ЭЦП для ИП в 2026 году выдаёт удостоверяющий центр ФНС России и его доверенные лица: ПАО Сбербанк, Банк ВТБ, АО «ТБанк», ПАО «Банк ПСБ», АО «Альфа-Банк», АО «Аналитический центр», АО «ЕЭТП». Сам квалифицированный сертификат бесплатный, платить приходится только за ключевой носитель, сертифицированный ФСТЭК России или ФСБ России. Срок действия сертификата УЦ ФНС составляет 15 месяцев, перевыпустить его можно дистанционно в личном кабинете, пока прежний ещё действует. МФЦ выдачей КЭП предпринимателю не занимается: в части регионов там принимают заявку, но идентификация и выпуск остаются за налоговой. Маршрут определяет одно различие: подпись нужна для отчётности, ЭДО и торгов или только для действий на Госуслугах.
Разберём, что берут с собой на выдачу, какой токен остался пригодным после перехода ФНС на новые ГОСТы с 1 апреля 2026 года и почему подпись часто не работает сразу после получения. Покажем, какие два корневых сертификата ставятся вручную, чем откреплённая подпись .sig отличается от .p7s и когда предпринимателю нужна машиночитаемая доверенность на бухгалтера. Порядок отзыва при утрате токена, бланки заявлений на выпуск и аннулирование сертификата, стоимость и сроки подключения кадрового документооборота, а также ответы на частые вопросы — во второй половине статьи.
Где ИП может получить ЭЦП: четыре точки и одна процедура выпуска
Квалифицированный сертификат на индивидуального предпринимателя с 1 января 2022 года выпускает удостоверяющий центр ФНС России, и делает это бесплатно. Коммерческий аккредитованный УЦ вправе выпустить сертификат на вас как на физическое лицо, но не как на ИП: реквизиты предпринимателя в такой сертификат не попадут. Поэтому вопрос «в налоговой, в МФЦ или в удостоверяющем центре» на практике сводится к выбору не организации, а канала обращения к одному и тому же выпускающему центру.
Точек обращения четыре, и они закрывают разные задачи. Ниже — разбор по сценариям, а не по названиям организаций.
| Задача предпринимателя | Какая подпись закрывает | Где получают | Что критично |
|---|---|---|---|
| Сдавать отчётность, работать с ЭДО, торгами, маркировкой | УКЭП на ИП | УЦ ФНС России | Личная явка при первом получении, свой сертифицированный токен |
| То же, но ближе к офису или банку | УКЭП на ИП | Доверенное лицо УЦ ФНС | Регламент выпуска тот же, сопутствующие услуги доверенного лица платные |
| Подписать документы на Госуслугах, внести изменения в ЕГРИП | УКЭП или УНЭП физического лица | Мобильное приложение Госключ | Подтверждённая учётная запись Госуслуг; для УКЭП — биометрический загранпаспорт и телефон с NFC |
| Передать право подписи бухгалтеру или менеджеру | УКЭП физического лица плюс МЧД | Аккредитованный коммерческий УЦ | Доверенность подписывается вашей подписью ИП, полномочия берутся из классификатора |
| Оформить заявку, не планируя визит в инспекцию | Заявление на выпуск КЭП | МФЦ и центры оказания услуг для бизнеса в отдельных регионах | Заявка принимается при личном обращении, сертификат всё равно выпускает УЦ ФНС |
Выбор точки обращения влияет на логистику и на сопутствующие расходы, но не на содержание сертификата. Адреса и график ближайшего подразделения смотрите в сервисе ФНС пункты выдачи КЭП: перечень обновляется по регионам, и часть инспекций принимает только по предварительной записи.
Факт: квалифицированная электронная подпись на ИП или на руководителя организации с 01.01.2022 выдаётся Удостоверяющим центром ФНС России бесплатно. Оплачивается только носитель ключевой информации.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто приходят с вопросом, можно ли оформить подпись в коммерческом центре дешевле и быстрее. Технически аккредитованный УЦ выпустит вам сертификат, но это будет сертификат физического лица: для отчётности и торгов от имени ИП он не подойдёт. Перед оплатой уточняйте, какие реквизиты попадут в сертификат, а не только срок его действия.»
