ЭЦП для регистрации в системе маркировки товаров нужна обязательно, и подходит только один вид подписи — усиленная квалифицированная (УКЭП). Заявление участника оборота в ГИС МТ «Честный ЗНАК» подписывается ею прямо в браузере, а сведения о заявителе система сверяет с ЕГРИП. Индивидуальный предприниматель получает такую подпись в удостоверяющем центре ФНС бесплатно и при личном присутствии, сертификат действует 15 месяцев и записывается на USB-носитель, сертифицированный ФСБ России или ФСТЭК России. ПЭП и УНЭП для этой задачи не подходят: равнозначность собственноручной подписи по 63-ФЗ даёт только квалифицированная подпись. Главное различие, которое определяет исход: сертификат выпущен на предпринимателя или на физическое лицо, и во втором случае без машиночитаемой доверенности заявление не пройдёт.
Разберём, какое программное обеспечение должно стоять на рабочем месте до подачи заявления, какой носитель ключа выбрать и чем формат контейнера влияет на работу с государственными системами. Покажем таблицу видов подписи, порядок регистрации со сроками рассмотрения заявки и разбор трёх частых сбоев: подпись не видна в браузере, файл p7s не проверяется, забыт PIN-код носителя. Стоимость подписей для сотрудников и тарифы на 2026 год — во второй половине статьи, там же сценарная таблица по ролям подписанта и ответы на частые вопросы.
Какая подпись подходит для регистрации в ГИС МТ и почему только квалифицированная
Регистрация участника оборота товаров в государственной информационной системе мониторинга построена на юридически значимом электронном заявлении. Система маркировки создана постановлением Правительства РФ от 26.04.2019 № 515 «О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров», и заявление участника подписывается усиленной квалифицированной подписью. Причина простая: только УКЭП по 63-ФЗ признаётся равнозначной собственноручной подписи без отдельного соглашения между сторонами, а с оператором системы предприниматель такого соглашения не заключает.
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» делит подписи на три вида, и путаница между ними — основная причина отказов на старте. Ниже — сравнение по признакам, которые важны именно для маркировки.
| Вид подписи | Что она подтверждает | Типичное применение | Регистрация в ГИС МТ |
|---|---|---|---|
| ПЭП | Факт подписания конкретным лицом через коды, пароли и иные средства | Внутренние кадровые документы по соглашению сторон, ознакомление с ЛНА | Не подходит |
| УНЭП | Авторство и неизменность документа после подписания, создаётся средствами криптографии | КЭДО, обмен документами внутри компании и с контрагентами по соглашению | Не подходит |
| УКЭП | Равнозначность собственноручной подписи в силу 63-ФЗ, сертификат выдан аккредитованным удостоверяющим центром | Государственные информационные системы, отчётность, ЭДО с контрагентами | Подходит |
Из таблицы следует практический вывод для предпринимателя: подпись, которой вы подписываете кадровые документы или согласия сотрудников внутри сервиса, к маркировке отношения не имеет и заменить квалифицированный сертификат не может. Это два разных инструмента, и они существуют параллельно.

Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто приходят с подписью, которую им выпустили под конкретную площадку, и удивляются, что в другой системе она не работает. Смотреть надо не на название сервиса в договоре, а на то, кто выдал сертификат и какой вид подписи в нём указан. Откройте сертификат в КриптоПро CSP и посмотрите издателя: если это аккредитованный удостоверяющий центр и подпись квалифицированная, она подойдёт для государственных систем.»
Где ИП получает УКЭП и какой носитель ключа выбрать
Квалифицированный сертификат для индивидуального предпринимателя выпускает удостоверяющий центр ФНС России бесплатно. Право на такой сертификат имеют четыре категории заявителей: руководители юридических лиц, действующие без доверенности, индивидуальные предприниматели, руководители аккредитованных филиалов и представительств иностранных организаций, нотариусы. Первичное получение проходит при личном присутствии в точке выдачи: порядок получения и список точек опубликованы на странице удостоверяющего центра ФНС России, там же лежат корневые сертификаты и списки отзыва. Сертификат действует 15 месяцев, дальше нужен перевыпуск.
Сам сертификат бесплатный, а носитель ключа заявитель приносит свой. Требование одно: USB-носитель формата Тип-A, сертифицированный ФСБ России или ФСТЭК России. Этому требованию соответствуют Рутокен ЭЦП 2.0 и линейка Рутокен ЭЦП 3.0, JaCarta ГОСТ и JaCarta-2 SE, ESMART Token ГОСТ. Обычная флешка не подойдёт: она не является защищённым носителем и не проходит по регламенту удостоверяющего центра.
