ЭЦП в налоговой физическому лицу выдают, но не ту, которую обычно имеют в виду. Удостоверяющий центр ФНС России выпускает квалифицированные сертификаты только руководителям юридических лиц, индивидуальным предпринимателям, руководителям аккредитованных филиалов и представительств иностранных организаций, нотариусам и лицам, исполняющим их обязанности. Обычному гражданину налоговая бесплатно выдаёт другую подпись — усиленную неквалифицированную, и работает она только внутри личного кабинета налогоплательщика. Главное различие такое: если вам нужна подпись для 3-НДФЛ, вычетов и заявлений в инспекцию, хватит сертификата из личного кабинета; если подпись нужна для торгов, сделок, портала госуслуг или работы от имени компании, потребуется квалифицированный сертификат из аккредитованного удостоверяющего центра или из приложения Госключ.
Разберём по шагам, какая подпись закрывает вашу задачу, какие документы нужны в удостоверяющем центре и что проверить до визита. Покажем, чем усиленная неквалифицированная подпись из личного кабинета отличается от УКЭП, какие данные попадают в машиночитаемую доверенность и почему сертификат сотрудника больше не выпускают на организацию. Настройка рабочего места под КриптоПро CSP и токены с поддержкой ГОСТ, разбор ситуаций «забыл пароль» и «подпись не читается», формат файлов .sig и .p7s, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Выдаёт ли налоговая ЭЦП физическому лицу: прямой ответ
Разделять нужно две разные вещи: удостоверяющий центр ФНС России и сервис личного кабинета налогоплательщика. Это два разных канала выдачи с разным кругом получателей и разной юридической силой результата.
Удостоверяющий центр ФНС работает с ограниченным перечнем заявителей. Получить сертификат в нём можно только при личном присутствии в месте выдачи, и налоговая отдельно предупреждает о схемах «подпись без личной явки», которые закону не соответствуют. Перечень категорий и адреса точек выдачи опубликованы на странице удостоверяющего центра ФНС России.
Личный кабинет налогоплательщика — физического лица устроен иначе. Там любой гражданин бесплатно выпускает сертификат усиленной неквалифицированной электронной подписи и подписывает им документы, которые уходят в инспекцию через этот же кабинет: декларацию 3-НДФЛ, заявления о зачёте и возврате переплаты, заявления о льготе по земельному, транспортному налогу и налогу на имущество, уведомления о выбранных объектах налогообложения. За пределами кабинета этот сертификат не работает.
Факт: руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС бесплатно. Все остальные физические лица, включая наёмных работников, обращаются за квалифицированным сертификатом в аккредитованный удостоверяющий центр.
Ниже сведены каналы выдачи по категориям заявителей. Таблица отвечает на вопрос «куда идти именно мне» без разбора видов подписи — виды разберём в следующем разделе.
| Кто получает | Где выдают | Что понадобится | Плата за сертификат |
|---|---|---|---|
| Руководитель юридического лица, действующий без доверенности | УЦ ФНС России | Личное присутствие, паспорт, СНИЛС, сертифицированный носитель ключа | Не взимается |
| Индивидуальный предприниматель | УЦ ФНС России | Личное присутствие, паспорт, СНИЛС, носитель ключа | Не взимается |
| Руководитель аккредитованного филиала или представительства иностранной организации | УЦ ФНС России | Личное присутствие в месте выдачи | Не взимается |
| Нотариус и лицо, исполняющее его обязанности | УЦ ФНС России | Личное присутствие в месте выдачи | Не взимается |
| Гражданин для документов в налоговую через личный кабинет | Личный кабинет налогоплательщика — физического лица | Доступ в личный кабинет, выпуск сертификата в разделе профиля | Не взимается |
| Работник, подписывающий документы от имени компании | Аккредитованный Минцифры удостоверяющий центр | Паспорт, СНИЛС, ИНН, носитель ключа, плюс машиночитаемая доверенность от руководителя | По тарифам центра |
| Гражданин для личных задач: сделки, госуслуги, обращения | Аккредитованный УЦ или мобильное приложение Госключ | Подтверждённая учётная запись на Госуслугах; для УКЭП в Госключе — биометрический загранпаспорт и смартфон с NFC | В Госключе не взимается |
Из таблицы видно узкое место: единственный бесплатный способ получить именно квалифицированную подпись без статуса руководителя или предпринимателя — это Госключ, и он требует биометрического загранпаспорта нового образца и телефона с модулем NFC. Если загранпаспорта нет, остаётся аккредитованный удостоверяющий центр с очной идентификацией.
