Получить ЭЦП в налоговой без предварительной записи можно: точки выдачи удостоверяющего центра ФНС России принимают заявителей в часы работы операционного зала в общей очереди. Онлайн-запись через сервис ФНС сокращает ожидание, условием приёма она не является. С собой нужны паспорт, СНИЛС и USB-токен с действующим сертификатом соответствия ФСТЭК России или ФСБ России; при полных данных в системе выдача сертификата на носитель занимает не более 15 минут. Одно различие определяет, не окажется ли поездка напрасной: в УЦ ФНС сертификат получают лично руководитель юридического лица, индивидуальный предприниматель, нотариус и руководитель аккредитованного филиала иностранной организации, а секретарю, бухгалтеру и любому другому сотруднику квалифицированную подпись выпускает коммерческий аккредитованный удостоверяющий центр, и работает такой сотрудник по машиночитаемой доверенности.
Разберём, какие инспекции вообще выдают сертификаты и чем от них отличаются доверенные лица УЦ ФНС, какой носитель примут, а с каким развернут, и что установить на рабочем месте, чтобы подпись заработала в тот же день. Покажем, в каких случаях ехать в инспекцию не нужно вовсе и сертификат перевыпускается через личный кабинет. Пошаговая инструкция визита, чек-лист подготовки, образцы заявлений и реестра сертификатов, разбор ошибок и ответы на вопросы про файлы .p7s и просроченные ключи — во второй половине статьи.
Нужна ли запись в налоговую для получения ЭЦП
Предварительная запись не входит в условия выдачи квалифицированного сертификата. Индивидуальные предприниматели, нотариусы и руководители юридических лиц обращаются в налоговую инспекцию в любое удобное время в часы работы операционных залов без предварительной записи. Онлайн-запись на приём и звонок в инспекцию остаются вспомогательными инструментами: они помогают не стоять в общей очереди, которая в пиковые дни отчётности растягивается на час-полтора.
Сертификаты выдают не все инспекции. Перечень точек выдачи публикуется на сайте ФНС в разделе удостоверяющего центра: в крупных городах подпись оформляют почти все межрайонные инспекции, в небольших районах может работать одна точка на несколько муниципалитетов. Прежде чем ехать, сверьте адрес по списку и по часам работы операционного зала, а не по общему графику инспекции. Детальный порядок получения сертификата КЭП в удостоверяющем центре ФНС России с перечнем сведений, которые достаточно назвать оператору устно, опубликован на сайте налоговой службы.
Второй способ обойтись без записи — офисы доверенных лиц УЦ ФНС. Полномочия по выдаче сертификатов от имени УЦ ФНС переданы семи организациям: ПАО Сбербанк, АО «Аналитический центр», Банк ВТБ (ПАО), АО «ЕЭТП», АО «ТБанк», ПАО «Банк ПСБ» и АО «Альфа-Банк». Порядок приёма в их офисах устанавливает сама организация, поэтому здесь запись может оказаться обязательной. Передавать полномочия своим партнёрам доверенные лица не вправе, и любое предложение оформить подпись через посредника без личного присутствия заявителя противоречит закону.
Кто и куда идёт, зависит от роли заявителя. Таблица собирает сценарии, которые чаще всего путают при подготовке визита.
| Кто получает подпись | Где выдают | Нужна ли запись | Что взять с собой |
|---|---|---|---|
| Руководитель юридического лица | Точка выдачи УЦ ФНС в инспекции | Нет, приём в часы работы операционного зала | Паспорт, СНИЛС, ИНН, ОГРН, сертифицированный токен |
| Индивидуальный предприниматель | Точка выдачи УЦ ФНС или офис доверенного лица | В инспекции нет; у доверенного лица порядок устанавливает сама организация | Паспорт, СНИЛС, ИНН, ОГРНИП, токен |
| Нотариус | Точка выдачи УЦ ФНС | Нет | Паспорт, СНИЛС, ИНН, токен |
| Руководитель аккредитованного филиала иностранной организации | Точка выдачи УЦ ФНС | Нет | Паспорт, СНИЛС, ИНН, токен |
| Секретарь, бухгалтер, специалист по кадрам | Аккредитованный коммерческий удостоверяющий центр | Порядок устанавливает сам удостоверяющий центр | Паспорт, СНИЛС, ИНН, токен; после выпуска — МЧД от руководителя |
| Кредитная организация | Удостоверяющий центр Банка России | По регламенту УЦ Банка России | По регламенту УЦ Банка России |
Из таблицы следует практическое ограничение для секретаря: съездить в инспекцию за руководителя не получится ни с доверенностью, ни с полным комплектом его документов. Идентификация проводится при личном присутствии владельца сертификата.
