Электронная подпись для ИП закрывает шесть групп задач: сдача отчётности в ФНС и СФР, обмен первичкой с контрагентами через оператора ЭДО, участие в закупках и работа на госпорталах, оформление сотрудников без бумаги, договоры ГПХ с исполнителями и самозанятыми, подписание внутренних документов. Для большинства из них нужна УКЭП: сертификат предпринимателя выдаёт удостоверяющий центр ФНС, лично, в одном экземпляре и с записью на токен без права копирования ключа. Часть задач закрывается дешевле: УНЭП из Госключа выпускается со смартфона бесплатно, ПЭП годится только для внутреннего оборота и требует письменного соглашения. Главное различие — подписываете вы сами или за вас подписывает бухгалтер либо сотрудник: во втором случае нужен сертификат физического лица плюс машиночитаемая доверенность.
Покажем, какая подпись закрывает какую задачу, чем файл .sig отличается от .p7s и .sgn и почему у контрагента документ не открывается. Разберём, что реально нужно поставить на компьютер: КриптоПро CSP, драйверы токена, корневые сертификаты, и когда токен обязателен, а когда достаточно телефона. Отдельно — МЧД: как оформить её на бухгалтера и на руководителя филиала и где проверить статус. Порядок действий при потерянном токене и забытом пароле, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Какие задачи предпринимателя закрывает электронная подпись
Электронная подпись решает одну техническую задачу: подтверждает, что документ подписали именно вы и что после подписания в нём ничего не меняли. Из этого свойства и вырастает список применений. Проверка целостности работает только у усиленных подписей: они считаются криптографическим преобразованием, при котором сначала вычисляется хеш документа, а потом хеш подписывается закрытым ключом. ПЭП такого преобразования не делает, она фиксирует только факт подписания, поэтому доказать неизменность текста через неё нельзя.
Ниже — карта задач ИП и подписи, которая для каждой из них подходит. Ориентируйтесь на строку, а не на общее правило «берите УКЭП на всё»: часть процессов дешевле закрывать мобильной подписью.
| Задача | Какая подпись подходит | Что учесть |
|---|---|---|
| Отчётность в ФНС и СФР, личный кабинет налогоплательщика | УКЭП индивидуального предпринимателя | Сертификат выдаёт УЦ ФНС, первичная выдача только лично, ключ записывается без права копирования |
| Обмен УПД, актами и счетами-фактурами через оператора ЭДО | УКЭП | Отдельное соглашение с контрагентом не требуется, документ признаётся по 63-ФЗ |
| Договор с контрагентом вне системы ЭДО | УКЭП или УНЭП по соглашению сторон | Для УНЭП нужно письменное соглашение с порядком подписания, проверки и разбора споров |
| Оформление и кадровые документы работников | Работодатель — УКЭП; работник — ПЭП, УНЭП или УНЭП ЕСИА из Госключа | Порядок задан статьёй 22.3 ТК РФ, часть документов закон оставляет на бумаге |
| Договоры ГПХ, акты и заявки с исполнителями и самозанятыми | УНЭП по соглашению или УКЭП | Мобильная УНЭП выпускается за несколько минут по паспорту и смартфону, ехать в УЦ не нужно |
| Подписание за вас бухгалтером или сотрудником | Сертификат физического лица плюс МЧД | Сертификаты с реквизитами организации или ИП на сотрудника больше не выдают |
| Внутренние заявки, служебные записки, согласования | ПЭП | Нужен ЛНА с порядком применения и правилом определения лица, подписавшего документ |
Две строки таблицы решают разные задачи одинаковой на вид подписью: УНЭП по соглашению сторон и УНЭП ЕСИА из Госключа технически похожи, но первая требует подписанного соглашения, а вторая признаётся без него. Если у вас смешанный поток — штатные работники и подрядчики, — разделите их по видам подписи заранее, иначе одно и то же соглашение придётся подписывать дважды.
Виды ЭЦП: где проходит граница между ПЭП, УНЭП и УКЭП
63-ФЗ делит подписи на три вида, и все три объединяет одно требование: подпись должна позволять установить лицо, подписавшее документ. Именно на этом требовании чаще всего рассыпается самодельная ПЭП. Код из СМС или доменный пароль сами по себе простой подписью не становятся: нужен документ, который закрепляет порядок применения ключа, присвоение логинов конкретным людям и обязанность хранить пароль в секрете, и подпись каждого участника под этим порядком.
