Электронная подпись онлайн без визита в удостоверяющий центр выпускается, но не любая и не для всех задач предпринимателя. Усиленная неквалифицированная подпись в Госключе оформляется дистанционно по подтверждённой учётной записи Госуслуг и российскому номеру телефона, плата за неё не взимается. Квалифицированную подпись физического лица тоже выпускают удалённо: по загранпаспорту нового образца с чипом, по подтверждённой биометрии в единой биометрической системе или по действующему сертификату УКЭП. Различие, от которого зависит порядок действий ИП, проходит здесь: подпись физического лица получают из дома, а квалифицированный сертификат самого предпринимателя УЦ ФНС России выдаёт при личном присутствии либо через приложение «Госключ» версии не ниже 2.3.5.
Разберём три способа удалённой идентификации, которые работают в 2026 году, и покажем, чем первое получение сертификата отличается от перевыпуска: продлить подпись ИП можно дистанционно в личном кабинете, но записать её удастся только на прежний носитель. Отдельно соберём список того, что настраивается на компьютере до подачи заявления: версия КриптоПро CSP, драйверы Рутокен, JaCarta или eSmart, корневые сертификаты Минцифры и УЦ ФНС. Сценарная таблица по типам ИП, стоимость подключения КЭДО, образцы МЧД и реестра сертификатов, ответы на частые вопросы — во второй половине статьи.
Какую подпись ИП выпускают онлайн, а какую нет
Закон различает три вида электронной подписи, и удалённый выпуск возможен не у каждого. Простая электронная подпись подтверждает факт формирования документа конкретным лицом через логин, пароль или код из сообщения, отдельный сертификат для неё не выпускается. Усиленная неквалифицированная подпись уже опирается на криптографию и сертификат, но выдаётся без участия аккредитованного удостоверяющего центра: в Госключе она формируется по правилам постановления Правительства РФ от 01.12.2021 № 2152. Усиленная квалифицированная подпись требует сертификата аккредитованного УЦ, и именно здесь появляется требование идентифицировать заявителя.
Для предпринимателя это означает, что вопрос «можно ли без визита» распадается на два разных: подпись физического лица и подпись индивидуального предпринимателя выпускаются по разным правилам и в разных местах.
Свести варианты удобнее в таблицу: в ней видно, кто выдаёт сертификат, допускается ли дистанционная идентификация и во что обходится подпись.
| Вид подписи | Кто выдаёт | Выпуск без визита | Плата |
|---|---|---|---|
| ПЭП через ЕСИА | инфраструктура электронного правительства | да, отдельный выпуск не требуется | бесплатно |
| УНЭП в информационной системе | оператор системы КЭДО | да | около 500 руб. в год на сотрудника |
| УНЭП в Госключе | Госключ, постановление Правительства РФ № 2152 | да, по учётной записи ЕСИА и российскому номеру телефона | бесплатно, разовые затраты на интеграцию |
| УКЭП физического лица | аккредитованный УЦ через Госключ | да: загранпаспорт с чипом, подтверждённая биометрия или действующий сертификат УКЭП | бесплатно |
| УКЭП индивидуального предпринимателя | УЦ ФНС России и доверенные лица | нет при первом получении: личное присутствие либо очная идентификация в территориальном органе ФНС | бесплатно |
| УКЭП должностного лица | УЦ Федерального казначейства | нет: очно в территориальном органе Казначейства либо по действующему сертификату | бесплатно |
| УКЭП работника в коммерческом УЦ | аккредитованный удостоверяющий центр | по регламенту конкретного УЦ | от 2 до 5 тыс. руб. в год на сотрудника |
Бесплатно и полностью удалённо закрываются подписи работников и подпись предпринимателя как гражданина. Сертификат на самого ИП остаётся единственной позицией, ради которой придётся один раз выйти из дома.
Мария Ж, юрист со стажем более 20 лет: «Сертификаты на сотрудников компании больше не выпускают: подпись оформляется на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Предпринимателю это упрощает жизнь: бухгалтеру нужна его собственная квалифицированная подпись и МЧД от вас, а не отдельный ключ с вашими реквизитами. Проверьте, на кого выписан сертификат, которым сейчас подписывается ваша отчётность: если там указан ИП, а подписывает бухгалтер, схема нерабочая».
