Документы для получения ЭЦП юридического лица в налоговой сводятся к короткому набору: оригинал паспорта директора, СНИЛС, ИНН физического лица, ОГРН и ИНН организации плюс сертифицированный USB-токен, на который запишут ключ. Сведения о СНИЛС, ИНН и ОГРН достаточно сообщить оператору удостоверяющего центра, копий и заверений не требуют. Сертификат УЦ ФНС выдают только лицу, действующему без доверенности от имени организации, поэтому главный бухгалтер или юрист не получит подпись за директора даже с нотариальной доверенностью. Отсюда развилка, от которой зависит весь комплект: руководителю сертификат выпускает УЦ ФНС бесплатно, а бухгалтеру — аккредитованный коммерческий удостоверяющий центр, и к его подписи дополнительно нужна машиночитаемая доверенность.
Разберём комплект построчно, требования к носителю и то, какой токен в инспекции не примут. Покажем, что подготовить до визита, чтобы выдача заняла обещанные 15 минут, и в каких случаях ехать в налоговую не нужно вовсе. Отдельно — настройка рабочего места: КриптоПро CSP, корневые сертификаты, код абонента и файл подписи p7s, из-за которого отчётность возвращается без рассмотрения. Сценарная таблица по сотрудникам и филиалам, стоимость подключения КЭДО и подписей для персонала, образцы заявлений и ответы на частые вопросы — во второй половине статьи.
Комплект документов и сведений для УЦ ФНС
Перечень закрытый и одинаковый по всей стране: оригинал основного документа, удостоверяющего личность, СНИЛС и ИНН заявителя как физического лица, ОГРН и ИНН организации. Для руководителя филиала или представительства иностранной организации добавляются КПП и номер записи об аккредитации. Всё, кроме паспорта и носителя, оператору достаточно сообщить устно: он сверяет данные с государственными реестрами, а не подшивает ваши копии.
| Документ или сведение | В каком виде нужен | Что по нему проверяют |
|---|---|---|
| Основной документ, удостоверяющий личность | Оригинал, при личном визите | Идентификация заявителя |
| СНИЛС заявителя | Достаточно сообщить номер оператору | Привязка сертификата к физическому лицу |
| ИНН заявителя как физического лица | Достаточно сообщить | Сверка со сведениями налогового органа |
| ОГРН и ИНН юридического лица | Достаточно сообщить | Право действовать без доверенности по ЕГРЮЛ |
| КПП и номер записи об аккредитации | Только для филиала или представительства иностранной организации | Статус подразделения |
| USB-токен Type-A с сертификатом ФСТЭК и (или) ФСБ | Физически, с собой | Пригодность носителя для записи ключа |
Из таблицы следует практический вывод для бухгалтера: собирать папку с уставом, решением об избрании директора и выпиской из ЕГРЮЛ не нужно, эти сведения ФНС берёт из собственных реестров. Единственное, что реально можно забыть и сорвать визит, — паспорт директора и подходящий носитель. Детали процедуры ведомство описывает в порядке получения сертификата КЭП в УЦ ФНС России, там же публикуют адреса пунктов выдачи.
Факт: квалифицированная подпись на руководителя организации и на ИП с 1 января 2022 года выдаётся Удостоверяющим центром ФНС России бесплатно. Платить приходится только за носитель и, при необходимости, за полную лицензию на КриптоПро CSP.
Мария Ж, юрист со стажем более 20 лет: «Просьба клиента отправить за подписью курьера или помощника упирается в регламент: сертификат юридического лица выдают лицу, которое действует без доверенности от имени организации. Доверенность здесь не работает вообще, включая нотариальную. Если директор физически не может приехать, планируйте не поездку, а дистанционный сценарий: перевыпуск из личного кабинета или идентификацию через биометрию.»