УКЭП отличается от УНЭП не механикой, а тем, кто её выпускает и чем. Квалифицированный сертификат выдаёт только аккредитованный удостоверяющий центр, состав сертификата подчинён приказу ФСБ России № 795, а средства подписи должны пройти оценку соответствия по приказу ФСБ России № 796. Для ИП это означает простую вещь: сертификат предпринимателя вы получаете в УЦ ФНС или у его доверенных лиц, один на предпринимателя, при первой выдаче лично. Доверенность на получение сертификата в этой схеме не работает.
Мария Ж, специалист по цифровой подписи и КЭДО: «У предпринимателей чаще всего ломается схема, где подпись ИП передавали бухгалтеру «просто чтобы отправил». Сертификат ИП выдаётся в одном экземпляре и записывается на носитель без права копирования, а закон прямо обязывает не допускать использование ключа без согласия владельца. Если бухгалтер должен подписывать сам, ему нужен собственный сертификат физического лица и МЧД от вас — это отдельная процедура, её лучше запустить до сдачи ближайшей отчётности.»
Отдельная развилка — Госключ. Мобильное приложение выпускает два разных инструмента: УНЭП ЕСИА и УКЭП. УНЭП доступна каждому с подтверждённой учётной записью на Госуслугах, включая нерезидентов, которые подтвердили запись через МФЦ. УКЭП в Госключе требует биометрического загранпаспорта нового образца и телефона с NFC. Закрытый ключ в обоих случаях хранится на самом смартфоне, а не в облаке удостоверяющего центра. В практике Добыто предприниматели выбирают Госключ там, где подписантов много и все они удалённые: работнику или исполнителю не нужно ничего покупать, а работодателю не приходится разворачивать удостоверяющий центр у себя или у подрядчика.
Факт: УНЭП, выданная с использованием инфраструктуры электронного правительства, не требует соглашения об использовании подписи с работником. Основание — часть 2 статьи 22.3 ТК РФ и постановление Правительства РФ от 1 декабря 2021 года № 2152.
Что проверить до похода в удостоверяющий центр
Половина повторных визитов связана не с документами, а с тем, что предприниматель не решил заранее, где и как будет работать ключ.
- Определите список систем. Отчётность, ЭДО с контрагентами, торговая площадка, маркировка, система регулирования алкогольного рынка: у каждой свои требования к формату ключа.
- Проверьте, нужен ли формат PKCS#11. Производителям и поставщикам алкоголя, которые отчитываются через систему регулирования алкогольного рынка, подходит только этот формат ключа.
- Выберите носитель. Токен должен быть сертифицирован: если он выступает самостоятельным средством подписи, нужна сертификация ФСБ России, если только защищённым хранилищем — достаточно сертификации ФСТЭК.
- Решите вопрос с лицензией на криптопровайдер. Встроенная в токен криптография не заменяет установленный на компьютер КриптоПро CSP.
- Определите, кто ещё будет подписывать. Если бухгалтер или менеджер, запланируйте им сертификаты физических лиц и выпуск МЧД.
Как проверить подпись контрагента до оплаты и приёмки
Штамп «Документ подписан электронной подписью» на PDF юридической силы не имеет. Это картинка, которую рисует программа визуализации; проверить по ней ничего нельзя. Значимость несёт электронный оригинал вместе с подписью, которую можно проверить: сам файл документа и файл подписи либо контейнер с присоединённой подписью.
Мария Ж, судебный эксперт по трудовому праву: «Распечатка со штампом подписи знакомит человека с содержанием документа и больше ничего не доказывает. В спор нужно приносить электронный оригинал и файл подписи, а не бумагу. Заведите правило: входящие документы храните парой файлов ровно в том виде, в каком их прислали, и не переименовывайте их вручную.»
Проверка отвечает на четыре вопроса: подпись математически верна, сертификат действовал на момент подписания, сертификат не был отозван, цепочка доверия выстраивается до аккредитованного удостоверяющего центра. Последний пункт часто и подводит: подпись верна, но сертификат выпущен тестовым или неаккредитованным центром, и документ в этом случае не работает. Проверить квалифицированную подпись и посмотреть данные сертификата можно на портале Госуслуг в разделе проверки электронной подписи: там же видны сведения о владельце и издателе сертификата.