Три способа подтвердить личность без визита в удостоверяющий центр
Дистанционная идентификация для квалифицированного сертификата гражданина реализована в Госключе тремя путями, и у каждого свой входной барьер. Первый — загранпаспорт нового образца: страница с чипом сканируется телефоном с поддержкой NFC, таких паспортов на руках около 33 млн. Второй — подтверждённая биометрия в единой биометрической системе, регистрация проходит в банке; подтверждённой биометрией пользуются около 6,3 млн человек, стандартной около 104 тыс. Третий — идентификация по действующему сертификату УКЭП на портале Госуслуг с компьютера, этот путь доступен примерно 12,8 млн владельцев сертификатов.
Если ни один из трёх вариантов не подходит, остаётся очная идентификация, но не в удостоверяющем центре, а в ближайшем окне: она доступна более чем в 3,3 тыс. МФЦ в 87 регионах и более чем в 1,4 тыс. банков в 89 регионах, суммарно свыше 9,4 тыс. точек. Порядок выпуска и перечень поддерживаемых сценариев описаны на странице Госключа на портале Госуслуг, там же указана техническая поддержка приложения.
Факт: на 15.04.2026 в Госключе насчитывалось более 41,2 млн активаций с выпущенными сертификатами и около 50,4 млн подписанных документов, из них примерно 37,3 млн подписаны УНЭП и 13,0 млн — УКЭП. Технология интегрирована более чем в 3200 компаний, свыше 1000 из них используют её именно в КЭДО.
Ещё одно изменение, которое сокращает путь: с 06.08.2025 функциональность встроена в приложение «Госуслуги», а с 26.02.2026 доступ к ключу УНЭП открывается по Face ID или Touch ID, без ввода отдельного пароля. На 2026 год заявлена версия для персональных компьютеров под Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, то есть подписывать документы можно будет в той среде, где они создаются.
Проверьте выпущенную подпись до того, как отправите документ контрагенту
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка нужна по прозаичной причине: подпись почти всегда приходит отдельным файлом, и предприниматели регулярно путают, что именно им прислали. Открепленная подпись — это два файла: документ и файл подписи с расширением .sig, .p7s или .sgn. Расширение выбирается в настройках программы подписания и на юридическую силу не влияет, а вот присоединённая подпись выглядит как один файл, внутри которого лежит и документ, и сама подпись.
Мария Ж, специалист по цифровой подписи и КЭДО: «Дистанционная идентификация в Госключе занимает несколько минут, но упирается в то, что у человека уже есть: подтверждённая учётная запись Госуслуг и российский номер телефона для УНЭП, загранпаспорт с чипом или биометрия для квалифицированной подписи. Проверять это стоит заранее, а не в день, когда горит срок сдачи. Откройте профиль на Госуслугах и посмотрите статус учётной записи и привязанный номер до того, как начнёте выпуск».
УКЭП индивидуального предпринимателя: один визит, дальше дистанционно
Квалифицированные сертификаты для ИП, руководителей юридических лиц, руководителей аккредитованных филиалов иностранных организаций и нотариусов выдаёт удостоверяющий центр ФНС России. Получение производится при личном присутствии в точке выдачи либо через мобильное приложение «Госключ» версии не ниже 2.3.5; в сценарии Госключа для подписи ИП и юрлица идентификация проходит очно в территориальном органе ФНС. Условия выдачи и предупреждение о мошеннических предложениях оформить подпись полностью удалённо опубликованы в разделе про удостоверяющий центр ФНС России.
На 2026 год в планах развития Госключа заявлена дистанционная идентификация юридических лиц и ИП: по подтверждённой биометрии либо по действующему квалифицированному сертификату юрлица или предпринимателя. До того момента разовая явка остаётся обязательной, а вот повторять её каждый год не требуется. В практике Добыто предприниматели чаще всего спотыкаются не на самой явке, а на том, что пропускают дату окончания сертификата и теряют право на дистанционный перевыпуск.
Как перевыпустить подпись ИП без визита в налоговую: пошаговая инструкция
- Шаг 1. Проверьте, выполняются ли условия: сертификат выпущен в УЦ ФНС России, вы ранее получили его лично в УЦ ФНС или у доверенного лица, срок действия ещё не истёк, статус действующего ИП сохранён.
- Шаг 2. Настройте рабочее место под имеющийся сертификат: подключите носитель, убедитесь, что криптопровайдер и браузерный плагин установлены и видят контейнер.