Дальше начинается техническая развилка, о которой на этапе выдачи почти не говорят. Ключи бывают извлекаемые и неизвлекаемые. Извлекаемый ключ хранится в контейнере на токене, а на время подписания ненадолго попадает в оперативную память компьютера, и такой контейнер работает со всеми версиями КриптоПро CSP начиная с 4.0. Неизвлекаемый ключ формируется криптоядром внутри токена и оттуда не выходит: это форматы ФКН и PKCS#11. ФКН с защитой канала по протоколу SESPAKE требует КриптоПро CSP версии 5.0 R2 и выше, формат PKCS#11 нужен участникам алкогольного рынка, которые отчитываются через ЕГАИС. В удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: скопировать его на второй носитель по регламенту нельзя.

Если в бизнесе есть сотрудники и вы параллельно думаете о переводе кадровых документов в электронный вид, эти задачи не смешиваются. В практике Добыто предприниматель обычно держит одну квалифицированную подпись на себя для государственных систем и отдельно подключает сотрудникам ПЭП и УНЭП внутри сервиса: покупать каждому работнику токен ради подписания заявления на отпуск смысла нет.
Факт: в рамках проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно покупать лицензию не нужно, но только для работы с тем ключом, которому соответствует этот сертификат: для других ключей на том же компьютере потребуется полная лицензия.
Что проверить и настроить на компьютере до подачи заявления
Половина обращений в поддержку на этапе регистрации связана не с подписью, а с рабочим местом. Вход в личный кабинет ГИС МТ выполняется через браузер, поэтому криптопровайдер, плагин и цепочка сертификатов должны быть установлены заранее. Комплект программного обеспечения выглядит так:
- Драйверы ключевого носителя. Для Рутокена, JaCarta или eSmart — свой установочный пакет с сайта производителя. Тип носителя определяется визуально или по документам, которые выдали вместе с ключом.
- СКЗИ КриптоПро CSP версии 5.0 R2, сборка 12000 или выше. Дистрибутив доступен на сайте производителя, в том числе в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям удостоверяющего центра ФНС.
- КриптоПро ЭЦП Browser Plug-in. Без него браузер не увидит сертификат и кнопка подписания заявления работать не будет.
- Корневые сертификаты. Сертификат Минцифры России (файл guc_22.cert) устанавливается в хранилище «Доверенные корневые центры сертификации», сертификат удостоверяющего центра ФНС России (файл CA_FNS_Russia_2022_01.cert) — в «Промежуточные центры сертификации». Оба файла лежат на uc.nalog.ru в разделе с корневыми сертификатами.
- Личный сертификат с носителя. Устанавливается через КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере».
- Расширение крипто-плагина в браузере. После установки плагина расширение нужно включить вручную и проверить его работу на тестовой странице производителя.
Порядок здесь имеет значение: если поставить плагин раньше криптопровайдера, браузер не увидит контейнер, и диагностика покажет красный индикатор на строке криптопровайдера при зелёных индикаторах расширения. В практике Добыто на этом шаге теряется больше времени, чем на всей остальной регистрации: подпись исправна, а рабочее место собрано не в том порядке.

Внимание: установка только личного сертификата без корневых — самая частая причина того, что подпись формируется, но система отвергает её как недоверенную. Ставить нужно оба файла: guc_22.cert и CA_FNS_Russia_2022_01.cert, каждый в своё хранилище.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте свой сертификат перед подачей заявления в систему маркировки
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Шаблоны и чек-листы для работы с квалифицированной подписью
Комплект закрывает выпуск сертификата и разбор ситуации, когда подпись перестала проверяться: начните с чек-листа диагностики, если подпись уже есть, и с заявления на выпуск, если её ещё нет.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Как проходит регистрация в системе маркировки и сколько ждать ответа
Сама регистрация в «Честном ЗНАКе» бесплатна, платить нужно только за коды маркировки при вводе товара в оборот. Заявление подаётся онлайн, данные предпринимателя подтягиваются из ЕГРИП по сертификату, поэтому вручную вводить ИНН и ОГРНИП не требуется. Расхождение фамилии в сертификате и в реестре — основание для отказа, и чаще всего оно возникает после смены фамилии, когда сертификат перевыпустить забыли.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как зарегистрироваться в системе маркировки с помощью ЭЦП: пошаговая инструкция
- Шаг 1. Подключите носитель к USB-порту и убедитесь, что сертификат виден в КриптоПро CSP в разделе «Сертификаты», а срок его действия не истёк.
