1 сентября 2023 года представитель подписывает подписью физлица и прикладывает МЧД с кодом полномочия | Нет |
| Статус и срок сертификата | Истёкший или отозванный сертификат не проходит проверку в любой точке страны | Нет |
| Юрисдикция | За пределами России признание подписи регулируется отдельно, для трансграничного обмена применяют сервисы доверенной третьей стороны | Граница страны, не субъекта |
Из шести типовых ограничений пять не имеют отношения к территории вовсе, а шестое проходит по границе государства. Если подпись где-то не принимается, причину ищут в виде подписи, формате ключа или полномочиях, а не в адресе удостоверяющего центра.
Где ИП получает подпись и что делать, если вы работаете не по месту регистрации
Предприниматель получает квалифицированную подпись в удостоверяющем центре ФНС бесплатно, так же как руководитель организации. Всё остальное — подписи физических лиц для сотрудников и представителей — выпускают коммерческие аккредитованные удостоверяющие центры по своим регламентам, они же определяют перечень документов. Для кадровых документов отдельный визит в удостоверяющий центр обычно не нужен: в Добыто ПЭП и УНЭП для сотрудников выпускаются внутри сервиса и не зависят от города, где человек фактически работает.
Идентификацию при получении подписи в ФНС проходят лично, и привязки к инспекции по месту регистрации нет: актуальные адреса ведомство публикует в разделе пункты выдачи КЭП. Часть удостоверяющих центров дополнительно предлагает дистанционную идентификацию через подтверждённую учётную запись на Госуслугах.
Важный технический момент: сертификат сам по себе не подписывает документы. Для работы с ГОСТ-ключами на рабочем месте должен стоять криптопровайдер, чаще всего КриптоПро CSP, и токен со встроенной криптографией его не заменяет. Если вы переехали и работаете с нового ноутбука, подпись «не действует» ровно до того момента, пока на этом ноутбуке не появятся криптопровайдер, драйверы носителя и установленная цепочка сертификатов.
Полезно знать: у сертификатов удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку равна сроку действия самого сертификата. Отдельно покупать лицензию для работы с этим ключом не нужно, а вот для других ключей на том же компьютере потребуется полная лицензия.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как запустить подпись ИП на новом месте: пошаговая инструкция
- Шаг 1. Проверьте срок и статус текущего сертификата. Отозванный или просроченный сертификат не заработает ни в одном регионе, и перевыпуск здесь единственный вариант.
- Шаг 2. Установите криптопровайдер нужной версии. Для извлекаемых ключей достаточно КриптоПро CSP 4.0 и выше, для ключей ФКН с защитой канала нужна версия 5.0 и новее, для формата PKCS#11 — версия 5.0 R2 и выше.
- Шаг 3. Поставьте драйверы носителя и проверьте, что токен определяется системой. Модели прошлых линеек поддерживаются, срочно менять их на новые не требуется.
- Шаг 4. Установите всю цепочку сертификатов: корневой сертификат головного удостоверяющего центра, сертификат выпустившего центра и собственный сертификат.
- Шаг 5. Подпишите тестовый файл и проверьте результат. На этом шаге видно, чего не хватает: пароля к контейнеру, звена цепочки или прав на носитель.
- Шаг 6. Если подписывать нужно с телефона в поездке, выпустите подпись в Госключе. Для УНЭП достаточно подтверждённой учётной записи на Госуслугах, для УКЭП понадобятся биометрический загранпаспорт нового образца и телефон с NFC.
Проверьте, действует ли ваш сертификат прямо сейчас
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Кейс из практики: у одного из клиентов часть сотрудников — нерезиденты, и подписи для них сначала не получалось выпустить: подтвердить учётную запись на Госуслугах через банк им отказывали. Подтверждение сделали в МФЦ, после чего каждый выпустил УНЭП в Госключе и подписывал документы наравне с остальными. География сотрудников на процесс не влияла, влиял только способ подтверждения личности.