- Шаг 3. Войдите в личный кабинет индивидуального предпринимателя по сертификату электронной подписи, а не по логину и паролю: авторизация именно сертификатом открывает нужный раздел.
- Шаг 4. Откройте раздел «Услуги. Сервисы», выберите «Перевыпуск сертификата ЭП», подготовьте и проверьте заявление, затем отправьте запрос на изготовление сертификата.
- Шаг 5. Дождитесь выпуска нового сертификата и отзыва ранее выданного, после чего получите сертификат и запишите его на носитель.
- Шаг 6. Запишите новый сертификат на тот же носитель, на который подпись была записана в УЦ ФНС изначально: при дистанционном перевыпуске выбрать другой ключевой носитель нельзя.
Внимание: по регламенту удостоверяющего центра ФНС ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или на резервную флешку нельзя, поэтому потеря носителя означает не восстановление, а новое получение сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая причина, по которой предприниматель всё-таки едет в инспекцию повторно, — не закон, а носитель. Подпись перевыпускается дистанционно, но записывается на тот же токен, который вам выдали изначально; если он потерян или сломан, дистанционный сценарий закрывается. Подпишите токен и держите его в одном месте с реестром сертификатов, где указан срок действия».
Что настроить на компьютере до подачи заявления
Рабочее место готовится до, а не после получения сертификата: половина задержек возникает из-за того, что заявитель приходит к выпуску с неподготовленным компьютером. Комплект программного обеспечения для работы с квалифицированной подписью УЦ ФНС выглядит так.
- Драйверы ключевого носителя. Свои для каждой линейки: Рутокен, Рутокен ЭЦП 2.0, JaCarta, eSmart. Тип носителя определяется визуально или по документам на подпись.
- СКЗИ КриптоПро CSP версии 5.0 R2, сборка 12000 или выше. Более ранние версии не работают с частью актуальных носителей.
- КриптоПро ЭЦП Browser Plug-in и расширение крипто-плагина для используемого браузера.
- Корневые сертификаты Минцифры России и УЦ ФНС России. Файлы guc_22.cert и CA_FNS_Russia_2022_01.cert размещены на uc.nalog.ru/crt. Сертификат Минцифры устанавливается в хранилище доверенных корневых центров сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации.
- Личный сертификат с ключевого носителя. Устанавливается в КриптоПро CSP через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере».
- Код абонента. Уникальный идентификатор налогоплательщика получают самостоятельно в сервисе регистрации ФНС, загрузив файл сертификата; без него не сформировать транспортный контейнер с отчётностью.
Отдельный вопрос — сам носитель. Если ключ неизвлекаемый и формируется криптоядром внутри устройства, токен должен быть сертифицирован ФСБ России: иначе подпись не считается квалифицированной. Для извлекаемых ключей, когда токен работает как защищённое пин-кодом хранилище, достаточно сертификации ФСТЭК. Память современных моделей составляет 128 КБ: в формате КриптоПро CSP на устройство помещается до 31 контейнера, но один контейнер с установленными цепочками сертификатов может занимать до 12 КБ, и тогда реальная ёмкость падает примерно до 10 подписей.
Лайфхак: в рамках эксперимента удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат подписи. Отдельно покупать лицензию нужно только если вы планируете работать с ключами других удостоверяющих центров или сами формировать запросы на сертификат.
В практике Добыто именно этот блок чаще всего съедает время: заявление подано, сертификат готов, а установить его не на что, потому что драйверы не соответствуют модели токена. Мы проверяем связку «носитель — криптопровайдер — плагин» до подачи заявления, а не после.
Образцы документов для работы с электронной подписью и доверенностями
Комплект собран под задачи предпринимателя: начните с реестра сертификатов, он показывает, чей ключ и до какой даты действует.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании | Скачать |
МЧД: когда работнику предпринимателя не нужна отдельная подпись
Машиночитаемая доверенность закрывает ситуацию, в которой документы за предпринимателя подписывает не он сам. Подписать можно двумя способами: либо ИП ставит собственную квалифицированную подпись, либо документ подписывает работник своей подписью физического лица с приложением МЧД. Третьего варианта нет: сертификат с реквизитами предпринимателя на имя бухгалтера больше не выпускают.