Кто получает подпись: директор, бухгалтер, филиал
Сертификат УЦ ФНС покрывает только руководителя. Бухгалтер, кадровик и любой другой сотрудник с 1 сентября 2023 года подписывают документы сертификатом физического лица из аккредитованного коммерческого удостоверяющего центра, прикладывая машиночитаемую доверенность. Старые сертификаты, где рядом с фамилией стояло наименование организации, дорабатывали свой срок и полностью вышли из оборота не позднее 31 августа 2024 года.
| Кто подписывает | Где получает сертификат | Что критично в комплекте |
|---|---|---|
| Директор ООО или АО | УЦ ФНС или доверенное лицо УЦ ФНС | Личное присутствие, паспорт, сертифицированный носитель |
| Главный бухгалтер, кадровик, юрист | Аккредитованный коммерческий удостоверяющий центр | Сертификат физического лица и МЧД, подписанная УКЭП директора |
| Индивидуальный предприниматель | УЦ ФНС | Паспорт, СНИЛС, ИНН, ОГРНИП, носитель |
| Руководитель филиала иностранной организации | УЦ ФНС | Дополнительно КПП и номер записи об аккредитации |
| Руководитель филиала российской компании | Отдельный сертификат на филиал не выдаётся | Сертификат физического лица плюс МЧД от единоличного исполнительного органа |
| Учредитель при регистрации компании | Приложение Госключ, стоимость сертификата 0 рублей | Подтверждённая учётная запись и идентификация: биометрия ЕБС, загранпаспорт нового поколения с NFC или визит в МФЦ либо банк |
Филиал в этой таблице — самая частая ошибка. Обособленное подразделение не является самостоятельным юридическим лицом, поэтому подпись на него не выпускают: руководитель филиала работает своим сертификатом физического лица и машиночитаемой доверенностью от головной организации. Если он передаёт полномочия дальше, вниз по цепочке, это уже передоверие.
Важный нюанс из практики: передоверие машиночитаемой доверенности оформляется только через нотариуса. Понадобятся паспорт, паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ; нотариус формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. В небольших городах это упирается в техническую оснащённость конторы, поэтому закладывайте на процедуру отдельное время.
Проверьте, действует ли сертификат, которым вы сейчас подписываете отчётность
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает владельца сертификата, время подписания и статус подписи на конкретном файле. Если сертификат ещё действует, ехать в инспекцию рано: до истечения срока подпись перевыпускается дистанционно.
Ключевой носитель: какой токен примет инспекция
УЦ ФНС записывает ключ на USB-токен формата Type-A или на носитель иного формата с переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. Подходят Рутокен S, Рутокен Lite, Рутокен ЭЦП 2.0 и линейка Рутокен ЭЦП 3.0, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, носители eSmart. Обычная флешка не подойдёт: файлы на ней ничем не защищены, и оператор такой носитель не примет.
Уровень сертификации зависит от того, как носитель используется. Если токен работает как защищённое PIN-кодом хранилище для извлекаемых ключей, достаточно сертификата ФСТЭК. Если ключ генерируется внутри криптоядра устройства и никогда его не покидает, нужна сертификация ФСБ — именно она позволяет считать такую подпись квалифицированной. Драйверы под конкретную модель берутся у производителя: для Рутокен, JaCarta и eSmart это разные установочные пакеты, ставить их нужно до первого подключения токена.
Мария Ж, специалист по цифровой подписи и КЭДО: «Носитель выбирают один раз и надолго, поэтому смотрите не на цену, а на режим работы ключа. Неизвлекаемый ключ формата ФКН нельзя скопировать физически, канал между криптопровайдером и токеном при этом шифруется, но такой контейнер живёт только с КриптоПро CSP версии 5.0 и выше. Если в компании остались рабочие места со старым провайдером, вам нужен пассивный извлекаемый ключ, иначе бухгалтер просто не подпишет отчёт на втором компьютере.»
Внимание: контейнер, который выдаёт УЦ ФНС, по регламенту неэкспортируемый. Скопировать ключ на второй токен или сделать резервную копию для филиала не получится: физически один директор — один носитель.
Важный нюанс из практики: на носитель со 128 килобайтами защищённой памяти помещается до 31 контейнера в обычном формате КриптоПро, но реальная ёмкость зависит от того, что удостоверяющий центр записал в сертификат. Крупный контейнер с цепочкой сертификатов занимает порядка 12 килобайт, и тогда на токен встанет около десяти подписей. Бухгалтерии на аутсорсе, которая ведёт несколько юрлиц с одного токена, этот запас стоит считать заранее.
