ЭЦП Федерального казначейства — это квалифицированный сертификат, который УЦ ФК выдаёт лицам, замещающим государственные должности, должностным лицам государственных органов, органов местного самоуправления и подведомственных им учреждений, а по статье 17.4 63-ФЗ — ещё и самим организациям госсектора. Сам сертификат бесплатный, платить приходится только за носитель и лицензию КриптоПро CSP. Запрос подаётся через Портал заявителя fzs.roskazna.ru, по приказу Казначейства от 15.06.2021 № 21н сертификат создаётся в течение 5 рабочих дней со дня подачи заявления, а при первом обращении за ним нужно приехать в территориальный орган казначейства лично. Главное различие: бухгалтеру бюджетного учреждения подпись выдаёт казначейство, бухгалтеру ООО — аккредитованный коммерческий УЦ по машиночитаемой доверенности, а руководителю этого ООО — УЦ ФНС.
Дальше разбираем, кто попадает в перечень получателей, чем сертификат должностного лица отличается от сертификата организации и какой носитель подойдёт: Рутокен, JaCarta или ESMART Token ГОСТ. Покажем состав рабочего места, из-за которого чаще всего срывается первый вход на портал, и что делать, когда файл p7s не принимает площадка или забыт пароль от контейнера. Сроки, тарифы на 2026 год, образцы заявления и доверенности, а также ответы на частые вопросы — во второй половине статьи.
Кому нужна подпись УЦ Федерального казначейства, а кому она не положена
Казначейство выдаёт сертификаты не всем подряд, а двум группам лиц, названным в 63-ФЗ. Первая группа — часть 3 статьи 17.2: лица, замещающие государственные должности Российской Федерации и субъектов РФ, должностные лица государственных органов, органов местного самоуправления и подведомственных им учреждений. Именно сюда попадает бухгалтер школы, больницы, централизованной бухгалтерии, работник администрации района. Вторая группа — статья 17.4: сертификат, в котором владельцем указана только организация, без физического лица.
Коммерческая организация в этот перечень не входит. С 1 января 2022 года руководители юридических лиц и индивидуальные предприниматели получают квалифицированный сертификат в УЦ ФНС России, а работники коммерческих компаний — в аккредитованном коммерческом удостоверяющем центре как физические лица, с приложением машиночитаемой доверенности. В казначейство коммерческая организация обращается только тогда, когда ей выделены бюджетные средства, подлежащие казначейскому сопровождению.
| Кто получает подпись | Куда обращаться | Основание |
|---|---|---|
| Лицо, замещающее государственную должность РФ или субъекта РФ | УЦ Федерального казначейства | ч. 3 ст. 17.2 63-ФЗ |
| Должностное лицо государственного органа или органа местного самоуправления | УЦ Федерального казначейства | ч. 3 ст. 17.2 63-ФЗ |
| Работник подведомственного учреждения: бухгалтер, контрактный управляющий, директор школы | УЦ Федерального казначейства | ч. 3 ст. 17.2 63-ФЗ |
| Сама организация: госорган, учреждение, публично-правовая компания, оператор государственной информационной системы | УЦ Федерального казначейства, сертификат без указания физического лица | ст. 17.4 63-ФЗ |
| Руководитель коммерческой организации, индивидуальный предприниматель | УЦ ФНС России | с 1 января 2022 года |
| Бухгалтер, юрист, делопроизводитель коммерческой компании | Аккредитованный коммерческий УЦ: сертификат физического лица плюс МЧД | с 1 сентября 2023 года |
| Кредитная организация, некредитная финансовая организация | УЦ Банка России | 63-ФЗ |
Из таблицы следует практический критерий: смотрите не на вид деятельности, а на источник финансирования и статус организации. Если учреждение подведомственно органу власти и его лицевые счета открыты в территориальном органе казначейства, идти нужно в ТОФК, и никакой коммерческий УЦ этот сертификат не заменит.
Сертификат должностного лица и сертификат организации: что именно выдают
Сертификат по части 3 статьи 17.2 выпускается на человека. В него попадают фамилия, имя, отчество, наименование организации и подразделения, должность, СНИЛС, ИНН физического лица и адрес электронной почты. ИНН и ОГРН самой организации в сертификате должностного лица не указываются, и это регулярно вызывает вопросы на площадках, которые ждут реквизитов юридического лица в поле владельца.