Почему подпись перестаёт работать в чужом городе: реальные причины
Отозванный сертификат — самая частая причина отказа, и выглядит она однозначно: в окне информации о подписи появляется красное сообщение о недействительности сертификата. Отзыв делает удостоверяющий центр по заявлению владельца, и удаление сертификата из реестра на компьютере ничего не отзывает: ключ остаётся действующим, пока в центр не поступит заявление.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Вторая причина — разорванная цепочка доверия. Для квалифицированной подписи корневые сертификаты обычно устанавливаются вместе с ключом, а для неквалифицированной система не доверяет издателю по умолчанию, и звенья приходится ставить руками. Пока цепочка не собрана, криптопровайдер отказывается работать с ключом, и внешне это неотличимо от «подпись не действует».
Лайфхак: если при подписании программа сообщает, что не найден корневой сертификат, откройте свой сертификат и посмотрите путь сертификации. Недостающее звено ставится двойным кликом, но прочитайте, что именно вы делаете доверенным: после установки система будет доверять этому издателю всегда.
Третья причина техническая и обиднее прочих — формат файла подписи. Подпись бывает присоединённой, когда документ и подпись лежат в одном файле, и открепленной, когда рядом с документом появляется отдельный файл. Расширение у него разное: p7s, sig или sgn, выбор делается в настройках программы подписания. Получатель, который открывает только исходный PDF и не видит второго файла, уверенно сообщает, что документ пришёл неподписанным.
Четвёртая причина — потерянный доступ к ключу. У Госключа закрытая часть ключа хранится на телефоне, и восстановить её нельзя ни через оператора, ни через ведомство.
Внимание: если вы удалили приложение Госключ или забыли пароль от него, прежняя подпись становится недоступна. Придётся выпускать новую, и это будет другой сертификат со своим сроком действия, а не восстановленный старый.
Мария Ж, юрист со стажем более 20 лет: «Отдельная история — момент подписания. Сертификат действует год, а спор может возникнуть позже, и тогда придётся доказывать, что на дату подписания ключ был действителен и не отозван. Для этого есть штамп времени от доверенной службы и усовершенствованный формат подписи со ссылками на сертификаты и ответами службы проверки статуса. Служба штампов времени работает у налоговой и у удостоверяющих центров; по дорогим документам просите оператора включить штамп времени заранее.»
Образцы документов для работы с электронной подписью
Начните с чек-листа диагностики: он закрывает большинство ситуаций, когда подпись не проходит проверку у получателя.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭП) | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
Сотрудники и представители в других регионах: МЧД, филиалы, роуминг
С 1 сентября 2023 года схема представительства изменилась целиком. Документ подписывает либо сам предприниматель или руководитель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложенной машиночитаемой доверенностью. Сертификатов, где в реквизитах указаны организация и должность сотрудника, больше не выпускают.
Машиночитаемая доверенность — это XML-файл, а не картинка доверенности. В нём указываются данные доверителя, данные доверенного лица, включая ИНН и СНИЛС, и полномочия с кодом из классификатора, размещённого в единой системе нормативной справочной информации. Читает документ не человек, а алгоритм принимающей стороны: он проверяет, есть ли у подписанта нужное полномочие. Собственные полномочия компания может направить в Минцифры: перечень рассматривают в течение 10 дней и при положительном решении присваивают коды в течение 3 рабочих дней.
Важный нюанс из практики: самое ходовое направление для МЧД — налоговые действия, и для них ФНС сделала отдельный сервис создания и проверки доверенности в электронной форме. Ограничение сервиса в том, что созданные там доверенности рассчитаны на налоговые взаимодействия, поэтому для обмена с контрагентами предприниматели используют сервисы операторов или собственные шаблоны.
Филиалы и передоверие — зона, где спотыкаются чаще всего. Если полномочия передаются по цепочке от юридического лица к юридическому лицу, нотариус не нужен; для части цепочек с участием физического лица доверенность придётся удостоверять нотариально. К нотариусу идут с паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, а сама доверенность подписывается квалифицированной подписью нотариуса и выгружается в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах это отдельная задача.
Мария Ж, судебный эксперт по трудовому праву: «При отзыве вышестоящей доверенности все выданные по ней в порядке передоверия должны отзываться следом. Практики по этому вопросу пока мало, поэтому мы не полагаемся на автоматику: при увольнении представителя отзываем МЧД и одновременно направляем заявление на отзыв сертификата в тот удостоверяющий центр, который его выдал. Удалить сертификат из реестра на компьютере недостаточно, подпись после этого остаётся действующей.»
