Документы для получения электронной подписи в налоговой сводятся к одному оригиналу и нескольким номерам: в УЦ ФНС нужен оригинал основного документа, удостоверяющего личность, а СНИЛС, ИНН, ОГРН или ОГРНИП разрешено просто сообщить оператору без предъявления оригиналов. Отдельно приносят ключевой носитель: USB-токен формата Type-A с действующим сертификатом соответствия ФСТЭК России и (или) ФСБ России. Запись сертификата на носитель занимает не более 15 минут, при нехватке сведений срок растягивается до 5 дней. Главное различие: в налоговой сертификат получают руководитель юридического лица, индивидуальный предприниматель, нотариус и руководитель филиала иностранной организации при личном присутствии, а бухгалтер получает сертификат физического лица в аккредитованном удостоверяющем центре и работает по машиночитаемой доверенности.
Разберём комплект по каждой категории заявителей, требования к токену и причины, по которым инспекция не запишет сертификат на принесённый носитель. Покажем, что настроить на рабочем месте после выдачи: КриптоПро CSP, драйверы носителя и два корневых сертификата, которые ставятся в разные хранилища. Отдельно разберём состав сведений МЧД, порядок для филиала и действия при забытом PIN-коде. Пошаговая инструкция, чек-лист подготовки к визиту, образцы реестров и писем, сценарная таблица и ответы на частые вопросы — во второй половине статьи.
Кто получает подпись в налоговой, а кому туда идти бесполезно
УЦ ФНС России выдаёт квалифицированные сертификаты четырём категориям: руководителям юридических лиц, индивидуальным предпринимателям, руководителям филиалов и представительств иностранных организаций и нотариусам. Всем остальным — бухгалтеру, кадровику, менеджеру, водителю с доверенностью на получение груза — сертификат в инспекции не выдадут ни при каких документах. Сотрудник получает квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре, а право подписывать документы от имени компании ему даёт машиночитаемая доверенность.
Разделение появилось после того, как перестали действовать сертификаты, в которых одновременно указывались физическое лицо и организация с должностью. Сейчас сертификат сотрудника содержит только его данные как физического лица, а связь с компанией выносится в отдельный электронный документ — МЧД. Порядок получения сертификата в коммерческом удостоверяющем центре устанавливает сам центр, и список документов там будет свой: он может отличаться от комплекта ФНС и допускать идентификацию без личной явки через инфраструктуру Госуслуг.
Ниже собран маршрут по типам заявителей. Таблица отвечает на первый вопрос, который стоит закрыть до сбора документов: в какое окно вообще идти.
| Кто получает | Где выдают | Дополнительные сведения | Чем подписывает документы компании |
|---|---|---|---|
| Руководитель юридического лица | УЦ ФНС России и доверенные лица УЦ ФНС | ИНН и ОГРН организации | своей КЭП, доверенность не нужна |
| Индивидуальный предприниматель | УЦ ФНС России и доверенные лица УЦ ФНС | ОГРНИП | своей КЭП |
| Нотариус | УЦ ФНС России | ИНН и СНИЛС заявителя | своей КЭП |
| Руководитель филиала или представительства иностранной организации | УЦ ФНС России | КПП и номер записи об аккредитации | своей КЭП в пределах полномочий |
| Бухгалтер, кадровик, любой другой сотрудник | аккредитованный удостоверяющий центр | по регламенту конкретного УЦ | КЭП физического лица плюс МЧД |
| Работник, подписывающий свои кадровые документы | Госключ (УНЭП или УКЭП), ПЭП портала «Работа в России» | подтверждённая учётная запись на Госуслугах | только собственные кадровые документы |
Из таблицы следует практический вывод для бухгалтерии: одного визита директора в инспекцию недостаточно, если отчётность отправляет не он. Понадобится вторая подпись — на бухгалтера как на физическое лицо — и оформленная под неё доверенность.
Мария Ж, юрист со стажем более 20 лет: «Самая частая ошибка при планировании — считать, что подпись директора закрывает все задачи компании. Она закрывает их только до того момента, пока документы подписывает лично директор. Как только за отчётность садится бухгалтер, нужны две вещи: его собственный сертификат физического лица из аккредитованного УЦ и машиночитаемая доверенность, подписанная КЭП руководителя. Проверьте по своей практике, кто фактически нажимает кнопку отправки, и считайте подписи от этого.»
