ЭЦП для торгов на Росэлторге — это усиленная квалифицированная электронная подпись, УКЭП по 63-ФЗ. Ни простая, ни неквалифицированная подпись на площадке не принимаются: ими нельзя ни пройти аккредитацию, ни подать заявку, ни подписать контракт. Индивидуальный предприниматель получает такой сертификат в удостоверяющем центре ФНС бесплатно, платит только за носитель и, если понадобится, за лицензию на криптопровайдер. Одной подписи мало: для закупок по 44-ФЗ сначала нужна регистрация в ЕИС, после неё аккредитация на восьми федеральных площадках, включая Росэлторг, наступает автоматически. Главное различие: если заявки подаёт сам предприниматель, достаточно сертификата на ИП; если подписывает наёмный сотрудник, нужен сертификат физического лица плюс машиночитаемая доверенность.
Разберём, какой носитель и какой формат ключа выбрать, чтобы подпись работала и на площадке, и в налоговой, что ломается с 1 апреля 2026 года из-за перехода ФНС на новые ГОСТы шифрования, и почему сертификат для отчётности не всегда открывает коммерческие секции Росэлторга. Покажем, что проверить на рабочем месте до подачи первой заявки и как читать файл подписи с расширением p7s. Сценарная таблица по типам торгов, разбор ошибок с ценой в деньгах, стоимость подписей для сотрудников и ответы на частые вопросы — во второй половине статьи.
Какая подпись принимается на Росэлторге: только УКЭП
Статья 5 закона от 06.04.2011 № 63-ФЗ делит подписи на три вида: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Для электронных торгов подходит только третья. Причина не в удобстве площадки: УКЭП признаётся равнозначной собственноручной подписи в силу закона, без отдельного соглашения сторон, а её сертификат выпускает удостоверяющий центр, аккредитованный Минцифры. ПЭП и УНЭП работают только там, где стороны заранее договорились их признавать, — в кадровом документообороте, во внутренних сервисах, в ЭДО с конкретным контрагентом.
Росэлторг, он же ЕЭТП, объединяет несколько секций: закупки по 44-ФЗ, закупки по 223-ФЗ, коммерческие закупки и имущественные торги. Квалифицированная подпись нужна во всех закупочных секциях — и для аккредитации, и для подачи заявки. Исключения встречаются в имущественных торгах: часть лотов реализуется прямой продажей, где договор подписывается вне электронной процедуры. Проверять это нужно в извещении по конкретному лоту, а не по общему правилу площадки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Электронные торги исторически стали первой массовой площадкой применения квалифицированной подписи в России: подписи для торгов выпускались ещё тогда, когда для большинства предпринимателей ЭЦП была экзотикой. Отсюда и жёсткость требований к сертификату. Прежде чем покупать что-то новое, откройте свой действующий сертификат и посмотрите, кем он выдан: если удостоверяющий центр не аккредитован, подпись не примут нигде, включая площадку.»
Факт: удостоверяющий центр ФНС по своему регламенту выдаёт только неэкспортируемый ключевой контейнер. Скопировать такой ключ на второй компьютер или на запасной токен нельзя технически, и это не ошибка настройки, а требование безопасности.
Где индивидуальный предприниматель получает УКЭП для торгов
Сертификат на ИП выдаёт удостоверяющий центр ФНС и его доверенные лица. Сама услуга бесплатная, за деньги приобретаются носитель и, при необходимости, лицензия на криптопровайдер. Срок действия сертификата УЦ ФНС — 15 месяцев. Получить его можно только лично: предприниматель приходит с паспортом, СНИЛС и своим носителем, ключ записывается при нём. Условия выдачи и адреса точек описаны в разделе про удостоверяющий центр ФНС России, там же перечислены доверенные лица, через которых сертификат выпускают быстрее, чем по записи в инспекцию.
Когда нужна ЭЦП быстро, работают два сценария. Первый: перевыпуск через личный кабинет, пока действующий сертификат ещё не истёк, — тогда идти никуда не нужно. Второй: коммерческий удостоверяющий центр, где сертификат физического лица выпускают за несколько часов, но для действий от имени ИП к такой подписи потребуется машиночитаемая доверенность. Планировать выпуск за день до окончания приёма заявок не стоит: между записью, выдачей и настройкой рабочего места обычно проходит не один день.
Как ИП получить подпись и выйти на Росэлторг: пошаговая инструкция
- Шаг 1. Проверьте подтверждённую учётную запись на Госуслугах. Без неё не пройдёт ни регистрация в ЕИС, ни дистанционные операции с сертификатом.
