ЭЦП для сдачи отчётности в налоговую и фонды — это только усиленная квалифицированная электронная подпись: ПЭП и УНЭП приёмные шлюзы ФНС и СФР не принимают. Руководитель организации и ИП получают УКЭП бесплатно в удостоверяющем центре ФНС, сертификат выпускается на 15 месяцев, отдельно оплачивается только носитель. Бухгалтер с 1 сентября 2024 года подписывает отчёты собственной УКЭП физического лица и прикладывает машиночитаемую доверенность от работодателя. Главное различие, от которого зависит весь комплект, — кто именно ставит подпись: за руководителя хватает сертификата УЦ ФНС, за сотрудника нужна связка «УКЭП физлица плюс МЧД в формате 003».
Разберём, какая подпись подходит под каждый сценарий, какие реквизиты МЧД изменились с 1 февраля 2026 года и почему действующий сертификат может перестать приниматься СФР и ФНС. Покажем, как проверить подпись до отправки отчёта, какой носитель и какая версия КриптоПро CSP нужны после перехода на новые ГОСТы, чем различаются файлы .p7s, .sig и .sgn. Во второй половине статьи — чек-лист диагностики перед первым отчётом, образцы документов, тарифы на 2026 год и ответы на частые вопросы.
Какая ЭЦП принимается для отчётности в ФНС, СФР и Росстат
Закон 63-ФЗ от 06.04.2011 «Об электронной подписи» делит подписи на три вида: простую, усиленную неквалифицированную и усиленную квалифицированную. Для отчётности значение имеет только третья: по статье 6 УКЭП равнозначна собственноручной подписи без дополнительных соглашений, а пункт 5 статьи 80 НК РФ прямо требует подписывать налоговую декларацию в электронной форме именно усиленной квалифицированной подписью. ПЭП и УНЭП живут в другой плоскости: они работают внутри информационной системы, где стороны договорились об их использовании, и в кадровом документообороте по статье 22.3 ТК РФ.
| Вид подписи | Чем подтверждается юридическая сила | Где выпускается | Отчётность в ФНС, СФР, Росстат |
|---|---|---|---|
| ПЭП | Соглашение сторон или ЛНА работодателя, коды и пароли подтверждают факт подписания | Внутри информационной системы, в том числе в системе КЭДО | Не принимается |
| УНЭП | Криптография плюс соглашение сторон, для кадровых документов — статья 22.3 ТК РФ | Удостоверяющий центр или система КЭДО работодателя | Не принимается |
| УКЭП | Квалифицированный сертификат аккредитованного УЦ, статья 6 63-ФЗ, соглашение не требуется | УЦ ФНС для руководителей и ИП, аккредитованные УЦ для физических лиц | Принимается |
Из таблицы следует практический вывод для бухгалтера: подпись, которой сотрудники подписывают заявления и приказы в кадровом сервисе, к отчётности отношения не имеет и заменить УКЭП не может. Это два независимых контура, и путать их дорого.
Факт: УКЭП складывается из трёх частей — закрытого ключа, которым создаётся подпись, открытого ключа для её проверки и сертификата аккредитованного удостоверяющего центра, связывающего ключ с владельцем. Носителем ключа может быть токен, облако или приложение Госключ.
Требования 2026 года, из-за которых рабочая подпись перестаёт приниматься
Действующий сертификат и принимаемый сертификат — разные вещи. В 2026 году отчётность споткнулась дважды, и оба раза не о юридическую силу подписи, а о технические параметры.
СФР с 1 сентября 2026 года: три атрибута в сертификате
Фонд принимает документы только от сертификатов, в которых одновременно установлены keyAgreement (согласование ключей), dataEncipherment (шифрование данных) и keyEncipherment (шифрование ключа). Если хотя бы одного атрибута нет, приёмный шлюз отклоняет файл на этапе проверки, даже когда подпись валидна по 63-ФЗ и срок сертификата не истёк. В зоне риска сертификаты, выданные УЦ ФНС по 28 августа 2025 года включительно и действующие после 1 сентября 2026 года: до конца августа 2025 года налоговая выпускала их только для подписания, без атрибутов шифрования. С 28 августа 2025 года УЦ ФНС включает все три параметра в каждый сертификат, а перевыпуск для тех, кто попал в старую партию, бесплатный.
ФНС с 1 апреля 2026 года: новые ГОСТы шифрования
Налоговая перешла на ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поддержка прежнего ГОСТ 28147-89 прекращена. На стороне бухгалтера это означает обновление криптопровайдера: для работы с ФНС нужна версия КриптоПро CSP 5.0.12000 и выше, техническая поддержка линейки 4.0 официально закончилась в январе 2026 года. Старая версия провайдера даёт не отказ в приёме, а ошибку расшифровки входящих документов от инспекции, что для бухгалтера хуже: требование приходит, а прочитать его нечем.