Что взять с собой и что чаще всего разворачивает заявителя
Комплект для получения короткий: документ, удостоверяющий личность, СНИЛС, ИНН и ключевой носитель формата USB Тип-А, сертифицированный ФСТЭК России или ФСБ России. Носитель заявитель приносит свой, налоговая его не продаёт. Подходят Рутокен Lite, Рутокен ЭЦП 3.0, JaCarta LT, ESMART Token и ESMART Token ГОСТ, а также иные устройства, отвечающие требованиям регламента.
Разворачивают обычно по двум причинам: принесли обычную флешку вместо токена или принесли токен без сертификата соответствия. Сертификат соответствия либо идёт бумажным вкладышем в упаковке, либо скачивается с сайта производителя. Третий частый случай — заявитель приходит с чужим токеном, на котором уже записан контейнер другого владельца.
Как получить КЭП индивидуальному предпринимателю: пошаговая инструкция
- Шаг 1. Купите ключевой носитель формата USB Тип-А, сертифицированный ФСТЭК России или ФСБ России, и сохраните сертификат соответствия на него.
- Шаг 2. Подайте заявление на выпуск квалифицированного сертификата: через личный кабинет налогоплательщика, лично в пункте выдачи или через МФЦ, если в вашем регионе такая заявка принимается.
- Шаг 3. Придите в выбранный пункт выдачи лично с паспортом, СНИЛС, ИНН и токеном. Идентификация заявителя проводится очно, представитель по доверенности первичное получение за вас не закроет.
- Шаг 4. Дождитесь записи контейнера и сертификата на носитель. По регламенту УЦ ФНС ключ записывается в неэкспортируемый контейнер, скопировать его на второй носитель не получится.
- Шаг 5. Установите на рабочем месте драйвер носителя, КриптоПро CSP версии не ниже 5.0 R2 (сборка 12000), плагин КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
- Шаг 6. Установите два корневых сертификата с адреса uc.nalog.ru/crt: сертификат Минцифры России в хранилище доверенных корневых центров сертификации, сертификат УЦ ФНС России в хранилище промежуточных центров сертификации.
- Шаг 7. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете сдавать отчётность через сервис налоговой без оператора ЭДО.
Внимание: по регламенту удостоверяющего центра ФНС ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или на компьютер нельзя, это ограничение введено ради повышения безопасности.
Важный нюанс из практики: подпись, которая не работает сразу после получения, почти всегда упирается не в сертификат, а в незавершённую настройку рабочего места. Драйвер носителя не поставили, корневые сертификаты не установили, версия криптопровайдера старая, и криптопровайдер сообщает, что цепочка сертификации не построена. Проверять эти три пункта нужно до первой попытки отправить документ, а не в день сдачи отчётности.
Проверка подписи после получения: чем .sig отличается от .p7s
Усиленная подпись состоит из трёх частей: сертификата с данными владельца и удостоверяющего центра, открытого ключа для проверки и закрытого ключа, который лежит на токене, в облаке удостоверяющего центра или в мобильном приложении. При подписании файла результат может быть присоединённым или откреплённым. Присоединённая подпись упаковывает документ и подпись в один файл, и открыть исходный документ без криптографической программы уже не получится. Откреплённая создаёт рядом с документом второй файл, и для проверки нужны оба.
Расширение этого второго файла ничего не говорит о юридической силе подписи. В настройках Инструментов КриптоПро расширение выбирается из списка: p7s, sig или sgn, формат подписи при этом один и тот же, CAdES-BES. Контрагент, который не может открыть файл .p7s, обычно просто не знает, что это подпись к отдельно лежащему документу.
Проверьте файл подписи со своей новой КЭП онлайн
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает владельца сертификата, издателя, срок действия и статус: действует подпись или сертификат уже отозван. В практике Добыто это первое, что мы просим сделать после получения новой КЭП: расхождение в реквизитах сертификата дешевле обнаружить в день выдачи, чем в день подачи заявки на торги.
