Оформление ЭЦП для юрлица и ИП идёт по одному маршруту и различается тремя вещами: составом реквизитов в сертификате, кругом лиц, которые вправе подписывать от имени бизнеса, и тем, что происходит при смене ответственного лица. Квалифицированный сертификат руководителю организации и предпринимателю выдаёт удостоверяющий центр ФНС бесплатно, при личной явке, на срок 15 месяцев и только на защищённый носитель с сертификатом ФСБ России или ФСТЭК. В сертификате юрлица зашиты наименование организации, её ИНН, ОГРН и должность руководителя, в сертификате ИП — фамилия, имя, отчество, ИНН физического лица и ОГРНИП. Главное различие, которое определяет всю дальнейшую работу: подпись юрлица привязана к должности, подпись ИП — к человеку.
Разберём, какие поля сертификата решают, примет ли документ приёмная сторона, как оформляется подпись сотрудника через МЧД у организации и у предпринимателя и что меняется для филиалов. Покажем, что проверить до визита в налоговую, чтобы не ехать второй раз, и как посмотреть реквизиты владельца в готовом файле подписи. Сценарная таблица по типам бизнеса, порядок действий при утерянном ключе и забытом PIN-коде, тарифы на КЭДО и ответы на частые вопросы — во второй половине статьи.
Чем отличается оформление ЭЦП для юрлица от процедуры для ИП: сравнение по пунктам
Процедура выдачи у организации и у предпринимателя одинаковая: личная явка, паспорт, СНИЛС, собственный носитель ключа. Различия начинаются в том, что записывается в сертификат и как эта запись работает дальше — при смене директора, при подписании документов сотрудниками, при отчётности за обособленное подразделение. Ниже сведены параметры, по которым два маршрута расходятся.
| Параметр | Юридическое лицо | Индивидуальный предприниматель |
|---|---|---|
| Кто получает сертификат | Руководитель, действующий от имени организации без доверенности | Сам предприниматель |
| Где выдают | УЦ ФНС и его доверенные лица | УЦ ФНС и его доверенные лица |
| Реквизиты в сертификате | ФИО руководителя, должность, наименование организации, ИНН организации, ОГРН | ФИО предпринимателя, ИНН физического лица, ОГРНИП |
| Срок действия | 15 месяцев | 15 месяцев |
| Носитель ключа | Токен с сертификатом соответствия ФСБ России или ФСТЭК, приобретается отдельно | Токен с сертификатом соответствия ФСБ России или ФСТЭК, приобретается отдельно |
| Смена ответственного лица | Новый директор получает новый сертификат на себя, прежний отзывается | Сертификат привязан к самому предпринимателю и не передаётся |
| Подпись сотрудника | УКЭП физического лица плюс МЧД от организации | УКЭП физического лица плюс МЧД от предпринимателя |
| Филиалы и обособленные подразделения | Отдельного сертификата у подразделения нет, работает МЧД с КПП подразделения | Обособленных подразделений у ИП не образуется |
Из таблицы видно, где возникает основная нагрузка. У предпринимателя один сертификат закрывает почти всё, пока он работает один. У организации сертификат руководителя — это только верхний уровень, а вся практическая работа сотрудников держится на машиночитаемых доверенностях, и именно там чаще всего возникают отказы приёмной стороны.
Что зашито в сертификат и почему это решает исход
Сертификат связывает открытый ключ с владельцем, и приёмная система смотрит не на файл документа, а на эту связку. Закрытый ключ формирует подпись и хранится на носителе, открытый нужен для проверки, а сертификат аккредитованного удостоверяющего центра подтверждает, кому ключ принадлежит. У юрлица в этой связке присутствует организация: наименование, ИНН, ОГРН, должность подписанта. У ИП организации нет, есть физическое лицо с ОГРНИП, и по нему контрагент понимает, что перед ним предприниматель, а не обычный гражданин.
Практическое следствие для организации: смена генерального директора обнуляет подпись. Должность и ФИО в сертификате перестают соответствовать сведениям ЕГРЮЛ, прежний сертификат отзывается, новый руководитель идёт получать свой. У предпринимателя такой ситуации не возникает: пока ИП не прекратил деятельность, сертификат принадлежит ему лично. Зато смена фамилии или паспортных данных ломает сертификат в обоих случаях одинаково.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат отвечает на один вопрос: кто именно подписал и в каком качестве. У организации это должностное лицо со всеми реквизитами компании, у предпринимателя — человек с ОГРНИП. Перед тем как отправлять документ, откройте сведения о владельце сертификата и сверьте их с ЕГРЮЛ или ЕГРИП: расхождение хотя бы в одном реквизите даёт отказ на приёмке, а не замечание.»
