ЭЦП онлайн без визита в удостоверяющий центр индивидуальный предприниматель получить может, но полностью дистанционных сценариев всего три. Первый: выпуск квалифицированного сертификата в личном кабинете ИП на сайте ФНС по подтверждённой биометрии в ЕБС. Второй: дистанционный перевыпуск действующего сертификата УЦ ФНС, пока его срок не истёк и носитель подключён к компьютеру. Третий: усиленная квалифицированная подпись физического лица в приложении Госключ, где идентификация проходит по биометрии, по загранпаспорту нового поколения с NFC или очно в МФЦ. Главное различие, которое определяет исход: подпись предпринимателя с реквизитами ИП и подпись физического лица — разные сертификаты, и они не взаимозаменяемы.
Разберём каждый способ по условиям допуска, срокам действия сертификата и тому, что нужно подготовить до нажатия кнопки «Выпустить». Покажем, где онлайн-выпуск обрывается и приходится идти очно, как проверить готовый сертификат до первой сделки и какие ошибки в настройке рабочего места превращают выпуск в трёхдневную историю. Сценарная таблица по типовым ситуациям ИП, порядок работы с машиночитаемой доверенностью, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Какую подпись ИП вправе получить и какая из них работает онлайн
63-ФЗ от 06.04.2011 делит подписи на три вида: простую, усиленную неквалифицированную и усиленную квалифицированную. Для предпринимателя это не академическая классификация, а вопрос допуска: отчётность, госзакупки, ЭДО с контрагентами и регистрационные действия принимают только квалифицированную подпись, выданную аккредитованным удостоверяющим центром, а сертификат ИП с 2022 года выпускает УЦ ФНС России.
Простая электронная подпись подтверждает, кто совершил действие, но не фиксирует неизменность документа после подписания. УНЭП по соглашению сторон работает внутри отношений, где такое соглашение подписано, и за их пределами не действует. Отдельная категория — УНЭП, выданная с использованием инфраструктуры электронного правительства: она не требует соглашения о признании, потому что выпускается на базе подтверждённой учётной записи Госуслуг. Правила её формирования и использования установлены постановлением Правительства РФ от 01.12.2021 № 2152.
Мария Ж, специалист по цифровой подписи и КЭДО: «Механика подписания у неквалифицированной и квалифицированной подписи одинаковая, разница юридическая: УНЭП работодатель может выпустить сам, а УКЭП выдаёт только центр, прошедший аккредитацию Минцифры и получивший заключение ФСБ. Прежде чем заказывать подпись, посмотрите, какой сертификат требует та система, ради которой вы её получаете: для отчётности ИП сертификат физического лица не подойдёт.»
Сертификат УЦ ФНС выдаётся бесплатно четырём категориям: индивидуальным предпринимателям, руководителям юридических лиц, руководителям аккредитованных филиалов иностранных организаций и нотариусам, причём нотариусы обращаются в удостоверяющий центр при Федеральной нотариальной палате. Срок действия сертификата ФНС — 15 месяцев, у сертификата, выпущенного в Госключе, — 1 год. Эта разница влияет на планирование: два инструмента заканчиваются в разные даты, и календарь перевыпуска придётся вести отдельно по каждому.
Три сценария выпуска без визита: условия, требования, ограничения
Каждый дистанционный сценарий упирается в один и тот же вопрос: как государство подтверждает, что ключ получает именно тот человек. Очный визит заменяется либо ранее сданной биометрией, либо действующим сертификатом, либо чтением чипа загранпаспорта. Ниже собраны все варианты, включая очные, чтобы было видно, где именно проходит граница.