- Шаг 2. Купите носитель, сертифицированный ФСБ или ФСТЭК. Обычная флешка не подойдёт: ключ на ней не будет считаться защищённым.
- Шаг 3. Запишитесь в удостоверяющий центр ФНС или к доверенному лицу, придите с паспортом, СНИЛС и носителем, получите сертификат на ИП.
- Шаг 4. Установите на компьютер криптопровайдер и драйверы носителя, введите лицензию, установите плагин для браузера и корневые сертификаты цепочки.
- Шаг 5. Подпишите тестовый файл и проверьте результат: подпись должна читаться, а данные владельца в ней — совпадать с реквизитами ИП.
- Шаг 6. Зарегистрируйтесь в ЕИС как участник закупок. Сведения передаются операторам федеральных площадок не позднее следующего рабочего дня.
- Шаг 7. Войдите в личный кабинет Росэлторга по своему сертификату и проверьте, в каких секциях аккредитация уже открыта, а где нужна отдельная регистрация.
Внимание: встроенная криптография на токене — это не установленный на компьютере криптопровайдер. Если информационная система требует КриптоПро CSP, программу всё равно ставят на рабочее место и вводят лицензию. В сертификатах УЦ ФНС лицензия вшита внутрь и действует ровно столько, сколько действует сам сертификат.
Рабочее место: КриптоПро CSP, плагин и проверка до подачи заявки
Комплект программ на рабочем месте участника торгов состоит из четырёх частей: криптопровайдер (чаще всего CryptoPro CSP), драйверы носителя, плагин для браузера и корневые сертификаты удостоверяющего центра. Отсутствие любой из частей выглядит одинаково: площадка не видит сертификат в списке или отказывается формировать подпись. Версия провайдера тоже имеет значение. Ключи в форматах, где криптография выполняется внутри токена, требуют КриптоПро CSP не ниже 5.0 R2, а на старых сборках 4.0 они просто не определяются.
Проверьте, как подписывается и читается ваш файл, до первой заявки
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Результат подписания зависит от того, какой файл ждёт приёмная сторона. Присоединённая подпись упаковывает документ и подпись в один файл, откреплённая создаёт рядом с документом второй файл с расширением p7s, sig или sgn. Площадки и ведомства требуют разное, и расширение задаётся в настройках программы подписания, а не выбирается наугад. Подпись p7s — это контейнер формата CAdES, внутри которого лежит сама подпись и сертификат подписанта; открыть его текстовым редактором бессмысленно, читается он только средством проверки. Если вы отправляете письмо контрагенту или заказчику с откреплённой подписью, вкладывайте оба файла: исходный документ и файл подписи. Получив один файл p7s без документа, вторая сторона не сможет ни прочитать содержание, ни проверить подпись.
Важный нюанс из практики: проблема почти никогда не в самой подписи. Типовая цепочка отказов выглядит так: не установлен плагин для браузера, не введена лицензия провайдера, не установлены корневые сертификаты цепочки или на компьютере стоит версия провайдера старше той, в которой создавался ключ. В сервисе Добыто мы начинаем разбор с проверки файла подписи: если подпись читается и валидна, дальше ищем причину на стороне рабочего места, а не сертификата.
Носитель и формат ключа: что реально влияет на допуск
Ключ подписи хранится на защищённом носителе. В ходу три семейства: Рутокен, JaCarta и ESMART Token ГОСТ. Различаются они не столько брендом, сколько тем, есть ли внутри криптографическое ядро. Если носитель работает как защищённое ПИН-кодом хранилище, а вычисления выполняет программа на компьютере, достаточно сертификации ФСТЭК. Если подпись формируется внутри устройства, для квалифицированной подписи носитель должен иметь сертификацию ФСБ.
Формат ключа задаётся в момент выпуска сертификата, переделать его потом нельзя. Три варианта отличаются тем, покидает ли закрытый ключ носитель и с какими версиями провайдера ключ будет работать.