Посмотрите, чей сертификат стоит на вашем документе
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка файла подписи отвечает на вопросы, которые в реестре ЕГРЮЛ не видны: действует ли сертификат на дату подписания, кто указан владельцем, какие реквизиты в него попали. Отдельный файл подписи в формате p7s или sig — это контейнер CMS, в котором лежат сама подпись и сертификат подписанта, поэтому по нему видно владельца даже без исходного документа. Присоединённая подпись хранит документ внутри контейнера, открепленная лежит рядом с файлом и без него бессмысленна.
Факт: результат проверки открепленной подписи в КриптоПро CSP показывает не только статус «подпись успешно проверена», но и отпечаток сертификата, имя субъекта и время подписания. Эти три поля и нужны, когда спор идёт о том, кто и когда подписал документ.
Как получить УКЭП руководителю юрлица и предпринимателю
Маршрут получения одинаков для обеих категорий, различаются только документы, подтверждающие полномочия. Сертификаты руководителям организаций, предпринимателям, руководителям филиалов иностранных компаний и нотариусам выдаёт удостоверяющий центр ФНС России: там же опубликованы адреса пунктов выдачи, корневые сертификаты и предупреждение о том, что квалифицированную подпись не оформляют «без личного присутствия, онлайн и с курьерской доставкой» через посредников.
Как оформить квалифицированную подпись: пошаговая инструкция
- Шаг 1. Купите защищённый носитель ключа с действующим сертификатом соответствия ФСБ России или ФСТЭК. Подходят модели формата USB-токена, включая устройства с российской криптографией по ГОСТ. Обычная флешка и внешний диск не подойдут.
- Шаг 2. Проверьте, что на носителе есть свободное место под новый контейнер и что вы помните PIN-код пользователя. Смена PIN-кода доступна в панели управления носителя.
- Шаг 3. Подготовьте паспорт, СНИЛС и ИНН. Руководитель организации приходит как лицо, действующее без доверенности по ЕГРЮЛ, предприниматель — как ИП по сведениям ЕГРИП.
- Шаг 4. Запишитесь в пункт выдачи УЦ ФНС или к доверенному лицу и придите лично: идентификация проводится очно при первичном получении.
- Шаг 5. Получите сертификат на носитель, установите на рабочее место криптопровайдер (КриптоПро CSP или иной сертифицированный) и драйверы носителя, после чего проверьте подпись на тестовом файле.
- Шаг 6. Запишите дату окончания срока действия. Сертификат выдаётся на 15 месяцев, и перевыпуск планируется заранее, а не в день, когда подпись перестала работать.
Что проверить до визита в налоговую
Повторный визит почти всегда вызван одной из пяти причин, и все они закрываются заранее:
- сведения о руководителе или предпринимателе в ЕГРЮЛ и ЕГРИП совпадают с паспортом, включая написание фамилии и имени;
- носитель сертифицирован ФСБ России или ФСТЭК, а не куплен как обычная флешка;
- на носителе есть свободное место и известен PIN-код;
- на рабочем компьютере установлен криптопровайдер и драйверы носителя;
- для организации проверено, что полномочия директора не истекли по протоколу или решению участника.
Отдельная опция для тех, кому подпись нужна быстро: ФНС выдаёт сертификат через приложение Госключ версии 2.3.5 и выше. Это снимает поездку в инспекцию, но требует подтверждённой учётной записи и работающей биометрии, поэтому запасным вариантом всё равно остаётся личная явка.
Носитель ключа: токен, облако и КриптоПро CSP
Носитель определяет, насколько подпись мобильна и насколько её тяжело потерять. Аппаратный токен вроде Рутокена или JaCarta физически хранит ключ, не даёт его скопировать и подходит для УКЭП руководителя и работы с государственными системами. Облачное хранение и Госключ удобнее для массового подписания и рядовых сотрудников: ничего не носят с собой, ничего не забывают в переговорной.
