Электронную подпись юридическому лицу налоговая выдаёт бесплатно и только руководителю — лицу, которое вправе действовать от имени организации без доверенности. Принести нужно паспорт, СНИЛС и ИНН, а также собственный ключевой носитель формата USB Тип-А с действующим сертификатом ФСТЭК России или ФСБ России: токен покупается отдельно, инспекция его не выдаёт. Выдача идёт при личном присутствии и обычно занимает не более 15 минут, но при неполных сведениях в реестрах растягивается до 5 рабочих дней. Сертификат УЦ ФНС России действует 15 месяцев. Для бухгалтера критично одно различие: себе такую подпись вы в инспекции не получите. Бухгалтер работает сертификатом физического лица из аккредитованного удостоверяющего центра плюс машиночитаемая доверенность от директора.
Разберём комплект документов, требования к токену и причины, по которым выдачу откладывают на несколько дней. Покажем, как настроить рабочее место под КриптоПро CSP, куда класть корневые сертификаты Минцифры и УЦ ФНС и почему подпись под отчётностью приходит отдельным файлом с расширением p7s или sig. Отдельно — что делать с забытым PIN-кодом токена и как вести журнал выданных подписей, чтобы не искать носитель по кабинетам. Сроки выпуска, порядок дистанционного перевыпуска, образцы заявлений и ответы на частые вопросы — во второй половине статьи.
Кто получает подпись в налоговой, а кому туда идти бесполезно
Квалифицированный сертификат на организацию УЦ ФНС России выдаёт одному человеку — руководителю, который действует без доверенности. Индивидуальный предприниматель и нотариус получают сертификат там же. Руководитель филиала или представительства иностранной организации тоже обслуживается в УЦ ФНС. Кредитные и финансовые организации идут в удостоверяющий центр Банка России, должностные лица государственных органов — в удостоверяющий центр Федерального казначейства. Бухгалтер, юрист, делопроизводитель в этот перечень не входят: сертификаты с привязкой сотрудника к юридическому лицу больше не выпускаются, и подписывать документы от имени компании сотрудник может только сертификатом физического лица вместе с машиночитаемой доверенностью.
Разница между видами электронной подписи здесь не формальная. ПЭП подтверждает факт формирования подписи конкретным лицом через коды и логины, УНЭП создаётся средствами криптографии и годится для внутреннего документооборота и обмена по соглашению сторон, УКЭП приравнена к собственноручной подписи в силу закона и требует квалифицированного сертификата от аккредитованного удостоверяющего центра. Налоговая выдаёт именно УКЭП. Ни ПЭП, ни УНЭП её не заменяют при сдаче отчётности и при подписании счетов-фактур.
Порядок выдачи, адреса точек и перечень доверенных лиц публикует удостоверяющий центр ФНС России: список доверенных лиц периодически меняется, и перед визитом в банк-партнёр его стоит сверить.
| Кто подписывает | Где получают сертификат | Чем подтверждаются полномочия |
|---|---|---|
| Руководитель организации, действующий без доверенности | УЦ ФНС России или его доверенные лица, безвозмездно | Сведения ЕГРЮЛ, доверенность не нужна |
| Индивидуальный предприниматель | УЦ ФНС России или его доверенные лица, безвозмездно | Сведения ЕГРИП |
| Нотариус | УЦ ФНС России | Статус нотариуса |
| Руководитель филиала или представительства иностранной организации | УЦ ФНС России | Документы об аккредитации подразделения |
| Кредитная или иная финансовая организация | Удостоверяющий центр Банка России | По регламенту Банка России |
| Должностное лицо государственного органа | Удостоверяющий центр Федерального казначейства | По регламенту казначейства |
| Бухгалтер, юрист, иной сотрудник | Аккредитованный коммерческий УЦ, сертификат физического лица, платно | Машиночитаемая доверенность от руководителя |
Из таблицы следует практическое ограничение для аутсорсинга: одна организация — один сертификат руководителя, и получить его за директора по доверенности нельзя, первичная выдача только личная.