- Шаг 2. Откройте сайт системы маркировки и выберите регистрацию участника оборота товаров.
- Шаг 3. Выберите свой сертификат в окне браузера и введите PIN-код носителя. Если сертификатов несколько, ориентируйтесь на дату выпуска и владельца, а не на порядок в списке.
- Шаг 4. Проверьте подтянувшиеся из ЕГРИП сведения и заполните анкету: контактный адрес электронной почты, телефон, роль участника оборота и товарные группы, с которыми работаете.
- Шаг 5. Подпишите заявление квалифицированной подписью и подтвердите адрес электронной почты по ссылке из письма.
- Шаг 6. Дождитесь результата проверки заявления. Ответ приходит на указанную почту, срок рассмотрения — до 48 часов, обычно письмо приходит в течение суток.
- Шаг 7. После подтверждения регистрации подключите оператора электронного документооборота: приёмка маркированного товара идёт через УПД с кодами, а для базовых операций доступен бесплатный сервис ЭДО Лайт внутри самой системы.
Дальше настраивается касса и сканер, но это уже про оборот товара, а не про подпись. Для самой регистрации достаточно связки «сертификат на носителе плюс настроенный браузер».
Мария Ж, юрист со стажем более 20 лет: «Заявление отклоняют не потому, что кто-то придирается, а потому что алгоритм сверяет сведения сертификата с государственным реестром. Поэтому перед подачей я советую открыть выписку из ЕГРИП и построчно сравнить фамилию, имя, отчество и ИНН с тем, что записано в сертификате. Расхождение в одном символе решается только перевыпуском сертификата, и лучше узнать об этом до подачи, а не через двое суток.»
Если заявление подаёт не сам предприниматель: МЧД и данные доверенности
Сертификат физического лица без доверенности не даёт права действовать от имени бизнеса. С 1 сентября 2023 года переходный период закончился, и документы подписываются двумя способами: либо квалифицированной подписью самого предпринимателя или руководителя юридического лица, либо подписью сотрудника как физического лица с приложением машиночитаемой доверенности. Сертификаты на сотрудника с указанием организации больше не выпускаются.
Машиночитаемая доверенность — это XML-файл, который читает не человек, а алгоритм. Внешне её можно выгрузить в PDF, но юридически работает именно электронный файл. Внутри указываются данные доверителя и представителя, срок действия и перечень полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность. Пока классификатор наполняется, часть полномочий допускается вписывать текстом.

Создать доверенность можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, а на выходе получается XML-файл, который скачивается и прикладывается к подписываемым документам. Ограничение сервиса: он рассчитан на доверенности для налоговых действий, поэтому под другие сценарии доверенность формируется в специализированном программном обеспечении. Компания вправе направить перечень собственных полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней.
Полезно знать: при отзыве вышестоящей доверенности все выданные по цепочке передоверия МЧД тоже прекращают действовать. Передоверие оформляется у нотариуса, для этого нужны паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Внутри одной организации или одного филиала доверенность от главного бухгалтера бухгалтеру или от юриста юристу оформляется обычным порядком, а вот цепочка через руководителя обособленного филиала — это уже передоверие со всеми нотариальными формальностями. Планируя, кто будет заходить в государственные системы, сразу решите, какие полномочия останутся на первом уровне: это дешевле, чем потом переоформлять цепочку.»
Три сбоя, на которых предприниматели теряют дни
Подпись установлена, а заявление не подписывается. Разберём ситуации, которые повторяются чаще всего, и что в них делать.
Важный нюанс из практики: когда на одном компьютере накапливается несколько сертификатов на одного человека, окно выбора показывает их подряд, и выбор старого, уже истёкшего сертификата даёт ошибку, которую легко принять за поломку системы. В списке нужно ориентироваться на дату выпуска и отпечаток. По этой же причине в Добыто мы ведём реестр сертификатов на каждом проекте: журнал ЭЦП с владельцем, датой выпуска, датой окончания и типом носителя закрывает вопрос «какой из них рабочий» за минуту, а заодно предупреждает об истечении срока заранее.