Проверьте подпись на своём документе прямо сейчас
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Внимание: сертификаты, выданные на сотрудника с указанием организации или ИП, применять больше нельзя. Подписание от вашего имени идёт по схеме сертификат физического лица плюс МЧД, и подписание старым сертификатом сотрудника юридического результата не даёт.
Форматы файла подписи: sig, p7s, sgn и почему документ не открывается
Подпись бывает присоединённой и откреплённой. Присоединённая упаковывает документ внутрь контейнера: файл один, но открыть исходный документ без специальной программы не получится. Откреплённая лежит рядом с документом отдельным файлом, и передавать нужно оба файла парой. Внутри и в том, и в другом случае чаще всего один и тот же контейнер CMS, он же PKCS#7, либо усовершенствованный формат CAdES.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение файла подписи — это настройка программы, а не разный формат. В параметрах подписания расширение выбирается из списка, и один и тот же контейнер сохраняется как .sig, .p7s или .sgn. Отсюда типовая проблема: контрагент присылает .sgn, у получателя система принимает только .sig, и обе стороны считают, что подпись «неправильная».
| Что пришло | Что это | Что делать |
|---|---|---|
| Документ и файл .sig рядом | Откреплённая подпись в контейнере CMS | Хранить и передавать только парой, при проверке загружать оба файла |
| Файл .p7s | Тот же контейнер CMS, другое расширение | Проверять как обычную откреплённую подпись |
| Файл .sgn | То же содержимое, расширение по умолчанию у части программ | Если система требует .sig, переименование расширения содержимое не меняет |
| Один файл, документ не открывается | Присоединённая подпись: документ внутри контейнера | Сначала извлечь документ из контейнера, потом читать |
| PDF со встроенной подписью | Подпись внутри PDF по стандарту PAdES | Открывать в программе с криптоплагином, отдельного файла подписи не будет |
Формат задаёт не отправитель, а принимающая система: площадка, оператор ЭДО или ведомство. Перед первой отправкой уточните у получателя два параметра — вид подписи (присоединённая или откреплённая) и требуемое расширение файла. В сервисе Добыто присоединённая и откреплённая подпись разведены на этапе настройки маршрута, чтобы бухгалтерия не выясняла это по каждому контрагенту заново.
Носители, КриптоПро CSP и что ставить на компьютер
Ключи на токене бывают извлекаемые и неизвлекаемые. Извлекаемый ключ на момент подписания выгружается в оперативную память компьютера, а токен работает как хранилище, защищённое пин-кодом. Неизвлекаемый ключ генерируется внутри криптоядра токена и наружу не выходит никогда: подпись формируется на самом устройстве. Скопировать такой ключ нельзя даже при физическом доступе к носителю.
С извлекаемыми ключами есть ещё одна развилка — экспортируемый или неэкспортируемый контейнер. В УЦ ФНС выдают только неэкспортируемый: по регламенту центра такой ключ скопировать запрещено. Это и есть причина, по которой одну подпись ИП физически нельзя размножить на всех сотрудников.
Носитель выбирается под задачу, а не по цене. В линейках Рутокен, JaCarta и Есмарт есть модели, которые работают только как защищённое хранилище, и модели с собственным криптоядром, которые генерируют неизвлекаемые ключи. Для квалифицированной подписи, когда токен выступает самостоятельным средством подписи, обязательна сертификация ФСБ России. У актуальной линейки Рутокен ЭЦП 3.0 объём защищённой памяти — 128 килобайт; в формате извлекаемых программных ключей на него помещается до 31 контейнера, но при крупных сертификатах с длинными цепочками один контейнер занимает до 12 килобайт, и реально влезает около десяти.
Мария Ж, юрист со стажем более 20 лет: «Самое частое заблуждение — что встроенная в токен криптография заменяет КриптоПро CSP. Не заменяет: провайдер всё равно нужно установить на компьютер и активировать лицензию. При выдаче через УЦ ФНС лицензия вшивается в сам сертификат и действует ровно столько, сколько действует сертификат. Как только вы захотите использовать на этой же машине ключ из другого удостоверяющего центра, понадобится полноценная лицензия на КриптоПро CSP.»