Когда идти в налоговую за подписью не нужно
Есть ситуации, где визит в инспекцию не решает задачу. Если сертификат УЦ ФНС ещё действует и был получен лично в УЦ ФНС или у доверенного лица, перевыпуск делается дистанционно через личный кабинет юридического лица или ИП, без явки. Если подпись нужна работнику только для подписания собственных кадровых документов, квалифицированный сертификат ему не требуется вовсе: по 377-ФЗ и статьям 22.1-22.3 ТК РФ такие документы закрываются ПЭП и УНЭП. Если руководитель готов работать со смартфона, сертификат можно получить в мобильном приложении, где ключ хранится на устройстве и токен не покупается вообще.
Какие документы и сведения нужны в УЦ ФНС
Оригинал требуется ровно один — основной документ, удостоверяющий личность. Остальные позиции комплекта — это номера, которые сообщаются оператору удостоверяющего центра, и предъявлять по ним оригиналы не обязательно. Такой порядок снимает частый страх бухгалтера, что директора развернут из-за отсутствия свидетельства ИНН или бумажного СНИЛС на руках.
| Что нужно | В каком виде | Кого касается |
|---|---|---|
| Основной документ, удостоверяющий личность | оригинал, предъявляется лично | всех заявителей |
| СНИЛС заявителя | номер, можно сообщить оператору | всех заявителей |
| ИНН заявителя | номер, можно сообщить оператору | всех заявителей |
| ИНН и ОГРН организации | номера, можно сообщить оператору | руководителя юридического лица |
| ОГРНИП | номер, можно сообщить оператору | индивидуального предпринимателя |
| КПП и номер записи об аккредитации | номера, можно сообщить оператору | руководителя филиала иностранной организации |
| Ключевой носитель | USB-токен Type-A с действующим сертификатом ФСТЭК и (или) ФСБ | всех, кто получает сертификат на токен |
Комплект и способы получения ФНС описывает в разделе о порядке получения сертификата КЭП: там же указаны места выдачи и предупреждение о мошеннических предложениях оформить подпись онлайн или с курьерской доставкой без личного присутствия. Ни одна схема с курьером законной выдачи сертификата УЦ ФНС не даёт.
Факт: услуга выдачи сертификата КЭП на ключевой носитель занимает не более 15 минут. Если сведений о заявителе в информационных ресурсах не хватает, срок увеличивается до 5 дней.
Реестры и письма, которые пригодятся при работе с сертификатами
Комплект для бухгалтерии, которая ведёт учёт подписей: начните с реестра выданных токенов, он закрывает вопрос «у кого сейчас какой ключ».
| Документ | Скачать |
|---|---|
| Реестр выданных токенов | Скачать |
| Шаблон МЧД в формате XML, образец | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Ключевой носитель: какой токен примут, а какой развернут
Носитель приносит сам заявитель, инспекция его не продаёт и не выдаёт. Требование к форм-фактору — USB-токен Type-A либо носитель другого формата с подходящим переходником. Требование к защите — действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. К сертифицированным семействам относятся Рутокен, JaCarta, ESMART и SafeNet; обычная флешка, карта памяти и внешний диск в этот перечень не входят и сертификат на них не запишут.
Внутри семейств модели неравнозначны. Рутокен Лайт — пассивный носитель: он работает только как защищённое PIN-кодом хранилище для программных ключей и сертификатов, собственного криптоядра внутри нет. Рутокен ЭЦП 3.0, JaCarta-2 с ГОСТ и модели ESMART с сертификатом ФСБ умеют генерировать ключи внутри устройства, и такой закрытый ключ не покидает память токена. Для получения подписи в УЦ ФНС и у доверенных лиц линейка Рутокен ЭЦП 3.0 подходит, в том числе для дистанционного перевыпуска.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Второй параметр, который бухгалтеру важно знать заранее: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или в реестр компьютера нельзя. Подпись директора существует в одном экземпляре, и вопрос о дубликате для бухгалтерии решается регламентом удостоверяющего центра.
Внимание: встроенная криптография на токене не заменяет КриптоПро CSP. Если информационная система требует этот криптопровайдер, его всё равно устанавливают на компьютер и активируют лицензией.
Мария Ж, специалист по цифровой подписи и КЭДО: «Носитель подбирают под те системы, в которых он будет работать. Участникам алкогольного рынка, которые отчитываются через ЕГАИС, подойдёт только формат ключей PKCS#11 — его создают на моделях линейки Рутокен ЭЦП 3.0 с КриптоПро CSP версии 5.0 R2 и выше. Если такой задачи нет, достаточно любого носителя с действующим сертификатом ФСБ. Уточните требования своей системы до покупки токена, а не в очереди в инспекции.»