Для организации это развилка: подпись директора остаётся на токене, а сотрудники переводятся в облачный контур. У предпринимателя без работников развилки нет — один токен закрывает и отчётность, и договоры, и торги. Работа с токеном требует криптопровайдера на рабочем месте: КриптоПро CSP формирует и проверяет подпись, отображает сведения о сертификате и позволяет создать открепленную подпись отдельным файлом.
Мария Ж, юрист со стажем более 20 лет: «Токен хорош тем, что ключ нельзя скопировать, и плох ровно тем же: потеряли устройство или забыли PIN-код — восстановлению не подлежит, только перевыпуск сертификата. Поэтому подпись руководителя мы держим на аппаратном носителе и жёстко фиксируем, кто за него отвечает, а массовое подписание уводим в облачный контур, где терять нечего.»
Лайфхак: ведите реестр сертификатов сотрудников отдельным файлом: владелец, срок действия, носитель, ответственный. В практике Добыто именно отсутствие такого журнала приводит к тому, что просроченный сертификат обнаруживают в день сдачи отчётности.
Подписи сотрудников: МЧД у организации и у ИП
Сертификатов с реквизитами работодателя на рядового сотрудника больше не выдают. Работник получает УКЭП физического лица на себя, а полномочия подтверждает машиночитаемой доверенностью — электронным документом в формате XML, который доверитель подписывает своей квалифицированной подписью. Для организации доверителем выступает руководитель, для предпринимателя — сам ИП. Схема одна, различие только в том, чьи реквизиты стоят в поле доверителя.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Данные МЧД — это набор обязательных полей: сведения о доверителе, сведения о представителе, перечень полномочий, срок действия и идентификатор доверенности. Единым форматом стал 003: формат 002 выведен из обращения с 1 марта 2025 года, новые доверенности в нём не создают. С 1 февраля 2026 года действуют скорректированные требования к оформлению по приказу Минцифры России от 05.11.2025 № 1001, и это первое, что стоит сверить, если доверенность перестала приниматься.
Полезно знать: при подписании XML-файла доверенности в Инструментах КриптоПро нужно поставить галочку «Создать отсоединённую подпись». Подпись доверенности передаётся отдельным файлом, и присоединённый вариант приёмная сторона не примет.
МЧД для филиала и обособленного подразделения
Своей электронной подписи у филиала нет: сертификат существует на уровне юрлица. Сотрудник подразделения работает по МЧД, и в её реквизитах указывается КПП обособленного подразделения, иначе отчётность за подразделение не пройдёт. С 1 февраля 2026 года при оформлении МЧД для филиала, представительства или обособленного подразделения дополнительно указываются ФИО и СНИЛС руководителя этого подразделения.
Передоверие работает по цепочке и только если оно прямо разрешено первичной доверенностью от головной организации. Срок доверенности, выданной в порядке передоверия, не может превышать срок первичной МЧД — это правило пункта 4 статьи 187 Гражданского кодекса, и на нём чаще всего рассыпается схема с региональными директорами. У предпринимателя эта конструкция не возникает: обособленных подразделений ИП не образует, а сотрудники получают МЧД напрямую от него.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Организации спотыкаются не на выпуске подписи руководителя, а на доверенностях. Полномочия описали общими словами, срок передоверия поставили длиннее первичной МЧД, КПП подразделения не указали — и документ отклоняется на приёмке, хотя подпись сотрудника полностью действительна. Сверяйте связку полномочия плюс срок плюс КПП до отправки, а не после отказа.»
Шаблоны и формы для работы с электронной подписью
Комплект собран под ситуации, которые возникают после выпуска сертификатов; начните с образца МЧД, если сотрудники подписывают документы от имени компании.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Виды ЭЦП внутри компании: где подпись руководителя не нужна
Квалифицированная подпись руководителя нужна для отношений с государством и контрагентами, а внутри компании работают другие виды ЭЦП. По статьям 22.1-22.3 ТК РФ работодатель подписывает кадровые документы усиленной квалифицированной или усиленной неквалифицированной подписью, а работник в большинстве случаев — простой электронной подписью или УНЭП, в том числе выпущенной через Госуслуги и Госключ. Отдельный перечень документов закон закрепил за УКЭП работника, и подменять её простой подписью нельзя.
Для предпринимателя-работодателя правила те же: наличие статуса ИП не отменяет требований ТК РФ к оформлению кадровых документов. Разница практическая, а не юридическая: у ИП с тремя сотрудниками подписи выпускаются вручную, а у организации на несколько сотен человек это уже процесс с маршрутами согласования и контролем сроков. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы, поэтому отдельная покупка подписей на каждого работника не требуется.