Версия провайдера тоже имеет значение. КриптоПро CSP 4.0 умеет работать только с извлекаемыми ключами. Поддержка неизвлекаемых ключей появилась в версии 5.0, а работа через библиотеку PKCS#11 — в сборке 5.0 R2. Если вы планируете использовать один токен на нескольких рабочих местах, где стоят разные версии провайдера, выбирайте при создании контейнера режим совместимости: неизвлекаемый ключ на старой версии просто не заработает.
Как ИП начать работать с электронной подписью: пошаговая инструкция
- Шаг 1. Составьте список систем, где будете подписывать, и уточните у каждой требования к виду подписи и формату ключа.
- Шаг 2. Купите сертифицированный носитель под выбранный формат ключа и установите драйверы производителя токена.
- Шаг 3. Запишитесь и приезжайте в УЦ ФНС или к его доверенному лицу лично: первичная выдача сертификата ИП идёт только очно.
- Шаг 4. Установите КриптоПро CSP нужной версии и активируйте лицензию, затем проверьте, что вся цепочка сертификатов установлена, а корневые сертификаты доверенные.
- Шаг 5. Подпишите тестовый файл и проверьте результат в стороннем сервисе, а не в той же программе, которой подписывали.
- Шаг 6. Заведите реестр: кому и какой сертификат выпущен, на каком носителе, до какой даты действует, какие МЧД к нему привязаны.
МЧД: как передать право подписи бухгалтеру, сотруднику или филиалу
Машиночитаемая доверенность — это электронный документ в формате XML, который подписывает своей УКЭП доверитель: руководитель организации или индивидуальный предприниматель. Состав сведений закреплён приказом ФНС № 857, формат XML — приказом № 858, порядок формирования классификатора полномочий — приказом № 856. У каждой доверенности есть уникальный идентификатор из 36 символов, по которому её и находят в системе.
Практически МЧД нужна предпринимателю в двух ситуациях: бухгалтер на аутсорсе сдаёт за вас отчётность и подписывает первичку либо сотрудник подписывает документы от вашего имени. Раньше на такого человека выпускали отдельный сертификат с вашими реквизитами, и на три обслуживаемые компании бухгалтер оформлял три сертификата. Теперь у него один сертификат физического лица и столько МЧД, сколько доверителей.
Данные МЧД проверяются на стороне ФНС по трём параметрам: номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Зная эту тройку, контрагент видит статус доверенности и перечень полномочий. Сертификат и МЧД между собой не связаны: в реквизитах сертификата нет ссылки на доверенность, и наоборот. Поэтому доверенность на пять лет спокойно переживает пять сертификатов подряд, а при смене сертификата перевыпускать МЧД не нужно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Любое изменение XML ломает подпись доверителя, поэтому дописать полномочия в действующую МЧД технически невозможно: получается новая доверенность. Планируя полномочия, закладывайте их с запасом и сразу описывайте порядок отзыва. Мы советуем вести отдельный реестр: кому выдана МЧД, на какой срок, какие полномочия и кто отзывает её при увольнении.»
Нотариальное удостоверение по общему правилу Гражданского кодекса нужно всегда, кроме двух случаев. Первый — доверенность от юридического лица в адрес юридического лица, когда одна организация доверяет другой. Второй — цепочка с руководителем обособленного филиала: он может выдавать доверенность дальше без нотариуса. Передоверие внутри одной организации, от главного бухгалтера рядовому бухгалтеру или от юриста юристу, удостоверяется нотариально, и МЧД здесь исключением не является.
Полезно знать: при отзыве вышестоящей доверенности отзываются и все выданные по ней в порядке передоверия. Отдельно отзывать каждую МЧД по цепочке не требуется, но сам факт отзыва стоит фиксировать в своём реестре полномочий.
Что делать, если забыли пароль, потеряли токен или подпись не работает
Забытый пин-код токена и потерянный носитель — разные ситуации с разными последствиями. В актуальных моделях политика пин-кодов хранится внутри самого токена, и без администраторского пароля устройства доступ не восстановить: ключ придётся генерировать заново и выпускать новый сертификат. Потеря носителя означает компрометацию: закон обязывает участника электронного взаимодействия уведомить удостоверяющий центр и остальных участников, чтобы сертификат попал в список отозванных. Даже если у вас сохранилась резервная копия ключа, пользоваться ей после утраты нельзя.