Что принести в налоговую: документы, токен и заявление
Комплект на выдачу короткий. Основной документ, удостоверяющий личность руководителя. СНИЛС. ИНН физического лица и сведения об организации — ИНН и ОГРН: по этим позициям достаточно сообщить данные оператору удостоверяющего центра, отдельные справки не требуются. Заявление на выпуск сертификата заполняется в точке выдачи или подаётся заранее в порядке, который описывает конкретное доверенное лицо. Отдельно приносится чистый ключевой носитель.
Как получить КЭП юрлица в налоговой: пошаговая инструкция
- Шаг 1. Проверьте по ЕГРЮЛ, кто в выписке указан как лицо, действующее без доверенности. Именно этот человек идёт в инспекцию. Если сведения о смене директора ещё не внесены, выдачу отложат.
- Шаг 2. Купите ключевой носитель формата USB Тип-А с действующим сертификатом соответствия ФСТЭК России или ФСБ России и сохраните сам сертификат соответствия: его иногда просят показать.
- Шаг 3. Подайте заявление на выпуск квалифицированного сертификата — в точке выдачи УЦ ФНС, у доверенного лица или через личный кабинет налогоплательщика.
- Шаг 4. Придите лично с паспортом, СНИЛС и токеном. Идентификация проходит очно, представитель по доверенности сертификат не получит.
- Шаг 5. Дождитесь записи ключа и сертификата на носитель. Стандартная выдача занимает не более 15 минут, при неполных сведениях в государственных реестрах срок доходит до 5 рабочих дней.
- Шаг 6. Установите на рабочее место драйверы носителя, КриптоПро CSP, корневые сертификаты Минцифры России и УЦ ФНС России и КриптоПро ЭЦП Browser Plug-in.
- Шаг 7. Получите код абонента через сервис регистрации сертификата на сайте ФНС и проверьте вход в сервис представления отчётности по сертификату.
Какой токен купить: Рутокен, JaCarta или eSmart
Требование к носителю сформулировано через сертификацию, а не через бренд: подойдёт любое устройство USB Тип-А с действующим сертификатом ФСТЭК или ФСБ. На практике в инспекциях чаще всего видят Рутокен Лайт, Рутокен ЭЦП 2.0 и 3.0, JaCarta-2 и eSmart. Разница между ними не косметическая. Рутокен Лайт — пассивный носитель: криптоядра внутри нет, устройство работает как защищённое PIN-кодом хранилище, а ключ на время операции подгружается в память компьютера. Рутокен ЭЦП 3.0 — активный токен: ключ генерируется внутри микроконтроллера и наружу не выходит, скопировать его невозможно. Для того чтобы подпись считалась квалифицированной, при работе с внутренней криптографией токена нужна сертификация ФСБ, а если носитель используется только как хранилище под PIN-кодом, достаточно сертификации ФСТЭК.
Драйвер носителя ставится до всего остального и берётся у производителя: rutoken.ru для линейки Рутокен, aladdin-rd.ru для JaCarta, esmart.ru для eSmart. Токены линейки eSmart и Рутокен работают с алгоритмами ГОСТ Р 34.10-2012 и 34.11-2012 — это те самые алгоритмы, которые вы потом увидите в свойствах сертификата и в протоколе проверки подписи.

Мария Ж, специалист по цифровой подписи и КЭДО: «УЦ ФНС записывает ключ неэкспортируемым контейнером — по регламенту скопировать его на второй носитель нельзя. Поэтому вопрос про дубль для бухгалтерии решается не после визита, а до него: либо директор передаёт токен под расписку и берёт риск на себя, либо бухгалтеру выпускается отдельный сертификат физического лица и оформляется машиночитаемая доверенность. Проверьте это на этапе покупки токена, чтобы не ездить в инспекцию дважды.»
Внимание: ключ, выданный в УЦ ФНС, записывается на токен без права копирования. Резервной копии контейнера не будет: при утрате носителя сертификат перевыпускается заново, а не восстанавливается.