Полезно знать: в рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат электронной подписи. Отдельную лицензию докупать не нужно, пока вы работаете этим ключом.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Вшитая в сертификат лицензия закрывает работу тем ключом, для которого она выпущена. Как только вы начинаете формировать запросы на сертификат на своём рабочем месте или использовать ключи других удостоверяющих центров, нужна полная лицензия на криптопровайдер. Проверьте это заранее, до начала отчётного периода.»
Новые ГОСТы с 1 апреля 2026 года: КриптоПро CSP и замена токена
С 1 апреля 2026 года взаимодействие с ФНС переведено на алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Практических следствий два. Первое: криптопровайдер должен быть версии не ниже КриптоПро CSP 5.0 R2, сборка 5.0.12000, более ранние версии с сервисами налоговой не работают. Второе: носители, которые используют встроенное криптоядро и не поддерживают новые алгоритмы, для обмена с ФНС не годятся.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Различать нужно два типа ключей. Извлекаемые, или программные, ключи генерирует криптопровайдер, а токен выступает защищённым хранилищем под пин-кодом. Неизвлекаемые ключи генерирует криптоядро внутри самого устройства, и закрытый ключ никогда не покидает его память. Требование по новым ГОСТам бьёт именно по второму сценарию.
| Носитель | Тип | Работа с ФНС после 1 апреля 2026 года |
|---|---|---|
| Рутокен ЭЦП 2.0 с аппаратными ключами | Активный, встроенное криптоядро | Не подходит, требуется перевыпуск подписи на новый носитель |
| Рутокен ЭЦП 3.0 | Активный, поддерживает алгоритмы Магма и Кузнечик | Подходит |
| Рутокен Lite | Пассивный, защищённое хранилище без встроенного СКЗИ | Подходит при обновлённом криптопровайдере |
| JaCarta LT | Пассивный | Подходит при обновлённом криптопровайдере |
| ESMART Token, ESMART Token ГОСТ | Пассивный | Подходит при обновлённом криптопровайдере |
Проверить свой носитель можно в панели управления производителя: там видно тип устройства, версию микропрограммы и признак поддержки функционального ключевого носителя. Если у вас пассивный токен, достаточно обновить КриптоПро CSP. Если аппаратный и старый, готовьтесь к перевыпуску сертификата: перенести неэкспортируемый контейнер на новое устройство нельзя.
Лайфхак: на носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Размер контейнера зависит от того, какие расширения и цепочки сертификатов записал удостоверяющий центр, поэтому запас памяти считайте по факту, а не по числу подписей.
Когда подпись от ФНС не решает задачу
КЭП из налоговой закрывает работу от имени ИП, но в четырёх сценариях она избыточна или бесполезна.
- Вы не ведёте деятельность и не сдаёте отчётность в электронном виде. Для разовых обращений на Госуслугах хватает УКЭП, которую бесплатно выпускает приложение Госключ на физическое лицо.
- Подписывать должен не предприниматель, а сотрудник. Передавать свою подпись бухгалтеру нельзя: ответственность за хранение ключа лежит на владельце сертификата. Нужен сертификат физлица на самого сотрудника и машиночитаемая доверенность.
- Вы работаете только внутри одной информационной системы по соглашению сторон. В части процессов достаточно ПЭП или УНЭП, и выпуск квалифицированной подписи ничего не добавит.
- Подпись нужна сегодня, а до инспекции сутки пути. Госключ выпускается за минуты, но задачи отчётности и торгов он не закрывает: там требуется сертификат с реквизитами ИП.
Цена ошибки в выборе считается не стоимостью токена. Подпись физического лица вместо подписи ИП означает отказ в приёме документа и повторный цикл: новая заявка, новая явка, новые сроки. Если это происходит в отчётный период, к потерянному времени добавляются санкции за несвоевременную сдачу отчётности, которые к стоимости самой подписи отношения не имеют.