Токен — не единственный вариант. ФНС развивает выдачу сертификата в мобильном приложении: ключ хранится на смартфоне, отдельный носитель покупать не нужно, идентификация проходит удалённо через Единую биометрическую систему. Условия и ограничения описаны на странице приложения «Моя подпись», и главное ограничение стоит учесть заранее: ключи привязаны к устройству, поэтому при смене телефона сертификат придётся получать заново.
Проверьте, как читается подпись на уже подписанном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Как получить сертификат в налоговой: порядок действий
Порядок отличается для первого получения и для продления. Первый сертификат выдаётся только при личном присутствии, продление действующего сертификата УЦ ФНС делается через личный кабинет без визита.
Как получить КЭП в УЦ ФНС: пошаговая инструкция
- Шаг 1. Определите заявителя. В инспекцию идёт руководитель юридического лица, ИП, нотариус или руководитель филиала иностранной организации. Бухгалтер в этот список не входит.
- Шаг 2. Купите ключевой носитель: USB-токен Type-A с действующим сертификатом ФСТЭК России и (или) ФСБ России. Носитель должен быть новым либо с достаточным объёмом свободной памяти.
- Шаг 3. Запишитесь в место выдачи УЦ ФНС или к доверенному лицу УЦ ФНС и подайте заявление на выпуск квалифицированного сертификата.
- Шаг 4. Придите лично с оригиналом документа, удостоверяющего личность, и токеном. Номера СНИЛС, ИНН, ОГРН или ОГРНИП сообщите оператору.
- Шаг 5. Дождитесь записи сертификата на носитель и задайте собственный PIN-код вместо заводского. Запишите PIN-код администратора отдельно от токена.
- Шаг 6. Настройте рабочее место: драйверы носителя, КриптоПро CSP, корневые сертификаты, КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
- Шаг 7. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете отправлять отчётность через сервис самостоятельного представления отчётности.
Что проверить до визита в инспекцию
- Действует ли текущий сертификат: если он выдан УЦ ФНС и ещё не истёк, вместо визита подойдёт дистанционный перевыпуск в личном кабинете.
- Совпадают ли сведения в ЕГРЮЛ с фактическими: смена директора, паспорта или адреса, не отражённая в реестре, растягивает выдачу.
- Есть ли на токене свободная память и не заняты ли контейнеры старыми ключами.
- Известны ли PIN-коды пользователя и администратора носителя, если токен уже использовался.
- Какие информационные системы будут работать с подписью: от этого зависит формат ключа и версия криптопровайдера.
Настройка рабочего места после получения подписи
Сертификат, записанный на токен, без программного обеспечения не работает ни в личном кабинете, ни в бухгалтерской программе. Минимальный набор такой: драйверы используемого ключевого носителя (Рутокен, JaCarta и другие), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат ключа подписи и расширение крипто-плагина для браузера.
Важный нюанс из практики: самая частая причина того, что подпись «не видна» при входе в личный кабинет, — незакрытая цепочка доверия. Корневой сертификат Минцифры России ставится в хранилище «Доверенные корневые центры сертификации», а сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Если перепутать хранилища или поставить только один из двух, криптопровайдер сообщит, что корневой сертификат не найден. Самостоятельный разбор этой ошибки без подсказки занимает у бухгалтера несколько дней, установка по инструкции — несколько минут.
Лайфхак: в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельную лицензию покупать не нужно, пока вы работаете именно этим ключом.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат действует ограниченный срок, а спор о документе может возникнуть через несколько лет. Чтобы подтвердить момент подписания, используют усовершенствованный формат подписи со штампом доверенного времени и ответами о статусе сертификата. Служба штампов времени есть у налоговой и у удостоверяющих центров. Проверьте, добавляет ли ваша программа штамп времени: без него доказать, что документ подписан действующим сертификатом, будет заметно сложнее.»
В практике Добыто рабочее место обычно ломается не на криптографии, а на мелочах: не тот браузер, отключённое расширение плагина, забытый перезапуск после установки. Мы закладываем отдельный шаг на проверку плагина через страницу диагностики КриптоПро, прежде чем подключать пользователя к боевым документам.
Бухгалтеру: КЭП физического лица и машиночитаемая доверенность
Сотрудник подписывает документы от имени компании только связкой из двух элементов: квалифицированного сертификата на своё имя и МЧД, подписанной квалифицированной подписью руководителя. МЧД — это XML-файл, который выглядит как обычная доверенность, если выгрузить его в PDF, но работает только в паре с программами: подписанный документ и файл доверенности передаются вместе.