Когда УКЭП оформлять не нужно
Квалифицированная подпись избыточна в трёх ситуациях. Первая: сотруднику нужно только знакомиться с приказами и графиками и подписывать заявления — здесь достаточно ПЭП или УНЭП в системе КЭДО. Вторая: предприниматель работает один и сдаёт отчётность через личный кабинет налогоплательщика с подтверждённой учётной записью, а договоров в электронном виде не заключает. Третья: сотрудник не представляет компанию вовне, а значит и МЧД ему не нужна — доверенность оформляется под конкретные полномочия, а не всем подряд.
Цена ошибки: что ломается и сколько это стоит времени
Ошибка в оформлении подписи почти никогда не стоит переоформления одного документа. Она стоит сорванного срока. Сотрудник подписал отчёт своей УКЭП физлица, но МЧД в реестр не загрузили — приёмный шлюз документ отклоняет, отчётность считается неподанной, и вернуться в срок получается не всегда. Документ, подписанный от имени организации человеком, чьи полномочия истекли, юридически не подтверждает волю компании, и разбирать это придётся уже с контрагентом.
Второй типовой сбой — технический. С 1 сентября 2026 года при электронном обмене с Социальным фондом России сертификат должен содержать три расширения Key Usage: согласование ключей, шифрование данных и шифрование ключей. Сертификаты, выпущенные до 28 августа 2025 года, этих параметров могут не содержать, и такие документы система отклоняет автоматически. Состав расширений видно в свойствах сертификата в КриптоПро CSP; перевыпуск в УЦ ФНС бесплатный, новый сертификат снова действует 15 месяцев.
Важный нюанс из практики: утеря токена и забытый PIN-код решаются одинаково — отзывом сертификата и перевыпуском, восстановить ключ невозможно. Пока перевыпуск идёт, компания без подписи руководителя не сдаёт отчётность и не подписывает договоры, поэтому крупные организации держат вторую подпись на доверенном лице через МЧД. Предпринимателю такой запасной вариант тоже доступен: МЧД на бухгалтера оформляется от ИП по той же схеме.
Внимание: если подпись перестала проходить проверку, не переподписывайте документ заново до диагностики. Сначала протокол проверки и чек-лист по шагам: истёк сертификат, нарушена цепочка доверия, файл изменён после подписания или перепутаны присоединённая и открепленная подписи. Причины лечатся по-разному.
Что критично в вашем сценарии
Универсального набора действий нет: предпринимателю без работников и группе компаний с филиалами важны разные вещи. Таблица показывает, на чём сосредоточиться и что можно отложить.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ИП без работников | Один сертификат на 15 месяцев, сохранность токена и PIN-кода | МЧД, маршруты согласования, реестр сертификатов |
| ИП с сотрудниками | МЧД на бухгалтера, кадровые документы по ТК РФ, подписи работников | Филиальные схемы и передоверие |
| ООО с одним директором | Соответствие ЕГРЮЛ, план перевыпуска, запасная МЧД на время отсутствия руководителя | Облачное хранение ключа руководителя |
| Компания с филиалами | КПП подразделения в МЧД, ФИО и СНИЛС руководителя подразделения, сроки передоверия | Выбор модели токена |
| Компания, переходящая на КЭДО | Вид подписи под каждый кадровый документ, согласия работников, ЛНА о переходе | Формат хранения файлов подписи |
Закономерность простая: чем больше людей подписывают от имени бизнеса, тем меньше значит сертификат руководителя и тем больше — дисциплина доверенностей и учёт сроков. В практике Добыто на проектах со штатом свыше тысячи человек мы сначала запускаем пилотную группу и только потом разворачиваем маршруты на всю компанию: так ошибки настройки видны на 20 сотрудниках, а не на всех сразу.
Мария Ж, HR-эксперт с 13-летним стажем: «Удалённого новичка можно оформить без единой бумаги: он ставит Госключ, входит по подтверждённой учётной записи Госуслуг, получает УНЭП или УКЭП, забирает документ из системы КЭДО и подтверждает подпись. Весь путь занимает минуты, но упирается в подтверждённую учётную запись, поэтому проверяйте её статус до того, как отправите комплект на подписание.»
