Электронная подпись бесплатно выдаётся индивидуальному предпринимателю в одном месте — в удостоверяющем центре ФНС России. Квалифицированный сертификат там стоит 0 рублей, действует 15 месяцев, первичное получение только при личной явке в место выдачи. Платить приходится не за подпись, а за её окружение: сертифицированный ФСБ или ФСТЭК ключевой носитель и лицензию на криптопровайдер, которую ФНС перестала включать в сертификат с 20 марта 2023 года. Бесплатны также усиленная неквалифицированная подпись в личном кабинете налогоплательщика, простая подпись через подтверждённую учётную запись на Госуслугах и подписи в приложении Госключ. Главное различие, которое определяет исход: сертификат выпущен на предпринимателя с ОГРНИП или на физическое лицо — для взаимодействия с налоговой сертификат физлица ИП с 1 июня 2024 года не подходит.
Разберём каждый бесплатный вариант отдельно: кому он выдаётся, что подписывает и в какой момент упирается в ограничение. Покажем расходы, которые остаются даже при бесплатном сертификате, и объясним, почему один и тот же ключ нельзя скопировать на второй компьютер. Во второй половине материала — сценарная таблица по задачам ИП, чек-лист подготовки к визиту в инспекцию, инструкция по получению КЭП, тарифы на подписи для сотрудников и ответы на вопросы про носители, форматы файлов подписи и МЧД.
Что бесплатно, а что оплачивает предприниматель
Слово «бесплатно» в теме электронной подписи относится к сертификату, а не к комплекту, которым подпись создаётся. Сертификат выдаёт удостоверяющий центр, а криптографию выполняют носитель и программа на компьютере, и это отдельные позиции с отдельной оплатой. Ниже — раскладка по каждому элементу.
| Элемент | Оплата | Кто выдаёт и что важно |
|---|---|---|
| Квалифицированный сертификат на ИП | бесплатно | УЦ ФНС России, только при личном присутствии в месте выдачи |
| Ключевой носитель: Рутокен, JaCarta, ESMART Token ГОСТ | платно | Принимаются только носители, сертифицированные ФСТЭК или ФСБ России |
| Лицензия КриптоПро CSP | платно | С 20 марта 2023 года ФНС не включает лицензию в состав сертификата |
| УНЭП в личном кабинете налогоплательщика | бесплатно | ФНС, работает внутри сервисов налоговой |
| ПЭП через подтверждённую учётную запись Госуслуг | бесплатно | ЕСИА, нужны СНИЛС и паспортные данные |
| УНЭП и УКЭП в приложении Госключ | бесплатно | Минцифры, ключ хранится в приложении на смартфоне |
| Машиночитаемая доверенность в сервисе ФНС | бесплатно | Сервис создания и проверки доверенности в электронной форме |
| Программа для подписания и шифрования файлов | платно | КриптоАРМ ГОСТ, Крипто Эксперт, Litoria Desktop и другие продукты |
Из таблицы следует практический вывод: полностью бесплатный сценарий для ИП существует, но он ограничен мобильной подписью и сервисами, которые с ней интегрированы. Как только предпринимателю нужны настольный компьютер, отчётность и обмен файлами с контрагентами, появляются две обязательные платные позиции — носитель и криптопровайдер.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто рассчитывают, что купят один токен и запишут на него ключ, а копию оставят у бухгалтера. С сертификатом УЦ ФНС так не выйдет: по регламенту центра выдаётся только неэкспортируемый контейнер, скопировать его нельзя. Планируйте работу так, чтобы физический носитель всегда оставался у вас.»
Четыре бесплатных подписи, доступные ИП
Бесплатных вариантов не один, и они не взаимозаменяемы. ПЭП, УНЭП и УКЭП различаются юридической силой, порядком выпуска и перечнем документов, которые ими можно подписать. Путаница между ними — основная причина, по которой предприниматель приезжает в инспекцию второй раз.
Квалифицированный сертификат в УЦ ФНС
Это единственная бесплатная подпись, в которой указан ОГРНИП, то есть единственная, которой предприниматель подписывает налоговую отчётность и документы от своего предпринимательского статуса. Получают её руководители организаций, индивидуальные предприниматели, нотариусы и главы филиалов аккредитованных иностранных организаций. Порядок и адреса мест выдачи опубликованы на странице удостоверяющего центра ФНС России, там же ведомство предупреждает о мошеннических предложениях «дистанционного» первичного выпуска.
Госключ: подпись, которая живёт в смартфоне
Госключ — мобильное приложение Минцифры, в котором формируются УНЭП и УКЭП. Правила создания и использования неквалифицированного сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Сервис безвозмездный и для граждан, и для организаций, которые его используют, а идентификация проходит дистанционно: для УНЭП достаточно подтверждённой учётной записи, для УКЭП понадобятся биометрический загранпаспорт нового образца и смартфон с NFC. Порядок выпуска и перечень доступных действий описаны в разделе приложения Госключ на портале Госуслуг.