МЧД изначально существует как XML-файл, читаемый алгоритмами, а не человеком; печатное представление в PDF используется только для наглядности. В доверенность вносятся данные доверителя, данные представителя, срок и перечень полномочий. Полномочие указывается не свободным текстом, а кодом из классификатора, размещённого в Единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер. Именно код позволяет принимающей стороне автоматически проверить, вправе ли подписант оформлять конкретный документ.
Классификатор пока наполнен в основном полномочиями государственных органов, поэтому в переходный период полномочия допускается вписывать вручную. Организация может направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней. Для налоговых действий доверенность удобнее формировать в сервисе ФНС «Создание и проверка доверенности в электронной форме», но он ограничен налоговой сферой.
Вопрос про филиал возникает регулярно и решается просто: доверенность выдаёт лицо, а не подразделение. У индивидуального предпринимателя филиалов не бывает, поэтому МЧД оформляется от самого ИП на конкретного работника, где бы тот физически ни находился. У юридических лиц доверителем выступает организация, а не филиал; отдельный случай — руководитель аккредитованного филиала иностранной организации, он входит в перечень тех, кому квалифицированный сертификат выдаёт УЦ ФНС. Передоверие МЧД оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью.
Мария Ж, HR-эксперт с 13-летним стажем: «Работникам квалифицированная подпись нужна далеко не всегда: в кадровом документообороте большинство документов закрывается неквалифицированной подписью, которая выпускается дистанционно и бесплатно. Отдельные ключи стоит покупать только тем, кто подаёт отчётность и подписывает документы вовне. Посмотрите список тех, кто реально подписывает что-то за пределами компании, и считайте подписи по нему, а не по штатному расписанию».
Когда дистанционный выпуск не подходит и во что обходится ошибка
Удалённый сценарий ломается в четырёх ситуациях, и все они предсказуемы. Первая: у предпринимателя нет ни загранпаспорта нового образца, ни зарегистрированной биометрии, ни действующего сертификата УКЭП. Вторая: срок действия старого сертификата уже истёк, а дистанционный перевыпуск в личном кабинете работает только пока подпись действует. Третья: носитель утрачен или вышел из строя, а неэкспортируемый контейнер копированию не поддаётся. Четвёртая: нужен именно новый токен, например под другую модель или с большей памятью, а дистанционное продление записывает сертификат исключительно на прежнее устройство.
Цена ошибки считается не стоимостью подписи, а простоем. Истёкший сертификат означает, что отчётность не уходит, документы контрагентам не подписываются, а восстановление идёт по полному кругу: запись в точку выдачи, личная явка, новый носитель и повторная настройка рабочего места. Отдельная статья расходов появляется, когда контрагент уже получил документ с подписью на отозванном или просроченном сертификате: такой комплект приходится переподписывать, и вместе с новым файлом контрагенту направляется письмо о переподписании.
Сценарии у предпринимателей разные, и набор критичных пунктов у каждого свой.
| Ситуация ИП | Что критично | Что вторично |
|---|---|---|
| Без работников, только отчётность в ФНС | действующая УКЭП ИП, настроенный носитель, КриптоПро CSP 5.0 R2 и код абонента | МЧД и подписи для работников |
| Отчётность сдаёт бухгалтер | квалифицированная подпись физлица на бухгалтера и МЧД с кодом полномочия из классификатора | второй токен на самого предпринимателя |
| Есть наёмные работники, часть на удалёнке | УНЭП работников и локальный акт о переходе на КЭДО с перечнем видов подписи | квалифицированные подписи на каждого работника |
| Сертификат истекает в ближайший месяц | перевыпуск в личном кабинете до истечения срока и сохранность прежнего носителя | выбор другого удостоверяющего центра |
| Подписи выпускаются на нескольких человек | реестр сертификатов со сроками и отметкой, у кого физически находится токен | унификация моделей носителей |
Реестр из последней строки закрывает вопрос «а чья это подпись и до какого числа она живёт» без опроса сотрудников. В сервисе Добыто сроки действия сертификатов видны в карточках сотрудников, но даже таблица в файле работает лучше, чем память.