Сертификат по статье 17.4 устроен иначе: владельцем указана только организация. Закон прямо ограничивает его применение — такая подпись используется только для автоматического создания подписи в электронном документе и автоматической проверки подписи. Подписывать ею платёжные документы вручную нельзя, это инструмент информационной системы, а не бухгалтера.
Факт: квалифицированная электронная подпись состоит из закрытого ключа, открытого ключа, сертификата и носителя. Компрометируется всегда закрытая часть — файл контейнера на токене, а не сертификат, который лежит в открытом доступе.
Все три вида подписи из 63-ФЗ здесь не равнозначны. ПЭП подтверждает только факт формирования подписи конкретным лицом, УНЭП фиксирует неизменность документа после подписания, но выдаётся по правилам информационной системы или работодателя, УКЭП выпускается аккредитованным удостоверяющим центром и по умолчанию равнозначна собственноручной подписи. Казначейство выдаёт только УКЭП. Заменить её на УНЭП внутренней системы для работы с бюджетными платежами нельзя.
Мария Ж, специалист по цифровой подписи и КЭДО: «Бухгалтеры часто говорят про подпись как про флешку, и из-за этого путают носитель с сертификатом. На токене живёт закрытый ключ, сертификат подтверждает, кому этот ключ принадлежит, а средство подписи — это КриптоПро CSP. Потеряли токен — меняется всё: и ключ, и сертификат. Забыли пароль от контейнера — восстановить закрытый ключ не сможет никто, включая удостоверяющий центр.»
Рабочее место: КриптоПро CSP, носитель и формат подписи p7s
До подачи запроса на сертификат нужно собрать рабочее место, иначе первый же вход на портал заявителя закончится ошибкой. Комплект компонентов не зависит от того, какой государственный удостоверяющий центр выдаёт подпись, и выглядит так.
| Компонент | Зачем нужен | Что проверить |
|---|---|---|
| Драйвер ключевого носителя: Рутокен, JaCarta, eSmart | Операционная система видит токен | Панель управления носителя открывает список сертификатов |
| КриптоПро CSP версии 5.0 R2, сборка 12000 или выше | Формирует подпись по алгоритмам ГОСТ | Срок действия лицензии, иначе подписание встанет |
| КриптоПро ЭЦП Browser Plug-in и расширение браузера | Вход на портал и подписание через веб-интерфейс | Расширение включено в браузере, плагин проходит проверку работы |
| Корневые сертификаты головного удостоверяющего центра и выдавшего УЦ | Выстраивает цепочку доверия к вашему сертификату | Корневой — в хранилище доверенных корневых центров, промежуточный — в промежуточных |
| Личный сертификат с ключевого носителя | Связывает ключ на токене с вашим именем | Установлен через «Сервис» — «Просмотреть сертификаты в контейнере» |
Три верхние строки закрывают вход на портал, две нижние — собственно подписание. Если пропустить корневые сертификаты, подпись сформируется, но проверяющая сторона увидит статус «не удалось проверить сертификат издателя».
Носитель заявитель приносит свой, и он должен быть сертифицирован ФСБ России или ФСТЭК России. Подходят Рутокен S, Рутокен Лайт, Рутокен ЭЦП 2.0 и 3.0, JaCarta ГОСТ и JaCarta-2, ESMART Token и ESMART Token ГОСТ. Обычная USB-флешка не подойдёт: у неё нет защищённой памяти, а ключ с неё копируется в один клик.
Как установить сертификат и проверить рабочее место
Порядок действий одинаков для Windows-машин в учреждениях: сначала драйвер носителя, потом СКЗИ, потом корневые сертификаты и только затем личный сертификат из контейнера. Обратный порядок даёт ошибку инсталляции крипто-драйвера, после которой проще переустановить компоненты, чем искать причину.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: когда на носителе лежат старый и новый контейнеры, отсортируйте список по дате и выбирайте самый свежий. Выбор просроченного контейнера даёт ошибку входа, по тексту которой невозможно понять причину.
