Документы для ЭЦП: что нужно ИП и сроки выпуска 2026

Документы для оформления ЭЦП индивидуальному предпринимателю сводятся к четырём позициям: оригинал паспорта, СНИЛС, ИНН физического лица и ОГРНИП. Номера СНИЛС, ИНН и ОГРНИП достаточно назвать оператору, оригиналы нести не обязательно, а вот паспорт нужен именно оригиналом. Пятый обязательный элемент комплекта — не документ, а USB-токен Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России: без него сертификат просто некуда записать. Выдача квалифицированного сертификата в УЦ ФНС бесплатна и занимает не более 15 минут, но если сведений о предпринимателе нет в системе, срок увеличивается до 5 дней. Скорость определяет одно различие: получаете вы подпись впервые или перевыпускаете действующую.

Разберём комплект по каждому сценарию: первичная выдача в инспекции, перевыпуск через личный кабинет и выпуск по подтверждённой биометрии. Покажем, какие расширения обязаны быть в сертификате, чтобы отчётность приняли, какой носитель подойдёт, а какой остановит работу, и что оформлять дополнительно, если документы за вас подписывает бухгалтер. Во второй половине статьи — таблица видов подписи, сценарная таблица по типам ИП, образцы заявлений и согласий для скачивания, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы.

Комплект документов для получения КЭП индивидуальному предпринимателю

УЦ ФНС России требует от предпринимателя ровно четыре позиции: оригинал основного документа, удостоверяющего личность, СНИЛС заявителя — физического лица, ИНН заявителя — физического лица и ОГРНИП. Сведения из последних трёх пунктов оператор принимает со слов, отдельные бумажные подтверждения не нужны. Полный порядок и перечень мест выдачи опубликованы в разделе порядка получения сертификата КЭП в УЦ ФНС России.

К комплекту добавляется ключевой носитель. Формулировка регламента жёсткая: USB-токен Type-A либо носитель иного формата с соответствующим переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. Обычная флешка, карта памяти и внешний диск не подходят, отказ будет на этапе записи. Носитель покупается заранее: у доверенных лиц УЦ ФНС (ПАО Сбербанк, Банк ВТБ (ПАО), АО «ТБанк», ПАО «Банк ПСБ», АО «Аналитический центр», АО «ЕЭТП»), в рознице или в вендинговых аппаратах в самих инспекциях.

До записи в инспекцию имеет смысл проверить четыре вещи, каждая из которых способна сорвать визит:

• носитель не занят чужими контейнерами и не заблокирован по PIN-коду;
• сведения об ИП уже отражены в ЕГРИП, иначе срок выдачи растянется до 5 дней;
• паспорт действителен по возрасту и не находится в замене;
• у вас есть свободный рабочий компьютер, на который вы сможете поставить криптопровайдер в тот же день.

Как получить КЭП индивидуальному предпринимателю за один визит: пошаговая инструкция

1. Шаг 1. Купите токен с действующим сертификатом ФСТЭК или ФСБ. Если носитель уже был в работе, отформатируйте его и запомните новый PIN-код.
2. Шаг 2. Запишитесь в точку выдачи УЦ ФНС или к доверенному лицу. Возьмите оригинал паспорта, номера СНИЛС, ИНН и ОГРНИП держите под рукой в записанном виде.
3. Шаг 3. В инспекции пройдите идентификацию и дождитесь записи ключа на носитель. Штатная процедура занимает не более 15 минут.
4. Шаг 4. Установите на рабочий компьютер драйверы носителя и СКЗИ «КриптоПро CSP» версии 5.0 R2 (сборка 12000 или выше), затем плагин КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
5. Шаг 5. Установите корневой сертификат Минцифры России в доверенные корневые центры сертификации, а корневой сертификат УЦ ФНС России — в промежуточные центры сертификации. Личный сертификат поставьте из контейнера через вкладку «Сервис» в КриптоПро CSP.
6. Шаг 6. Зарегистрируйте сертификат в сервисе самостоятельной регистрации налогоплательщика и получите код абонента. Без него транспортный контейнер с отчётностью не сформируется.

Практический вывод простой: сама выдача подписи — самая быстрая часть процесса. Настройка рабочего места занимает больше времени, чем поездка в инспекцию, и именно на ней предприниматели теряют день-другой.