Когда получать подпись онлайн вообще не нужно
Если предприниматель работает один, не сдаёт отчётность в электронном виде и не участвует в закупках, квалифицированный сертификат ему не требуется: обмен с контрагентами по бумаге закон не запрещает. Не нужна отдельная подпись и работнику, который только знакомится с локальными актами и подписывает кадровые документы: эти задачи закрываются неквалифицированной подписью внутри системы КЭДО. Наконец, если у вас уже есть действующая квалифицированная подпись, второй сертификат «про запас» бесполезен: отозванный или дублирующий ключ создаёт больше путаницы, чем страховки.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности и от того, нужны ли интеграция с 1С и электронный архив. Подписи для сотрудников отдельной строкой не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | подключение за 5 минут |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», при переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Для предпринимателя с небольшим штатом арифметика простая: тариф «Старт» рассчитан на численность до 25 человек, а минимальная оплата по «Бизнесу» наступает только с планки в 50 сотрудников.
Выводы
Ответ на исходный вопрос зависит от того, чья подпись нужна. Неквалифицированная подпись и квалифицированная подпись гражданина выпускаются полностью дистанционно, через подтверждённую учётную запись Госуслуг, загранпаспорт с чипом, биометрию или действующий сертификат. Квалифицированный сертификат самого предпринимателя пока требует разовой идентификации в точке выдачи, зато последующие перевыпуски идут из личного кабинета, пока не истёк срок и цел прежний носитель. Всё остальное решается заранее: драйверы под конкретную модель токена, КриптоПро CSP нужной версии, корневые сертификаты и реестр со сроками действия.
Мы в Добыто ежедневно закрываем смежную задачу: подписи для работников, маршруты согласования и хранение подписанных документов, чтобы предпринимателю не приходилось покупать квалифицированный ключ каждому сотруднику. Кадровые документы подписываются неквалифицированной подписью, выпуск которой не требует ни визитов, ни отдельной оплаты.
Частые вопросы
Можно ли записать квалифицированную подпись ИП на обычную флешку?
Нет. Для квалифицированной подписи с неизвлекаемым ключом носитель должен быть сертифицирован ФСБ России: ключ формируется криптоядром внутри устройства и наружу не передаётся. Если ключ извлекаемый и токен работает как защищённое пин-кодом хранилище, достаточно сертификации ФСТЭК, но обычная флешка не относится ни к одной из категорий. Дополнительное ограничение: УЦ ФНС выдаёт только неэкспортируемый контейнер, скопировать его на другое устройство нельзя.
Сколько сертификатов помещается на один токен?
Актуальные модели имеют 128 КБ защищённой памяти. В формате КриптоПро CSP на устройство помещается до 31 контейнера, но реальная ёмкость зависит от того, что удостоверяющий центр записал в сертификат: один контейнер с установленными цепочками может занимать до 12 КБ, и тогда на токене поместится около 10 подписей. Пустой контейнер без дополнительных данных занимает считаные сотни байт.
Чем отличаются расширения .sig, .p7s и .sgn?
Это варианты имени файла открепленной подписи, а не разные виды подписи. Расширение выбирается в настройках программы подписания вместе с форматом, например CAdES-BES, и на юридическую силу не влияет. Практическое следствие одно: получателю нужно передавать оба файла, исходный документ и файл подписи, иначе проверить подпись он не сможет.
Что делать, если забыл, где лежит подпись и какой у неё пин-код?
Начните с носителя: панель управления Рутокен показывает подключённое устройство, владельца сертификата, отметку о неэкспортируемой ключевой паре и даты истечения. Список ключей на токене виден и в КриптоПро CSP через «Просмотреть сертификаты в контейнере». Пин-код в современных моделях хранится внутри токена, а не в настройках рабочего места, и восстановлению не подлежит: при утрате остаётся перевыпуск сертификата.
Нужен ли отдельный удостоверяющий центр, если работники подписывают документы в системе КЭДО?
Нет. Неквалифицированная подпись формируется либо в самой информационной системе, либо в Госключе по правилам постановления Правительства РФ от 01.12.2021 № 2152, собственный удостоверяющий центр для этого не нужен. Квалифицированная подпись остаётся обязательной только там, где этого прямо требует закон, в частности при подписании трудового договора со стороны работодателя.
Действует ли электронная подпись, выданная удостоверяющим центром без аккредитации?
Нет. Удостоверяющие центры, не прошедшие аккредитацию Минцифры, прекратили деятельность 31 августа 2023 года, и выданные ими ключи перестали действовать. Сертификаты аккредитованных центров, полученные до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года. Проверить, кем выдан ваш сертификат, можно в его свойствах: поле издателя показывает наименование удостоверяющего центра.