Подпись, которую вы сформируете, чаще всего окажется откреплённой: документ отдельно, файл подписи отдельно. Расширение p7s, sig или sgn задаёт не КриптоПро, а принимающая информационная система, поэтому одна и та же подпись для одной площадки называется .sig, а для другой .p7s. Внутри это один и тот же контейнер CMS по стандарту PKCS#7. Если площадка отказывается принимать файл, сначала сверьте требуемое расширение в её регламенте и переименуйте файл, а уже потом переподписывайте документ.
Проверьте, что ваша подпись читается на стороне получателя
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, серийный номер сертификата, издателя и алгоритм. В практике Добыто это первое, что мы просим сделать при жалобе «казначейство подпись не принимает»: примерно в половине случаев подпись валидна, а проблема на стороне настроек площадки или расширения файла.
Как получить сертификат в УЦ Федерального казначейства
Порядок реализации Казначейством функций аккредитованного удостоверяющего центра утверждён приказом от 15.06.2021 № 21н. Организация, чей работник обращается за сертификатом, должна присоединиться к Регламенту УЦ ФК, а сам запрос формируется на Портале заявителя «Формирование запросов на сертификаты» по адресу fzs.roskazna.ru. Формы документов, регламент и адреса территориальных органов опубликованы в разделе Удостоверяющий центр на сайте Казначейства России, там же выкладывают уведомления о технических работах и смене корневых сертификатов.
Как получить ЭЦП казначейства: пошаговая инструкция
- Шаг 1. Проверьте статус организации и полномочия работника. Учреждение должно быть подведомственным, а должность работника — соответствовать тому, что он будет подписывать: платёжные документы, отчётность, закупочные процедуры.
- Шаг 2. Подготовьте рабочее место по таблице выше и купите ключевой носитель, сертифицированный ФСБ России или ФСТЭК России.
- Шаг 3. Откройте портал заявителя и пройдите автоматическую проверку АРМ. Красный блок с несоответствиями означает, что запрос сформировать не получится: чаще всего не хватает расширения браузера или плагина.
- Шаг 4. Сформируйте запрос на сертификат: заполните сведения о владельце и организации, сгенерируйте ключевую пару на подключённый токен и задайте пароль контейнера. Пароль запишите и передайте на хранение по правилам учреждения.
- Шаг 5. Соберите комплект документов: заявление на выпуск сертификата, подписанное руководителем, паспорт владельца, СНИЛС, согласие на обработку персональных данных, доверенность, если документы подаёт другой работник.
- Шаг 6. Приезжайте в территориальный орган казначейства для идентификации. При первом обращении, истечении срока действия предыдущего сертификата, смене фамилии или утрате токена личная явка обязательна.
- Шаг 7. Дождитесь создания сертификата: по приказу № 21н на это отводится 5 рабочих дней со дня подачи заявления. Готовый сертификат найдите на портале, установите в контейнер и проверьте цепочку доверия.
Внимание: удалённый перевыпуск работает только при действующем сертификате. Пропустили дату окончания — процедура начинается заново, с личным визитом и полным комплектом документов.
Образцы документов для получения и учёта электронной подписи
Комплект для подачи запроса и для внутреннего учёта подписей: начните с заявления на выпуск, дальше по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Когда одной подписи мало: доверенность и данные МЧД
Часть 3 статьи 17.2 63-ФЗ содержит требование, которое пропускают чаще всего: когда должностное лицо действует от имени государственного органа перед третьими лицами, вместе с электронным документом представляется доверенность от руководителя органа. При передоверии предъявляются обе доверенности — основная и выданная в порядке передоверия.
Для коммерческого контура правила жёстче. С 1 сентября 2023 года переходный период закончился, и документ подписывается либо квалифицированной подписью руководителя или предпринимателя, либо подписью работника как физического лица с приложением машиночитаемой доверенности. Сертификаты, где рядом с фамилией работника указывалась организация, для коммерческих компаний больше не выпускаются.
Мария Ж, юрист со стажем более 20 лет: «МЧД — это XML-файл, который читает не человек, а алгоритм принимающей системы. Полномочия в нём указываются кодами из классификатора, размещённого в единой системе нормативной справочной информации. Если нужного полномочия в классификаторе нет, организация направляет свой перечень в Минцифры: там на рассмотрение отводится 10 дней, а после положительного решения ещё 3 рабочих дня на присвоение кодов. Пока классификатор наполняется, часть полномочий вписывается текстом, и именно в этих доверенностях чаще всего возникают отказы.»
