Документы для продления ключа ЭЦП юридическому лицу зависят от того, чей сертификат истекает и не закончился ли его срок. Если сертификат руководителя, выданный УЦ ФНС, ещё действует, перевыпуск идёт через личный кабинет юрлица: бумаг не нужно, заявление формируется в кабинете и подписывается текущей подписью. Если срок уже вышел, нужен личный визит в УЦ ФНС или к его доверенному лицу с паспортом, СНИЛС и сертифицированным носителем. Сертификат УЦ ФНС выдаётся на 15 месяцев. Подписи сотрудников продлеваются по другой схеме: квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре плюс машиночитаемая доверенность.
Разберём комплект по каждому сценарию, требования к носителю и КриптоПро CSP, порядок оформления МЧД, включая филиалы и передоверие. Покажем, какие атрибуты сертификата с 1 сентября 2026 года проверяет СФР и почему действующая подпись перестаёт проходить в отчётности. Во второй половине статьи: сценарная таблица комплектов, пошаговый порядок дистанционного перевыпуска, образцы заявлений и реестров для скачивания, разбор типичных ошибок и ответы на частые вопросы.
Что именно продлевают: ключ, сертификат, носитель и лицензия
Слово «продление» в кадровой и бухгалтерской переписке закрывает четыре разные сущности, и комплект документов собирается под ту, которая закончилась. Закрытый ключ хранится в контейнере на токене, сертификат связывает открытый ключ с владельцем и имеет свою дату окончания, носитель живёт дольше сертификата и переиспользуется, лицензия на криптопровайдер считается отдельно. Продлить закрытый ключ нельзя: при перевыпуске генерируется новая ключевая пара, а старый контейнер остаётся на носителе.
| Что заканчивается | Где это видно | Что делать |
|---|---|---|
| Квалифицированный сертификат | Свойства сертификата, поле срока действия; вкладка «Сертификаты» в панели управления носителем | Перевыпуск в УЦ ФНС или аккредитованном УЦ |
| Закрытый ключ в контейнере | КриптоПро CSP, вкладка «Сервис», просмотр сертификатов в контейнере | Не продлевается, генерируется новая ключевая пара |
| Носитель ключевой информации | Формуляр и сертификат соответствия на устройство | Переиспользуется, если сертифицирован и хватает памяти |
| Лицензия КриптоПро CSP | Вкладка «Общее» в КриптоПро CSP: серийный номер, срок и тип лицензии | Отдельная покупка либо лицензия, вшитая в сертификат УЦ ФНС |
Из таблицы следует практический вывод для планирования: при перевыпуске сертификата покупать токен повторно не нужно, а вот вопрос лицензии на криптопровайдер решается отдельно и заранее, до похода в удостоверяющий центр.
Как понять, что подпись пора продлевать, и что проверить кроме даты
Дата окончания сертификата видна в свойствах сертификата и в панели управления токеном, но одной даты в 2026 году уже мало. С 1 сентября 2026 года СФР проверяет в расширении Key Usage три атрибута: keyAgreement (согласование ключей), dataEncipherment (шифрование данных) и keyEncipherment (шифрование ключа). Если хотя бы одного из них нет, отчётность отклоняется, даже когда подпись действующая и полностью соответствует 63-ФЗ. Под риском сертификаты, выданные до 28 августа 2025 года: в них эти атрибуты проставлены не всегда. Проверка занимает минуту, а перевыпуск по этой причине выглядит как внеплановый и обычно всплывает в день сдачи отчёта. В практике Добыто мы ведём сроки сертификатов отдельным реестром и сверяем их не по факту отказа системы, а по календарю.
Проверьте свой сертификат на подписанном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Факт: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или на флешку нельзя: это ограничение самого регламента, а не настройка рабочего места.