Кому УЦ ФНС выдаёт подпись, а кому откажет
Квалифицированный сертификат УЦ ФНС оформляется на четыре категории заявителей: руководитель юридического лица, индивидуальный предприниматель, нотариус и руководитель аккредитованного филиала иностранной организации. Физические лица, включая сотрудников компании, получают квалифицированную подпись в аккредитованных коммерческих удостоверяющих центрах. Кредитные организации обращаются в удостоверяющий центр Банка России.
Как сотрудник подписывает документы компании по машиночитаемой доверенности
Сертификаты со связкой «фамилия сотрудника плюс наименование организации» больше не выпускаются. Сотрудник получает сертификат на себя как на физическое лицо, а полномочия подтверждает машиночитаемая доверенность, подписанная квалифицированной подписью руководителя. МЧД — это XML-файл, который прикладывается к подписанному документу; при желании его можно выгрузить в PDF, но работает именно машиночитаемая версия.
Мария Ж, юрист со стажем более 20 лет: «Полномочия в МЧД описываются кодом из классификатора, который ведут государственные органы, а не свободным текстом. Классификатор пока наполнен неравномерно, поэтому в переходном режиме допускается вписывать полномочие вручную. Если ваша компания регулярно упирается в отсутствие нужного полномочия, перечень можно направить в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов отводится три рабочих дня.»
Отдельный вопрос — филиалы. Руководитель аккредитованного филиала иностранной организации получает собственный сертификат в УЦ ФНС. У филиала российской компании такого права нет: подпись оформляется на руководителя головной организации, а сотрудники филиала работают по МЧД, где доверителем указан руководитель юридического лица. Данные МЧД включают сведения о доверителе, представителе, полномочиях и сроке; на эти же данные ориентируются алгоритмы проверки на стороне получателя документа.
Если вы читаете этот раздел как руководитель и видите, что подпись руководителя используется для всего подряд, включая кадровые документы, отдельный штатный администратор подписи для этого не нужен. В практике Добыто внутренние кадровые документы переводят на ПЭП и УНЭП сотрудников, а квалифицированную подпись руководителя оставляют для внешней отчётности и регистрационных действий.
Проверьте подпись на документе, который прислали вам
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что взять с собой: токен, драйверы и заранее поданное заявление
Носитель приносит заявитель. Инспекция записывает сертификат на USB-токен Type-A либо на носитель другого формата с переходником, при условии что у устройства есть действующий сертификат соответствия ФСТЭК России или ФСБ России. Носитель без такого сертификата, обычная флешка и карта памяти не подойдут, и это самая частая причина повторной поездки.
Модель носителя определяет, какие форматы ключа на нём вообще возможны. Таблица собирает то, что имеет значение при получении подписи в УЦ ФНС и при последующей работе.
| Носитель или формат ключа | Что это даёт | Ограничение |
|---|---|---|
| Рутокен Лайт | Защищённое PIN-кодом хранилище для извлекаемых ключей и сертификатов | Криптоядра внутри нет, ключи формата PKCS#11 сгенерировать нельзя |
| Рутокен ЭЦП 3.0 | Сертификация ФСТЭК и ФСБ, подходит для получения подписи в УЦ ФНС и у доверенных лиц, 128 КБ защищённой памяти | Для работы с неизвлекаемыми ключами нужен КриптоПро CSP 5.0 R2 или выше |
| JaCarta и eSmart | Работают как ключевой носитель, драйверы скачиваются с сайтов производителей | Драйвер нужно установить до визита, иначе носитель не определится |
| Формат ключа ЦСП (извлекаемый) | Совместимость со всеми версиями КриптоПро CSP, включая 4.0 | В УЦ ФНС выдаётся только неэкспортируемым: копировать контейнер запрещено регламентом |
| Формат PKCS#11 | Неизвлекаемый ключ, открытый формат, читается сторонним софтом | Обязателен для участников алкогольного рынка, работающих с ЕГАИС; требует КриптоПро CSP 5.0 R2 и выше |
| Формат ФКН с защитой канала | Ключ не покидает токен, канал между криптопровайдером и носителем шифруется | Работает только с КриптоПро CSP версии 5.0 и выше |
Практический вывод из таблицы: если подпись будет использоваться на нескольких рабочих местах, где стоят разные версии криптопровайдера, безопаснее просить извлекаемый ключ формата ЦСП. Если рабочее место одно и на нём КриптоПро CSP 5.0 R2 или выше, выбирайте ФКН.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: по регламенту удостоверяющего центра ФНС России извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на запасной токен не получится: для второго рабочего места нужен либо тот же носитель, либо отдельная процедура выпуска.