| Формат ключа | Где выполняется подпись | Минимальная версия провайдера | Когда выбирают |
|---|---|---|---|
| Пассивный, извлекаемый (режим CSP) | На компьютере: ключ считывается в память рабочей станции | КриптоПро CSP 4.0 и выше | Нужна совместимость с чужими рабочими местами, где стоят старые версии провайдера |
| ФКН с защитой канала | Внутри токена, канал между провайдером и носителем шифруется | КриптоПро CSP 5.0 и выше | Нужен максимальный уровень защиты ключа, все рабочие места под контролем |
| PKCS#11, неизвлекаемый | Внутри токена через открытую библиотеку производителя | КриптоПро CSP 5.0 R2 и выше | Требуется совместимость со сторонним софтом, обязателен для поставщиков и производителей алкоголя |
Извлекаемый ключ переживает переезд на другой компьютер, неизвлекаемый защищён от копирования, но привязан к современной версии провайдера. Предпринимателю, который работает с одного рабочего места и параллельно сдаёт отчётность, обычно спокойнее с пассивным форматом: он совместим со всем зоопарком программ у контрагентов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Токен — вещь мобильная, и вероятность, что вы всю жизнь проработаете на одном компьютере, невелика. Если ключ понадобится на чужой машине, где стоит старая версия криптопровайдера, заработает только пассивный извлекаемый ключ. Решать формат нужно до визита за сертификатом: после выпуска переиграть его можно только перевыпуском.»
Полезно знать: в 128 КБ защищённой памяти современного токена помещается до 31 контейнера в пассивном формате. Реальное число меньше: один контейнер с длинной цепочкой сертификатов может занимать до 12 КБ.
Отдельная дата на 2026 год: приказом ФНС от 27.03.2024 № ЕД-7-26/245@ с 1 апреля 2026 года взаимодействие с налоговой переведено на ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Носители линейки Рутокен ЭЦП 2.0 новые алгоритмы аппаратно не поддерживают, поэтому под задачи ФНС их меняют на Рутокен ЭЦП 3.0 или на носители с программной криптографией и обновлённым провайдером. Для торгов это важно косвенно: подпись у предпринимателя, как правило, одна на все задачи, и менять её приходится по самому строгому требованию из списка.
Регистрация в ЕИС и аккредитация на площадке
Для закупок по 44-ФЗ подпись работает в связке с регистрацией участника в единой информационной системе — это статья 24.2 закона 44-ФЗ. Регистрация бесплатная, проходит через подтверждённую учётную запись на Госуслугах и квалифицированную подпись. После неё аккредитация на восьми федеральных площадках, включая Росэлторг, наступает автоматически: отдельно подавать документы на каждую площадку не нужно, сведения передаются операторам не позднее следующего рабочего дня. Действующие извещения, реестр участников и сроки своей регистрации предприниматель смотрит в личном кабинете единой информационной системы в сфере закупок.
Автоматическая аккредитация закрывает только секцию 44-ФЗ. Коммерческие закупки, торги по 223-ФЗ у отдельных заказчиков и имущественные секции живут по регламентам площадки: там нужна регистрация непосредственно на Росэлторге, а иногда и подтверждение отдельного пакета документов. Планируя выход на коммерческие торги, читайте регламент секции до покупки подписи, а не после.
Считать бюджет участия стоит с учётом платы оператору. По постановлению Правительства РФ от 10.05.2018 № 564 предельный размер такой платы составляет 1% начальной максимальной цены контракта и не более 5 000 рублей без НДС, и взимается она с победителя, с которым заключается контракт. Для проигравшего участие в электронной процедуре по 44-ФЗ бесплатно. Если начальная цена контракта превышает 1 млн рублей, потребуется обеспечение заявки со специального счёта в уполномоченном банке, и счёт нужно открыть заранее.
Образцы документов по электронной подписи для предпринимателя
Комплект пригодится и при выпуске сертификата, и когда подпись перестала работать: начните с чек-листа диагностики, если площадка не принимает подписанный файл.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата электронной подписи | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Журнал учёта выданных токенов и сертификатов | Скачать |
| Заявление на аннулирование сертификата электронной подписи | Скачать |
Когда подписывает не сам предприниматель: сертификат физлица и МЧД
С 1 сентября 2023 года сертификаты, в которых сотрудник указан вместе с наименованием организации или ИП, больше не выпускаются. Работают два варианта: документ подписывает сам предприниматель своей квалифицированной подписью либо сотрудник подписывает сертификатом физического лица и прикладывает машиночитаемую доверенность. Для ИП это обычная ситуация: наёмный менеджер по тендерам получает подпись на себя как на гражданина, а полномочия ему выдаёт доверитель.
Машиночитаемая доверенность выглядит как обычная, если распечатать её в PDF, но по существу это XML-файл. Данные МЧД включают уникальный идентификатор документа, реквизиты доверителя (для ИП это ФИО, ИНН, ОГРНИП и СНИЛС), реквизиты представителя с паспортными данными, СНИЛС и ИНН, срок действия и перечень полномочий. Полномочия берутся из классификатора: у каждого есть код, и проверяет их не человек, а алгоритм приёмной системы. Если кода нужного полномочия в доверенности нет, площадка отклонит подпись формально, даже когда по смыслу представитель действует правомерно.
