ЭЦП для отчётности в налоговую и фонды нужна одна — усиленная квалифицированная электронная подпись, выданная аккредитованным удостоверяющим центром. Руководитель организации и индивидуальный предприниматель получают её в удостоверяющем центре ФНС бесплатно, сотрудник оформляет подпись на себя как на физическое лицо в коммерческом аккредитованном УЦ, и тогда к отчёту добавляется машиночитаемая доверенность. Простая подпись и УНЭП для деклараций, РСВ и ЕФС-1 не подходят: ни та, ни другая не признаётся аналогом собственноручной подписи по умолчанию. Главное различие, от которого зависит весь комплект, — подписывает руководитель лично или уполномоченный сотрудник: во втором случае к подписи добавляется МЧД, а у ФНС и СФР она разного формата.
Покажем, какие три атрибута Key Usage СФР проверяет в сертификате с 1 сентября 2026 года и почему формально действующая подпись перестаёт проходить шлюз фонда. Разберём, чем откреплённая подпись .p7s отличается от присоединённой и что именно уходит в транспортный контейнер ФНС. Во второй половине статьи — сценарная таблица по ролям подписантов, форматы МЧД для ФНС, СФР и Росстата, стоимость и сроки на 2026 год, образцы заявлений на выпуск и аннулирование сертификата и ответы на частые вопросы.
Почему для отчётности подходит только квалифицированная подпись
63-ФЗ описывает три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Общее у них одно свойство: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, которые и решают вопрос с отчётностью. Проверку целостности документа дают только усиленные подписи, потому что они получаются в результате криптографического преобразования с использованием ключа электронной подписи. У простой подписи такого свойства нет: по ней нельзя подтвердить, что после подписания файл не менялся, и нельзя зафиксировать момент подписания.
Аналогом собственноручной подписи по умолчанию закон называет только квалифицированную. Для неквалифицированной и простой юридическая сила возникает лишь тогда, когда это прямо разрешено нормативным актом или согласовано сторонами. С налоговым органом и фондом соглашение сторон не работает: организации и предприниматели отчитываются по телекоммуникационным каналам связи и подписывают отчёт квалифицированной подписью. Отдельное правило действует для физического лица: документы, отправленные из личного кабинета налогоплательщика и подписанные неквалифицированной подписью, признаются равнозначными бумажным по статье 11.2 НК РФ.
Квалифицированной подпись делают два условия сразу. Сертификат должен соответствовать требованиям, установленным приказом ФСБ России № 795, и должен быть выпущен удостоверяющим центром, прошедшим аккредитацию. Проверить это можно по цепочке сертификатов: у квалифицированной подписи на верхнем уровне стоит Минцифры России, ниже — аккредитованный УЦ, ниже — владелец. У неквалифицированной подписи такой цепочки нет, на верхнем уровне сразу стоит выпустивший её центр.
Разница между тремя видами подписи в применении выглядит так.
| Вид подписи | Кто выпускает | Отчётность в ФНС и СФР | Где применяется на практике |
|---|---|---|---|
| ПЭП | Работодатель, информационная система, портал «Работа в России» через учётную запись Госуслуг | Не подходит | Вход в учётные системы, подтверждение операций кодом, кадровые документы на портале «Работа в России» |
| УНЭП | Любой удостоверяющий центр, в том числе сам работодатель; УНЭП с использованием инфраструктуры электронного правительства выпускается в приложении Госключ | Не подходит для отчётности организаций и ИП; допускается для физического лица в личном кабинете налогоплательщика | Внутренний кадровый документооборот, обмен с контрагентом по соглашению сторон |
| УКЭП | Удостоверяющий центр ФНС для руководителя и ИП, аккредитованный коммерческий УЦ для физических лиц, приложение Госключ | Подходит, это единственный вариант | Декларации, РСВ, 6-НДФЛ, ЕФС-1, бухгалтерская отчётность, электронные площадки |
Из таблицы следует практический вывод для бухгалтера: подпись, которой вы подписываете кадровые документы внутри компании, и подпись, которой вы сдаёте отчёт, — это разные сущности, и подменять одну другой нельзя. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров, потому что для внешних ведомств годится только она.