Мария Ж, юрист со стажем более 20 лет: «Получение сертификата в УЦ ФНС бесплатно с 1 января 2022 года и по регламенту укладывается в 15 минут. Настройка рабочего места — отдельная задача, и её никто за вас не сделает в окне выдачи. Планируйте не визит, а полдня: драйверы носителя, криптопровайдер, плагин браузера, два корневых сертификата и личный сертификат из контейнера. Проверьте работу плагина на странице разработчика сразу после установки, а не в день сдачи отчётности.»

Какая подпись нужна ИП: ПЭП, УНЭП и УКЭП

Виды электронной подписи закреплены в 63-ФЗ «Об электронной подписи». Простая подпись подтверждает, что действие совершили вы, но не фиксирует момент подписания и не доказывает неизменность документа после подписания. Усиленная неквалифицированная и усиленная квалифицированная подписи технически формируются одинаково, различие юридическое: УНЭП может выпустить и работодатель, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ.

Для предпринимателя разница переводится в один вопрос: что именно вы собираетесь подписывать. Отчётность, торги и государственные сервисы закрывает только УКЭП. Внутренние кадровые документы и обмен с сотрудниками можно вести подписями попроще, и это заметно дешевле. В таблице собраны все варианты, которые доступны ИП на дату публикации.

Из таблицы видно, где проходит граница экономии: на себя предприниматель берёт УКЭП, а на сотрудников и исполнителей чаще ставит УНЭП ЕСИА, потому что она не требует ни токена, ни соглашения об использовании подписи. Основание такого выбора — часть 2 статьи 22.3 ТК РФ и Постановление Правительства РФ от 1 декабря 2021 года № 2152 об использовании УНЭП, созданной в инфраструктуре электронного правительства.

В практике Добыто предприниматели с наёмными сотрудниками чаще всего останавливаются на связке: УКЭП на себя для отчётности и УНЭП ЕСИА через Госключ для кадровых документов. Такая пара закрывает и обязательные обращения к государству, и повседневный обмен с людьми.

Дистанционный выпуск и перевыпуск: когда ехать в инспекцию не нужно

Первичное получение сертификата производится при личном присутствии в месте выдачи УЦ ФНС России. Это норма регламента, и ФНС отдельно предупреждает о росте мошеннических схем, где предлагают оформить подпись без личного присутствия. Дистанционные каналы существуют, но у каждого есть жёсткое условие входа.

Первый канал — продление действующего сертификата. Если срок ещё не истёк, перевыпуск делается из личного кабинета индивидуального предпринимателя без визита в налоговый орган. Второй канал — выпуск по биометрии. Для него нужны подтверждённая учётная запись на портале госуслуг, подтверждённая регистрация в Единой биометрической системе, компьютер или ноутбук с камерой и микрофоном и установленные средства электронной подписи. Ключи всё равно записываются на токен, сертифицированный ФСБ России или ФСТЭК России. Третий канал — мобильные приложения «Подпись для бизнеса», «Моя подпись» и Госключ.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Важный нюанс из практики: упрощённая и стандартная биометрия для выпуска КЭП не подходят, нужна именно подтверждённая регистрация в ЕБС. Она оформляется очно, поэтому если вы рассчитываете на дистанционный выпуск, биометрию сдают заранее, а не в день, когда истёк сертификат.

Проверьте, что записано в вашем действующем сертификате

Проверка нужна не ради любопытства. С 1 сентября 2026 года шлюз Социального фонда России отклоняет отчётность, если в сертификате электронной подписи в расширении Key Usage отсутствует хотя бы один из трёх атрибутов: «Согласование ключей» (keyAgreement), «Шифрование данных» (dataEncipherment) и «Шифрование ключа» (keyEncipherment). Подпись при этом может быть полностью действующей и соответствовать 63-ФЗ, отчёт всё равно не примут.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

В зоне риска сертификаты УЦ ФНС, выпущенные до 28 августа 2025 года и действующие после 1 сентября 2026 года. Сертификаты, изданные с 29 августа 2025 года, содержат все три атрибута по умолчанию. Проверить свой можно в свойствах сертификата: вкладка «Состав», строка «Использование ключей». Цена ошибки здесь считается не деньгами за перевыпуск, он бесплатный, а сорванным сроком сдачи ЕФС-1 и последствиями непредставленной отчётности. Перевыпуск через личный кабинет занимает минуты, поездка в инспекцию в последний день — весь рабочий день.