| Способ получения | Визит | Что требуется | Что получает ИП |
|---|---|---|---|
| УЦ ФНС, первичное получение | Личное присутствие в точке выдачи | Паспорт, СНИЛС, сертифицированный носитель формата USB Тип-А | КЭП с реквизитами ИП на 15 месяцев, бесплатно |
| Выпуск в личном кабинете ИП по ЕСИА и ЕБС | В налоговую ехать не нужно | Подтверждённая учётная запись Госуслуг, подтверждённая биометрия в ЕБС, носитель и настроенное рабочее место | КЭП с реквизитами ИП, бесплатно |
| Перевыпуск в личном кабинете действующим сертификатом | Нет | Ранее полученный лично сертификат УЦ ФНС, срок которого ещё не истёк, носитель подключён к компьютеру | Новый сертификат ИП, бесплатно |
| Госключ | Нет при биометрии или загранпаспорте с NFC, очно при идентификации в МФЦ или банке | Подтверждённая учётная запись Госуслуг, смартфон, биометрия в ЕБС либо загранпаспорт нового поколения | УКЭП физического лица на 1 год, стоимость 0 рублей |
| Аккредитованный коммерческий УЦ для работника | По правилам конкретного центра, идентификация возможна через Госуслуги | Документы по перечню центра | Сертификат физического лица, применяется вместе с МЧД |
Из таблицы следует практический вывод: полностью удалённым выпуск становится только у того, кто заранее сдал биометрию или уже держит на руках действующий сертификат ФНС. Биометрия регистрируется очно, в банке или МФЦ с нужным оборудованием, и это единственный визит, который в дистанционной схеме всё равно случается, просто раньше и один раз.
Условия идентификации для Госключа и карты точек, где сдают биометрию, опубликованы на странице ФНС о получении электронной подписи через Госключ: там же указано, что сертификат в приложении выпускается бесплатно и без USB-токенов. Стоит держать в голове предупреждение самой налоговой службы: предложения оформить подпись ФНС «без личного присутствия» от посредников, не имеющих отношения к УЦ ФНС, законной схеме не соответствуют.
Факт: закрытая часть ключа Госключа хранится на самом смартфоне, а не у оператора. Удалили приложение, сменили телефон или забыли пароль от него — доступа к прежнему сертификату нет ни у вас, ни у Минцифры, придётся выпускать новый сертификат с новым сроком действия.
Подготовка рабочего места: где онлайн-выпуск обрывается на полпути
Дистанционный выпуск в личном кабинете ИП требует не только биометрии. Сертификат записывается на защищённый носитель, а значит рабочее место должно уметь с ним работать до начала процедуры. Носитель должен быть сертифицирован ФСБ или ФСТЭК и иметь формат USB Тип-А: подходят Рутокен ЭЦП 2.0, Рутокен Lite, Рутокен S, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token и ESMART Token ГОСТ. Обычная флешка не подойдёт, а один носитель хранит до 32 сертификатов, поэтому докупать токен под каждую подпись не нужно.
Программная часть состоит из четырёх элементов: драйвер конкретного носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in и расширение крипто-плагина для браузера. Отдельно устанавливаются корневой сертификат Минцифры России в хранилище доверенных корневых центров сертификации и сертификат УЦ ФНС России в хранилище промежуточных центров. Пропущенный промежуточный сертификат даёт ту самую ошибку «не найден корневой сертификат», из-за которой подпись выглядит нерабочей при полностью исправном токене.
Лайфхак: дистрибутив КриптоПро CSP вместе с браузерным плагином выдаётся по форме на сайте разработчика в рамках эксперимента по безвозмездному предоставлению ПО пользователям УЦ ФНС. Один установочный пакет закрывает и СКЗИ, и плагин, а руководства по установке для разных операционных систем лежат на той же странице.
Как выпустить КЭП ИП без визита в налоговую: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах: нужна подтверждённая, с актуальным номером телефона. Неподтверждённая запись обрывает сценарий на первом же экране.
- Шаг 2. Убедитесь, что биометрия зарегистрирована и подтверждена в ЕБС. Если её нет, сдайте образцы очно в банке или МФЦ с соответствующим оборудованием: это единственный офлайн-шаг схемы.
- Шаг 3. Купите сертифицированный носитель формата USB Тип-А и установите драйвер под его модель.
- Шаг 4. Установите КриптоПро CSP 5.0 R2 сборки 12000 или выше, браузерный плагин и расширение для браузера, затем корневой сертификат Минцифры и сертификат УЦ ФНС в соответствующие хранилища.