Внимание: закрытый ключ Госключа хранится только на вашем смартфоне, и доступ к нему даёт единственный пароль, заданный при входе в приложение. Если приложение удалено или пароль забыт, подпись восстановить нельзя — выпускается новая подпись с новым сроком действия.
Отдельная тонкость касается работы от имени ИП. Сертификат физического лица отличается от сертификата предпринимателя отсутствием ОГРНИП, а с 1 июня 2024 года налоговая закрыла возможность использовать подпись физлица для взаимодействия по линии ИП. Записать квалифицированный сертификат ИП в Госключ можно, но для этого всё равно нужна личная явка в подразделение УЦ ФНС, а работает такой сертификат только в тех сервисах, которые с приложением интегрированы.
УНЭП налоговой и простая подпись через ЕСИА
Неквалифицированная подпись из личного кабинета налогоплательщика выпускается бесплатно и удобна для документов внутри сервисов ФНС. Простая электронная подпись через подтверждённую учётную запись Госуслуг применяется на портале «Работа в России»: там ей подписывают кадровые документы, а сверху портал ставит отметку Федеральной службы по труду и занятости с номером сертификата и сроком его действия. У ПЭП есть принципиальный предел: она идентифицирует подписанта, но не подтверждает, что документ не менялся после подписания, поэтому в спорных ситуациях на неё не опираются.
Мария Ж, юрист со стажем более 20 лет: «Простую подпись выбирают из-за скорости и того, что она ничего не стоит: это те же учётные данные, которыми вы входите в систему. Но у неё нет доказательства неизменности документа, и в конфликте это выясняется первым. Если документ способен привести к спору о деньгах или об увольнении, берите усиленную подпись, а простую оставьте для служебных операций.»
За что предприниматель платит даже при бесплатном сертификате
Сертификат бесплатен, окружение — нет. Первый обязательный расход — ключевой носитель. ФНС принимает только устройства, сертифицированные ФСТЭК или ФСБ России: Рутокен ЭЦП 2.0, Рутокен Lite, Рутокен S, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token и ESMART Token ГОСТ. Купить носитель можно у производителей, дистрибьюторов и доверенных лиц УЦ ФНС, а в части инспекций стоят вендинговые аппараты. Уровень сертификации зависит от режима работы: если токен служит только защищённым пин-кодом хранилищем для извлекаемого ключа, достаточно сертификата ФСТЭК; если ключ генерируется и живёт внутри криптоядра устройства, нужен сертификат ФСБ, иначе подпись не считается квалифицированной.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Носитель выбирают не по цене, а по режиму работы с ключом. Неизвлекаемый ключ генерируется внутри токена и никогда его не покидает, скопировать такой ключ невозможно. Но работает он не с любой версией криптопровайдера, поэтому сначала выясните, на каких машинах вы будете подписывать документы, и только потом покупайте устройство.»
Лицензия на криптопровайдер
Второй расход — средство криптографической защиты. В 2022 году ФНС проводила эксперимент по безвозмездному предоставлению КриптоПро CSP: лицензия вшивалась в сертификат и действовала столько же, сколько сам сертификат. Эксперимент закончился, и с 20 марта 2023 года лицензия в сертификатах не выдаётся. Для установки квалифицированной подписи УЦ ФНС на рабочем месте нужны драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС, а также расширение криптоплагина для браузера.
Лайфхак: после установки КриптоПро CSP доступен полнофункциональный демонстрационный период 3 месяца. Этого хватает, чтобы проверить совместимость с вашим носителем и информационными системами до покупки постоянной лицензии.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лицензии не универсальны между версиями. Бессрочная лицензия на версию 5.0 покрывает всё семейство 5.0, но сборки начиная с 5.0 R2 не принимают лицензию от версии 4.0. Отдельная ситуация — когда сертификат выпущен удостоверяющим центром, который включил в него расширение с лицензией: тогда ключ от этого сертификата работает даже на машине с истёкшей лицензией провайдера, а вот любой другой ключ на той же машине потребует полной лицензии.
Подписать файл без покупки настольной программы
Форма ниже создаёт подпись прямо в браузере: она обрабатывает большинство форматов, подписывает несколько документов за один сеанс, позволяет выбрать присоединённую или откреплённую подпись и скачать либо отдельный файл подписи, либо архив с документами.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Важный нюанс из практики: предприниматели путают формат файла подписи с её видом. Расширения .sig, .p7s, .sgn, .sign и .bin — это варианты имени одного и того же контейнера CAdES, а не разные подписи. Переименование .sgn в .sig не влияет на проверку, но принимающая сторона может отклонить файл по формальному признаку расширения, поэтому требования получателя уточняют заранее.