Данные, без которых МЧД не примут: реквизиты доверителя и представителя, включая СНИЛС и ИНН физического лица, дата выдачи и срок действия, коды полномочий, идентификатор доверенности. Файл подписывается отсоединённой подписью руководителя, поэтому в паре с XML всегда идёт второй файл подписи.
Полезно знать: передоверить машиночитаемую доверенность можно только через нотариуса, с паспортом нового представителя и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает доверенность своей подписью и выгружает её в информационную систему.
Филиал отдельным юридическим лицом не является, поэтому доверителем в МЧД остаётся головная организация со своим ИНН и ОГРН. Директор филиала выступает представителем, а не доверителем, и оформить доверенность на работника филиала он может только при наличии права передоверия, то есть через нотариуса. Мы в проектах Добыто заводим отдельный перечень действующих доверенностей по каждому обособленному подразделению: без него бухгалтерия филиала узнаёт об истёкшей МЧД в день сдачи отчётности.
Что ломается на практике и сколько стоит ошибка
Три сценария закрывают большинство обращений. Первый: подпись сформирована, но получатель видит её недействительной. Второй: работник уволился или сменил должность, а сертификат продолжает действовать. Третий: пароль от контейнера утрачен.
Забытый пароль контейнера не восстанавливается ни удостоверяющим центром, ни производителем токена: закрытый ключ хранится в защищённой памяти носителя и не выгружается. Единственный путь — аннулировать сертификат и получить новый, а это снова 5 рабочих дней и личный визит в ТОФК. Для бухгалтерии в отчётный период это означает срыв срока платежа или отчёта, поэтому пароли контейнеров хранят не в голове ответственного работника, а в порядке, установленном приказом по учреждению.
Увольнение работника с действующим сертификатом — более дорогая ошибка. Пока сертификат не аннулирован, им можно подписать платёжный документ от имени учреждения. Заявление на аннулирование подаётся в тот же УЦ, а контрагентам и распорядителю бюджетных средств направляется письмо о том, что подпись отозвана и документы, подписанные ею после указанной даты, к исполнению не принимаются. Сопоставьте это с ценой ошибки в обратную сторону: несвоевременно отозванная подпись даёт риск несанкционированного платежа, а несвоевременно перевыпущенная — простой в подписании реестров и отчётности.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Реестр сертификатов и токенов ведут единицы, а он снимает сразу две проблемы: видно, у кого какой носитель на руках, и видно, когда у кого заканчивается срок. Мы закладываем перевыпуск не в последнюю неделю, а с запасом: при действующем сертификате процедура идёт дистанционно, а после окончания срока превращается в полный цикл с визитом. Заведите в реестре колонку с датой окончания и проверяйте её раз в месяц.»
Что проверить до подачи запроса
- Статус организации и подведомственность: обращаться в казначейство или в коммерческий УЦ.
- Присоединение организации к Регламенту УЦ ФК.
- Актуальность данных работника: фамилия, должность, СНИЛС и ИНН физического лица.
- Наличие сертифицированного носителя и свободного контейнера на нём.
- Срок действия лицензии КриптоПро CSP на конкретном рабочем месте.
- Перечень систем, где подпись будет применяться, и требования каждой к формату файла подписи.
Когда подпись казначейства не нужна
Для внутреннего кадрового документооборота учреждения квалифицированный сертификат каждому работнику не требуется. По статьям 22.1-22.3 ТК РФ работник подписывает большинство кадровых документов простой или усиленной неквалифицированной подписью, которую выпускает информационная система работодателя. Требовать от уборщицы или воспитателя казначейскую УКЭП для ознакомления с приказом — лишние деньги и лишний носитель.
Не нужна казначейская подпись и работнику, который не подписывает документы от имени учреждения: сотруднику без права подписи достаточно доступа к системе на чтение. Отдельный случай — подрядчик по договору ГПХ и самозанятый: он не должностное лицо учреждения, в перечень получателей по части 3 статьи 17.2 не входит и подпись получает как физическое лицо.
В практике Добыто разделение выглядит так: казначейская УКЭП остаётся у руководителя, главного бухгалтера и контрактного управляющего, а массовое подписание кадровых документов уходит в КЭДО на УНЭП. Это снижает количество токенов на балансе и убирает очередь в ТОФК на перевыпуск.