Лайфхак: сервис ФНС «Создание и проверка доверенности в электронной форме» формирует готовый XML бесплатно, но выдаёт доверенности только под налоговые полномочия. Для торгов доверенность оформляют в закупочном контуре, а сервис ФНС используют как образец структуры файла.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Передоверие машиночитаемой доверенности идёт только через нотариуса: с паспортом нового представителя и актуальной выпиской из реестра. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это время заранее: в небольших городах нотариусы технически оснащены неравномерно.»
Если вы предприниматель с наёмными работниками и читаете этот раздел с мыслью, что подписей в компании становится слишком много, отдельный безопасник для этого не нужен. В сервисе Добыто подписи для сотрудников выпускаются внутри платформы, а кадровые документы подписываются без бумаги и очной явки.
Что критично в зависимости от сценария торгов
Универсального ответа «купите УКЭП и работайте» недостаточно: набор действий отличается по типу торгов и по тому, кто подписывает заявку.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Закупки по 44-ФЗ, заявки подаёт сам ИП | УКЭП на ИП, регистрация в ЕИС, спецсчёт при НМЦК свыше 1 млн рублей | Отдельная аккредитация на площадке: она автоматическая |
| Закупки по 44-ФЗ, заявки подаёт сотрудник | Сертификат физлица на сотрудника, МЧД с кодом полномочия на участие в торгах | Бумажная доверенность: приёмная система её не читает |
| Закупки по 223-ФЗ и коммерческие секции | Регламент конкретной секции и отдельная регистрация на площадке | Регистрация в ЕИС: на коммерческие секции она допуска не даёт |
| Имущественные торги | Условия конкретного лота: форма проведения и порядок подписания договора | Формат ключа: подойдёт и пассивный, и неизвлекаемый |
| Подпись используется и для торгов, и для отчётности | Поддержка носителем новых ГОСТ 34.12-2018 и 34.13-2018 для работы с ФНС | Бренд токена: значение имеет наличие криптоядра и сертификация |
Порядок отбора получается такой: сначала выясните, кто именно будет нажимать кнопку подписания, потом — в какой секции вы работаете, и только затем выбирайте носитель.
Когда покупать подпись под торги преждевременно
Отдельный сертификат «для торгов» не нужен, если у вас уже есть действующая УКЭП на ИП из удостоверяющего центра ФНС: она универсальна и закрывает и отчётность, и закупки по 44-ФЗ. Не нужна подпись и тогда, когда вы только изучаете рынок: смотреть извещения, изучать документацию и вести аналитику в ЕИС можно без регистрации и без сертификата. Наконец, если вы планируете участвовать только в имущественных торгах с прямой продажей, требования к подписи определяет извещение по лоту, и покупать носитель до чтения извещения смысла нет.
Цена ошибки: не тот носитель, забытый PIN и просроченный сертификат
Стоимость ошибки в подписи считается не в цене нового токена, а в упущенном контракте. Заявка подаётся до минуты окончания приёма, и неработающая подпись в этот момент означает пропуск процедуры целиком: переносить срок оператор не будет.
Самая частая ситуация звучит как «забыл ЭЦП»: на деле забыт PIN-код носителя или пароль контейнера. У токенов есть PIN пользователя и PIN администратора, и заблокированный пользовательский PIN разблокируется административным через панель управления носителем. Если утрачены оба, устройство форматируется, а вместе с форматированием исчезает ключ: восстановить его нельзя ни в удостоверяющем центре, ни у производителя, потому что закрытый ключ нигде не дублируется. Дальше только перевыпуск сертификата и повторный визит.
Вторая ситуация — истёкший сертификат, замеченный в день подачи заявки. Пока сертификат действует, перевыпуск оформляется дистанционно, после истечения нужен личный визит. Проверять срок стоит не по памяти, а по данным носителя: дата окончания видна в панели управления токеном и в свойствах сертификата.
Важный нюанс из практики: учёт подписей у предпринимателя с сотрудниками обычно ведётся в голове, а срок вспоминают в день отказа. Мы в Добыто закрываем это простым журналом ЭЦП: кто получил носитель, какой сертификат на нём записан, до какой даты действует и кому передан. На две-три подписи этого достаточно, на десяток — обязательно.