Когда бесплатная подпись не подходит
Бесплатный вариант закрывает не любую задачу. Ниже — сценарии, по которым видно, где он работает, а где придётся докупать сертификат или носитель.
| Задача ИП | Что критично | Что вторично |
|---|---|---|
| Отчётность в налоговую | КЭП с ОГРНИП из УЦ ФНС, код абонента, транспортный контейнер | Модель носителя |
| Обмен документами с контрагентом | Согласованный вид подписи и формат файла, доверие к цепочке сертификатов | Наличие мобильного приложения |
| Госуслуги и регистрационные действия | Подтверждённая учётная запись, для УКЭП — загранпаспорт с чипом и NFC | Криптопровайдер на компьютере |
| Кадровые документы с работниками | УНЭП ЕСИА у работника, ЛНА о КЭДО, система документооборота у работодателя | Токен у работника |
| Подписание сотрудником от имени ИП | Сертификат физлица плюс машиночитаемая доверенность с кодом полномочия | Бумажная доверенность |
| Спорный документ, который может дойти до суда | Штамп доверенного времени и доказательства статуса сертификата на момент подписания | Визуальный штамп на PDF |
Последняя строка чаще всего выпадает из расчётов. Визуальная отметка на документе юридической силы не несёт, это визуализация для человека, а суд смотрит на исходный файл вместе с файлами подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: в Госключе нет собственной службы штампов времени. Момент подписания в нём подтверждается косвенно, через журналы входов и действий пользователя, а доверенные штампы времени выдают удостоверяющие центры и налоговая служба.
Цена экономии на подписи
Ошибка с видом подписи стоит не переоформления файла. Сертификат физлица вместо сертификата ИП означает, что отчётность просто не уйдёт, а срок сдачи продолжит идти. Отсутствие машиночитаемой доверенности при подписании сотрудником делает документ подписанным неуполномоченным лицом. Разрыв цепочки сертификатов приводит к тому, что подпись формально создана, но принимающая система её отклоняет: у неквалифицированных сертификатов корневые сертификаты не устанавливаются автоматически, и их приходится добавлять в доверенные вручную.
Отдельный риск — подпись сотрудника, о которой забыли при увольнении. Сертификат физического лица, записанный в реестр компьютера, вместе с действующей МЧД продолжает работать, пока его не отозвали. Отзыв делается не внутри организации, а заявлением в тот удостоверяющий центр, который выдал сертификат. В практике Добыто это самая частая находка при аудите: у компании нет реестра сертификатов, и о живом ключе уволившегося вспоминают уже после инцидента.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Машиночитаемая доверенность — это XML-файл, который читает алгоритм, а не человек, и полномочие в нём задаётся кодом из классификатора. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры: там его рассматривают в течение 10 дней и при положительном решении в течение трёх рабочих дней присваивают коды. Проверьте код полномочия до того, как отправите доверенность контрагенту.»
Подготовка к получению подписи
Комплект документов на выпуск сертификата собирается заранее, иначе визит в место выдачи превращается в два визита. Ниже — шаблоны, с которых стоит начать: первым смотрите заявление на выпуск квалифицированного сертификата.
Шаблоны заявлений и форм для работы с сертификатами
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников для учёта сроков | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Как получить бесплатную КЭП в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите ключевой носитель, сертифицированный ФСТЭК или ФСБ России, и проверьте, что его модель есть в перечне поддерживаемых УЦ ФНС.
- Шаг 2. Придите в место выдачи УЦ ФНС лично с паспортом, СНИЛС и носителем: первичный выпуск дистанционно не проводится.
- Шаг 3. Установите на рабочем месте драйверы носителя и КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, затем плагин КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
- Шаг 4. Установите корневой сертификат Минцифры России в доверенные корневые центры сертификации, а корневой сертификат УЦ ФНС — в промежуточные центры сертификации.
- Шаг 5. Установите личный сертификат из контейнера через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере», после чего проверьте работу плагина на тестовой странице криптопровайдера.
- Шаг 6. Получите код абонента в регистрационном сервисе ФНС, загрузив файл сертификата: без него транспортный контейнер с отчётностью не сформируется.
Факт: сертификат УЦ ФНС выдаётся только в неэкспортируемом контейнере: по регламенту центра такой ключ нельзя скопировать на другой носитель. Это требование безопасности, а не сбой при выпуске.