Сроки: за сколько выпускают подпись и что задерживает выдачу
Норматив выдачи — не более 15 минут с момента обращения. Реальные задержки почти всегда возникают не в инспекции, а до неё: расхождение сведений о руководителе в ЕГРЮЛ, несовпадение паспортных данных со сведениями Социального фонда России, неподходящий носитель. Если системе не хватает данных для проверки заявителя, срок официально растягивается до 5 рабочих дней, и ускорить его на месте нельзя.

Второй сертификат и далее получаются быстрее и без визита. Пока действующий сертификат УЦ ФНС не истёк, запрос на перевыпуск подаётся дистанционно через личный кабинет налогоплательщика юридического лица: вход по текущей подписи, новый ключ записывается на тот же носитель. Плата не берётся ни при очном, ни при дистанционном перевыпуске. Если сертификат уже закончился, дистанционный путь закрыт, и руководитель снова едет лично, поэтому напоминание за месяц до окончания срока экономит рабочий день.
Проверьте подпись под своим первым документом
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, издателя сертификата, срок действия и алгоритм по ГОСТ. Если сертификат отозван или цепочка до корневого центра не собирается, вы увидите это до того, как отправите документ контрагенту.
Образцы документов для выпуска и учёта электронных подписей
Комплект под выпуск и обслуживание сертификатов: начните с заявления на выпуск, если подпись оформляется впервые.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр выданных токенов | Скачать |
Настройка рабочего места: КриптоПро CSP, корневые сертификаты и плагин
Токен с сертификатом сам по себе не работает. На рабочем месте должны стоять драйверы ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, расширение крипто-плагина для используемого браузера, корневые сертификаты Минцифры России и УЦ ФНС России и сам личный сертификат из контейнера. Дистрибутив КриптоПро CSP для получателей подписи УЦ ФНС распространяется через отдельную страницу разработчика в рамках эксперимента по безвозмездному предоставлению программного обеспечения: там же лежат руководства по установке под разные операционные системы.
Корневые сертификаты скачиваются с адреса uc.nalog.ru и устанавливаются в разные хранилища. Корневой сертификат Минцифры России идёт в доверенные корневые центры сертификации, корневой сертификат УЦ ФНС России — в промежуточные центры сертификации. Личный сертификат ставится через КриптоПро CSP: вкладка «Сервис», кнопка просмотра сертификатов в контейнере, выбор контейнера на токене, установка.

Мария Ж, юрист со стажем более 20 лет: «Значительная часть обращений с формулировкой «подпись не работает» закрывается установкой двух корневых сертификатов в правильные хранилища: Минцифры — в доверенные корневые, УЦ ФНС — в промежуточные. Если положить оба в одно хранилище, цепочка сертификации не соберётся, и система будет сообщать, что сертификату доверять нельзя. Проверьте это раньше, чем начнёте переустанавливать КриптоПро.»
Факт: в рамках пилотного проекта УЦ ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат электронной подписи. Отдельно покупать лицензию для работы с этим ключом не нужно.
В практике Добыто рабочее место разбирают до того, как сотрудник получил подпись: сначала проверяют версию КриптоПро CSP и наличие плагина, потом выдают токен. Обратный порядок стабильно даёт день простоя на первой же срочной отправке.
Отчётность через сайт ФНС: код абонента, транспортный контейнер и формат подписи
Для сдачи отчётности через сайт налоговой одного сертификата мало. Нужен код абонента — уникальный идентификатор налогоплательщика во внутренней системе удостоверяющего центра. Получают его самостоятельно: регистрация в сервисе ФНС, загрузка файла сертификата ключа, отправка на регистрацию, через некоторое время в сервисе появляется сам идентификатор. Дальше отчётность готовится в программе «Налогоплательщик ЮЛ», которая скачивается с сайта ФНС.