Ещё одно ограничение — обмен между разными операторами электронного документооборота. Роуминг работает не во всех парах операторов, и предприниматель, который отправляет документ контрагенту в другой регион, может упереться именно в это. Здесь тоже нет географии: тот же контрагент в соседнем офисе, но у другого оператора, создаст такую же сложность.
В практике Добыто сотрудники в разных часовых поясах подписывают кадровые документы без единой встречи в офисе: маршрут согласования один, а подписывающий видит документ в браузере или в мобильном приложении. Мы закладываем пилотную группу перед раскаткой на всю компанию — на ней снимается основная часть ошибок настройки маршрутов и видов подписи.
| Сценарий предпринимателя | Что критично | Что вторично |
|---|---|---|
| Зарегистрирован в одном регионе, работает в другом | Действующий сертификат и настроенный криптопровайдер на рабочем месте | Адрес инспекции, где получен сертификат |
| Нанимает удалённых сотрудников в других субъектах | Вид подписи под каждый тип кадрового документа и согласия работников | Наличие офиса в регионе сотрудника |
| Отчётность сдаёт бухгалтер | Подпись физлица бухгалтера и МЧД с кодом полномочия | Регион регистрации бухгалтера |
| Обменивается документами через другого оператора ЭДО | Наличие роуминга между операторами | Расстояние до контрагента |
| Подписывает документы в поездке с телефона | Госключ и подтверждённая учётная запись на Госуслугах | Токен под рукой и рабочий компьютер |
| Работает с иностранным заказчиком | Порядок признания подписи по праву второй стороны и трансграничный обмен | Российский удостоверяющий центр как таковой |
В пяти сценариях из шести критичный параметр технический или организационный. География появляется только там, где документ уходит за пределы российского правового поля.
Во что обходится ошибка с полномочиями
Ошибка стоит не переподписания документа, а сорванного срока. Документ, подписанный представителем без действующей машиночитаемой доверенности с нужным кодом полномочия, принимающая система отклоняет автоматически: алгоритм не находит подтверждения прав подписанта. Для отчётности это означает, что она не сдана, для сделки — что документ не подписан уполномоченным лицом. Второй по цене промах — подпись, действительность которой на момент подписания нечем подтвердить: без штампа времени спор упирается в вопрос, когда именно был подписан документ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «У УНЭП, выпущенной с использованием инфраструктуры электронного правительства, есть свойство, которое экономит много переписки: отдельное соглашение о признании такой подписи не нужно, доверие следует из самой процедуры выпуска. Для обычной УНЭП, которую выпустил работодатель или коммерческий центр, соглашение сторон обязательно. Перед рассылкой документов проверьте, какая именно подпись у вашей второй стороны.»
Когда российская ЭЦП действительно не работает
Первая ситуация — зарубежные информационные системы и договоры с иностранными контрагентами. Признание электронных подписей, созданных по нормам иностранного права, регулируется отдельно, и российская квалифицированная подпись не появляется автоматически в чужом реестре доверия. Для таких обменов существует отдельный класс программ: они реализуют функции клиента доверенной третьей стороны и рассчитаны на трансграничный документооборот.
Вторая ситуация — системы со своими требованиями к формату ключа. Участнику алкогольного рынка, который отчитывается через ЕГАИС, подойдёт только формат PKCS#11, и никакой другой ключ, даже квалифицированный и действующий, задачу не закроет.
Третья ситуация — подпись не того вида под конкретный документ. ПЭП на портале «Работа в России» закрывает обмен кадровыми документами с работодателем, но за пределами этого сценария усиленную подпись не заменяет. При простой электронной подписи нельзя подтвердить момент подписания и неизменность документа после него, поэтому в спорных документах её не используют.
Отдельно стоит сказать, когда подпись предпринимателю просто не нужна. Если вы работаете один, сдаёте отчётность лично и не ведёте электронный документооборот с контрагентами, вторая подпись на сотрудника и настройка МЧД будут преждевременными: сначала появляется задача, потом инструмент под неё.