Состав сведений в МЧД строже, чем в бумажной доверенности. Указываются данные доверителя, данные представителя, срок и полномочия. Полномочия берутся из классификатора, который размещён в Единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность. МЧД обрабатывается автоматически: система считывает код полномочия и проверяет, есть ли у подписанта право на этот документ.
Важный нюанс из практики: сервис ФНС «Создание и проверка доверенности в электронной форме» формирует МЧД только для налоговых отношений. Для документооборота с контрагентами и другими ведомствами доверенность создаётся в других системах по своим форматам. Компания вправе направить перечень собственных полномочий в Минцифры: заявку рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней.
Филиал самостоятельным юридическим лицом не является, поэтому доверенность сотруднику филиала выдаёт руководитель головной организации либо руководитель филиала в пределах полномочий, которыми его наделили. Передоверие машиночитаемой доверенности оформляется у нотариуса: нужны паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ. Нотариус подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая готовность нотариусов к этой процедуре различается по регионам, поэтому запас времени на передоверие закладывают заранее.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификат физического лица остаётся у человека и после увольнения, а доверенность, выданная без указания должности, формально продолжает действовать. Удаление сертификата из хранилища на рабочем компьютере отзывом не считается: заявление подаётся в тот удостоверяющий центр, который сертификат выпустил. Внесите прекращение доверенности и заявление на отзыв сертификата в обходной лист, иначе контроль за выданными ключами теряется в первый же месяц.»
Если вы работодатель и читаете этот раздел с мыслью, что подписи сотрудников у вас нигде не учтены, штатный администратор для этого не нужен. В сервисе Добыто электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров.
Ошибки при получении подписи и во что они обходятся
Чаще всего визит срывает несертифицированный носитель. Человек приезжает с обычной флешкой или с токеном без действующего сертификата ФСТЭК или ФСБ, запись сертификата не выполняется, приём переносится на другой день. Следом идёт попытка получить подпись организации на бухгалтера: в УЦ ФНС такой сертификат не выдадут, а идея передать бухгалтерии ключ директора упирается в неэкспортируемый контейнер. Третья по частоте ситуация возникает уже после выдачи — утраченный PIN-код.
Стоимость токена в цене ошибки почти не участвует. Повторный визит директора в инспекцию — это ещё один рабочий день руководителя и сдвиг срока запуска отчётности. Утраченный или отформатированный носитель означает выпуск нового сертификата с личной явкой, потому что скопировать неэкспортируемый контейнер нельзя. Документ, подписанный сотрудником без действующей МЧД, отчётность не закрывает: сведения считаются непредставленными со всеми последствиями по статье 119 НК РФ, а восстановить срок задним числом не получится.
Ниже сценарии, которые чаще всего встречаются в бухгалтерии. Таблица показывает, что критично именно в вашей ситуации, а что можно отложить.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ООО, отчётность отправляет бухгалтер | КЭП директора из УЦ ФНС, КЭП физлица бухгалтера, действующая МЧД с нужными кодами полномочий | конкретная модель токена |
| ИП без работников | личная явка, ОГРНИП, токен с действующим сертификатом ФСБ | МЧД не требуется |
| Смена руководителя | актуальные сведения в ЕГРЮЛ, новый сертификат на нового директора, отзыв прежнего | перенос старых контейнеров |
| Филиал иностранной организации | КПП и номер записи об аккредитации, личное присутствие руководителя филиала | формат ключа |
| Работа с ЕГАИС по алкоголю | ключи формата PKCS#11 на Рутокен ЭЦП 3.0, КриптоПро CSP 5.0 R2 и выше | облачные варианты хранения |
| Увольнение сотрудника с МЧД | прекращение доверенности и заявление на отзыв сертификата в выпустивший УЦ | удаление сертификата с рабочего компьютера |
Ни одна из этих ситуаций не закрывается одним визитом в инспекцию: в каждой добавляются либо вторая подпись, либо доверенность, либо действия по отзыву.
Полезно знать: объём защищённой памяти современных токенов — 128 килобайт. В формате извлекаемых программных ключей на носитель помещается до 31 контейнера, но один контейнер с большими расширениями сертификата может занимать до 12 килобайт.
Важный нюанс из практики: в организациях, где сертификаты выдавались годами и без учёта, к моменту проверки никто не может сказать, сколько активных ключей на руках и у кого именно. Реестр выданных токенов и реестр сертификатов сотрудников закрывают этот вопрос за один рабочий день: в таблицу заносятся владелец, модель носителя, дата выдачи и дата истечения сертификата. В практике Добыто мы начинаем внедрение именно с такой инвентаризации ключей, до настройки маршрутов согласования: она показывает, у скольких сотрудников подписи уже есть и кому их нужно выпускать.