Мария Ж, специалист по цифровой подписи и КЭДО: «Механика подписания у УНЭП и УКЭП одинаковая, разница чисто юридическая: квалифицированный сертификат должен соответствовать требованиям приказа ФСБ № 795 и выпускаться аккредитованным центром. Поэтому перед первой отправкой отчёта откройте сертификат и посмотрите цепочку: если наверху нет Минцифры России, подпись неквалифицированная, и отчёт по ней не примут.»
Кто подписывает отчёт: руководитель, ИП или сотрудник по МЧД
С 1 сентября 2023 года сертификаты на сотрудников организации больше не выпускаются. Раньше в сертификате указывались фамилия, имя, отчество и одновременно наименование и должность организации, а к нему прилагалась обычная бумажная доверенность. Сейчас все подписи унифицированы: руководитель и ИП получают УКЭП в удостоверяющем центре ФНС, а все остальные — в коммерческом аккредитованном УЦ на себя как на физическое лицо. Полномочия подтверждает машиночитаемая доверенность, подписанная квалифицированной подписью руководителя или предпринимателя.
Подписи, выданные до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года, и только при условии, что их выпустил центр, аккредитованный Минцифры. Этот переходный период закрыт, поэтому в 2026 году схема без МЧД возможна ровно в одном случае: отчёт подписывает лично руководитель или предприниматель.
Полезно знать: машиночитаемая доверенность — это XML-файл, а не PDF. PDF-версия нужна только человеку: ведомство читает XML и проверяет полномочия алгоритмом по коду из классификатора, а не глазами.
Классификатор полномочий размещён в Единой системе нормативной и справочной информации, каждое полномочие в нём имеет код, дату и уникальный идентификационный номер. Именно этот код включается в доверенность, чтобы принимающая сторона автоматически проверила, надлежащее ли лицо подписало документ и хватает ли ему прав. Компания может направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, и при положительном решении в течение трёх рабочих дней полномочиям присваивают коды и включают их в классификатор.
Дальше начинается то, что редко пишут в общих статьях: единого формата доверенности для всех ведомств нет.
| Ведомство | Формат МЧД | Где регистрируется |
|---|---|---|
| ФНС | Единый формат 003 или налоговый формат 5.03 | Распределённый реестр ФНС; с 1 марта 2025 года там оформляется только формат 003 |
| СФР | Собственный формат фонда, единый формат 003 не принимается | Реестр доверенностей СФР через программу «АРМ Доверенность» или через оператора связи |
| Росстат | Единый формат 003 | Распределённый реестр ФНС; требование действует с 1 мая 2025 года |
Практический смысл этой таблицы простой: доверенность, по которой бухгалтер спокойно сдаёт декларации, не даст ему сдать ЕФС-1. Для отчётности в фонд нужна отдельная доверенность с кодом полномочий SFR_000001 или более широким, и она должна получить в реестре фонда статус «Зарегистрирована». Доверенности форматов 002, 5.01 и 5.02, зарегистрированные до 1 марта 2025 года, продолжают действовать до окончания срока или отзыва, но новые в них уже не выпускают.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
МЧД для филиала и передоверие
Отдельная цепочка возникает, когда доверенность выдаёт руководитель обособленного подразделения: здесь полномочия идут от организации к филиалу и дальше к конкретному сотруднику. Внутри одного юридического лица или одного филиала, когда главный бухгалтер передаёт часть полномочий бухгалтеру, цепочка проще и укладывается в обычную доверенность от руководителя.
Передоверие устроено жёстче. Чтобы передоверить машиночитаемую доверенность, нужен нотариус: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Схема передоверия пока не обкатана, и в небольших городах упирается в техническую оснащённость нотариальной конторы. Если у вас в планах передача полномочий по цепочке, закладывайте на это отдельное время, а не считайте её формальностью.
Внутренние документы и подписи под них удобнее держать в одном контуре. Платформа Добыто соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных и поддерживает ПЭП, УНЭП и УКЭП на одном рабочем месте.
Мария Ж, юрист со стажем более 20 лет: «Самая частая ошибка при переходе на МЧД — сначала выпустить сотруднику подпись и только потом вспомнить про доверенность. Порядок обратный: руководитель получает свою УКЭП, сотрудник получает подпись на физическое лицо, и только после этого руководитель подписывает и регистрирует доверенность. Пока доверенность не зарегистрирована в реестре, подпись сотрудника для ведомства ничего не значит.»