Мария Ж, юрист со стажем более 20 лет: «Госключ хранит закрытую часть ключа на самом телефоне. Удалили приложение или забыли пароль от него — подпись не восстанавливается, её выпускают заново, и это уже другая подпись с другим сроком действия. Если вы подписываете через Госключ сделки, учитывайте, что смена телефона равна повторному выпуску, и не планируйте подписание на день переезда на новое устройство.»
Бланки для выпуска, отзыва и учёта сертификата электронной подписи
Комплект закрывает весь жизненный цикл сертификата; начните с заявления на выпуск, остальное понадобится позже.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников: журнал учёта ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
МЧД: как ИП передаёт право подписи бухгалтеру или сотруднику
Сертификаты на сотрудников с указанием организации не выпускаются с 1 сентября 2023 года. Подписать документ можно двумя способами: своей квалифицированной подписью предпринимателя либо подписью сотрудника как физического лица с приложением машиночитаемой доверенности. Третьего варианта нет, и передача своего токена бухгалтеру им не является.
МЧД — это XML-файл, который читает не человек, а алгоритм проверяющей стороны. Он сверяет, есть ли у подписанта нужное полномочие. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: каждое имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность. Пока классификатор наполняется преимущественно полномочиями государственных органов, поэтому в переходном режиме допускается вписывать формулировку полномочия вручную.
Для налоговых действий доверенность создаётся в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, сервис формирует XML-файл, который вы скачиваете и прикладываете к документам сотрудника. Ограничение прямое: созданная там доверенность рассчитана на взаимодействие с налоговой, для других направлений нужен свой инструмент.
Передоверие оформляется через нотариуса. Он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из реестра, создаёт документ новой доверенности, подписывает своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах это становится узким местом.
Если вы как предприниматель уже нанимаете сотрудников и думаете, как выдавать им подписи для кадровых документов, отдельный специалист по электронной подписи для этого не нужен: в сервисе Добыто ПЭП и УНЭП для работников выпускаются при подключении, а маршруты подписания настраиваются без администратора.
Мария Ж, судебный эксперт по трудовому праву: «Подпись, выпущенная на сотрудника как на физическое лицо, остаётся в реестре на его компьютере и после увольнения, а доверенность без указания должности формально продолжает действовать. Отзывать сертификат нужно через тот удостоверяющий центр, который его выдал, по заявлению владельца. Удаление сертификата из хранилища компьютера отзывом не является.»
Утрата, отзыв и учёт: что делать, если доступ к подписи потерян
Забытый пин-код от контейнера восстановлению не подлежит: криптопровайдер его не хранит и не показывает. Если пин-код заблокирован попытками ввода, ключ на носителе становится недоступен, и сертификат придётся выпускать заново по обычной процедуре с личной явкой. Поэтому один токен на предпринимателя и бухгалтера сразу означает риск потери доступа для обоих.
При утрате токена порядок другой и срочный. Сначала подаётся заявление на аннулирование сертификата в тот удостоверяющий центр, который его выдал, затем выпускается новый. До отзыва сертификат формально действует, и подписанные им документы будут приниматься. Проверить статус можно в свойствах сертификата: отозванный помечается как недействительный с указанием причины.
Важный нюанс из практики: предприниматели, у которых больше одной подписи, теряют контроль над сроками. У одного ключа истекает срок, второй выпущен на физлицо для торгов, третий лежит на старом токене. В практике Добыто такие ключи ведут в простом реестре с датами выпуска и окончания, владельцем и назначением: это дешевле, чем узнавать об истечении срока в день подачи декларации.
Сертификат действует ограниченный срок, а документ живёт дольше. Чтобы через год подтвердить, что подпись ставилась в период действия сертификата, применяется усовершенствованная подпись со штампом доверенной службы времени и ответами о статусе сертификата. Своя служба штампов времени есть у налоговой и у удостоверяющих центров. Для договоров с длительным исполнением штамп времени становится условием доказуемости.
Стоимость подписи для ИП и тарифы на кадровый документооборот
Сам квалифицированный сертификат в УЦ ФНС бесплатен, расходы возникают на носителе и на программном обеспечении. Если предприниматель нанимает работников и переводит кадровые документы в электронный вид, добавляется стоимость сервиса КЭДО, где подписи для сотрудников уже входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпускаются при подключении |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту удостоверяющего центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и SLA — в «Корпорацию». Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных.