Стандартный срок действия ключа и квалифицированного сертификата, изданного УЦ ФНС, составляет 15 месяцев. Это тот срок, который стоит поставить себе в календарь с напоминанием за месяц: перевыпуск действующего сертификата дистанционный, перевыпуск просроченного — только очный.

Носитель и программное обеспечение: что купить и что установить

Ключи на токене делятся на две категории. Программные генерируются криптопровайдером, и токен работает как защищённое PIN-кодом хранилище: при подписании закрытый ключ ненадолго попадает в оперативную память компьютера, поэтому такие ключи называют извлекаемыми. Аппаратные генерируются криптоядром внутри микроконтроллера, закрытый ключ никогда не покидает память токена, скопировать его невозможно. Для предпринимателя это различие означает разный уровень риска при утере устройства.

В УЦ ФНС извлекаемый ключ выдают только в неэкспортируемом контейнере: по регламенту удостоверяющего центра скопировать такой контейнер нельзя. Отсюда практическое следствие: резервной копии подписи у вас не будет, и при потере токена сертификат придётся отзывать и выпускать заново.

Драйверы ставятся под конкретную модель носителя: Rutoken, Рутокен ЭЦП 2.0, JaCarta, eSmart, у каждого производителя свой установочный пакет. Рутокен Лайт работает только как пассивное хранилище и криптоядра внутри не имеет, поэтому ключи формата PKCS#11 на нём не создать. Модели линейки Рутокен ЭЦП 3.0 генерируют неизвлекаемые ключи, сертифицированы во ФСТЭК и ФСБ и подходят для получения подписи в УЦ ФНС, в том числе для дистанционного получения.

Программная часть комплекта одинакова для всех: драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат и расширение криптоплагина для браузера. Мы в Добыто выносим настройку рабочего места в отдельный этап и обкатываем её на одном пользователе до раздачи подписей остальным: ошибки установки вскрываются на одном компьютере, а не на всём штате.

Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая причина, по которой свежая подпись не работает, — разрыв цепочки сертификатов. Корневой сертификат Минцифры ставится в доверенные корневые центры сертификации, корневой сертификат УЦ ФНС — в промежуточные центры. Если поместить оба в одно хранилище, криптопровайдер сообщит о недоверенном корневом сертификате. Откройте личный сертификат, посмотрите вкладку с путём сертификации и убедитесь, что вся цепочка построена, до того как отправите первый документ.»

Образцы заявлений и согласий для оформления электронной подписи

Комплект закрывает и выпуск сертификата, и его сопровождение; начните с заявления на выпуск квалифицированного сертификата.

МЧД: что оформить, если документы подписывает не сам предприниматель

Сертификаты на сотрудников с указанием организации больше не выпускаются. Работает одна схема: сотрудник получает квалифицированный сертификат как физическое лицо, а полномочия подтверждает машиночитаемая доверенность, подписанная УКЭП доверителя. Для предпринимателя доверителем выступает он сам.

Машиночитаемая доверенность по своей природе не PDF, а XML-файл. Открыть и применить её без компьютера и специальных программ нельзя, а проверяют её не люди, а алгоритмы: они автоматически сверяют полномочия и решают, вправе ли подписант заверять конкретный документ. Отсюда требование к содержанию: данные доверителя, данные представителя, перечень полномочий с кодами, внутренний номер, дата окончания срока и признак возможности передоверия.

Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и в доверенность включается именно код. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении ещё 3 рабочих дня на присвоение кодов и включение в классификатор.

Создать доверенность для налоговых действий можно в официальном сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняете стороны и полномочия, сервис формирует XML-файл, вы скачиваете его и прикладываете к документам, которые подписывает представитель. Для юридической силы при взаимодействии с государственными органами доверенность регистрируется в распределённом реестре ФНС. С 1 марта 2025 года формат 002 из обращения выведен, новые доверенности создаются в форматах 5.03 и 003; выпущенные до этой даты действуют до конца указанного в них срока.