Внимание: отозванный сертификат внешне не отличается от рабочего — файл по-прежнему подписывается, а статус «Сертификат недействителен. Сертификат отозван» виден только в свойствах подписи. Проверяйте статус до отправки отчёта, а не после отказа шлюза.
Проверьте свою подпись и сертификат до отчётной кампании
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает дату подписания, действительность сертификата и данные владельца. Дальше остаётся открыть состав сертификата и посмотреть назначение ключа: там же видно алгоритм подписи по ГОСТ, серийный номер, издателя и срок действия — четыре поля, которые понадобятся при обращении в удостоверяющий центр.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат проверяют не в день сдачи отчёта, а до начала кампании: срок действия, статус отзыва и назначение ключа. Мы оформляем результат проверки отдельным протоколом — когда шлюз отклоняет файл, по протоколу сразу видно, разошлись данные владельца, истёк сертификат или не хватает атрибутов. Прогоните свою подпись до того, как отчёт станет срочным.»
Кто подписывает отчётность: руководитель, бухгалтер, ИП и филиал
С 1 сентября 2024 года сертификаты, где вместе с ФИО сотрудника указывались реквизиты организации, окончательно перестали приниматься. Сотрудник действует от имени компании только по связке: УКЭП физического лица плюс машиночитаемая доверенность от работодателя. Комплект различается по сценариям.
| Кто отправляет отчёт | Какая подпись нужна | Нужна ли МЧД | Где получают |
|---|---|---|---|
| Руководитель организации лично | УКЭП организации на имя руководителя | Нет | УЦ ФНС, лично или через Госключ |
| Индивидуальный предприниматель | УКЭП индивидуального предпринимателя | Нет | УЦ ФНС |
| Штатный бухгалтер | УКЭП физического лица | Да | Аккредитованный коммерческий УЦ |
| Бухгалтер на аутсорсинге | УКЭП физического лица или УКЭП своей организации | Да | Аккредитованный УЦ или УЦ ФНС для руководителя фирмы-представителя |
| Сотрудник филиала или обособленного подразделения | УКЭП физического лица | Да, со сведениями о филиале | Аккредитованный коммерческий УЦ |
| Представитель при сдаче ЕФС-1 в СФР | УКЭП физического лица | Да, отдельно для фонда | Аккредитованный коммерческий УЦ |
Одна и та же УКЭП физлица обслуживает сколько угодно доверителей: подпись у бухгалтера одна, а доверенностей столько, сколько организаций он обслуживает. Отзывается не подпись, а доверенность — это разные действия с разными последствиями.
Важный нюанс из практики: в компаниях с большим штатом путаница начинается там, где внутренние подписи сотрудников и отчётные подписи ведутся в одном списке. В практике Добыто мы разделяем два реестра: подписи для кадровых документов внутри сервиса и квалифицированные сертификаты для внешних ведомств. У них разные владельцы, разные сроки и разный порядок отзыва.
МЧД: какие данные нужны и что изменилось с 1 февраля 2026 года
Машиночитаемая доверенность — это XML-файл с полномочиями представителя, подписанный УКЭП руководителя. Универсальный формат 003 (EMCHD) применяется и в отношениях с ведомствами, и в обмене с контрагентами, поддерживает передоверие и машиночитаемый перечень полномочий. Доверенность регистрируется в распределённом реестре ФНС, после чего её видит принимающая сторона.
Приказ Минцифры России от 05.11.2025 № 1001 изменил единые требования к формам доверенностей и действует с 1 февраля 2026 года. Что поменялось в составе данных:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- наименование юридического лица указывается полностью и строго по ЕГРЮЛ, сокращённый вариант приводит к отказу при проверке;
- рядом с идентификатором полномочия обязательно пишется его наименование, чтобы получатель читал полномочие не только кодом;
- срок действия доверенности стал обязательным реквизитом;
- паспортные данные представителя больше не обязательны, идентификация идёт по СНИЛС и ИНН;
- в сведениях о доверителе теперь указываются не только данные головной организации, но и данные филиала, представительства или иного обособленного подразделения.
Ранее выданные доверенности переоформлять не нужно: они сохраняют силу до истечения срока или отзыва. Новые требования применяются к тем МЧД, которые вы выпускаете после 1 февраля 2026 года.