Мария Ж, специалист по цифровой подписи и КЭДО: «Проверяйте сертификат не в момент, когда он перестал открываться, а по календарю. Мы смотрим три вещи сразу: дату окончания, издателя и назначение ключа. Если сертификат выпущен раньше 28 августа 2025 года, отдельно открываем расширение Key Usage и ищем согласование ключей: без этого атрибута отчётность в СФР не уйдёт, а перевыпуск займёт время, которого в отчётный период нет.»
Документы для продления подписи руководителя юрлица
Квалифицированный сертификат выдаётся не организации, а физическому лицу, которое действует от имени юрлица без доверенности, то есть генеральному директору. Получают его в УЦ ФНС или у доверенных лиц УЦ ФНС. Государственная услуга платы не предполагает, отдельно оплачивается только ключевой носитель. Комплект документов различается ровно по одному признаку: истёк срок действующего сертификата или нет.
| Ситуация | Где оформляется | Что нужно приготовить |
|---|---|---|
| Сертификат руководителя ещё действует, реквизиты компании и паспортные данные не менялись | Личный кабинет юридического лица на сайте ФНС, раздел заявлений на перевыпуск | Действующая подпись, токен с местом под новый контейнер, рабочее место с КриптоПро CSP и плагином, почта и телефон для заявления |
| Срок сертификата уже истёк | Очный визит в УЦ ФНС или к доверенному лицу УЦ ФНС | Паспорт, СНИЛС, ИНН физического лица, ИНН и ОГРН организации, заявление, сертифицированный носитель с формуляром |
| Сменился директор | Очный визит нового руководителя | Тот же комплект на новое физлицо плюс заявление на аннулирование сертификата прежнего директора |
| Изменились данные владельца или наименование организации | Очный визит | Полный комплект как при первичном получении, дистанционный перевыпуск в этом случае недоступен |
| Токен утерян, PIN-код заблокирован или ключ скомпрометирован | Очный визит | Комплект как при первичном получении, новый носитель, заявление на аннулирование прежнего сертификата |
Три из пяти сценариев закрываются только личным присутствием. Порядок получения, перечень точек выдачи и предупреждения о посредниках опубликованы на странице Удостоверяющего центра ФНС России: там же ФНС отдельно предупреждает, что предложения оформить квалифицированный сертификат без личного присутствия при первичном получении к официальной процедуре отношения не имеют.
Как продлить сертификат руководителя через личный кабинет: пошаговый порядок
- Шаг 1. Проверьте дату окончания текущего сертификата. Дистанционный перевыпуск доступен, пока сертификат действует; после окончания срока остаётся только очный визит.
- Шаг 2. Подготовьте рабочее место: драйверы носителя, КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше), КриптоПро ЭЦП Browser Plug-in и расширение плагина в браузере, корневые сертификаты Минцифры России и УЦ ФНС России.
- Шаг 3. Войдите в личный кабинет юридического лица с помощью действующего сертификата ЭП и откройте раздел заявлений на перевыпуск квалифицированного сертификата.
- Шаг 4. Сверьте реквизиты, которые подтянулись автоматически: ФИО владельца, наименование организации, ИНН, ОГРН. Укажите электронную почту и телефон, подтвердите согласия и продолжите.
- Шаг 5. Подключите токен и сформируйте запрос на изготовление сертификата. На этом шаге создаётся новая ключевая пара, поэтому носитель должен быть в USB-порту до начала операции.
- Шаг 6. Дождитесь выпуска, установите личный сертификат с носителя через КриптоПро CSP и проверьте, что в хранилище «Личное» появился новый сертификат с корректным сроком.
- Шаг 7. Перерегистрируйте новый сертификат там, где он используется: сервисы отчётности, ЭДО с контрагентами, торговые площадки, банк-клиент. Код абонента для отправки отчётности через сервисы ФНС при смене сертификата запрашивается заново.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Не дотягивайте перевыпуск до последней недели. В конце срока у удостоверяющих центров очереди, а сотрудникам ещё нужно освоить новую схему работы без нервов. Мы ставим напоминание заранее и разносим перевыпуск по людям, а не делаем его одним днём на всю компанию.»