Образцы заявлений и учётных форм по электронной подписи
Комплект под визит в удостоверяющий центр и последующий учёт подписей внутри компании; начните с заявления на выпуск квалифицированного сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП (для коммерческого УЦ) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр выданных токенов | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Порядок получения сертификата в УЦ ФНС
Выдача сертификата на подготовленный носитель занимает не более 15 минут. Срок растягивается до пяти дней, если сведений о заявителе или организации нет в системе и оператору нужно запрашивать их дополнительно. Выпущенный сертификат действует 15 месяцев, и это тот срок, от которого бухгалтерия строит календарь перевыпуска.
Что подготовить до визита: чек-лист
- Носитель. Купить USB-токен Type-A с действующим сертификатом ФСТЭК или ФСБ, сохранить упаковку и документацию производителя.
- Драйверы. Установить драйвер именно под свою модель: Рутокен, JaCarta и eSmart используют разные установочные пакеты.
- Реквизиты. Выписать ИНН и СНИЛС директора, ИНН и ОГРН организации, для филиала иностранной компании — КПП и номер записи об аккредитации.
- Прежний сертификат. Проверить, действует ли текущая подпись: при живом сертификате визит заменяется перевыпуском из личного кабинета.
- Рабочее место. Заранее развернуть КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, иначе новый ключ негде будет проверить.
Как получить ЭЦП юридического лица в налоговой: пошаговая инструкция
- Шаг 1. Определите заявителя. Это только лицо, действующее без доверенности от имени организации по данным ЕГРЮЛ.
- Шаг 2. Купите сертифицированный носитель и установите его драйвер на рабочее место бухгалтера.
- Шаг 3. Запишитесь в пункт выдачи УЦ ФНС или к доверенному лицу удостоверяющего центра.
- Шаг 4. Приезжайте с паспортом и токеном, сообщите оператору СНИЛС, ИНН физического лица, ОГРН и ИНН организации.
- Шаг 5. Дождитесь записи ключа и сертификата на носитель, задайте собственный PIN-код вместо заводского.
- Шаг 6. Установите корневые сертификаты Минцифры России и УЦ ФНС России, затем личный сертификат из контейнера.
- Шаг 7. Получите код абонента через сервис регистрации ФНС, если планируете сдавать отчётность напрямую через сайт ведомства.
Когда сертификат подходит к концу, повторный визит не нужен. Перевыпуск идёт в личном кабинете юридического лица: раздел с квалифицированной подписью, вкладка заявлений, кнопка перевыпуска появляется, когда до окончания срока остаётся меньше трёх месяцев. Условий три: действующий сертификат ранее получен лично в УЦ ФНС, его срок не истёк, рабочее место настроено для работы с этой подписью. В комплекте подаются заявление на перевыпуск, запрос на изготовление сертификата и заявление на отзыв ранее выданного. Новый сертификат снова выдаётся на 15 месяцев.
Лайфхак: код абонента не нужно запрашивать письмом. Он получается самостоятельно: регистрация в сервисе ФНС, загрузка файла сертификата ключа КЭП, отправка на регистрацию — и в ответе приходит идентификатор налогоплательщика, который затем подставляется в транспортный контейнер.
Для директора, который не может приехать физически и при этом остался без действующей подписи, работает третий сценарий — получение сертификата через приложение Госключ. Идентификация проходит по биометрии ЕБС, по загранпаспорту нового поколения со смартфоном с NFC либо очно в отделении МФЦ или банка. Ограничение существенное: ключ создаётся, хранится и применяется внутри приложения, выгрузить его на токен для работы в бухгалтерской программе нельзя.
Настройка рабочего места после получения подписи
Токен с сертификатом сам по себе ничего не подписывает. На рабочем месте должны стоять драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат из контейнера. Корневые сертификаты скачиваются с сайта удостоверяющего центра налоговой службы и раскладываются по разным хранилищам: сертификат Минцифры — в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации. Перепутанное хранилище даёт классическую картину, когда подпись формируется, а цепочка доверия не строится.
Полезно знать: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку равна сроку действия подписи. Отдельно оплачивать провайдер нужно, только если вы генерируете запросы на сертификаты сами или работаете на этом же компьютере с ключами других удостоверяющих центров.