МЧД для филиала: где процедура ломается
Филиалы и обособленные подразделения получили право фигурировать в доверенности, но техническая сторона отстаёт от юридической: автоматически подтвердить, что подписант — именно руководитель филиала, информационные системы не умеют, для них это обычное физическое лицо. Отсюда практическое правило: если у филиала нет отработанной схемы приёма таких доверенностей в конкретном ведомстве, доверенность на сотрудника филиала выпускает руководитель головной организации, а полномочия ограничиваются сдачей отчётности по нужному КПП.
Мария Ж, юрист со стажем более 20 лет: «Больше всего отказов даёт наименование организации: пишут сокращённое, а с 1 февраля 2026 года нужно полное по ЕГРЮЛ. Второе место — полномочия: одного идентификатора уже мало, рядом должно стоять наименование. Сверьте XML доверенности с актуальной выпиской из ЕГРЮЛ до загрузки в реестр, а не после отказа.»
Как оформить МЧД на бухгалтера: пошаговая инструкция
- Шаг 1. Проверьте, что у руководителя есть действующая УКЭП организации: доверенность подписывает только он, и подпись должна отвечать актуальным требованиям по атрибутам и ГОСТам.
- Шаг 2. Получите на бухгалтера УКЭП физического лица в аккредитованном удостоверяющем центре. Сертификат оформляется на человека, реквизиты компании в него не входят.
- Шаг 3. Сформируйте доверенность в формате 003: полное наименование по ЕГРЮЛ, ИНН и СНИЛС представителя, срок действия, идентификаторы и наименования полномочий по классификатору.
- Шаг 4. Подпишите XML-файл доверенности УКЭП руководителя. Для отсоединённой подписи в Инструментах КриптоПро включается галочка создания отсоединённой подписи, и рядом с XML появляется отдельный файл подписи.
- Шаг 5. Загрузите доверенность в распределённый реестр ФНС и дождитесь подтверждения регистрации. Для отчётности в СФР проверьте, что фонд получил доверенность в принимаемом им формате.
- Шаг 6. Впишите номер зарегистрированной доверенности в настройки бухгалтерской программы или личного кабинета оператора ЭДО, отправьте тестовый документ и убедитесь, что он принят.
Образцы документов для работы с электронной подписью и МЧД
Комплект закрывает три задачи: выпуск сертификата, оформление доверенности и разбор ситуации, когда подпись не принимается; начните с памятки по настройке КЭП для налоговой.
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Носитель, криптопровайдер и формат файла подписи
Сертификат сам по себе не работает: нужны носитель ключа и криптопровайдер. Носитель для получения УКЭП в УЦ ФНС — USB-токен формата Type-A с действующим сертификатом соответствия ФСБ России или ФСТЭК. Носители делятся на два типа. Пассивные, например JaCarta LT и подобные модели, только хранят контейнер, а криптографию выполняет КриптоПро CSP 5.0 R2 и выше — такие носители переход на новые ГОСТы пережили за счёт обновления софта. Активные, к которым относятся JaCarta-2 ГОСТ, ESMART Token ГОСТ и Рутокен ЭЦП 3.0, шифруют внутри себя, и здесь важен не бренд, а действующий сертификат ФСБ именно на вашу модель: у JaCarta-2 ГОСТ поддержка новых алгоритмов подтверждается сертификатом ФСБ № СФ/124-5060.
Отдельная история — функциональный ключевой носитель. Такой токен не отдаёт закрытый ключ наружу: скопировать контейнер на второй носитель нельзя в принципе. Поддержку ФКН видно в панели управления токеном, вместе с типом устройства, объёмом памяти и возможностью смены PIN-кода пользователем. В практике Добыто токен нужен единицам — руководителю и бухгалтеру, а рядовые сотрудники подписывают кадровые документы подписью, выпущенной внутри сервиса, без покупки носителей на весь штат.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Носитель выбирают под задачу, а не по цене: активный токен с аппаратным ГОСТ нужен там, где ключ нельзя выгружать, для массового подписания внутри компании удобнее облачная подпись или Госключ. Перед покупкой смотрите действующий сертификат ФСБ на конкретную модель, а не на линейку целиком — внутри одной линейки бывают разные ревизии.»
Файлы .p7s, .sig и .sgn: чем различаются и когда что отправлять
Расширение файла подписи не меняет её сути: внутри одна и та же структура CAdES-BES, а p7s, sig и sgn — три варианта имени, которые выбираются в настройках Инструментов КриптоПро. Различие, которое действительно влияет на приём документа, лежит в другом: подпись бывает присоединённой, когда документ и подпись упакованы в один файл, и отсоединённой, когда рядом с исходным файлом лежит отдельный файл подписи. Ведомства и операторы ЭДО работают с отсоединённой подписью, поэтому XML доверенности, декларация или сопроводительное письмо в инспекцию отправляются парой файлов: сам документ и подпись к нему.