Что СФР проверяет в сертификате с 1 сентября 2026 года
С 1 сентября 2026 года шлюз СФР принимает документы только от сертификатов, в расширении Key Usage которых одновременно присутствуют три атрибута: keyAgreement, dataEncipherment и keyEncipherment. Если не хватает хотя бы одного, отчёт отклоняется, даже когда подпись действительна и полностью соответствует 63-ФЗ. Это не отзыв сертификата и не претензия к удостоверяющему центру, а требование к техническому составу сертификата.
Под риск попадают организации и предприниматели, получившие подпись в удостоверяющем центре ФНС до 28 августа 2025 года, если срок её действия заходит за 1 сентября 2026 года. Сертификаты, выпущенные начиная с 28 августа 2025 года, уже содержат все три параметра, и перевыпускать их не нужно. Проверять состав нужно именно у той подписи, которой вы фактически отправляете ЕФС-1, а не у любой из имеющихся в компании.
Как проверить, подойдёт ли ваша подпись для отчётности: пошаговая инструкция
- Шаг 1. Составьте список подписей, которыми компания фактически отправляет отчётность: подпись руководителя, подписи бухгалтеров, подписи представителей аутсорсинговой бухгалтерии.
- Шаг 2. Откройте КриптоПро CSP, перейдите на вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере», затем выберите нужный контейнер на носителе.
- Шаг 3. В составе сертификата проверьте издателя и цепочку: для квалифицированной подписи верхний уровень — Минцифры России, следующий — аккредитованный удостоверяющий центр.
- Шаг 4. Посмотрите дату выдачи и расширение Key Usage. Если сертификат выдан УЦ ФНС до 28 августа 2025 года, а трёх атрибутов нет, планируйте перевыпуск до отправки следующего отчёта в фонд.
- Шаг 5. Проверьте, что в сервисе самостоятельной регистрации ФНС последним зарегистрирован именно тот действующий сертификат, которым вы подписываете отправляемые файлы, и что у вас на руках актуальный идентификатор абонента.
- Шаг 6. Откройте статус машиночитаемой доверенности в реестре. Если в ней указан серийный номер старого сертификата представителя, после перевыпуска доверенность нужно обновить.
Проверьте файл подписи и срок сертификата онлайн
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Где получить подпись и что установить на рабочем месте
Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС бесплатно — такой порядок действует с 1 января 2022 года. Срок действия сертификата УЦ ФНС составляет 15 месяцев. Пока сертификат ещё действует, новый оформляется дистанционно; если срок истёк хотя бы на день, дистанционный сценарий закрывается, потому что нечем подписать заявление, и придётся ехать в инспекцию или к доверенному лицу лично. Разумный запас — перевыпуск за 30 дней до окончания срока.
Рабочее место под квалифицированную подпись собирается из пяти обязательных элементов: драйверы ключевого носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС, личный сертификат с носителя. Корневые сертификаты скачиваются с адреса uc.nalog.ru/crt: файл guc_22.cert устанавливается в доверенные корневые центры сертификации, файл CA_FNS_Russia_2022_01.cert — в промежуточные центры сертификации. Пропущенный корневой сертификат даёт ровно ту ошибку, из-за которой криптопровайдер отказывается подписывать документ и сообщает, что цепочка не выстроена.
Драйвер ставится под конкретный носитель, и определить его нужно до установки: Рутокен Lite, Рутокен ЭЦП 2.0 и 3.0, JaCarta и eSmart используют разные установочные пакеты. Ключи на носителе делятся на извлекаемые и неизвлекаемые. Извлекаемые генерирует программный криптопровайдер, и токен работает как защищённое ПИН-кодом хранилище. Неизвлекаемые генерируются внутри криптоядра токена и не покидают его память, поэтому скопировать их невозможно.
Важный нюанс из практики: в удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере — по регламенту центра скопировать такой контейнер нельзя. Это значит, что резервной копии подписи руководителя у бухгалтерии не будет: при утере носителя сертификат перевыпускается заново.
Факт: в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самого сертификата электронной подписи. Отдельно покупать лицензию для работы с этим ключом не нужно.