Дальше начинается работа с файлами. Отчётность в налоговую уходит транспортным контейнером: он собирается в программе «Налогоплательщик ЮЛ», подписывается сертификатом руководителя, в настройках указывается код абонента, на выходе получается ZIP-архив, который загружается через сервис приёма отчётности на сайте ФНС. При обмене с контрагентами и площадками чаще встречается отсоединённая подпись — отдельный файл с расширением p7s, sig или sgn в формате CAdES-BES. Расширение выбирается в настройках Инструментов КриптоПро и на юридическую силу не влияет, но если контрагент ждёт p7s, а вы отправили sig, документ у него не откроется штатным средством проверки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Два файла вместо одного пугают бухгалтеров сильнее всего: пришёл документ и рядом непонятный p7s. Это отсоединённая подпись, и хранить её нужно только в паре с исходным файлом — переименование или пересохранение документа ломает проверку. В практике Добыто мы сразу заводим правило: подписанный комплект складывается в один каталог и не редактируется.»
Что ломается на практике и во сколько обходится ошибка
Заводской PIN-код носителя знает любой, кто читал документацию производителя, поэтому первое действие после выдачи — смена PIN в панели управления токеном. Обратная сторона: собственный PIN восстановлению не подлежит, а после исчерпания попыток ввода носитель блокируется. Разблокировать пользовательский PIN можно администраторским, а вот если утрачены оба, ключ теряется вместе с сертификатом — остаётся аннулирование и повторный визит директора в инспекцию.
Цена ошибки в этой теме измеряется не стоимостью токена. Директор тратит на повторное получение рабочий день, а компания на это время теряет возможность подписывать отчётность и электронные документы. Отдельный риск — срок: сертификат живёт 15 месяцев, и если про него вспомнили в день сдачи декларации, дистанционный перевыпуск уже недоступен, потому что он работает только при действующем сертификате. Дальше остаётся личный визит с полным комплектом документов и очередь в пункте выдачи.
Второй по частоте сбой 2026 года связан не с самим ключом, а с составом сертификата. С 1 сентября 2026 года Социальный фонд России не принимает отчётность страхователей, если в поле «Использование ключа» сертификата нет трёх параметров одновременно: «Согласование ключей», «Шифрование данных» и «Шифрование ключа». Отчётность в налоговую при этом уходит нормально, а в СФР — нет, и бухгалтер долго ищет причину в программе. Проверяется это за минуту в свойствах сертификата, лечится перевыпуском с нужной областью использования ключа.
Внутренний учёт снимает большую часть таких историй. Мы закладываем реестр выданных токенов и реестр сертификатов сотрудников с датами окончания срока: он показывает, у кого подпись истекает в ближайшие три месяца, и кто из уволенных сотрудников остался с действующим сертификатом и МЧД. В практике Добыто именно отсутствие такого журнала чаще всего приводит к авралу перед отчётной датой.
Когда идти в налоговую за подписью не нужно
Сотрудникам сертификат УЦ ФНС недоступен в принципе: бухгалтер, кадровик и менеджер получают подпись физического лица в коммерческом удостоверяющем центре. Не нужен визит и при действующем сертификате — работает дистанционный перевыпуск. Для внутреннего кадрового документооборота квалифицированная подпись из налоговой избыточна: по статье 22.3 ТК РФ большая часть кадровых документов подписывается усиленной неквалифицированной или простой электронной подписью, которую сервис КЭДО выпускает сотруднику сам. Ставить каждому работнику токен из инспекции ради подписания заявления на отпуск смысла нет: в Добыто подпись сотруднику выпускается внутри сервиса при подключении, без визита в удостоверяющий центр и без покупки носителя.
Мария Ж, HR-эксперт с 13-летним стажем: «Компании регулярно пытаются закрыть все задачи одним ключом директора: и отчётность, и кадры, и договоры. На кадровых документах это упирается в очередь из одного человека. Разделите контуры: квалифицированная подпись руководителя для внешних органов, отдельные подписи сотрудников с МЧД для налоговых и договорных задач, встроенные подписи КЭДО для кадровых документов.»