Лайфхак: если принимающая сторона ждёт файлы .sig, а программа сохранила .sgn, переименование целой партии делается одной командой Rename-Item в PowerShell — на партии из 1500 файлов подписи это вопрос секунд, а не ручной работы.
Как получить подпись быстро и что делать, если доступ к ней потерян
Быстрее всего процедура идёт у руководителя организации и ИП: удостоверяющий центр ФНС выдаёт квалифицированный сертификат бесплатно, платить нужно только за носитель. Требуется личное присутствие в отделении с паспортом, СНИЛС, ИНН и токеном; альтернатива — подтверждение личности через мобильное приложение Госключ версии 2.3.5 и выше. Сертификат выпускается на 15 месяцев независимо от того, какой носитель вы принесли. Порядок выдачи, перечень категорий заявителей и предупреждение о посредниках, которые обещают подпись без личного присутствия, опубликованы на странице удостоверяющего центра ФНС России.
Повторный выпуск проходит без визита: заявление подаётся через личный кабинет юридического лица или ИП действующей подписью, ключи генерируются на месте, подтверждение — PIN-код токена. Это работает, пока сертификат жив. Как только он истёк или отозван, дистанционный путь закрывается и остаётся личная явка. Отсюда правило планирования: перевыпуск запускается за месяц до конца срока, а не в неделю сдачи отчёта.
Ситуация «забыл пароль от контейнера» решается не восстановлением, а перевыпуском. Пароль на контейнер закрытого ключа нигде не хранится и не сбрасывается, PIN-код носителя меняется только при известном PIN-коде администратора. Заблокированный токен и утерянный пароль — повод оформить заявление на аннулирование сертификата, а затем выпустить новый.
Важный нюанс из практики: отзыв сертификата уволенного бухгалтера не отменяет его полномочий. Пока не отозвана МЧД, доверенность продолжает действовать по своему сроку. В практике Добыто при смене ответственного за отчётность первым действием идёт отзыв доверенности, вторым — аннулирование сертификата, и только третьим — выпуск подписи для нового сотрудника.
Мария Ж, руководитель HR-отдела: «Реестр подписей ведём одной таблицей: владелец, назначение сертификата, срок действия, тип носителя и дата планового перевыпуска. Без такого журнала компания узнаёт об истёкшем сертификате в день сдачи отчёта. Заведите строку на каждую подпись и напоминание заранее, до окончания срока.»
Чек-лист диагностики перед первым отчётом
- Сертификат действует, не отозван, срок покрывает всю отчётную кампанию.
- В сертификате установлены keyAgreement, dataEncipherment и keyEncipherment, если отчёт идёт в СФР.
- Версия КриптоПро CSP — 5.0.12000 или выше, лицензия активна.
- Браузерный плагин криптопровайдера установлен и видит сертификат в личном кабинете ведомства.
- Модель токена поддерживает ГОСТ 34.12-2018 и ГОСТ 34.13-2018 либо ключ лежит на пассивном носителе и работает через обновлённый провайдер.
- МЧД зарегистрирована в реестре, полное наименование в ней совпадает с ЕГРЮЛ, полномочия названы, срок не истёк.
- Тестовый документ отправлен и принят, квитанция получена.
Когда УКЭП для отчётности не нужна и во что обходятся ошибки
Ситуации, где квалифицированная подпись избыточна
Не каждая задача бухгалтера упирается в УКЭП. Если численность работников за расчётный период 10 человек и меньше, расчёт по страховым взносам и сведения персонифицированного учёта можно подавать на бумаге: обязанность отчитываться в электронной форме возникает при превышении этого порога. Внутренние кадровые документы подписываются по правилам статьи 22.3 ТК РФ: работодателю нужна УКЭП или УНЭП, а работнику для большинства документов достаточно ПЭП, выпущенной в системе КЭДО. Подпись физического лица для декларации 3-НДФЛ формируется бесплатно в личном кабинете налогоплательщика и к отчётности организации отношения не имеет.
Цена ошибки в выборе подписи
Отклонённый шлюзом отчёт считается несданным, и срок при этом не сдвигается. По ЕФС-1 сведения о приёме и увольнении подаются не позднее рабочего дня, следующего за днём издания приказа: если в этот день сертификат оказался без нужных атрибутов, восстановить срок нечем, а ответственность за непредставление сведений персонифицированного учёта наступает по статье 15.33.2 КоАП РФ. Опоздание с декларацией даёт штраф по статье 119 НК РФ. К этому добавляется время: перевыпуск подписи с истёкшим сроком требует личной явки руководителя в отделение, а закупка нового токена под новые ГОСТы занимает не один день. Ошибка стоит не сертификата, а сорванных сроков по всей отчётной кампании.