Как получить ЭЦП в налоговой без записи: пошаговая инструкция
- Шаг 1. Проверьте по перечню точек выдачи на сайте ФНС, что выбранная инспекция оформляет сертификаты, и уточните часы работы операционного зала.
- Шаг 2. Купите носитель с действующим сертификатом соответствия ФСТЭК России или ФСБ России, а не обычную флешку. Проверьте, что разъём USB Type-A или у вас есть переходник.
- Шаг 3. Установите драйвер носителя с сайта производителя: для линейки Рутокен, для JaCarta или для eSmart. Драйвер понадобится уже дома, при установке личного сертификата.
- Шаг 4. Подайте заявление на выпуск сертификата заранее через личный кабинет юридического лица или личный кабинет индивидуального предпринимателя. Заявление можно заполнить и на месте, но это удлиняет приём.
- Шаг 5. Приезжайте в часы работы зала с паспортом, СНИЛС и токеном. Оригиналы нужны только по паспорту; СНИЛС, ИНН, ОГРН или ОГРНИП достаточно назвать оператору.
- Шаг 6. Пройдите идентификацию и дождитесь записи сертификата на носитель: при полных данных в системе процедура занимает не более 15 минут.
- Шаг 7. Сразу в зале проверьте, что на токене появился сертификат и что PIN-код известен владельцу. Смена PIN-кода по умолчанию делается уже на рабочем месте.
Образцы заявлений и учётных форм по электронной подписи
Комплект закрывает подготовку к визиту и учёт подписей после выдачи; начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Настройка рабочего места после выдачи: КриптоПро CSP и корневые сертификаты
Записанный на токен сертификат сам по себе документы не подписывает. На рабочем месте должны стоять драйверы носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, а также личный сертификат, установленный из контейнера.
Лайфхак: корневые сертификаты скачиваются с адреса uc.nalog.ru/crt и ставятся в разные хранилища: guc_22.cert Минцифры России — в доверенные корневые центры сертификации, CA_FNS_Russia_2022_01.cert УЦ ФНС — в промежуточные центры сертификации. Установка обоих в одно хранилище оставляет цепочку доверия разорванной.
Личный сертификат ставится через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор». Для отправки налоговой и бухгалтерской отчётности через сайт ФНС дополнительно понадобится код абонента — он получается самостоятельно после регистрации в сервисе ФНС с загрузкой файла сертификата, и подставляется при формировании транспортного контейнера в программе «Налогоплательщик ЮЛ».
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая жалоба после получения подписи звучит как «подпись не работает». В большинстве случаев дело в разрыве цепочки доверия: криптопровайдер сообщает, что корневой сертификат не найден. Откройте сертификат, посмотрите вкладку с путём сертификации и доустановите недостающие звенья. Для квалифицированной подписи цепочка обычно ставится при выпуске автоматически, для неквалифицированной корневые сертификаты приходится устанавливать вручную.»
Подпись бывает присоединённой и откреплённой. Присоединённая упаковывает документ и подпись в один файл: потерять половину невозможно, но открыть исходный документ без специальной программы не получится. Откреплённая создаёт рядом с документом отдельный файл с расширением .sig, .p7s или .sgn. Именно поэтому письмо с подписанным документом почти всегда содержит два вложения, и отправлять их нужно парой: получатель загружает в проверяющую программу и документ, и файл подписи. Расширение файла подписи задаётся в настройках программы подписания и на юридическую силу не влияет.
В Добыто КЭДО подписанный документ вместе с файлом подписи хранится в архиве и скачивается на устройство в любой момент, поэтому пара «документ плюс подпись» не рассыпается при пересылке по почте.
Как ускорить получение и когда в инспекцию ехать не нужно
Действующий сертификат перевыпускается дистанционно. Если срок ещё не истёк и сертификат не отозван, новый выпускается через личный кабинет юридического лица или индивидуального предпринимателя без визита. Срок действия сертификата УЦ ФНС составляет 15 месяцев, и при перевыпуске отсчёт начинается заново. Как только 15 месяцев прошли или подпись отозвана, дистанционный путь закрывается: понадобится личное присутствие в точке выдачи или в офисе доверенного лица.