Документы для продления подписей сотрудников: сертификат физлица и МЧД
Сертификаты с указанием владельца как сотрудника организации не выдаются. Сотрудник получает квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью. Для получения сертификата физлицу нужны паспорт, СНИЛС и ИНН, заявление по форме удостоверяющего центра, согласие на обработку персональных данных и носитель ключевой информации. Идентификация возможна без личного визита в удостоверяющий центр через подтверждённую учётную запись на Госуслугах; конкретный перечень документов устанавливает регламент выбранного УЦ.
МЧД — это электронный документ в формате XML, подписанный электронной подписью руководителя организации. Состав сведений определён приказом Минцифры № 857, требование к формату XML — приказом № 858, порядок формирования классификатора полномочий — приказом № 856. В доверенность вносятся данные доверителя, данные доверенного лица и перечень полномочий; полномочие может быть указано кодом из классификатора или текстом, если подходящего кода нет.
Важный нюанс из практики: бухгалтер на аутсорсе, который ведёт три компании, раньше оформлял три сертификата на три организации. Сейчас у него один сертификат физического лица и три машиночитаемые доверенности. При продлении это меняет арифметику: перевыпускается один сертификат, а доверенности остаются прежними.
Полезно знать: проверить действительность МЧД на сайте ФНС можно, если известны три параметра: 36-значный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис показывает статус доверенности, сведения о сторонах и перечень полномочий.
Образцы заявлений, согласий и реестров для продления подписей
Комплект собран под задачу перевыпуска; начните с заявления на выпуск квалифицированного сертификата и реестра сертификатов сотрудников, по нему видно, чей срок истекает первым.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
МЧД для филиала и передоверие: где потребуется нотариус
Сведения о доверителе в МЧД может указывать не только головная организация, но и филиал, представительство или иное обособленное подразделение. Нотариальное удостоверение при передоверии не требуется в двух случаях: когда доверенность выдаёт юридическое лицо другому юридическому лицу и когда цепочка проходит через руководителя обособленного подразделения. Во всех остальных ситуациях, включая передачу полномочий внутри одной организации от одного сотрудника другому, передоверие удостоверяется нотариально. Норма гражданского законодательства о нотариальном удостоверении на МЧД распространяется полностью.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
При обращении к нотариусу понадобятся паспорт и паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, формирует доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
Внимание: любое изменение XML-файла ломает подпись под доверенностью. Расширить или уточнить полномочия в действующей МЧД нельзя — оформляется новая доверенность, а прежняя отзывается.
Мария Ж, юрист со стажем более 20 лет: «Сертификат и машиночитаемая доверенность между собой не связаны: в реквизитах сертификата нет ссылки на доверенность, в доверенности нет ссылки на сертификат. Доверенность выдана на пять лет — за это время человек может сменить пять сертификатов, и перевыпускать её не потребуется. Проверяется соответствие персональных данных: доверенность на Иванова Ивана Ивановича должна использоваться с подписью Иванова Ивана Ивановича.»
Носитель, КриптоПро CSP и лицензия: что подготовить заранее
Носитель для квалифицированной подписи должен иметь действующий сертификат соответствия. Если ключ хранится в токене как в защищённом PIN-кодом хранилище, достаточно сертификации ФСТЭК; если токен сам формирует подпись своим криптоядром и ключ не покидает его память, нужна сертификация ФСБ. Драйверы ставятся под конкретное семейство устройств: Рутокен, JaCarta, eSmart. Устройства линейки Рутокен ЭЦП 3.0 подходят для получения подписи в УЦ ФНС и у доверенных лиц, в том числе при дистанционном получении, и работают по USB, по контактному считывателю и по NFC.
Память в 128 килобайт вмещает до 31 контейнера в формате CSP; один контейнер с объёмными расширениями сертификата занимает примерно до 12 килобайт. Практический смысл простой: старые контейнеры с истёкшими сертификатами занимают место, и перед перевыпуском токен стоит почистить, а не покупать новый.