Готовый комплект выгружается транспортным контейнером: в окне формирования указывается папка выгрузки, сертификат ключа для подписи и код абонента, на выходе получается архив вида FNS_1KKIKK@xxxxxx.ZIP. Контейнер отправляется через сервис представления налоговой и бухгалтерской отчётности с авторизацией по сертификату, а история документооборота видна в разделе отправленных. Подробные требования к процедуре и ссылки на программы собраны в разделе порядка получения электронной подписи на сайте ФНС России.
Отдельный вопрос, который регулярно всплывает у бухгалтера: почему рядом с документом лежит второй файл. Открепленная подпись сохраняется отдельным файлом с расширением p7s, sig или sgn — конкретное расширение задаётся в настройках программы подписания, а не свойствами документа. Формат при этом один и тот же, CAdES-BES. Контрагенту и проверяющему передаются оба файла: документ и подпись. Если прислать только p7s, проверить подпись не получится.

Полезно знать: на токене с 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Сверху на один контейнер с расширениями и цепочкой сертификатов уходит порядка 12 КБ, поэтому при тяжёлых сертификатах реально влезает около 10 штук.
Подпись бухгалтера и МЧД: данные доверенности, филиалы, передоверие
Сертификат физического лица — это обычная квалифицированная подпись без привязки к организации: в нём нет сведений о том, чьим сотрудником является владелец. Полномочия подтверждает машиночитаемая доверенность — электронный документ в формате XML, подписанный электронной подписью руководителя. Состав сведений доверенности регулирует приказ 857, формат XML закреплён приказом 858, порядок формирования классификатора полномочий — приказом 856.
Практический вывод для бухгалтера на аутсорсе: раньше на три обслуживаемые компании оформлялись три сертификата, теперь достаточно одного сертификата физического лица и трёх машиночитаемых доверенностей. Сертификат и доверенность между собой не связаны: реквизиты МЧД не прописаны в сертификате, а реквизиты сертификата не прописаны в доверенности. За пять лет действия доверенности владелец может сменить несколько сертификатов, и перевыпускать из-за этого МЧД не нужно.
С филиалами работает отдельное правило по нотариусу. Нотариальное удостоверение доверенности по Гражданскому кодексу требуется всегда, кроме двух случаев: когда доверенность выдаётся от юридического лица юридическому лицу и когда цепочка проходит через руководителя обособленного филиала. Внутренние передоверия — от главного бухгалтера бухгалтеру, от главного юриста юристу — удостоверяются нотариально, и машиночитаемая доверенность здесь не исключение.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Любое изменение XML ломает подпись под доверенностью. Расширить полномочия в уже выпущенной МЧД технически невозможно: выпускается новая доверенность, старая отзывается. Если полномочия сотрудника меняются несколько раз в год, закладывайте это в регламент сразу, а не разбирайтесь в момент, когда документ уже завис у контрагента.»
В практике Добыто карточка сотрудника заводится с тремя реквизитами доверенности сразу: номер, ИНН доверителя и СНИЛС представителя. Это снимает основную часть запросов от контрагентов, которые просят подтвердить полномочия подписанта.
Лайфхак: полные сведения о доверенности на сервисе ФНС открываются по трём параметрам: 36-символьный номер МЧД, ИНН доверителя и СНИЛС доверенного лица. Держите эти три реквизита в карточке сотрудника — тогда проверка полномочий занимает минуту, а не переписку с контрагентом.
Забыли PIN, потеряли токен, истёк сертификат: что делать
PIN-код носителя и пароль контейнера — разные вещи, и путают их постоянно. PIN-код проверяет сам токен, и его разблокировка и смена делаются в панели управления носителя: там же видно имя токена, подключённое устройство и кнопка форматирования. Форматирование стирает всё содержимое, включая контейнер с ключом, поэтому его применяют только тогда, когда сертификат уже перевыпущен.

Утрата токена решается только перевыпуском. Копии контейнера нет по регламенту, поэтому порядок такой: заявление на аннулирование действующего сертификата, покупка нового носителя, повторный визит руководителя в точку выдачи. Отдельно проверьте, не остался ли на утраченном токене второй контейнер: если на нём хранились ещё и подписи для площадок, аннулировать нужно каждую.