Выводы
Предпринимателю доступен один выпускающий центр и несколько каналов обращения к нему. Сертификат на ИП бесплатно оформляет УЦ ФНС и его доверенные лица, МФЦ в отдельных регионах принимает заявку, а коммерческий аккредитованный центр выпускает подписи физических лиц для сотрудников под машиночитаемую доверенность. Решающими оказываются не место и не цена, а пригодный носитель, актуальная версия криптопровайдера и корректно установленные корневые сертификаты.
Мы в Добыто ежедневно работаем с обратной стороной этой процедуры: подключаем электронные подписи сотрудников, настраиваем маршруты подписания и разбираем ситуации, когда подпись не проходит проверку. Если после получения КЭП вы переводите кадровые документы в электронный вид, эта часть закрывается сервисом без отдельного администратора.
Частые вопросы об электронной подписи предпринимателя
Может ли бухгалтер получить мою подпись по доверенности?
Первичное получение квалифицированного сертификата на ИП проходит с личной идентификацией заявителя, поэтому представитель за вас его не заберёт. Доверенность на получение сертификата применяется в другой ситуации: когда в коммерческом аккредитованном центре оформляется сертификат физического лица на сотрудника и документы подаёт уполномоченное лицо. Для работы бухгалтера от вашего имени нужна не ваша подпись, а его собственный сертификат физлица плюс машиночитаемая доверенность.
Сколько подписей помещается на один токен?
При программных ключах формата КриптоПро CSP на носитель со 128 килобайтами защищённой памяти помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записал в сертификат много расширений и цепочку сертификации: на один такой контейнер уходит порядка 12 килобайт. Пустой контейнер может занимать около 200 байт, поэтому запас памяти считают по конкретным сертификатам.
Действительна ли подпись на документе, если срок сертификата уже истёк?
Сама по себе подпись после истечения срока сертификата не становится недействительной, но нужно доказать, что документ подписан в период его действия. Для этого применяется усовершенствованная подпись: штамп доверенной службы времени фиксирует момент подписания и хэш документа, а ответы о статусе сертификата подтверждают, что он не был отозван раньше. Служба штампов времени есть у налоговой и у удостоверяющих центров.
Можно ли скопировать подпись, полученную в налоговой, на второй компьютер?
Нет. По регламенту удостоверяющего центра ФНС закрытый ключ записывается в неэкспортируемый контейнер, и копирование запрещено на уровне криптопровайдера. Работать одним ключом на нескольких машинах можно, но для этого носитель физически переносится между ними, а на каждой должны стоять драйвер носителя, КриптоПро CSP нужной версии и корневые сертификаты.
Что происходит с подписью и доверенностью при прекращении статуса ИП?
Сертификат аннулируется по заявлению владельца в выдавший его удостоверяющий центр, и подать такое заявление в интересах самого предпринимателя. Выданные машиночитаемые доверенности требуют отдельного внимания: доверенность, в которой не указана должность представителя, формально продолжает действовать после прекращения трудовых отношений, поэтому её отзыв планируется вместе с отзывом сертификата.
Обязательно ли покупать КриптоПро, если подпись выдала налоговая?
В рамках эксперимента УЦ ФНС лицензия на криптопровайдер вшивается в сертификат и действует столько же, сколько сам сертификат: отдельно её докупать не нужно, пока вы работаете этим ключом. Полная лицензия понадобится, если вы формируете запросы на сертификат на своём рабочем месте или используете ключи, выпущенные другими удостоверяющими центрами без такого расширения.
Чем отличается облачная подпись от подписи на токене?
У облачной подписи закрытый ключ хранится на сервере удостоверяющего центра, подтверждение операций идёт через отдельное приложение, а работает она только в тех сервисах, где интегрировано программное обеспечение этого центра. Ответственность за компрометацию ключа в такой схеме лежит на удостоверяющем центре. У подписи на токене закрытый ключ находится у владельца, и ответственность за хранение носителя тоже его.