Стоимость подключения КЭДО и электронных подписей
Стоимость зависит от численности сотрудников и набора функций: сертификат руководителя в УЦ ФНС выдаётся бесплатно, а платить приходится за носитель и за платформу, в которой подписываются документы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в день подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговый счёт складывается из численности и набора функций: небольшой организации и предпринимателю с несколькими сотрудниками хватает базового набора подписей и шаблонов, компании со штатом от 50 человек считают по минимальному годовому платежу. Условия по каждому пакету и состав функций перечислены на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами доступен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с минимального пакета и расширяться по мере роста штата.
Выводы
Различие между подписью организации и подписью предпринимателя сводится к содержимому сертификата и к тому, кто вправе им пользоваться. У организации подпись привязана к должности, поэтому смена руководителя означает новый сертификат, а работа сотрудников держится на машиночитаемых доверенностях с корректными полномочиями, сроками и КПП подразделений. У предпринимателя сертификат принадлежит ему лично и закрывает почти весь оборот, пока в бизнесе нет наёмных сотрудников. Сроки и требования при этом общие: 15 месяцев действия, защищённый носитель, личная явка при первичном получении.
Мы в Добыто ежедневно разбираем эти конструкции на стороне работодателя: подбираем вид подписи под каждый кадровый документ, выпускаем ПЭП и УНЭП сотрудникам внутри платформы и выстраиваем маршруты согласования так, чтобы сроки сертификатов и доверенностей контролировались системой, а не памятью кадровой службы.
Частые вопросы
Можно ли использовать одну подпись, если человек одновременно директор ООО и ИП
Нет. Это два разных сертификата с разным набором реквизитов: в одном присутствуют наименование, ИНН и ОГРН организации плюс должность, в другом — ИНН физического лица и ОГРНИП. Оба выдаёт УЦ ФНС, каждый действует 15 месяцев, и оба можно записать на один защищённый носитель, если на нём есть свободное место.
Что делать, если сертификат выпущен, а подпись на документе не проходит проверку
Сначала диагностика, потом действия. Проверьте по порядку: срок действия сертификата на дату подписания, целостность файла после подписания, соответствие типа подписи ожиданиям приёмной стороны (присоединённая или открепленная) и наличие файла подписи рядом с документом. Результат проверки фиксируется протоколом проверки электронной подписи: в нём остаются отпечаток сертификата, имя субъекта и время подписания.
Нужна ли МЧД, если сотрудник подписывает только внутренние кадровые документы
Нет. Машиночитаемая доверенность подтверждает полномочия представлять бизнес вовне: перед налоговой, фондами, контрагентами. Внутренние кадровые документы работник подписывает своей ПЭП или УНЭП в системе КЭДО по статьям 22.1-22.3 ТК РФ, и доверенность для этого не требуется.
Как быстро получить квалифицированную подпись, если директор в другом городе
Действуют два варианта. Первый — выпуск сертификата через приложение Госключ версии 2.3.5 и выше, без поездки в инспекцию, при подтверждённой учётной записи. Второй — обращение в пункт выдачи доверенного лица УЦ ФНС по месту фактического нахождения руководителя: привязки к региону регистрации организации нет.
Что происходит с МЧД, если у сотрудника закончился сертификат подписи
Доверенность остаётся действующей, но пользоваться ею невозможно: подписывать документы нечем. После получения нового сертификата физического лица нужно проверить, совпадают ли сведения о представителе в МЧД с новым сертификатом. Если СНИЛС и ФИО не изменились, доверенность продолжает работать до окончания своего срока.
Обязательно ли покупать токен, если подпись будет храниться в облаке
Для сертификата, который выдаёт УЦ ФНС руководителю организации или предпринимателю, защищённый носитель с сертификатом соответствия ФСБ России или ФСТЭК обязателен. Облачное хранение и Госключ относятся к подписям, которые выпускаются для физических лиц и сотрудников: там отдельное устройство не нужно.
Как понять, что сертификат пора менять раньше срока
Сертификат меняют досрочно в четырёх случаях: изменились паспортные данные или фамилия владельца, сменился руководитель организации, скомпрометирован или утерян носитель, а также если состав расширений сертификата не соответствует требованиям приёмной системы. Последнее актуально для обмена с Социальным фондом России с 1 сентября 2026 года: сертификаты, выпущенные до 28 августа 2025 года, стоит проверить на наличие расширений согласования ключей и шифрования.