- Шаг 5. Войдите в личный кабинет индивидуального предпринимателя на сайте ФНС и выберите выпуск сертификата ЭП с использованием ЕСИА и ЕБС, пройдите биометрическую верификацию перед камерой.
- Шаг 6. Проверьте предзаполненные данные, при расхождении исправьте их до отправки заявления: ошибка в реквизитах означает перевыпуск.
- Шаг 7. Запишите сертификат на подключённый носитель, установите личный сертификат через раздел «Сервис» КриптоПро CSP и подпишите тестовый документ.
Проверьте выпущенную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка занимает меньше минуты и отвечает на три вопроса сразу: подписан ли документ, действовал ли сертификат в момент подписания и не изменялся ли файл после. В практике Добыто именно этот шаг чаще всего пропускают, а потом получают отказ контрагента на документе, который казался подписанным.
Когда дистанционный выпуск не подходит
Онлайн-схема отпадает в четырёх ситуациях, и лучше узнать об этом до покупки токена. Первая: биометрия в ЕБС не сдана и сдавать её вы не готовы. Вторая: прежний сертификат УЦ ФНС уже просрочен, перевыпуск действующим ключом невозможен, остаётся очный визит. Третья: носитель утерян или сломан, подписать заявление в личном кабинете нечем. Четвёртая: подпись нужна не предпринимателю, а его работнику, здесь схема другая и одним заявлением не закрывается.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельно стоит случай, когда предприниматель рассчитывает закрыть задачи бизнеса подписью из Госключа. Сертификат в приложении выпускается на физическое лицо и реквизитов ИП не содержит, а закрытый ключ не выгружается наружу, поэтому подписать им документ через КриптоПро на компьютере или использовать его в бухгалтерской программе не получится. Для регистрационных действий и подписания документов на портале Госуслуг он подходит, для отчётности предпринимателя — нет.
Мария Ж, юрист со стажем более 20 лет: «Облачная подпись хранится на сервере удостоверяющего центра, мобильная — в приложении на телефоне. Первая удобна тем, что документ подписывается из браузера, но работает только в сервисах, интегрированных с этим центром. Вторая мобильнее, но телефон легко потерять. Выбирайте по тому, где вы подписываете чаще: если это личный кабинет госоргана, смотрите, какой способ он поддерживает, а не какой удобнее продавцу.»
Во что обходится ошибка при выборе подписи
Цена ошибки редко измеряется стоимостью самого сертификата: подпись ИП в УЦ ФНС бесплатна, а в Госключе выпуск стоит 0 рублей. Платите вы сроками. Неподходящий сертификат обнаруживается в момент отправки отчёта или подписания договора, то есть в дедлайн, и дальше идёт цепочка: сдача биометрии очно, покупка носителя, установка СКЗИ, повторный выпуск. Отдельная потеря возникает, когда документ подписан подписью, срок действия которой уже истёк, а штампа времени в подписи нет: доказать, что подписание произошло в период действия сертификата, будет нечем.
Подписи для работников ИП и машиночитаемая доверенность
Предприниматель подписывает документы сам своей квалифицированной подписью. Если документы подписывает бухгалтер или менеджер, работает вторая схема: сертификат физического лица плюс машиночитаемая доверенность, подписанная квалифицированной подписью доверителя, то есть самого ИП. Сертификатов на сотрудника с указанием организации больше не выпускают, переходный период закончился 1 сентября 2023 года.
МЧД — это XML-файл, а не картинка доверенности: PDF-версия существует для человека, а проверяют документ алгоритмы. В файле указываются данные доверителя, данные представителя и полномочия, причём полномочия берутся из классификатора, который размещён в Единой системе нормативной и справочной информации. Каждое полномочие имеет собственный код, дату и уникальный идентификационный номер, и именно код включается в доверенность, чтобы принимающая система автоматически определила, вправе ли подписант оформить конкретный документ.
Полезно знать: если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры. На рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Передоверие машиночитаемой доверенности оформляется только через нотариуса: он проверяет паспортные данные нового представителя и актуальную выписку из ЕГРЮЛ, создаёт доверенность, подписывает своей квалифицированной подписью и выгружает в информационную систему. Технически это доступно не в каждой конторе, поэтому в небольших городах вопрос о наличии нужного оборудования стоит задать нотариусу заранее, до того как вы пообещаете контрагенту срок.»