Стоимость КЭДО и электронных подписей для сотрудников: тарифы 2026
Стоимость зависит от числа сотрудников, набора функций и того, нужны ли интеграция с 1С и электронный архив. Подписи для сотрудников считать отдельно не нужно: ПЭП и УНЭП входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту центра |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка доступны начиная с тарифа «Бизнес», а переход между тарифами возможен в любой момент с пропорциональным пересчётом разницы. Состав каждого пакета и условия опубликованы на странице тарифов ДОБЫТО КЭДО.
Для предпринимателя с небольшим штатом ориентир простой: до 25 человек закрывает «Старт», при большем числе сотрудников либо при необходимости УКЭП и интеграции с учётной системой считается «Бизнес» с минимальным годовым платежом.
Выводы
Территория действия квалифицированной подписи — вся страна, и подтверждается это не обычаем, а структурой сертификата и правилами 63-ФЗ: региона нет ни в реквизитах, ни в условиях признания. Настоящие преграды другие: вид подписи и наличие соглашения сторон, требования конкретной информационной системы к формату ключа, версия криптопровайдера на рабочем месте, статус сертификата и полномочия подписанта, подтверждённые машиночитаемой доверенностью. Граница, за которой российская подпись перестаёт работать автоматически, проходит по границе государства, а не субъекта.
Мы в Добыто ежедневно подключаем компании, у которых сотрудники распределены по разным регионам, и настраиваем маршруты подписания так, чтобы вид подписи соответствовал типу документа, а сертификаты сотрудников учитывались в одном реестре. Это снимает большую часть вопросов, ради которых обычно и ищут ответ про территорию действия подписи.
Частые вопросы
Нужно ли перевыпускать подпись ИП при переезде в другой регион
Сертификат предпринимателя содержит ФИО, ИНН, ОГРНИП и СНИЛС. Смена региона регистрации эти реквизиты не меняет, поэтому перевыпуск не требуется. Основание для внепланового перевыпуска — изменение данных владельца, например смена фамилии, а также компрометация ключа или отзыв сертификата.
Можно ли иметь две действующие подписи одновременно
Да, это не запрещено. Человек может одновременно владеть подписью на токене и подписью, ключ которой записан в реестре компьютера, и вторая не отменяет первую. Обе будут действующими до окончания срока или до отзыва, поэтому за их учётом стоит следить по внутреннему реестру сертификатов.
Что делать, если забыл пароль от контейнера или потерял доступ к Госключу
Это разные ситуации. Пароль от контейнера на токене восстанавливается по правилам конкретного средства и политики пин-кодов, заданной при выпуске. С Госключом иначе: закрытый ключ хранится на телефоне, другого доступа, кроме пароля от приложения, не существует, и после удаления приложения или потери пароля выпускается новая подпись с новым сроком действия.
Нужен ли отдельный сертификат для филиала или обособленного подразделения
Отдельный сертификат на подразделение не выпускается: подпись получает конкретное физическое лицо, а его полномочия описывает машиночитаемая доверенность. Если полномочия передаёт руководитель обособленного подразделения, это уже передоверие, и часть таких цепочек требует нотариального удостоверения.
Как подписать письмо электронной подписью
Есть два рабочих варианта. Первый — подписать вложение и отправить получателю документ вместе с файлом подписи, если она откреплённая. Второй — использовать программу со встроенным почтовым клиентом: такие решения позволяют подписывать и шифровать не только файлы, но и сами письма, что удобно при конфиденциальной переписке.
Чем p7s отличается от sig
Это разные расширения одного и того же файла открепленной подписи. Расширение p7s, sig или sgn выбирается в настройках программы подписания, формат при этом остаётся прежним, например CAdES-BES. Если получатель не может проверить подпись, дело обычно не в расширении, а в том, что ему передали только документ без файла подписи.
Признают ли российскую подпись за рубежом
Автоматического признания нет: подписи, созданные по нормам иностранного права, и российская квалифицированная подпись живут в разных реестрах доверия. Для обмена с зарубежными контрагентами применяют решения трансграничного документооборота, работающие через доверенную третью сторону, либо заранее фиксируют в договоре, чем стороны подписывают документы.