Лайфхак: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельная лицензия нужна, если вы формируете запросы на сертификат на своём рабочем месте или используете ключи других удостоверяющих центров.
Важный нюанс из практики: лицензии семейства 5.0 работают на всех сборках этого семейства. Если у вас куплена лицензия на КриптоПро CSP 5.0, при обновлении до 5.0 R2 или 5.0 R3 покупать её заново не нужно; лицензия от версии 4.0 на сборки, начиная с 5.0 R2, уже не подходит.
Ошибки при продлении и во что они обходятся
Первая по частоте ошибка — выбор не того сертификата при установке. После нескольких перевыпусков в контейнерах лежит по два-три сертификата одного владельца, интерфейс показывает их подряд, и при выборе устаревшего система выдаёт ошибку без внятного объяснения. Сортируйте список по дате и берите самый свежий, сверяя серийный номер.
Вторая — забытый или заблокированный PIN-код носителя. Заводской PIN меняют по требованию службы безопасности, записывают в одном месте и через год не находят. Восстановить неэкспортируемый контейнер, выданный УЦ ФНС, нельзя ни техподдержкой, ни переустановкой криптопровайдера: закрытый ключ не копируется по регламенту. Цена ошибки — полный цикл получения заново с личным визитом плюс аннулирование прежнего сертификата, а в отчётный период это срыв срока сдачи.
Третья — уверенность, что после перевыпуска нужно переподписать архив. Документ, подписанный действовавшим на тот момент сертификатом, остаётся подписанным. Проверяемость через годы обеспечивается меткой доверенного времени и усовершенствованным форматом подписи, а не переподписанием старых файлов. Формат и расширение файла подписи — p7s, sig или sgn — задаются в настройках инструментов криптопровайдера и на юридическую силу не влияют; при передаче контрагенту важно, чтобы расширение совпало с тем, которое принимает его система.
Четвёртая — забыть про смежные системы. Новый сертификат нужно переустановить и перерегистрировать в сервисах отчётности, ЭДО, на торговых площадках и в банк-клиенте, а контрагентам отправить письмо о смене сертификата. Отчётность уходит с новым сертификатом, а входящие документы контрагент продолжает отправлять на старые реквизиты подписанта: расхождение всплывает при сверке. В практике Добыто перед перевыпуском мы фиксируем список систем, где сертификат зарегистрирован, и проходим по нему после установки нового.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сохраняйте протокол проверки подписи на ключевых документах в момент подписания, пока сертификат действует. Через год проверить подпись под договором сложнее: сертификат уже истёк, а списки отзыва обновились. Протокол и метка времени снимают этот вопрос до того, как он превратится в спор.»
Когда продлевать подпись не нужно
Не всякая задача требует квалифицированной подписи и, соответственно, её перевыпуска. Кадровые документы внутри компании по статьям 22.1-22.3 ТК РФ подписываются простой или усиленной неквалифицированной подписью, и окончание УКЭП руководителя на них не влияет. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы, поэтому кадровый документооборот не встаёт из-за истёкшего сертификата в УЦ ФНС.
Не нужен перевыпуск и в двух других ситуациях. Если сотрудник уволился, его сертификат физического лица остаётся у него как у гражданина: организация отзывает машиночитаемую доверенность, а не перевыпускает подпись. Если сертификат руководителя перевыпущен, машиночитаемые доверенности, выданные им ранее, продолжают действовать: доверенность выдаёт юридическое лицо, а не конкретное физическое лицо, и смена подписанта её не аннулирует.
Дистанционный перевыпуск не подойдёт, если изменились паспортные данные владельца или наименование организации, если сертификат уже истёк, а также если подпись нужна новому директору. Во всех этих случаях личное присутствие обязательно, и планировать визит стоит заранее.