Стоимость подписи и тарифы на кадровый документооборот
Квалифицированный сертификат государственные удостоверяющие центры выдают безвозмездно: платить нужно за ключевой носитель и лицензию СКЗИ, которые заявитель приобретает сам. Расходы на кадровый электронный документооборот считаются отдельно и зависят от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф, выпускаются бесплатно | при подключении |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного набора подписей и потребности в интеграции с учётной системой. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что при смене тарифа разница пересчитывается пропорционально оставшемуся периоду.
УКЭП руководителя и главного бухгалтера в эти суммы не входит: она остаётся казначейской и обслуживается в ТОФК по регламенту УЦ ФК.
Выводы
Право на казначейскую подпись определяется статусом организации и должностью работника, а не сферой деятельности: подведомственные учреждения и органы власти идут в ТОФК, коммерческие компании — в УЦ ФНС и аккредитованные центры. Сертификат бесплатен, но требует своего носителя, действующей лицензии КриптоПро CSP и корректно собранного рабочего места. На создание сертификата отводится 5 рабочих дней, а дистанционный перевыпуск возможен только при действующем сертификате, поэтому дата окончания срока — главная цифра в реестре подписей учреждения.
Мы в Добыто разводим два контура: квалифицированные подписи ответственных лиц для бюджетных и закупочных систем и массовое подписание кадровых документов в КЭДО на ПЭП и УНЭП, которые выпускаются внутри сервиса. Такое разделение убирает лишние токены с баланса и снимает зависимость кадровых процессов от очереди на перевыпуск.
Частые вопросы
Подойдёт ли казначейская подпись для отчётности в ФНС и СФР?
Квалифицированный сертификат действует во всех системах, где принимается УКЭП, если состав сведений в нём удовлетворяет требованиям конкретной системы. Ограничение другое: сертификат должностного лица не содержит ИНН и ОГРН организации, поэтому сервисы, которые сверяют реквизиты юридического лица в поле владельца, могут потребовать доверенность. Перед первой отправкой проверьте вход в личный кабинет и наличие кода абонента там, где он предусмотрен.
Нужна ли отдельная МЧД сотруднику филиала?
Филиал не является юридическим лицом, поэтому доверителем в машиночитаемой доверенности указывается головная организация с её ИНН и ОГРН. Работнику филиала доверенность выдаёт руководитель головной организации. Директор филиала может оформить её сам только в порядке передоверия, а передоверие МЧД удостоверяет нотариус, который подписывает документ своей подписью и выгружает в информационную систему.
Почему площадка не принимает файл p7s?
Расширение файла откреплённой подписи задаёт принимающая система, а не средство подписи: p7s, sig и sgn содержат один и тот же контейнер CMS по стандарту PKCS#7. Сверьте требуемое расширение в регламенте площадки и переименуйте файл. Если ошибка сохраняется, проверьте, что отправляете пару файлов — документ и подпись, а сам документ не был изменён после подписания, даже пересохранением.
Забыли пароль от контейнера. Что делать?
Пароль контейнера не восстанавливается: закрытый ключ хранится в защищённой памяти токена и не выгружается наружу. Сертификат аннулируется по заявлению, после чего запускается новая процедура выпуска с личным визитом и сроком 5 рабочих дней. До получения нового сертификата документы подписывает другое уполномоченное лицо, если такое право закреплено приказом.
Обязательно ли вести журнал выданных подписей?
Прямого требования вести отдельный журнал в 63-ФЗ нет, но учёт носителей и сертификатов входит в организационные меры защиты. Рабочий минимум: фамилия владельца, тип носителя, серийный номер сертификата, дата начала и окончания действия, отметка о возврате токена при увольнении. Такой реестр закрывает и вопрос инспектора о том, кто именно подписывал документ в конкретную дату.
Можно ли получить подпись быстрее пяти рабочих дней?
Срок в 5 рабочих дней установлен приказом Казначейства № 21н и считается со дня подачи заявления, а не со дня, когда вы решили заняться подписью. Ускорить его нельзя, но можно не растягивать: комплект документов и настроенное рабочее место готовят до подачи запроса, иначе неделя уйдёт на переделку заявления и установку компонентов. Если подпись нужна срочно, а срок предыдущей ещё не истёк, запускайте перевыпуск дистанционно.