Мария Ж, судебный эксперт по трудовому праву: «Про передоверие машиночитаемой доверенности узнают в самый неподходящий момент. Передоверить МЧД в обычном порядке нельзя: нужен нотариус, паспортные данные нового уполномоченного лица и актуальная выписка из реестра. Нотариус формирует новую доверенность, подписывает своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов различается, поэтому в небольших городах на эту процедуру закладывайте не один день, а несколько.»

У индивидуального предпринимателя нет филиалов и обособленных подразделений в том смысле, в каком они есть у юридического лица, поэтому цепочка «руководитель организации — руководитель филиала — сотрудник» его не касается. Если предприниматель работает через нескольких представителей, каждому оформляется отдельная доверенность напрямую от него, без промежуточных звеньев. Это проще и надёжнее: цепочки передоверия чаще всего и ломаются при автоматической проверке.

Что ломается на практике и как это чинить

Файлы подписи. При присоединённой подписи документ и подпись лежат в одном файле, и открыть исходный документ без специальной программы уже не получится. При открепленной подписи рядом с документом появляется отдельный файл: в КриптоПро расширение выбирается из списка p7s, sig или sgn, формат подписи — CAdES-BES. Для проверки в программу загружают оба файла, документ и файл подписи. Если контрагент прислал письмо только с PDF, без файла подписи, проверять нечего: подписи в этом наборе нет.

Забытый пароль. Пароль от контейнера на токене восстановить невозможно, восстановление в такой архитектуре не предусмотрено. Ситуация решается только перевыпуском сертификата. С мобильной подписью в Госключе логика та же и жёстче: другого доступа, кроме пароля, заданного при входе в приложение, нет. Удалили приложение или забыли пароль — придётся выпускать подпись заново, и это будет уже другая подпись со своим сроком действия, а не восстановленная старая.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Закрытая часть ключа в Госключе хранится на самом телефоне, доступа к ней нет ни у оператора приложения, ни у госорганов. Это плюс по безопасности и минус по восстановлению: потеря пароля означает выпуск новой подписи, а не возврат старой. Если вы подписываете Госключом кадровые документы, заранее решите, кто и как переподпишет пакет, когда сотрудник сменит телефон.»

Важный нюанс из практики: при нескольких сертификатах на одном компьютере предприниматели регулярно выбирают старый, истёкший, и получают ошибку без внятного текста. Сортируйте список сертификатов по дате и берите самый свежий, а истёкшие удаляйте из личного хранилища сразу после перевыпуска.

Учёт подписей. Как только у вас появляется больше одного сертификата, нужен реестр: кому выдана подпись, на каком носителе, до какой даты действует, какая машиночитаемая доверенность к ней привязана. В практике Добыто именно отсутствие такого журнала приводит к тому, что сертификат уволившегося сотрудника продолжает числиться действующим. Отзыв делается не внутри компании: заявление подаётся в тот удостоверяющий центр или в ту инспекцию, где подпись выпускалась. Удаление сертификата из реестра операционной системы отзывом не является.

Кейс из практики: компания на 1100 сотрудников перевела подписание на мобильную подпись через Госключ. Цикл по одному кадровому процессу сократился с нескольких недель до 15-30 минут, экономия на выпуске электронных подписей составила около 0,5 млн рублей в год. Отдельно закладывался обезличенный сертификат для интеграции по API: его выпускает руководитель организации и перевыпускает каждый год лично.

Когда оформлять КЭП индивидуальному предпринимателю рано или не нужно

Квалифицированная подпись нужна не всем и не сразу. Если предприниматель применяет режим без отчётности, не участвует в торгах и не работает с электронными площадками, единственная его задача — вход в личный кабинет, а она закрывается учётной записью на Госуслугах. Токен, криптопровайдер и ежегодный перевыпуск в этом сценарии создают работу, а не снимают её.

Второй случай — когда отчётность полностью ведёт бухгалтер на аутсорсе. Тогда рабочая подпись нужна не вам, а ему, и оформляется она на него как на физическое лицо; ваша УКЭП используется один раз, чтобы подписать машиночитаемую доверенность. Третий случай — обмен внутри узкого круга контрагентов, где всех устраивает УНЭП по соглашению сторон.