Лайфхак: если компания производит или поставляет алкоголь и отчитывается через ЕГАИС, подойдут только ключи формата PKCS#11. Для них нужны КриптоПро CSP версии 5.0 R2 и выше и модель из линейки Рутокен ЭЦП 3.0.
Отправить отчёт можно двумя путями: через оператора электронного документооборота или напрямую через сервис ФНС «Представление налоговой и бухгалтерской отчётности в электронной форме», где описан порядок регистрации сертификата и получения идентификатора абонента. Второй путь бесплатный, но у него есть ограничение, о котором стоит знать заранее: декларацию по налогу на добавленную стоимость через него не сдают.
Образцы документов для выпуска и учёта электронной подписи
Комплект собран под задачу бухгалтера, который получает подпись и настраивает рабочее место; начните с памятки по настройке КЭП для налоговой.
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Формат подписи: p7s, sig, sgn и транспортный контейнер
Файл подписи бывает двух видов. При присоединённой подписи документ и подпись упаковываются в один файл: терять нечего, но открыть исходный документ без специальной программы не получится. При откреплённой подписи рядом с документом появляется отдельный файл, и для проверки в программу нужно загрузить оба — и документ, и файл подписи. В отчётности и в обмене с ведомствами чаще работает второй вариант, потому что принимающая сторона обрабатывает исходный файл отдельно от подписи.
Расширение файла откреплённой подписи задаётся настройками программы. В «Инструментах КриптоПро» выбирается одно из трёх: p7s, sig или sgn, а формат подписи по умолчанию — CAdES-BES. Содержимое при этом одно и то же, меняется только расширение, поэтому файл .sgn при необходимости переименовывается в .sig без потери подписи. Проблема возникает в обратной ситуации: если приёмная сторона ждёт строго определённое расширение, а вы отправляете другое, файл не пройдёт формальный контроль.
Для сдачи отчётности напрямую через сайт ФНС файл подписи вручную не собирают. Отчётность готовится в программе «Налогоплательщик ЮЛ», а затем через кнопку «Выгрузить ТК для портала ФНС, Госуслуг» формируется транспортный контейнер. В окне формирования указываются папка для файла, сертификат ключа для подписи и код абонента, а на выходе получается архив вида FNS_1KKIKK@xxxxxx.ZIP. Именно он загружается в сервис приёма отчётности, после чего в разделе отправленных видна вся история документооборота.
Важный нюанс из практики: синий штамп «Подписано цифровой подписью» на PDF — это визуализация для человека, а не юридический факт. Если дело дойдёт до спора, потребуются исходный файл документа и файлы подписи, а не распечатка со штампом. Поэтому выгружать из системы нужно архив целиком, а не печатную форму.
Мария Ж, судебный эксперт по трудовому праву: «Штампы визуализации ничего не доказывают, доказывает пара файлов: исходный документ и файл подписи к нему. Держите их вместе в одной папке и с одинаковыми именами, иначе через год никто не соберёт комплект обратно. Проверить связку можно в любой момент: загрузите документ и файл подписи в программу проверки и посмотрите, проходит ли проверка целостности.»
Когда квалифицированная подпись для отчётности не нужна
Не каждая компания обязана отчитываться электронно. Если численность физических лиц, получивших доходы, не превышает 10 человек, расчёт по страховым взносам и 6-НДФЛ можно сдать на бумаге, и подпись в этом случае обычная, собственноручная. Как только порог превышен, бумажный вариант закрывается: за представление отчёта не в том виде, в котором положено, предусмотрен штраф 200 рублей по статье 119.1 НК РФ. Отдельно стоит декларация по НДС — она сдаётся только в электронной форме и только через оператора электронного документооборота.
Второй случай, когда квалифицированная подпись не требуется, — физическое лицо в личном кабинете налогоплательщика: там подпись выпускается прямо в кабинете и относится к неквалифицированным. Третий случай касается доверенности: если отчёт подписывает лично руководитель или предприниматель, МЧД не нужна вовсе, и вся конструкция с классификатором полномочий и реестрами вас не касается.
Есть и обратная ситуация, о которой полезно знать заранее. Облачная подпись, где закрытый ключ хранится на сервере удостоверяющего центра, стоит дешевле и не требует носителя, но работает только в тех сервисах, куда встроено программное обеспечение конкретного центра. Прежде чем переводить отчётность на облачную схему, проверьте, поддерживает ли её ваша учётная система, иначе придётся возвращаться к токену в разгар отчётного периода.