Стоимость подписей для сотрудников и подключения КЭДО
Квалифицированная подпись для отчётности и подписи для внутреннего документооборота тарифицируются по-разному: УКЭП руководителя в УЦ ФНС выдаётся бесплатно и оплачивается только носитель, а внутренние подписи сотрудников входят в тариф сервиса КЭДО. Ниже — действующие тарифы Добыто.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности, набора функций и способа интеграции с учётной системой: на тарифе «Старт» ограничение по штату жёсткое, на «Бизнесе» действует минимальный годовой платёж. Состав каждого пакета и условия перехода между ними собраны на странице тарифов Добыто КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с пилотной группы и расширяться после проверки маршрутов подписания.
Выводы
Отчётность в ФНС, СФР и Росстат принимается только по усиленной квалифицированной подписи, и комплект зависит от подписанта: руководителю хватает сертификата УЦ ФНС, сотруднику нужна УКЭП физлица вместе с зарегистрированной машиночитаемой доверенностью. В 2026 году к юридическим требованиям добавились технические: три атрибута шифрования в сертификате для СФР, новые ГОСТы и обновлённый криптопровайдер для ФНС, полное наименование и названные полномочия в МЧД. Проверка сертификата, носителя и доверенности до начала кампании занимает несколько минут, а её отсутствие оборачивается сорванным сроком.
Мы в Добыто ведём кадровый документооборот и подписи сотрудников, поэтому видим обе стороны процесса: внутренние ПЭП и УНЭП для приказов и заявлений и квалифицированные сертификаты для внешних ведомств. Раздельный учёт этих двух контуров снимает большую часть отказов на приёмке.
Частые вопросы
Можно ли одной подписью сдавать отчётность за две организации?
Да, если это УКЭП физического лица. Сертификат выпускается на человека и не привязан к работодателю, а полномочия задаются доверенностями: на каждую организацию оформляется отдельная МЧД со своим сроком и своим перечнем полномочий. Отзыв доверенности одной компанией на работу по остальным не влияет.
Действует ли МЧД, оформленная до 1 февраля 2026 года?
Действует до окончания срока или до отзыва: автоматический перевыпуск законодательство не требует. Новые правила приказа Минцифры России от 05.11.2025 № 1001 применяются к доверенностям, выпущенным после этой даты, поэтому при плановом продлении проверьте полное наименование по ЕГРЮЛ, наличие наименования полномочия и указанный срок действия.
Можно ли скопировать ключ со старого токена на новый?
Зависит от носителя. С функционального ключевого носителя и любого токена с неизвлекаемым ключом копирование невозможно технически, потребуется новый сертификат. С пассивного носителя контейнер копируется средствами криптопровайдера, если это допускает политика удостоверяющего центра. Уточняйте до покупки нового токена, иначе придётся проходить выпуск заново.
Подходит ли Госключ для сдачи отчётности организации?
Госключ выпускает УКЭП физического лица бесплатно, и она годится для документов, которые человек подписывает от себя. Для отчётности организации этого мало: нужна зарегистрированная МЧД, а бухгалтерская программа или личный кабинет оператора должны поддерживать работу именно с таким сертификатом. В УЦ ФНС приложение используется иначе — как способ подтвердить личность при получении сертификата руководителя, начиная с версии 2.3.5.
Нужна ли отдельная подпись для каждого ведомства?
Нет, квалифицированный сертификат один и принимается всеми ведомствами, если отвечает их техническим требованиям. Различаются не подписи, а доверенности и настройки: для ФНС доверенность регистрируется в распределённом реестре, для СФР передаётся в принимаемом фондом формате. Проверять нужно не количество подписей, а состав сертификата и статус доверенности в каждой системе.
Что делать, если отчёт отклонён, а подпись выглядит рабочей?
Разбор идёт по трём слоям. Сначала сертификат: срок, статус отзыва, назначение ключа и атрибуты шифрования. Затем окружение: версия криптопровайдера, браузерный плагин, поддержка ГОСТ 34.12-2018 и 34.13-2018 на носителе. Последним проверяется документ: вид подписи, присоединённая или отсоединённая, комплектность пары файлов и совпадение реквизитов доверенности с ЕГРЮЛ. Результат каждой проверки фиксируйте письменно — это ускоряет обращение в удостоверяющий центр или к оператору.