Сервис для создания и проверки доверенности в электронной форме есть у самой ФНС, но он рассчитан на налоговые полномочия: доверенность оттуда предназначена для взаимодействия с налоговой, а не для произвольного контрагента. Файл формируется в XML, скачивается и прикладывается к каждому документу, который подписывает представитель.
Шаблоны и рабочие формы по электронной подписи
Комплект закрывает три сценария: оформление полномочий представителя, разбор ситуации «подпись не проходит проверку» и учёт выданных сертификатов, а начинать удобнее с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Что делать с файлами подписи и как не потерять доказательства
Подпись бывает присоединённой и отсоединённой. В первом случае подпись и документ лежат в одном файле, потерять половину комплекта невозможно, но открыть исходный документ без специальной программы не получится. Во втором рядом с документом появляется отдельный файл подписи: договор открывается как обычный PDF, а для проверки в сервис загружают оба файла сразу. Расширение такого файла зависит от настроек программы подписания: в инструментах КриптоПро выбирается p7s, sig или sgn, содержимое при этом остаётся тем же форматом CAdES.
Второй частый вопрос предпринимателя: как доказать момент подписания, когда сертификат уже закончился. Для этого используется усовершенствованная подпись, в которую добавляются штамп времени от доверенной службы, ссылки на сертификаты и ответы службы статусов о том, что сертификат не был отозван на момент подписания. Службы штампов времени есть у налоговой и у удостоверяющих центров.
Мария Ж, судебный эксперт по трудовому праву: «Визуальный штамп на документе юридической силы не даёт, это картинка для человека. В спор идут исходный файл и файлы подписи, поэтому выгружайте архив целиком, а не распечатку со штампиком. И держите в порядке учёт: кому какой сертификат выдан, когда истекает, отозван ли после увольнения. Отзыв делается заявлением в тот удостоверяющий центр, который выдал сертификат, удаление из реестра на компьютере ничего не отзывает.»
Внимание: при работе с неквалифицированной подписью корневые сертификаты в систему автоматически не попадают. Если цепочка сертификатов разорвана, программа откажется подписывать: сертификат нужно открыть и установить как доверенный, понимая, что после этого система будет доверять ему по умолчанию.
Какой сценарий выбрать под свою ситуацию
Универсального ответа нет: набор действий зависит от того, что у предпринимателя уже есть на руках. Таблица показывает, что критично в каждом случае, а на что тратить время не нужно.
| Ситуация ИП | Что критично | Что вторично |
|---|---|---|
| Подписи никогда не было, биометрия не сдана | Выбор между визитом в УЦ ФНС и походом за биометрией: по количеству выходов из дома это равнозначно | Марка носителя, если он сертифицирован |
| Биометрия в ЕБС подтверждена | Готовое рабочее место: носитель, КриптоПро CSP, плагин, корневые сертификаты | Время суток и очереди: процедура идёт в личном кабинете |
| Сертификат ФНС действует, скоро истекает | Успеть перевыпустить до окончания срока, не вынимая токен из компьютера | Биометрия: для перевыпуска она не нужна |
| Нужна подпись только для Госуслуг и регистрационных действий | Смартфон с NFC и загранпаспорт нового поколения либо биометрия | Токен и криптопровайдер: в Госключе они не используются |
| Документы подписывает наёмный работник | Сертификат физлица на работника и МЧД с кодами полномочий из классификатора | Способ получения подписи работником: правила устанавливает его удостоверяющий центр |
Предпринимателю с одним-двумя работниками схема «сертификат физлица плюс МЧД» обходится дороже по трудозатратам, чем подписание своей подписью. Делегирование окупается там, где документов много и они однотипные.