Мария Ж, HR-эксперт с 13-летним стажем: «Облачная подпись дешевле и мобильнее токена: ключ лежит на сервере удостоверяющего центра, подписать можно с телефона. Но у неё два ограничения. Первое: доверять приходится центру, у которого хранится закрытый ключ. Второе: облачная подпись работает только в сервисах, куда встроено программное обеспечение этого центра. Перед покупкой проверьте по регламенту площадки, поддерживает ли она вашу облачную подпись.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Подпись для торгов предприниматель получает в удостоверяющем центре, а вот подписи для работников закрываются тарифом сервиса. Итоговая сумма зависит от численности и от того, нужна ли интеграция с 1С.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | без отдельной оплаты |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
УКЭП в тариф не входит: её получают через партнёров-удостоверяющих центров, а для самого предпринимателя — в УЦ ФНС. Итоговая сумма зависит от численности и выбранного набора функций, актуальные условия и состав тарифов опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных.
Выводы
Для Росэлторга подходит единственный вид подписи — квалифицированная, и предприниматель получает её в удостоверяющем центре ФНС бесплатно, оплачивая носитель. Дальше решают детали: формат ключа определяет, на каких компьютерах подпись заработает, регистрация в ЕИС открывает секцию 44-ФЗ автоматически, а коммерческие секции требуют отдельной регистрации на площадке. Если заявку подписывает наёмный сотрудник, к его сертификату физлица обязательно прикладывается машиночитаемая доверенность с нужным кодом полномочия.
Мы в Добыто ежедневно работаем с тем же стеком: сертификаты, носители, форматы подписи и доверенности. Предпринимателю, у которого появились работники, платформа снимает соседнюю задачу — выпуск подписей сотрудникам и подписание кадровых документов без бумаги, пока сам он занят торгами.
Частые вопросы
Подойдёт ли для торгов подпись, которую я получил для отчётности в налоговую?
Да, если это квалифицированный сертификат на ИП из удостоверяющего центра ФНС и срок его действия не истёк. Такой сертификат универсален: закон не делит УКЭП на «для отчётности» и «для торгов». Проверьте две вещи: дату окончания (срок сертификата УЦ ФНС — 15 месяцев) и поддержку носителем ГОСТ 34.12-2018, иначе после 1 апреля 2026 года подпись перестанет работать в контуре ФНС.
Можно ли выдать МЧД сотруднику обособленного подразделения или филиала?
Доверенность выдаёт доверитель — индивидуальный предприниматель или руководитель юридического лица. Филиал и обособленное подразделение юридическими лицами не являются, поэтому МЧД оформляет головная организация, а не руководитель филиала, если у него самого нет доверенности с правом передоверия. Передоверие оформляется только нотариально.
Что делать, если заблокирован PIN-код токена перед подачей заявки?
Пользовательский PIN разблокируется PIN-кодом администратора через панель управления носителем. Если административный PIN тоже неизвестен, остаётся форматирование, а вместе с ним теряется ключ: закрытая часть нигде не дублируется, восстановить её невозможно. Дальше только перевыпуск сертификата, а он потребует личного визита, если действующий сертификат уже истёк.
Пришёл файл p7s без документа. Как его прочитать?
Файл p7s — это откреплённая подпись, в ней лежит криптографическая часть и сертификат подписанта, но не текст документа. Без исходного файла подпись проверить нельзя. Запросите у отправителя оба файла и держите их в одной папке под одинаковыми именами: программа проверки ищет документ рядом с подписью.
Нужен ли отдельный сертификат для каждой электронной площадки?
Для федеральных площадок, работающих по 44-ФЗ, достаточно одного квалифицированного сертификата: аккредитация приходит из ЕИС. Отдельные коммерческие площадки исторически требовали сертификат с дополнительным идентификатором объектной области. Требование записано в регламенте конкретной секции, и проверять его нужно до выпуска подписи: добавить идентификатор в уже выпущенный сертификат нельзя, только перевыпустить.
Можно ли участвовать в торгах с облачной подписью, без токена?
Технически облачная УКЭП равнозначна токенной, но работает только в тех сервисах, куда встроено программное обеспечение выдавшего её удостоверяющего центра. Для площадки это означает совместимость через её регламент. Мобильная подпись, встроенная в приложение или SIM-карту, удобнее в дороге, но телефон легко потерять вместе с доступом.
Обязан ли ИП вести журнал учёта электронных подписей?
Обязательной формы для предпринимателя нет. На практике журнал нужен с момента, когда подписи появляются у сотрудников: в нём фиксируют, кому выдан носитель, какой сертификат на нём записан, до какой даты он действует и когда возвращён. Без такого учёта истёкший сертификат обнаруживается в день отказа площадки, а перевыпуск занимает не один день.