Ставьте напоминание за два месяца до конца срока. Дистанционный перевыпуск занимает минуты, поездка в инспекцию в разгар отчётной кампании — половину рабочего дня. Отдельная причина перевыпустить сертификат досрочно связана с составом его атрибутов: сертификаты, выпущенные УЦ ФНС до конца августа 2025 года, могут не содержать атрибутов «Согласование ключей», «Шифрование данных» и «Шифрование ключа», а без них отчётность в Социальный фонд России отклоняется на техническом этапе проверки с 1 сентября 2026 года. Сертификаты, оформленные позже, эти атрибуты уже содержат.
Полезно знать: подпись в Госключе устроена иначе: закрытая часть ключа хранится на телефоне владельца. Если приложение удалено или забыт пароль, доступа к прежней подписи нет ни у кого, включая государственные службы, — выпускается новая подпись со своим сроком действия.
Забытый PIN-код токена решается через панель управления носителем, если известен административный PIN. Забытый административный PIN означает форматирование носителя и потерю ключа: сертификат придётся получать заново. В Добыто КЭДО маршрут подписания настраивается заранее, а участники получают уведомление, когда документ ждёт их подписи, — это снимает ситуацию, когда о подписи вспоминают в последний день срока.
Ошибки при получении подписи и во что они обходятся
Сертификат в УЦ ФНС выдаётся бесплатно, поэтому цена ошибки измеряется рабочими днями и пропущенными сроками отчётности.
- Приехали с несертифицированным носителем. Обычную флешку в качестве ключевого носителя не принимают: нужен токен с действующим сертификатом соответствия ФСТЭК России или ФСБ России. Цена ошибки — повторная поездка и минимум половина рабочего дня.
- Отправили за подписью сотрудника. Сертификат выдаётся при личном присутствии владельца. Секретарь с доверенностью и полным комплектом документов руководителя уедет из инспекции ни с чем.
- Выбрали инспекцию по адресу регистрации, а не по перечню точек выдачи. Выдают сертификаты не все инспекции, и список публикует ФНС.
- Не установили драйвер носителя заранее. Дома выясняется, что система не видит токен, и настройка рабочего места сдвигается на день-два.
- Не отозвали сертификат уволенного сотрудника. Аннулирование делается заявлением в тот удостоверяющий центр, который выдал сертификат; внутренний приказ действие сертификата не прекращает. Пока сертификат действует, им можно подписывать документы.
Внимание: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Как только вы захотите использовать на этом же компьютере ключи другого удостоверяющего центра или самостоятельно формировать запросы на сертификат, понадобится полная лицензия.
Мария Ж, судебный эксперт по трудовому праву: «Увольнение сотрудника не отменяет выпущенный на него сертификат автоматически. Владельцем ключа остаётся физическое лицо, поэтому заявление на аннулирование подаётся в выдавший удостоверяющий центр, а не оформляется приказом. Удаление контейнера из реестра рабочего компьютера подпись не прекращает. Проверьте по своему реестру сертификатов, у кого из уволенных за последний год ключи ещё действуют.»
Когда ехать в налоговую за подписью не нужно
Поездка избыточна в четырёх ситуациях. Первая: действующий сертификат заканчивается, но ещё не истёк — работает дистанционный перевыпуск через личный кабинет. Вторая: подпись нужна рядовому сотруднику — УЦ ФНС такие сертификаты не выпускает, обращаться нужно в аккредитованный коммерческий центр. Третья: документы подписывает только руководитель, а сотрудникам подпись не требуется — до организации выпуска сертификатов на физических лиц компания вправе продолжать подписывать документы подписью руководителя. Четвёртая: речь идёт о внутренних кадровых документах, где по 377-ФЗ достаточно ПЭП или УНЭП, а квалифицированная подпись не нужна.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Прежде чем закупать токены на всех, посчитайте, сколько документов реально требует квалифицированной подписи. Внутренний кадровый оборот закрывается ПЭП и УНЭП, которые выпускаются работникам без визитов и без носителей. Квалифицированная подпись нужна там, где документ уходит наружу: в налоговую, в реестры, на площадки. Разделите эти два потока до закупки, и бюджет на носители сократится.»