Ошибки, из-за которых отчёт не уходит, и цена каждой
Просроченный сертификат — самая дорогая ошибка по последствиям, потому что чинится она дольше всего. Пока подпись действует, перевыпуск идёт дистанционно и занимает минуты. После истечения срока остаётся только личный визит в УЦ ФНС или к доверенному лицу, а это в отчётный период легко превращается в неделю.
Вторая по частоте ошибка связана с сервисом самостоятельной регистрации ФНС. Последним в нём должен быть зарегистрирован именно тот действующий сертификат, которым подписываются отправляемые документы. После перевыпуска сертификат часто забывают перерегистрировать, и отчёт уходит с идентификатором абонента, привязанным к старому ключу.
Третья ошибка — доверенность. МЧД может быть создана, но не зарегистрирована, может быть в формате, который принимает ФНС, но не принимает СФР, а может ссылаться на серийный номер сертификата, который уже перевыпущен. Во всех трёх случаях подпись сотрудника технически исправна, а отчёт не проходит.
Цена ошибки считается не стоимостью нового сертификата. Непредставленный в срок расчёт по страховым взносам даёт штраф 5 процентов от суммы взносов за каждый полный и неполный месяц просрочки, максимум 30 процентов и минимум 1000 рублей по статье 119 НК РФ. По персонифицированным сведениям штраф считается поштучно: 500 рублей за каждое застрахованное лицо по статье 17 закона № 27-ФЗ. Для компании на 200 человек это 100 000 рублей за один непринятый отчёт. Смягчающее обстоятельство одно: если фонд прислал уведомление об ошибках, на исправление есть 5 рабочих дней, и при своевременной подаче уточнённых сведений штраф не начисляется.
Учёт подписей в компании: реестр, сроки и отзыв при увольнении
Как только подписей в компании больше двух, нужен реестр. Минимальный набор колонок: владелец, удостоверяющий центр, серийный номер сертификата, дата выдачи и дата окончания, тип носителя, реквизиты машиночитаемой доверенности и перечень полномочий по ней. Такой журнал закрывает две задачи сразу — контроль сроков перевыпуска и понимание, чья подпись и какими правами обладает на текущий момент.
Отзыв подписи при увольнении устроен не так, как думает большинство. Удаление сертификата из хранилища на компьютере ничего не отзывает: сертификат продолжает действовать. Отзыв делается заявлением в тот удостоверяющий центр, который выдал подпись, и инициатором выступает владелец подписи. С доверенностью ситуация ещё тоньше: если в МЧД указана должность, полномочия прекращаются вместе с увольнением, а если доверенность выдана физическому лицу без привязки к должности, она продолжает действовать до отзыва.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении бухгалтера отзыв доверенности и подписи ставьте в обходной лист рядом со сдачей пропуска. Заявление на аннулирование сертификата подаёт сам владелец в свой удостоверяющий центр, поэтому подписать его нужно до последнего рабочего дня, а не через неделю после. И отдельно проверьте статус МЧД в реестре: она не прекращается автоматически, если в ней нет привязки к должности.»
Внимание: закрытый ключ подписи из приложения Госключ хранится на мобильном устройстве сотрудника. Если приложение удалили или забыли пароль, доступа к подписи не остаётся: её выпускают заново, и это уже другая подпись со своим сроком действия.
Кейс из практики: в спорах об электронной подписи суды разбирают не факт наличия подписи, а доказательства вокруг неё. В двух известных делах — у крупного банка и у розничной сети — работники оспорили увольнение, и суд проверял, был ли документ передан в удостоверяющий центр в неизменном виде и подтверждается ли авторство подписания. В обоих случаях решение вынесли в пользу работников: восстановление в должности, взыскание среднего заработка и компенсации морального вреда. Вывод для бухгалтерии тот же: хранить нужно не штамп, а комплект доказательств.
Хранение здесь такой же рабочий инструмент, как и сама подпись. В сервисе Добыто электронный архив входит в тариф «Бизнес», а модуль интеграции с 1С:ЗУП устанавливается и настраивается за один день, после чего документы синхронизируются автоматически и не приходится вручную собирать пары «файл плюс подпись» по папкам.