Мария Ж, юрист со стажем более 20 лет: «Вопрос «дадут ли мне ЭЦП в налоговой» почти всегда означает «дадут ли бесплатно». Бесплатно налоговая даёт две разные вещи: квалифицированный сертификат руководителю компании и предпринимателю и неквалифицированный сертификат гражданину внутри личного кабинета. Сначала сформулируйте, какой документ и куда вы будете подписывать, и только потом выбирайте канал: под задачу «отправить 3-НДФЛ» покупать квалифицированную подпись не нужно.»
Виды ЭЦП: чем отличается подпись из личного кабинета от УКЭП
Три вида подписи закреплены в 63-ФЗ «Об электронной подписи»: простая, усиленная неквалифицированная и усиленная квалифицированная. Механика подписания у усиленных подписей одинаковая, различается юридический статус и то, кто имеет право выпускать сертификат: УНЭП может выпустить и обычный удостоверяющий центр, и работодатель, а УКЭП — только центр, прошедший аккредитацию Минцифры с согласованием ФСБ.
Простая электронная подпись — это те самые коды из СМС и связка логина с паролем. Отдельно стоит ПЭП ЕСИА: она доступна каждому, у кого есть подтверждённая учётная запись на Госуслугах, и на портале «Работа в России» ей подписывают кадровые документы. Слабое место простой подписи в том, что по ней нельзя подтвердить, что документ не менялся после подписания.
Отдельная строка — УНЭП ЕСИА, которую выпускает мобильное приложение Госключ. Такая подпись не требует отдельного соглашения о признании: она выдана с использованием инфраструктуры электронного правительства, и часть 2 статьи 22.3 ТК РФ прямо разрешает работнику применять её в кадровом документообороте. Обычная УНЭП по соглашению сторон так не работает: без подписанного соглашения о её использовании юридической силы у документа не будет.
Сценарии ниже собраны из типовых задач, с которыми к нам приходят и работники, и соискатели. Таблица показывает, что критично в каждом случае, а что второстепенно.
| Задача | Какая подпись нужна | Что критично |
|---|---|---|
| 3-НДФЛ, вычет, заявление о переплате | УНЭП из личного кабинета налогоплательщика | Работает только внутри личного кабинета, за его пределами не принимается |
| Кадровые документы у работодателя | ПЭП или УНЭП работодателя, УНЭП ЕСИА в Госключе, УКЭП | Для УНЭП по соглашению сторон нужно подписанное соглашение, для УНЭП ЕСИА — нет |
| Подписание документов от имени компании | УКЭП физического лица плюс машиночитаемая доверенность | Сертификат на организацию с должностью сотрудника больше не выпускают |
| Сделки, электронные торги, обращения в госорганы | УКЭП | Нужен аккредитованный УЦ или Госключ, налоговая такой сертификат гражданину не выдаст |
| Отчётность компании через сайт ФНС | УКЭП руководителя или УКЭП сотрудника с МЧД | Дополнительно нужен код абонента и настроенное рабочее место |
В практике Добыто работники чаще всего спотыкаются на одном: подписали документ, а какой именно подписью — не понимают, потому что вид подписи задаёт работодатель в маршруте документа, а не сам подписант.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте, какой подписью подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает владельца сертификата, дату подписания и статус действительности. Если у вас откреплённая подпись, понадобятся два файла: сам документ и файл подписи с расширением .sig или .p7s.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как физлицу получить квалифицированную подпись: порядок действий
Порядок получения в аккредитованном удостоверяющем центре каждый центр устанавливает сам, но набор шагов везде совпадает. Разница только в способе идентификации: очно в офисе, по биометрическому загранпаспорту через смартфон с NFC или через подтверждённую биометрию.
Как получить электронную подпись физическому лицу: пошаговая инструкция
- Шаг 1. Определите задачу. Если документы уходят только в налоговую через личный кабинет, выпустите бесплатный сертификат УНЭП прямо в личном кабинете налогоплательщика и на этом остановитесь.
- Шаг 2. Проверьте учётную запись на Госуслугах. Она должна быть подтверждённой: без этого не получится ни удалённая идентификация в удостоверяющем центре, ни выпуск подписи в Госключе.