Стоимость подписи и электронного документооборота
Стоимость складывается из двух частей: сам сертификат в УЦ ФНС выдаётся бесплатно, а расходы возникают на носителе и на системе, в которой документы подписываются и хранятся. Цены на сервис зависят от численности сотрудников и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Квалифицированный сертификат в УЦ ФНС для руководителя, ИП или нотариуса | бесплатно | не более 15 минут в зале |
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения сотрудников |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и от того, нужны ли интеграция с 1С, электронный архив и приоритетная поддержка. Действующие условия по каждому пакету и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО; электронные подписи ПЭП и УНЭП для сотрудников там входят в стоимость подключения.
Тариф меняется в обе стороны в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Запись на приём не относится к условиям выдачи квалифицированного сертификата: инспекции принимают в часы работы операционного зала, а сама выдача при полных данных укладывается в 15 минут. Решающими оказываются три вещи: точка выдачи выбрана по перечню ФНС, носитель имеет сертификат ФСТЭК или ФСБ, а за подписью приходит сам владелец сертификата. Секретарю и другим сотрудникам квалифицированную подпись выпускает коммерческий аккредитованный центр, а полномочия подтверждает машиночитаемая доверенность от руководителя. Пока действующий сертификат не истёк, ехать никуда не нужно: перевыпуск делается через личный кабинет.
Мы в Добыто занимаемся кадровым электронным документооборотом и разделением потоков подписи: квалифицированная подпись руководителя остаётся для внешних документов, а внутренние кадровые процессы закрываются подписями сотрудников, которые выпускаются без визитов и без носителей.
Частые вопросы
Можно ли получить подпись за руководителя по доверенности?
Нет. Квалифицированный сертификат УЦ ФНС выдаётся при личном присутствии будущего владельца: он предъявляет паспорт и проходит идентификацию. Доверенность на получение сертификата применяется в другом сценарии — при работе с аккредитованным коммерческим удостоверяющим центром, и порядок в этом случае устанавливает сам центр. Предложения оформить подпись онлайн или курьером без присутствия заявителя законодательству не соответствуют, о чём ФНС предупреждает отдельно.
Сколько подписей помещается на один токен?
Зависит от объёма памяти и от того, что удостоверяющий центр записал в сертификат. На носителе с 128 КБ защищённой памяти в формате ЦСП размещается до 31 контейнера. Один контейнер с большим набором расширений и установленной цепочкой сертификатов занимает до 12 КБ, поэтому в тяжёлом варианте на тот же носитель поместится около десяти контейнеров.
Что за файл .p7s пришёл вместе с документом по почте?
Это файл откреплённой электронной подписи. Расширение может быть .p7s, .sig или .sgn: оно выбирается в настройках программы подписания и на юридическую силу не влияет. Документ и файл подписи работают только в паре: для проверки в программу загружаются оба файла. Если во вложении пришёл один файл подписи без исходного документа, запрашивайте у отправителя недостающую половину.
Как отозвать сертификат уволенного сотрудника?
Заявлением на аннулирование в тот удостоверяющий центр, который выдал сертификат. Внутренний приказ, удаление контейнера из реестра компьютера и изъятие токена сертификат не прекращают: он остаётся действующим до истечения срока или до аннулирования. Отдельно проверьте машиночитаемые доверенности, выданные этому сотруднику, и отзовите те, которые оформлены без указания должности.
Нужно ли отдельно покупать КриптоПро CSP?
Для работы с сертификатом УЦ ФНС в рамках эксперимента лицензия вшита в сам сертификат и действует столько же, сколько сертификат. Отдельная полная лицензия понадобится, если на этом же компьютере используются ключи других удостоверяющих центров, у которых лицензия в сертификат не включена, или если вы самостоятельно формируете запросы на сертификат.
Что делать, если инспекция рядом сертификаты не выдаёт?
Смотрите перечень точек выдачи на сайте ФНС и выбирайте ближайшую из списка: получить сертификат можно в любой точке выдачи независимо от адреса регистрации. Альтернатива — офис одного из семи доверенных лиц УЦ ФНС; в этом случае уточняйте у самой организации, ведётся ли приём по записи.
Можно ли использовать подпись из налоговой и подпись физического лица одновременно?
Да, одновременное действие двух сертификатов на одно лицо не запрещено: сертификат руководителя от УЦ ФНС на токене и сертификат физического лица в реестре компьютера друг друга не отменяют. Правило одно: документ, приложенный к машиночитаемой доверенности, подписывается тем сертификатом, данные которого указаны в самой доверенности.