Ниже сценарии предпринимателей и то, что в каждом из них критично, а что второстепенно.

Строка про СФР в этой таблице появилась не случайно: это единственный сценарий, где формально действующая подпись перестаёт работать без всяких действий с вашей стороны.

Стоимость подключения КЭДО и электронных подписей для сотрудников

Стоимость зависит от численности штата и набора функций: базовый тариф считается за сотрудника в месяц, а интеграции и расширенный набор подписей входят в старшие тарифы.

Итоговая сумма складывается из численности и выбранного набора функций: интеграция с 1С, электронный архив и приоритетная поддержка доступны начиная с тарифа «Бизнес», а выделенный сервер и API считаются отдельно. Полные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.

Отдельно за электронные подписи сотрудников платить не нужно: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.

Выводы

Комплект для быстрого оформления подписи предпринимателю умещается в пять позиций: паспорт, СНИЛС, ИНН, ОГРНИП и сертифицированный токен. Сама выдача бесплатна и укладывается в 15 минут, а время съедают настройка рабочего места и невнимание к содержимому сертификата. Отдельно стоит держать в голове два срока: 15 месяцев действия сертификата и требование Социального фонда к расширениям ключа, из-за которого формально живая подпись может перестать приниматься.

Мы в Добыто ежедневно разбираем те же сценарии на стороне работодателя: подписи сотрудников, маршруты согласования, реестр сертификатов и переход на кадровый электронный документооборот без бумажного дублирования. Логика та же, что у предпринимателя с одной подписью, отличается только масштаб.

Частые вопросы об оформлении электронной подписи

Подойдёт ли для записи подписи обычная флешка или карта памяти?

Нет. Регламент УЦ ФНС требует USB-токен Type-A либо носитель иного формата с переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. Флешка, карта памяти и внешний диск такого сертификата не имеют, и записать на них ключ в инспекции не смогут. Носитель покупается до визита, отдельно от подписи.

Можно ли получить подпись, если ИП зарегистрирован буквально на днях?

Можно, но не за 15 минут. Стандартный срок действует, когда сведения о заявителе уже есть в системе. Если данных нет, срок оказания услуги увеличивается до 5 дней. Практический вывод: не планируйте получение подписи на тот же день, когда получили лист записи ЕГРИП.

Чем отличаются файлы .sig, .p7s и .sgn?

По содержимому ничем. Это варианты расширения для файла открепленной подписи: в настройках КриптоПро расширение выбирается из списка p7s, sig или sgn при формате CAdES-BES. Разница возникает только на стороне приёмной системы: отдельные площадки принимают строго одно расширение, и файл приходится переименовывать перед отправкой.

Можно ли записать на один токен несколько разных подписей?

Да. На носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP. Реальное число зависит от того, что удостоверяющий центр записал в сертификат: оценка сверху для одного контейнера с дополнительными цепочками составляет порядка 12 КБ, и тогда контейнеров помещается около десяти.

Как отозвать сертификат, если токен потерян?

Заявление об аннулировании подаётся в тот удостоверяющий центр или в ту инспекцию УЦ ФНС, где сертификат выпускался. Владелец подписи заинтересован в отзыве в первую очередь сам, поэтому тянуть не стоит. Удаление сертификата из хранилища на компьютере отзывом не является: в реестре удостоверяющего центра он останется действующим до подачи заявления.

Нужна ли МЧД, если подпись за меня ставит бухгалтер на аутсорсе?

Да. Бухгалтер подписывает документы своим квалифицированным сертификатом физического лица, а его полномочия подтверждает машиночитаемая доверенность, подписанная вашей УКЭП. Для взаимодействия с государственными органами доверенность создаётся в формате 5.03 или 003 и регистрируется в распределённом реестре ФНС.

Что делать, если после увольнения сотрудника его подпись осталась действующей?

Отозвать сертификат через удостоверяющий центр и аннулировать машиночитаемую доверенность. Сложность в том, что доверенность может быть выписана на физическое лицо без указания должности, и тогда сама по себе она с увольнением не прекращается. Поэтому в реестре сертификатов рядом с каждой подписью фиксируется привязанная к ней доверенность и дата, до которой она действует.