Второй сбой связан с форматом файла подписи. Открепленная подпись сохраняется отдельным файлом с расширением p7s, sig или sgn, и расширение выбирается в настройках Инструментов КриптоПро вместе с форматом подписи CAdES-BES. Присоединённая подпись, наоборот, упаковывает исходный документ внутрь файла подписи. Если контрагент прислал письмо с подписанным файлом и он не открывается привычной программой, дело обычно не в повреждении: это присоединённая подпись, из которой сначала нужно извлечь документ. Проверка подписи показывает отпечаток сертификата, имя владельца и время подписания.

Лайфхак: если подпись на документе нужно передать проверяющему или контрагенту, сохраните результат проверки как протокол: в нём фиксируются тип подписи CAdES-BES, отпечаток сертификата, время подписания и цепочка сертификации. Это снимает половину вопросов в переписке.
Третий сбой — забытый PIN-код носителя. Пароль от контейнера не восстанавливается: число попыток ввода ограничено, после их исчерпания носитель блокируется, и разблокировать его можно только администраторским PIN-кодом. Если и он неизвестен, остаётся перевыпуск сертификата, а это повторный визит в удостоверяющий центр и простой в работе с государственными системами. У линейки Рутокен ЭЦП 3.0 политики PIN-кодов хранятся внутри токена, а не привязаны к конкретному рабочему месту, поэтому перенос ключа на другой компьютер поведение PIN-кода не меняет.
Цена такой заминки считается не стоимостью перевыпуска. Пока предприниматель не зарегистрирован в системе маркировки и не принимает УПД с кодами, товар лежит и законно не продаётся. Продажа товара, подлежащего обязательной маркировке, без неё образует состав по части 2 статьи 15.12 КоАП РФ: для должностных лиц, а индивидуальный предприниматель отвечает по общему правилу как должностное лицо, это штраф от 5 000 до 10 000 рублей с конфискацией предметов правонарушения, для юридических лиц — от 50 000 до 300 000 рублей с конфискацией. Двое суток ожидания ответа на заявление обходятся дешевле, чем конфискованная партия.
Ниже — сценарная таблица: что критично, а что вторично в зависимости от того, кто именно будет работать в системе.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ИП работает в системе сам | Сертификат УЦ ФНС на предпринимателя, носитель с сертификацией ФСБ или ФСТЭК, срок действия 15 месяцев | Формат контейнера: подойдёт и извлекаемый, и ФКН |
| Заявление подаёт бухгалтер или менеджер | Сертификат физлица плюс МЧД с корректным кодом полномочия из классификатора | Модель токена сотрудника |
| Одно рабочее место, несколько бизнесов | Разделение сертификатов по владельцу и дате, реестр сертификатов, аккуратный выбор в окне подписания | Количество установленных браузеров |
| Торговля алкоголем параллельно с маркировкой | Ключ формата PKCS#11 и КриптоПро CSP версии 5.0 R2 или выше | Наличие NFC у носителя |
| Работа через обособленное подразделение | Схема доверенностей: передоверие через нотариуса, отзыв вышестоящей МЧД прекращает всю цепочку | Способ хранения PDF-версии доверенности |
Строки таблицы читаются как фильтр: если ваш сценарий во второй или пятой строке, задача смещается из технической плоскости в юридическую, и решать её надо до покупки токена.
Когда квалифицированная подпись для маркировки не нужна
Регистрация в системе маркировки требуется участникам оборота маркируемых товаров. Если предприниматель работает только с товарными группами, для которых обязательная маркировка не введена, регистрироваться и получать УКЭП ради этой задачи не нужно. Проверять коды на товаре покупатель может в мобильном приложении системы без всякой подписи: сканирование кода и просмотр сведений о товаре подписи не требуют.
Не нужна квалифицированная подпись и для внутренних кадровых процессов. Приказы, заявления, ознакомление с локальными нормативными актами по статье 22.3 ТК РФ подписываются ПЭП и УНЭП, и требовать от продавца или кладовщика токен с квалифицированным сертификатом ради подписания заявления на отпуск избыточно. Это разные контуры: государственные системы и внутренний документооборот.
Кейс из практики: у розничной сети на 40 сотрудников после подключения кадрового документооборота в Добыто осталась одна квалифицированная подпись руководителя для государственных систем, остальным выпустили УНЭП внутри сервиса. Затраты на носители не выросли, а комплект документов при приёме сотрудника стал подписываться в день обращения вместо нескольких дней.