- Шаг 3. Выберите носитель. Для квалифицированной подписи нужен сертифицированный токен с поддержкой ГОСТ: Рутокен, Рутокен ЭЦП 2.0, JaCarta или eSmart. Альтернатива без токена — подпись в Госключе, где закрытый ключ хранится в приложении на телефоне.
- Шаг 4. Подготовьте документы. В аккредитованный УЦ берут паспорт, СНИЛС и ИНН, подписывают заявление на выпуск сертификата и согласие на обработку персональных данных.
- Шаг 5. Пройдите идентификацию. Очно в офисе центра либо дистанционно: приложение считывает чип биометрического загранпаспорта нового образца, и личная явка не требуется.
- Шаг 6. Настройте рабочее место. Установите драйвер носителя, КриптоПро CSP, плагин для браузера и корневые сертификаты, иначе подпись не будет работать ни на одном портале.
- Шаг 7. Проверьте результат. Подпишите тестовый файл и прогоните его через сервис проверки: так вы увидите, что цепочка сертификатов собрана и подпись читается на стороне получателя.
Полезно знать: нерезиденты подтверждают учётную запись на Госуслугах только в МФЦ — в банке в подтверждении откажут. После подтверждения иностранный работник выпускает УНЭП в Госключе и подписывает кадровые документы наравне с гражданами РФ.
Кейс из практики: при переводе на КЭДО распределённой команды из 1100 сотрудников часть людей не смогла самостоятельно разобраться с выпуском подписи в мобильном приложении. Выпуск подписи вынесли в отдельный этап с сопровождением и короткой инструкцией по шагам, после чего документооборот по одному кадровому процессу стал занимать 15-30 минут вместо нескольких недель.
Образцы документов для выпуска и учёта сертификатов
Комплект собран под выпуск подписи физическому лицу; начните с заявления на выпуск квалифицированного сертификата, остальное понадобится по ходу.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Что настроить на компьютере, чтобы подпись заработала
Сертификат на токене — это ещё не работающая подпись. На рабочем месте должны быть установлены драйвер используемого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и удостоверяющего центра, а также личный сертификат из контейнера закрытого ключа.
Драйверы берутся у производителя носителя: Рутокен, Рутокен ЭЦП 2.0, JaCarta, eSmart — у каждого свой установочный пакет. Корневые сертификаты УЦ ФНС и Минцифры выложены в разделе uc.nalog.ru/crt: сертификат Минцифры ставится в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации. Личный сертификат подтягивается через вкладку «Сервис» в КриптоПро CSP кнопкой «Просмотреть сертификаты в контейнере».
Лайфхак: если криптопровайдер ругается на недоверенный корневой сертификат, откройте сертификат подписи и проверьте цепочку целиком. У квалифицированной подписи цепочка ставится автоматически при выпуске, у неквалифицированной корневые сертификаты приходится устанавливать вручную — именно на этом чаще всего и рвётся подписание.
Для отправки отчётности через сайт ФНС нужен ещё код абонента — идентификатор налогоплательщика во внутренней системе удостоверяющего центра. Его получают самостоятельно: регистрируются в сервисе ФНС, загружают файл сертификата и отправляют на регистрацию, после чего код приходит в кабинете. Дальше отчётность готовится в программе «Налогоплательщик ЮЛ», выгружается транспортным контейнером и уходит через сервис представления налоговой и бухгалтерской отчётности.
Мария Ж, специалист по цифровой подписи и КЭДО: «Закрытый ключ живёт в одном из трёх мест: на токене, в облаке удостоверяющего центра или в приложении на телефоне. От этого зависит, кто отвечает за компрометацию. Если ключ в облаке УЦ, расследование утечки — зона ответственности центра. Если ключ на токене, ответственность за хранение полностью ваша, и суды это учитывают: доводы «токен лежал в общем сейфе» работают против владельца.»
Подпись работника и МЧД: почему сертификат на организацию больше не выпускают
С 1 сентября 2023 года закончился переходный период, и сертификаты на сотрудника с указанием организации и должности перестали выпускать. Документ от имени компании теперь подписывают двумя способами: своей квалифицированной подписью подписывает руководитель или предприниматель, либо документ подписывает сотрудник квалифицированной подписью физического лица и прикладывает машиночитаемую доверенность. Подписи, выданные до 31 августа 2023 года, доживали свой срок, но не позднее 31 августа 2024 года.