Если вы ИП с наёмными работниками и читаете этот раздел с мыслью, что подписи придётся покупать каждому сотруднику, то отдельный токен на человека не нужен: работник подписывает кадровые документы своей УНЭП, полученной через ЕСИА, и по части 2 статьи 22.3 ТК РФ соглашение об использовании такой подписи с ним заключать не требуется. В практике Добыто на этом экономится основная часть бюджета внедрения, потому что платить приходится за систему, а не за ключи.
Кейс из практики: сервисная компания на 1100 сотрудников перевела кадровый документооборот на бесплатные для работников подписи ЕСИА. Один кадровый процесс стал занимать 15-30 минут вместо нескольких недель, а годовая экономия на электронных подписях составила около 0,5 млн рублей. Дольше всего шло не подключение, а объяснение сотрудникам, как установить приложение и задать пароль.
Стоимость подписей для сотрудников и тарифы на КЭДО
Стоимость зависит от численности сотрудников и набора функций: интеграции с учётной системой, электронного архива, уровня поддержки. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | доступен после подключения |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли интеграция с 1С и электронный архив. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано ограничение по минимальной оплате.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду. Мы закладываем пилотную группу перед раскаткой на всю компанию, это снимает основную часть ошибок настройки маршрутов и выдачи подписей.
Выводы
Бесплатная электронная подпись для предпринимателя существует и в 2026 году остаётся рабочим инструментом: квалифицированный сертификат с ОГРНИП выдаёт УЦ ФНС, мобильные УНЭП и УКЭП формируются в Госключе, неквалифицированная подпись доступна в личном кабинете налогоплательщика. Расходы возникают на носителе и лицензии криптопровайдера, а главный практический предел бесплатных вариантов — разница между сертификатом физлица и сертификатом ИП плюс список систем, готовых принять мобильную подпись.
Задачи, где подписей нужно много и регулярно, решаются иначе: не покупкой ключей на каждого человека, а системой, в которой подписи выпускаются и учитываются автоматически. Мы в Добыто строим кадровый документооборот именно так: работник подписывает своей бесплатной подписью, а работодатель получает маршруты согласования, реестр сертификатов и электронный архив.
Можно ли записать бесплатную КЭП от ФНС сразу на два носителя?
Нет. Удостоверяющий центр ФНС по своему регламенту выдаёт только неэкспортируемый ключевой контейнер, копирование такого контейнера запрещено на уровне криптопровайдера. Если нужен второй комплект для другого рабочего места, придётся получать отдельный сертификат в аккредитованном удостоверяющем центре на общих основаниях.
Сколько сертификатов помещается на один токен?
Актуальные модели со 128 килобайтами защищённой памяти вмещают до 31 контейнера в формате КриптоПро CSP при обычных программных ключах. Реальное число меньше, если удостоверяющий центр добавил в сертификат много расширений: один такой контейнер доходит примерно до 12 килобайт, и тогда на носитель помещается около 10 сертификатов.
Что делать, если забыл пароль от Госключа или удалил приложение?
Восстановить прежнюю подпись нельзя: закрытый ключ хранится только на устройстве, и другого доступа к нему, кроме пароля от приложения, не существует. Нужно установить приложение заново и выпустить подпись повторно. Это будет уже другой сертификат со своим сроком действия, а документы, подписанные прежним ключом, остаются действительными.
Нужна ли отдельная подпись для сотрудника филиала?
Сотрудник филиала подписывает документы своей подписью физического лица и приложенной машиночитаемой доверенностью, где указаны его данные и коды полномочий. Отдельного сертификата «на филиал» не выпускают. Если полномочия передаются дальше, передоверие оформляет нотариус: он проверяет паспортные данные нового представителя и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Чем открыть файл подписи p7s и почему расширения разные?
Файл с расширением .p7s, .sig или .sgn — это откреплённая подпись формата CAdES, отдельный файл рядом с документом. Открывать его как документ не нужно: в программу проверки загружают исходный файл и файл подписи вместе. Если подпись присоединённая, документ и подпись лежат в одном файле, и для просмотра исходного документа понадобится программа, которая умеет такой контейнер разбирать.
Обязательно ли вести журнал выданных электронных подписей?
Формального требования вести журнал для ИП нет, но реестр сертификатов закрывает практическую задачу: он показывает, у кого какая подпись, когда истекает срок и какие полномочия выданы по МЧД. Без такого учёта всплывает ситуация, когда у уволившегося сотрудника остаётся действующий сертификат с непогашенной доверенностью.
Как отозвать подпись сотрудника при увольнении?
Отзыв сертификата делает не работодатель, а тот удостоверяющий центр, который его выпустил, по заявлению владельца подписи. Удаление сертификата из хранилища на компьютере отзывом не является: сертификат остаётся действующим до окончания срока или до фактического отзыва. Заявление на аннулирование подаётся в удостоверяющий центр по его регламенту.