Журнал выданных подписей снимает большую часть таких ситуаций. В нём фиксируются владелец, серийный номер сертификата, тип носителя, дата выдачи, дата окончания действия и подпись получателя. Реестр сертификатов сотрудников ведётся отдельно от реестра токенов: один человек может держать несколько сертификатов, а один носитель — переходить от сотрудника к сотруднику.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Журнал выданных токенов заводят не для проверяющих. Когда в компании 12 подписей на разных людях, без реестра никто не вспомнит, у кого лежит носитель и когда истекает сертификат. Мы фиксируем владельца, серийный номер, дату выдачи и дату окончания и ставим напоминание за месяц до истечения: этого хватает, чтобы перевыпустить сертификат дистанционно, а не ехать в инспекцию заново.»
Когда подпись от налоговой задачу не закрывает
Сертификат руководителя не универсален. Он не подходит для подписания документов от имени сотрудника: подписывать за бухгалтера сертификатом директора формально можно, но тогда все действия совершает директор, и вопрос ответственности решается не в вашу пользу. Он не решает задачу массового кадрового документооборота: выдавать сотрудникам УКЭП ради ознакомления с приказами избыточно, для большинства кадровых документов достаточно ПЭП или УНЭП в информационной системе работодателя. И он не подходит для работы в системе учёта алкогольной продукции: там требуется ключ формата PKCS#11 на активном токене, а извлекаемый ключ в формате КриптоПро CSP не примут.
Цена ошибки считается не стоимостью переоформления. Если подпись под электронным документом не проходит проверку, оператор электронного документооборота такой документ вообще не доставляет получателю — отправка просто не состоится, и узнаете вы об этом в момент, когда срок уже поджимает. Сертификаты сотрудников с привязкой к юридическому лицу к использованию закрыты: подписание таким сертификатом не подтверждает полномочия, и документ придётся переподписывать заново по всей цепочке.
| Задача бухгалтера | Что критично | Что вторично |
|---|---|---|
| Сдать отчётность через сайт ФНС | Сертификат руководителя, КриптоПро CSP, код абонента, «Налогоплательщик ЮЛ» | Модель токена |
| Подписывать счета-фактуры и УПД от имени компании | Сертификат физического лица и зарегистрированная МЧД с нужными полномочиями | Наличие бумажной доверенности |
| Вести несколько юридических лиц на аутсорсе | Один сертификат физлица и отдельная МЧД на каждую организацию | Количество токенов |
| Подписывать кадровые документы внутри компании | Вид подписи под конкретный документ и согласие работника на электронное взаимодействие | УКЭП для рядовых работников |
| Отчитываться в системе учёта алкогольной продукции | Ключ формата PKCS#11 на активном токене линейки с криптоядром | Наличие лицензии КриптоПро на рабочем месте |
Строка про кадровые документы чаще всего и заставляет пересматривать схему: держать УКЭП на каждого сотрудника ради подписания приказа об отпуске дороже, чем подключить кадровый электронный документооборот с ПЭП и УНЭП. В практике Добыто подписи для сотрудников выпускаются внутри сервиса, а сертификат руководителя из УЦ ФНС остаётся там, где он действительно нужен: отчётность, банк, торговые площадки.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Сама подпись от налоговой бесплатна, а расходы возникают на соседнем участке — там, где документы нужно подписывать не директору, а десяткам сотрудников. Стоимость зависит от численности и от того, нужны ли интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив | входит в тариф «Бизнес» | при подключении |
Итоговая сумма складывается из численности и набора функций: кастомные шаблоны, интеграция с 1С, приоритетная поддержка и электронный архив входят в тариф «Бизнес», а по тарифу «Старт» доступны базовые шаблоны и поддержка по электронной почте. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Отдельно платить за подписи сотрудников не нужно: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющие центры. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Квалифицированный сертификат на организацию налоговая выдаёт безвозмездно и только руководителю, при личном присутствии, на свой носитель USB Тип-А с действующим сертификатом ФСТЭК или ФСБ. Срок действия — 15 месяцев, стандартная выдача укладывается в 15 минут, а неполные сведения в реестрах растягивают её до 5 рабочих дней. Пока действующий сертификат не истёк, следующий перевыпускается дистанционно через личный кабинет. Бухгалтер работает не сертификатом директора, а собственным сертификатом физического лица и машиночитаемой доверенностью, и отдельно следит за форматом файла подписи, PIN-кодом носителя и сроками окончания сертификатов.