Стоимость подключения КЭДО и электронных подписей сотрудникам
Сама квалифицированная подпись руководителя в УЦ ФНС бесплатна, расходы возникают на носителе и на инфраструктуре для сотрудников. Тарифы на КЭДО в сервисе Добыто считаются от численности.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП сотрудникам | бесплатно на всех тарифах | в момент подключения сотрудника |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и от того, нужны ли квалифицированные подписи сотрудникам помимо встроенных ПЭП и УНЭП. Условия по каждому тарифу и порядок перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Комплект для налоговой минимален: паспорт директора, названные вслух СНИЛС, ИНН, ОГРН и сертифицированный токен. Сложность не в бумагах, а в развилках — кто именно едет за подписью, чем подписывает бухгалтер, как оформлен филиал и настроено ли рабочее место под КриптоПро и корневые сертификаты. Сертификат живёт 15 месяцев, и календарь перевыпуска стоит вести с запасом в три месяца, пока доступен дистанционный сценарий.
Мы в Добыто ежедневно разбираем стык между внешними подписями руководителя и внутренним кадровым контуром: помогаем развести квалифицированные сертификаты, машиночитаемые доверенности и подписи сотрудников по своим задачам, чтобы бухгалтерия не ждала директора с единственным токеном.
Частые вопросы
Можно ли записать на один токен подписи нескольких организаций?
Технически да: на носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в обычном формате КриптоПро. На практике объём зависит от содержимого сертификата: крупный контейнер с дополнительными расширениями и цепочкой занимает порядка 12 килобайт, и тогда реально встанет около десяти подписей. Учитывайте, что контейнеры УЦ ФНС неэкспортируемые, перенести их на другой носитель позже не выйдет.
Что делать, если директор сменился или токен утерян?
Действующий сертификат аннулируется: подаётся заявление на аннулирование квалифицированного сертификата, после чего подпись попадает в список отозванных и перестаёт проходить проверку. Новый руководитель получает свой сертификат в УЦ ФНС по общему комплекту: паспорт, СНИЛС, ИНН, ОГРН и ИНН организации, сертифицированный носитель. Одновременно отзываются машиночитаемые доверенности, выданные прежним директором, иначе сотрудники продолжат подписывать документы от имени компании.
Подойдёт ли подпись из Госключа для сдачи отчётности через оператора ЭДО?
Нет. Ключ в Госключе создаётся, хранится и применяется внутри приложения, выгрузить его на токен нельзя. Такая подпись закрывает разовые сценарии вроде регистрации компании или подписания заявления, а для регулярной работы в бухгалтерской программе и у оператора ЭДО нужен сертификат на физическом носителе.
Нужно ли отдельно покупать лицензию на КриптоПро CSP?
Для работы с сертификатом УЦ ФНС — нет: лицензия вшивается в сам сертификат и действует столько же, сколько подпись. Полная лицензия понадобится, если на том же рабочем месте вы генерируете запросы на сертификаты самостоятельно или используете ключи других удостоверяющих центров, у которых лицензия в сертификат не включена.
Как оформить полномочия сотрудника филиала через МЧД?
Доверенность выдаёт единоличный исполнительный орган головной организации и подписывает своей квалифицированной подписью, отдельного сертификата на филиал не существует. Если доверенность нужно передать дальше, руководитель филиала оформляет передоверие у нотариуса с паспортом, данными нового представителя и актуальной выпиской из ЕГРЮЛ. Полномочия указываются кодами из классификатора: компания вправе направить свои формулировки в Минцифры, на рассмотрение отводится 10 дней, на присвоение кодов при положительном решении — три рабочих дня.
Зачем нужен код абонента и где его взять?
Код абонента, он же идентификатор налогоплательщика, подставляется при формировании транспортного контейнера с отчётностью и без него файл не соберётся. Получается самостоятельно: регистрация в сервисе ФНС, загрузка файла сертификата ключа проверки подписи, отправка на регистрацию, после обработки в кабинете появляется идентификатор. Отдельного визита в инспекцию для этого не требуется.
Файл p7s пришёл вместе с документом — что с ним делать?
Это отсоединённая подпись в формате CAdES-BES; расширение может быть p7s, sig или sgn, оно выбирается в настройках подписывающей программы и на юридическую силу не влияет. Проверять такую подпись нужно вместе с исходным файлом: два файла хранятся в одной папке, документ не переименовывается и не пересохраняется, иначе хеш перестанет сходиться и проверка выдаст ошибку.