Стоимость подключения КЭДО и подписей для сотрудников
Сертификат в УЦ ФНС для руководителя выдаётся без взимания платы, отдельно приобретается только ключевой носитель. Стоимость возникает на следующем шаге — когда подписи нужны не одному директору, а всем сотрудникам, и документы уходят в кадровый электронный документооборот.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и от набора функций: интеграция с 1С, электронный архив и кастомные шаблоны входят в старший тариф, а вид подписи определяет, какие документы вы вправе переводить в электронный вид. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
При смене тарифа разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с младшего пакета и переходить на старший по мере роста численности допустимо.
Выводы
В налоговую за подписью идут четыре категории заявителей, и бухгалтера среди них нет. Комплект для визита минимален: оригинал документа, удостоверяющего личность, номера СНИЛС, ИНН и регистрационные номера организации или предпринимателя, а также USB-токен Type-A с действующим сертификатом ФСТЭК или ФСБ. Запись сертификата занимает не более 15 минут, а основные потери времени возникают после выдачи — на настройке криптопровайдера, корневых сертификатов и на оформлении машиночитаемой доверенности для тех, кто фактически подписывает документы.
Мы в Добыто ежедневно работаем с той частью задачи, которая начинается после получения подписи руководителем: подписи для сотрудников, маршруты согласования, электронный архив и соответствие требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ. Если кадровые и бухгалтерские документы всё ещё ходят по компании на бумаге, начать разумно с учёта уже выданных ключей и с пилотной группы, а не с перевода всей численности сразу.
Частые вопросы
Можно ли получить подпись в налоговой по доверенности от директора?
Нет. Квалифицированный сертификат УЦ ФНС выдаётся при личном присутствии заявителя в месте выдачи. Представитель по доверенности сертификат за руководителя не получит. ФНС отдельно предупреждает о мошеннических предложениях оформить подпись полностью онлайн или с курьерской доставкой: законной выдачи по такой схеме не существует. Единственный вариант без визита — дистанционный перевыпуск действующего сертификата через личный кабинет юридического лица или ИП.
Подойдёт ли токен, на котором уже записаны сертификаты других организаций?
Технически да, если хватает свободной памяти. Объём защищённой памяти современных моделей — 128 килобайт, в формате извлекаемых программных ключей помещается до 31 контейнера, но контейнер с объёмными расширениями сертификата может занимать до 12 килобайт. Практическое ограничение — PIN-код: он один на носитель, поэтому доступ ко всем сертификатам на токене получает любой, кто знает этот PIN.
Нужно ли покупать лицензию КриптоПро CSP отдельно?
В рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС лицензия вшивается внутрь сертификата и действует ровно столько же, сколько сертификат. Ставить отдельную лицензию на компьютер при этом не нужно. Полная лицензия понадобится, если на том же рабочем месте вы используете другие ключи: например, сертификаты коммерческих удостоверяющих центров без вшитого расширения лицензии.
В каком файле лежит откреплённая подпись и чем её проверять?
При откреплённой подписи рядом с документом появляется отдельный файл. Расширение выбирается в настройках программы подписания: p7s, sig или sgn, формат подписи — CAdES-BES. Для проверки в сервис загружают оба файла: сам документ и файл подписи. Если загрузить только документ, проверка не пройдёт, потому что криптографическая часть лежит во втором файле.
Что делать, если забыт PIN-код от токена?
PIN-код пользователя разблокируется PIN-кодом администратора через панель управления носителя. Если утрачены оба, остаётся форматирование: ключевые контейнеры при этом уничтожаются, и сертификат придётся выпускать заново с личной явкой, поскольку контейнер, выданный УЦ ФНС, неэкспортируемый и копии у вас нет. PIN-код администратора имеет смысл хранить отдельно от самого токена.
Как долго действует сертификат и когда начинать перевыпуск?
Сертификаты УЦ ФНС выдаются на срок до 15 месяцев, при перевыпуске отсчёт начинается заново. Перевыпуск через личный кабинет доступен, пока прежний сертификат ещё действует и был получен лично в УЦ ФНС или у доверенного лица. Если срок истёк, дистанционный вариант закрывается и нужен повторный визит, поэтому дату истечения удобно вести в реестре сертификатов и ставить напоминание минимум за месяц.