Стоимость подключения КЭДО и подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: виды подписи, шаблоны документов, интеграция с 1С и электронный архив включены в тариф по-разному.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | По запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день на установку и настройку |
Итоговая сумма считается от численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив доступны с тарифа «Бизнес», выделенный сервер и SLA — только в «Корпорации». Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи для сотрудников в стоимость уже включены: ПЭП и УНЭП выпускаются на всех тарифах без отдельной оплаты, а УКЭП оформляется через партнёров-удостоверяющих центров. Тариф меняется в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Комплект документов определяется двумя вопросами: чей сертификат заканчивается и не вышел ли уже срок. Действующий сертификат руководителя перевыпускается через личный кабинет юрлица без единой бумаги, истёкший — только при личном визите с паспортом, СНИЛС, ИНН и сертифицированным носителем. Подписи сотрудников продлеваются как сертификаты физических лиц, а полномочия подтверждает машиночитаемая доверенность, которая при смене сертификата остаётся в силе. В 2026 году к проверке даты добавилась проверка атрибутов Key Usage: без согласования ключей отчётность в СФР не принимается.
Сервис Добыто закрывает ту часть задачи, которая остаётся за пределами удостоверяющего центра: кадровые документы подписываются подписями, выпущенными внутри платформы, а перевыпуск УКЭП в УЦ ФНС не останавливает оформление приёма, отпусков и переводов. Реестр сертификатов и сроков мы ведём отдельно от отчётного контура, чтобы окончание подписи не всплывало в день сдачи отчёта.
Частые вопросы
Что делать, если PIN-код токена забыт или заблокирован
Разблокировать контейнер, выданный УЦ ФНС, нельзя: закрытый ключ записывается без права копирования, и восстановление регламентом не предусмотрено. Порядок действий: подать заявление на аннулирование прежнего сертификата, отформатировать или заменить носитель и получить новый сертификат с личным присутствием. Заводской PIN, установленный производителем, меняйте один раз и фиксируйте в реестре выданных токенов, а не в переписке.
Останутся ли действительными документы, подписанные истёкшим сертификатом
Да, если подпись создана в период действия сертификата. Проблема возникает не с юридической силой, а с проверяемостью: через несколько лет проверяющая система не подтвердит статус сертификата на дату подписания. Решение — метка доверенного времени и усовершенствованный формат подписи, которые добавляются в момент подписания, плюс сохранённый протокол проверки. Переподписывать архив после перевыпуска не нужно.
Можно ли записать новый сертификат на тот же токен, где лежит старый
Можно, если на носителе есть свободная память и он сертифицирован. На 128 килобайтах помещается до 31 контейнера в формате CSP, один контейнер с объёмными расширениями занимает примерно до 12 килобайт. Старые контейнеры с истёкшими сертификатами удаляют через инструменты криптопровайдера или панель управления носителем перед выпуском нового.
Подойдёт ли для продления токен eSmart или JaCarta
Подойдёт любой носитель с действующим сертификатом соответствия: ФСТЭК, если токен работает как защищённое PIN-кодом хранилище, ФСБ, если он сам формирует подпись своим криптоядром. Драйверы ставятся под конкретное семейство: для eSmart, JaCarta и Рутокен это разные установочные пакеты. Формуляр и сертификат соответствия на устройство берут с собой при очном получении.
Нужна ли МЧД, если отчётность подписывает сам директор
Нет. Руководитель организации действует без доверенности и подписывает документы своей квалифицированной подписью, выданной УЦ ФНС. Машиночитаемая доверенность нужна только тогда, когда документ подписывает сотрудник сертификатом физического лица. Пока подписей сотрудников нет, отчётность можно сдавать за подписью руководителя без ограничений.
Какая подпись нужна для кадровых документов и надо ли её продлевать вместе с подписью для отчётности
Для внутреннего кадрового документооборота по статьям 22.1-22.3 ТК РФ применяются ПЭП и УНЭП, состав документов под каждый вид подписи закреплён в Трудовом кодексе. УКЭП обязательна для узкого перечня: трудовой договор, договор о материальной ответственности, ученический договор и ряд других. Сроки действия этих подписей и сертификата руководителя в УЦ ФНС считаются независимо, и перевыпускать их одновременно не требуется.