Стоимость электронных подписей для сотрудников и тарифы Добыто КЭДО
Квалифицированный сертификат для предпринимателя удостоверяющий центр ФНС выдаёт бесплатно, платить приходится только за носитель. Стоимость возникает там, где подписи нужны сотрудникам: это уже задача кадрового документооборота, и она тарифицируется по численности.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и выбранного набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», а условия для крупных компаний с выделенным сервером считаются отдельно. Актуальные условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начать можно с минимального пакета и расширить его по мере роста штата.
Выводы
Для входа в систему маркировки предпринимателю нужна усиленная квалифицированная подпись на себя, выпущенная удостоверяющим центром ФНС на защищённый носитель, и настроенное рабочее место: криптопровайдер, браузерный плагин и обе цепочки корневых сертификатов. Если заявление подаёт сотрудник, к его личной подписи прикладывается машиночитаемая доверенность с кодом полномочия. Заявление рассматривают до 48 часов, а большая часть отказов и задержек связана не с системой, а с расхождением данных в сертификате или недонастроенным компьютером.
Мы в Добыто работаем с электронной подписью с двух сторон: помогаем разобраться с квалифицированным сертификатом для государственных систем и переводим кадровые документы компании на ПЭП и УНЭП, чтобы сотрудникам не требовались токены. Задачи разные, но ошибка в любой из них одинаково останавливает работу, поэтому разбирать их удобнее вместе.
Частые вопросы
Подойдёт ли для регистрации подпись, выпущенная на бухгалтера как на физическое лицо?
Подойдёт только вместе с машиночитаемой доверенностью от предпринимателя. Сертификаты, где в поле владельца указывались организация и должность сотрудника, больше не выпускаются: с 1 сентября 2023 года действует связка «квалифицированный сертификат физического лица плюс МЧД». Доверенность оформляется XML-файлом, подписывается подписью доверителя и прикладывается к подписываемым документам.
Что делать, если срок сертификата заканчивается в середине работы с маркировкой?
Сертификат удостоверяющего центра ФНС действует 15 месяцев, и перевыпуск лучше планировать заранее, а не в день окончания. Дату окончания стоит зафиксировать в реестре сертификатов вместе с владельцем и типом носителя: тогда напоминание сработает за месяц, и работа в государственных системах не остановится.
Можно ли работать с одного компьютера двумя подписями: на ИП и на юридическое лицо?
Да, ограничений нет. Криптопровайдер устанавливается один раз, дальше в него добавляются сертификаты, а нужный выбирается в окне подписания. Основная сложность в том, что сертификаты выглядят похоже, поэтому выбирать нужно по владельцу, дате выпуска и отпечатку, а не по позиции в списке.
Нужен ли отдельный токен под каждую подпись?
Не обязательно. На носителе с 128 килобайтами защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP, но реальное количество зависит от того, какие расширения и цепочки сертификатов записал удостоверяющий центр: один объёмный контейнер может занимать порядка 12 килобайт. Отдельный носитель нужен, когда ключами пользуются разные люди.
Подойдёт ли подпись, которую получили для работы с алкогольной отчётностью?
Ключ формата PKCS#11 нужен производителям и поставщикам алкоголя для ЕГАИС, и для этого требуется КриптоПро CSP версии 5.0 R2 или выше и актуальная модель носителя. Сам квалифицированный сертификат при этом остаётся тем же, поэтому подпись, пригодная для ЕГАИС, подходит и для других государственных систем, если рабочее место настроено под её формат.
Как быть, если МЧД нужна сотруднику обособленного подразделения?
Цепочка, где доверенность проходит через руководителя обособленного филиала, считается передоверием и оформляется у нотариуса: понадобятся паспортные данные уполномоченного лица и актуальная выписка из ЕГРЮЛ. При отзыве вышестоящей доверенности все выданные по цепочке МЧД прекращают действовать, поэтому схему полномочий проще держать одноуровневой.
Обязательно ли покупать платную лицензию на криптопровайдер?
Для работы с ключом, которому соответствует сертификат удостоверяющего центра ФНС, лицензия вшита в сам сертификат и действует столько же, сколько он. Полная лицензия понадобится, если на том же компьютере используются другие ключи или самостоятельно формируются запросы на сертификат.