Стоимость подключения и тарифы на электронный документооборот
Стоимость складывается из численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой. Квалифицированная подпись для отчётности руководителя выдаётся удостоверяющим центром ФНС бесплатно, а платной остаётся платформа, в которой компания ведёт документооборот и хранит подписанные файлы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по числу сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», а выделенный сервер и персональный менеджер — в «Корпорацию». Полные условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО, там же указаны ограничения по числу сотрудников.
При смене тарифа пересчёт идёт пропорционально оставшемуся периоду, поэтому начинать со «Старта» и переходить на «Бизнес» по мере роста численности можно без потери оплаченных денег.
Выводы
Отчётность в налоговую и фонды подписывается квалифицированной подписью, и других вариантов у организаций и предпринимателей нет. Руководитель и ИП берут её бесплатно в удостоверяющем центре ФНС на 15 месяцев, сотрудник оформляет подпись на себя как на физическое лицо, и тогда добавляется машиночитаемая доверенность, причём для ФНС и СФР она разного формата. Перед отчётным периодом стоит проверить три вещи: срок сертификата, состав его атрибутов под требования фонда и статус доверенности в реестре.
Мы в Добыто ежедневно работаем с той же связкой подписей и доверенностей, только со стороны кадровых документов: подключаем ПЭП, УНЭП и УКЭП, ведём электронный архив и синхронизируем документы с 1С:ЗУП. Логика одинаковая — подпись имеет смысл ровно тогда, когда рядом лежит проверяемый комплект файлов.
Частые вопросы
Можно ли иметь две подписи одновременно: от УЦ ФНС и на физическое лицо?
Да, это не запрещено. Ситуация встречается, когда сотрудник получил подпись в налоговой, а по работе ему нужна ещё одна для действий по машиночитаемой доверенности. Конфликта между сертификатами не возникает: они существуют параллельно, каждый со своим сроком действия. Правило одно — подписывать документ нужно той подписью, которая указана в доверенности, иначе подтвердить полномочия по фамилии и СНИЛС не получится.
Сколько подписей помещается на один токен?
На носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в формате извлекаемых программных ключей. Реальное число меньше и зависит от того, что удостоверяющий центр записал в расширения сертификата: оценка сверху для одного тяжёлого контейнера — порядка 12 килобайт, то есть таких помещается около десяти. Если дополнительных цепочек в сертификате нет, контейнер может занимать несколько сотен байт.
Подойдёт ли облачная подпись для сдачи отчётности?
Облачную подпись можно использовать только в тех сервисах, куда встроено программное обеспечение выпустившего её удостоверяющего центра. Закрытый ключ при этом хранится на сервере центра, и ответственность за компрометацию ключа лежит на нём. Перед переходом проверьте совместимость со своей учётной системой и оператором отчётности, иначе подпись окажется бесполезной именно в тот момент, когда нужна.
Нужна ли отдельная лицензия КриптоПро, если она уже вшита в сертификат?
Если лицензия встроена в сертификат, ключ, которому этот сертификат соответствует, работает даже на компьютере с истёкшей лицензией криптопровайдера. Отдельная полная лицензия понадобится в двух случаях: когда на этой же машине используются другие ключи без встроенной лицензии и когда вы сами генерируете запросы на сертификат. Лицензии на версию 5.0 действуют на всё семейство 5.0, включая R2 и R3.
Что такое штамп времени и зачем он в электронной отчётности?
Штамп времени выдаёт доверенная служба: она получает хэш подписываемого документа и возвращает документ с точной меткой времени. Это нужно, чтобы после окончания срока действия сертификата можно было доказать, что на момент подписания он действовал и не был отозван. Собственные службы штампов времени есть у налоговой и у удостоверяющих центров, а подпись с такой меткой относится к усовершенствованным форматам.
Что делать, если утерян носитель с подписью руководителя?
Скопировать контейнер с подписью УЦ ФНС нельзя: по регламенту центра ключ выдаётся в неэкспортируемом виде, резервной копии не существует. Порядок действий такой: подать заявление на аннулирование сертификата в выдавший его центр, получить новый сертификат, перерегистрировать его в сервисе самостоятельной регистрации ФНС и обновить машиночитаемые доверенности, где указан серийный номер старого сертификата.