Машиночитаемая доверенность — это XML-файл, а не картинка и не скан. В неё попадают данные доверителя и представителя, включая ИНН и СНИЛС физического лица, срок действия и перечень полномочий с кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Коды нужны для того, чтобы полномочия проверял алгоритм на стороне получателя, а не человек глазами. Сервис ФНС «Создание и проверка доверенности в электронной форме» формирует МЧД для налоговых действий; для других ведомств потребуется свой сервис.
Отдельный вопрос — филиалы. Филиал и представительство не являются самостоятельными юридическими лицами, поэтому машиночитаемую доверенность на сотрудника филиала выдаёт головная организация, а подписывает её руководитель, действующий без доверенности. Исключение — аккредитованные филиалы и представительства иностранных организаций: их руководитель получает квалифицированный сертификат непосредственно в УЦ ФНС. Передоверие МЧД оформляется у нотариуса: понадобятся паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Внимание: при увольнении подпись физического лица остаётся у работника и в реестре компьютера. Аннулировать сертификат может только сам владелец заявлением в тот удостоверяющий центр, который его выпустил. Удаление сертификата из хранилища Windows не отзывает его.
Важный нюанс из практики: компании держат учёт сертификатов и токенов в общем файле и теряют его при смене ответственного. В практике Добыто мы просим вести журнал ЭЦП как отдельный реестр: владелец, тип носителя, серийный номер сертификата, дата выдачи и дата окончания, отметка о возврате токена при увольнении. Такой реестр закрывает и вопрос ГИТ о том, кто и чем подписывал кадровый документ.
Мария Ж, судебный эксперт по трудовому праву: «В спорах об увольнении суд смотрит не на штампик в PDF, а на то, что именно было передано в удостоверяющий центр на подписание и не менялось ли содержание. Штамп визуализации юридической силы не несёт. Поэтому в суд идут исходный файл и файл подписи, а не распечатка с картинкой, и хранить нужно оба.»
Когда квалифицированная подпись физлицу не нужна
Покупать квалифицированный сертификат стоит не всегда. Если задача ограничена налоговой отчётностью гражданина, хватит бесплатной УНЭП из личного кабинета. Если вы наёмный работник и подпись нужна только для кадровых документов, выпуск подписи — забота работодателя: по 377-ФЗ и статьям 22.1-22.3 ТК РФ расходы на электронную подпись работника несёт компания, и требовать от вас покупки сертификата она не вправе.
Не нужна квалифицированная подпись и там, где достаточно подтверждённой учётной записи на Госуслугах: большинство сервисов портала работают на простой подписи ЕСИА. Отдельный случай — разовая задача вроде подачи документов в вуз или обращения в ведомство: под неё проще выпустить УНЭП или УКЭП в Госключе, чем оформлять токен.
Что об этом думает ГИТ: инспекторы проверяют не вид подписи сам по себе, а связку «локальный нормативный акт — соглашение с работником — фактически применённая подпись». Расхождение здесь даёт основание считать документ неподписанным независимо от того, насколько дорогой сертификат использовался.
Что делать, если подпись не работает: пароль, срок, формат файла
Ситуация «забыл ЭЦП» распадается на три разных случая, и решаются они по-разному. Забыт пароль от контейнера на токене: восстановить его нельзя, сертификат перевыпускается в том же удостоверяющем центре. Забыт пароль от приложения Госключ: другого доступа к ключу нет, при переустановке приложения ключ теряется и подпись выпускается заново — это будет уже другая подпись со своим сроком действия. Истёк срок сертификата: подпись перевыпускается, ранее подписанные документы при этом сохраняют силу, если при подписании ставился штамп времени.
Штамп времени — это отдельный документ доверенной службы, который фиксирует момент подписания и хэш документа. Без него после окончания срока действия сертификата доказать момент подписания сложно. Службы штампов времени есть у налоговой и у удостоверяющих центров; в кадровых сервисах этот механизм включается на стороне провайдера.
Третья частая проблема — непонятный файл. Присоединённая подпись хранит документ и подпись в одном файле, и открыть исходный документ без специальной программы не получится. Откреплённая подпись создаёт второй файл с расширением .sig или .p7s: это контейнер формата PKCS#7, в котором лежит сама подпись и сертификат подписанта. Для проверки такого письма с ЭЦП загружают оба файла — и документ, и файл подписи. Проверить квалифицированную подпись бесплатно можно на портале госуслуг, там же проверяется машиночитаемая доверенность.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работники массово теряют доступ к подписи после смены телефона: приложение удалили, пароль не помнят, а кадровик ждёт подписанное допсоглашение. Мы закладываем это в сценарий поддержки: выпуск новой подписи занимает минуты, но документ надо переотправить на подписание заново. Если меняете телефон, сначала подпишите зависшие документы, потом переносите приложение.»