Кейс из практики: предприниматель в сфере услуг с 18 сотрудниками выпустил подписи работникам, но не вёл учёт сертификатов. При увольнении двух человек сертификаты не отозвали, при этом доверенности на них продолжали действовать. Разбор занял неделю, после чего мы завели реестр сертификатов и привязали отзыв к процедуре увольнения: теперь дата отзыва фиксируется в тот же день, что и приказ.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Сама подпись предпринимателя в УЦ ФНС и сертификат в Госключе выдаются бесплатно, платить приходится за инфраструктуру подписания: сервис, шаблоны, маршруты и архив. В сервисе Добыто стоимость считается от численности, электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма зависит от численности и набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и API считаются отдельно. Актуальные условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Дистанционный выпуск подписи для предпринимателя реален, но каждый из трёх сценариев опирается на подтверждение личности, сделанное заранее: биометрия в ЕБС, действующий сертификат ФНС или чип загранпаспорта. Ключевая развилка проходит не между «онлайн» и «очно», а между сертификатом с реквизитами ИП и сертификатом физического лица, и подменять одно другим нельзя. До первой сделки имеет смысл потратить пять минут на настройку рабочего места и проверку подписи, а не выяснять причину отказа в день дедлайна.
Мы в Добыто ежедневно разбираем ситуации, когда подпись выпущена, а документы не проходят: чаще всего дело в незакрытой цепочке сертификатов, просроченном сертификате без штампа времени или в отсутствии учёта выданных ключей. Эти же задачи закрывает подключение КЭДО, где подписание, маршруты и архив собраны в одном месте.
Частые вопросы
Можно ли выпустить подпись ИП полностью удалённо, если биометрию я никогда не сдавал
Нет. Биометрические образцы регистрируются очно, в банке или МФЦ с нужным оборудованием, и только после подтверждения в ЕБС становится доступен дистанционный выпуск сертификата в личном кабинете ИП. Альтернатива — разовый визит в точку выдачи УЦ ФНС, где сертификат оформят при личном присутствии. С 1 сентября 2026 года порядок сдачи биометрии смягчается: она станет доступна при травмах и особенностях лица, а длительность записи голоса сократится с 30 до 10 секунд.
Подойдёт ли УКЭП из Госключа для сдачи отчётности предпринимателя
Сертификат в Госключе выпускается на физическое лицо и не содержит реквизитов ИП, поэтому системы, которые требуют подпись предпринимателя, его не примут. Для регистрационных действий и подписания документов на Госуслугах он работает, а для отчётности нужен сертификат УЦ ФНС. Технически ключ не покидает смартфон, так что подписать им документ из бухгалтерской программы тоже не выйдет.
Что делать, если забыл пароль от Госключа или сменил телефон
Восстановить прежний сертификат невозможно: закрытый ключ хранится в приложении на устройстве, других копий нет. Порядок один: установить приложение заново, пройти идентификацию и выпустить новый сертификат с новым сроком действия. Документы, подписанные раньше, остаются действительными, проверка идёт по сертификату, действовавшему на момент подписания.
Может ли машиночитаемая доверенность быть выдана от имени филиала
Доверителем в МЧД выступает юридическое лицо или индивидуальный предприниматель, филиал самостоятельным доверителем не является. Для сотрудника обособленного подразделения доверенность оформляет и подписывает своей квалифицированной подписью руководитель организации, а полномочия задаются кодами классификатора. У индивидуального предпринимателя филиалов нет по определению, поэтому доверителем всегда выступает он сам.
Чем отличаются файлы .sig, .p7s и .sgn
Это варианты расширения одного и того же файла отсоединённой подписи, выбор задаётся в настройках программы подписания: в инструментах КриптоПро доступны p7s, sig и sgn при формате CAdES-BES. Содержимое от расширения не меняется, но принимающая сторона иногда ждёт конкретное: если система не видит подпись, расширение переименовывают. Проверять такой документ нужно, загружая исходный файл и файл подписи вместе.
Нужно ли предпринимателю вести учёт выданных подписей
Формального требования к журналу для ИП нет, но при нескольких работниках учёт решает практическую задачу: видно, кому какой сертификат выдан, когда он истекает и отозван ли после увольнения. Отзыв оформляется заявлением в тот удостоверяющий центр, который выдал сертификат, и удаление контейнера с компьютера отзывом не является. Реестр из пяти столбцов закрывает вопрос: работник, вид подписи, кем выдана, срок действия, дата отзыва.