Задача, которую подпись от налоговой не решает, — это внутренний документооборот с сотрудниками. Сервис КЭДО Добыто закрывает именно её: выпускает ПЭП и УНЭП работникам, ведёт маршруты согласования и хранит подписанные документы, оставляя сертификат руководителя для отчётности и внешних площадок.
Частые вопросы
Можно ли получить подпись в налоговой на главного бухгалтера?
Нет. УЦ ФНС России выпускает сертификат только на руководителя, действующего без доверенности, на индивидуального предпринимателя, нотариуса и руководителя филиала иностранной организации. Главный бухгалтер получает сертификат физического лица в аккредитованном коммерческом удостоверяющем центре, а право подписывать документы от имени компании подтверждает машиночитаемая доверенность, подписанная электронной подписью руководителя.
Что делать, если директор сменился, а сертификат оформлен на прежнего?
Сертификат прежнего руководителя аннулируется заявлением, новый директор получает свой при личном визите. Дистанционный перевыпуск здесь не работает: он доступен только владельцу действующего сертификата по своей же подписи. Перед визитом убедитесь, что сведения о новом руководителе уже внесены в ЕГРЮЛ, иначе выпуск задержится до 5 рабочих дней.
Нужно ли перевыпускать МЧД, если у сотрудника закончился сертификат?
Нет. Реквизиты сертификата в машиночитаемой доверенности не указываются, а реквизиты доверенности не указываются в сертификате. За срок действия МЧД сотрудник может сменить несколько сертификатов, доверенность при этом продолжает действовать. Перевыпуск нужен в другом случае: при изменении состава полномочий, потому что правка XML ломает подпись руководителя под доверенностью.
Подойдёт ли для налоговой токен, который остался от прежнего удостоверяющего центра?
Подойдёт, если носитель исправен, имеет формат USB Тип-А и действующий сертификат соответствия ФСТЭК России или ФСБ России. Перед визитом убедитесь, что на нём есть свободное место: на токене с 128 КБ памяти помещается до 31 контейнера в формате КриптоПро CSP, а при тяжёлых сертификатах с длинными цепочками реально влезает около 10.
Почему подпись, сделанная в одной программе, не проверяется в другой?
Чаще всего дело в режиме, в котором создан ключевой контейнер. Ключи формата ФКН с защитой канала работают только с КриптоПро CSP версии 5.0 и выше, а контейнер в режиме обратной совместимости читается и старыми версиями провайдера, включая 4.0. Если ключ планируется использовать на разных рабочих местах с разными версиями СКЗИ, выбирайте совместимый режим при генерации, а не после.
Можно ли оставить токен директора в бухгалтерии и подписывать им отчётность?
Технически это возможно, юридически все действия считаются совершёнными владельцем сертификата, то есть руководителем. Ответственность за подписанные документы остаётся на нём, а не на том, кто фактически вставил токен. Корректная схема для организации с несколькими подписантами — сертификат физического лица на каждого сотрудника плюс машиночитаемая доверенность с конкретным перечнем полномочий.
Как проверить, действует ли машиночитаемая доверенность контрагента?
Сведения о доверенности открываются на сервисе налоговой службы по трём параметрам: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис показывает статус доверенности, данные доверителя и представителя и перечень полномочий. Если хотя бы одного из трёх реквизитов нет, полные сведения посмотреть не получится, и придётся запрашивать их у контрагента.