Если вы работодатель и читаете этот раздел с мыслью, что выдача подписей сотрудникам превратится в отдельный проект, штатный удостоверяющий центр для этого не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы, а подписание через Госключ подключается интеграцией.
Стоимость подключения электронной подписи для сотрудников: тарифы 2026
Стоимость зависит от численности сотрудников и набора функций: числа подписей на компанию нет, тарификация идёт за сотрудника в месяц.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в день подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, отдельно их покупать не нужно. Итоговая сумма складывается из численности и выбранного набора функций, актуальные условия и состав каждого пакета собраны на странице тарифов Добыто КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Налоговая действительно выдаёт подпись гражданину, но неквалифицированную и только для документов внутри личного кабинета налогоплательщика. Квалифицированный сертификат в УЦ ФНС доступен руководителю компании, предпринимателю, нотариусу и руководителю аккредитованного филиала иностранной организации; всем остальным физическим лицам его выпускает аккредитованный удостоверяющий центр либо приложение Госключ. Работник, подписывающий документы от имени компании, использует личную квалифицированную подпись вместе с машиночитаемой доверенностью, а расходы на подпись для кадрового документооборота несёт работодатель.
Мы в Добыто ежедневно работаем с обеими сторонами этой задачи: помогаем компаниям выдать сотрудникам подписи и выстроить кадровый документооборот так, чтобы он выдерживал проверку, и разбираем ситуации, когда подпись у работника уже есть, но документ не подписывается. Если вы дошли до этапа выбора вида подписи для своей компании, начинать стоит с перечня документов, которые будут подписываться, а не с сертификата.
Частые вопросы
Можно ли использовать подпись из личного кабинета налогоплательщика на портале госуслуг?
Нет. Сертификат УНЭП, выпущенный в личном кабинете налогоплательщика, действует только при взаимодействии с налоговыми органами через этот кабинет. Для портала госуслуг нужна либо простая подпись ЕСИА на базе подтверждённой учётной записи, либо квалифицированная подпись из аккредитованного удостоверяющего центра или Госключа.
Можно ли иметь две действующие электронные подписи одновременно?
Да, ограничения нет. Человек может одновременно владеть квалифицированной подписью, полученной как руководитель организации, и личной подписью физического лица, выпущенной на токен или в приложении. Подписи не отменяют друг друга. Важно другое: документ, который подтверждается машиночитаемой доверенностью, подписывается именно той подписью, чьи данные указаны в МЧД.
Что делать, если удостоверяющий центр потерял аккредитацию?
Сертификаты, выданные неаккредитованным центром, перестают действовать. Проверить статус центра можно в реестре аккредитованных удостоверяющих центров Минцифры. Если центр из реестра исключён, подпись перевыпускается в другом аккредитованном центре, а старый сертификат лучше аннулировать заявлением.
Обязан ли работник покупать электронную подпись за свой счёт?
Нет. Расходы на получение и использование электронной подписи работника при кадровом электронном документообороте несёт работодатель. Работник вправе применить и собственную подпись, если она у него уже есть, но требовать её приобретения работодатель не может.
Как проверить, что сертификат не был отозван до подписания?
За это отвечают списки отозванных сертификатов и ответы службы OCSP. Усовершенствованный формат подписи включает штамп времени, ссылки на сертификаты и ответы службы проверки статуса — вместе они подтверждают, что на момент подписания сертификат действовал и не был отозван. Если такой обвязки нет, при споре момент подписания придётся доказывать косвенно.
Какие данные обязательно попадают в машиночитаемую доверенность?
Сведения о доверителе и представителе, включая ИНН и СНИЛС физического лица, срок действия доверенности и перечень полномочий. Полномочия указываются кодами из классификатора Единой системы нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер. Организация может направить свои полномочия на включение в классификатор, решение принимается в течение 10 дней.
Что происходит с подписью и МЧД при увольнении?
Полномочия, привязанные к должности, прекращаются вместе с трудовым договором, и такая доверенность перестаёт действовать. Если МЧД оформлена на физическое лицо без указания должности, её нужно отозвать отдельно. Сам сертификат остаётся у бывшего работника: аннулировать его может только владелец заявлением в выдавший удостоверяющий центр.