С Госключом логика другая. Закрытый ключ хранится на самом смартфоне, а не в облаке, и другого доступа к нему, кроме пароля от приложения, не существует. Забыли пароль или удалили приложение — подпись утрачена, и после переустановки выпускается новая, с собственным сроком действия. Старую восстановить нельзя.
Мария Ж, HR-эксперт с 13-летним стажем: «Отзыв сертификата и удаление его из реестра компьютера — не одно и то же. Запись в системе удалили, а сертификат продолжает действовать до истечения срока. Отзывается он только заявлением в тот удостоверяющий центр, который его выдавал. При расставании с бухгалтером или сотрудником проверьте два пункта: отозван ли сертификат и отозвана ли МЧД, иначе полномочия формально остаются.»
Если подпись не проходит проверку, а сертификат действителен, проблема почти всегда в цепочке доверия. При работе с неквалифицированной подписью корневые сертификаты по умолчанию не устанавливаются: система не обязана доверять произвольному центру. Откройте сертификат, посмотрите путь сертификации и установите недостающие звенья вручную. Читайте предупреждение перед установкой корневого сертификата: после этого система будет доверять всему, что выпущено этим центром.
В практике Добыто подписание чаще срывает не поломка ключа, а незамеченное окончание срока сертификата, поэтому реестр сертификатов со сроками мы заводим на этапе подключения, а не после первого сбоя.
Комплект документов по электронной подписи для предпринимателя
Начните с реестра сертификатов: без него любые вопросы о сроках и полномочиях превращаются в раскопки по почте.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Шаблон машиночитаемой доверенности XML, образец | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Сколько стоит ошибка с подписью
Цена ошибки редко равна стоимости перевыпуска сертификата. Подписанный не тем видом подписи документ проще всего оспорить: суд проверяет не только сам факт подписания, но и документы, которые вводят порядок применения подписи, действительность сертификата на момент подписания и неизменность документа при передаче в удостоверяющий центр. В трудовых спорах, где работодатель не смог подтвердить эту цепочку, суды признавали увольнение незаконным, восстанавливали работника в должности и взыскивали средний заработок и компенсацию морального вреда.
Кейс из практики: логистическая компания с филиалами в семи городах и сетью из 12 000 перевозчиков обязана подписывать договор и заявку день в день, до выхода машины в рейс, при объёме около 5000 рейсов в месяц. Схема с УКЭП требовала личного приезда водителя в удостоверяющий центр, выдача занимала не меньше дня, и часть заявок срывалась. После перехода на мобильную неквалифицированную подпись выпуск подписи и подписание первого договора укладываются в 5-10 минут, а удалённость водителя до 1200 километров от офиса перестала быть препятствием.
Важный нюанс из практики: страховая группа с агентской сетью из 5500 человек не могла перевести агентов на электронный обмен из-за квалифицированной подписи: выпуск обходился примерно в 3000 рублей на человека, занимал день ожидания в очереди, а в части городов удостоверяющих центров просто нет. Задачу закрыли мобильной подписью, которая выпускается по паспорту и смартфону за несколько минут.
Когда электронная подпись предпринимателю не нужна
Есть три ситуации, где вложения в подпись не окупаются или не решают задачу.
Разовая сделка с контрагентом, у которого нет ЭДО. Пока вторая сторона не может проверить подпись и не готова заводить систему обмена, сделка всё равно уйдёт на бумагу. Для одного договора в год дешевле подписать бумажный экземпляр, чем строить инфраструктуру.
Работа из-за рубежа. Аккредитованные удостоверяющие центры находятся только в России, дистанционно квалифицированную подпись не выпустить. Уехавший исполнитель выпустит мобильную неквалифицированную подпись где угодно, но для отчётности в налоговую она не подойдёт.
Документы, которые закон оставляет на бумаге. В кадровом блоке это приказ об увольнении, документы об инструктаже по охране труда, акт о несчастном случае на производстве и бумажная трудовая книжка. Перевод их в электронный вид результата не даёт: инспектор всё равно потребует бумажный оригинал.
Лайфхак: переводите людей на электронное подписание не всем массивом, а по одному документу. В практике внедрений компания на 250 человек начала с заявлений на отпуск и за 3-4 недели перевела на подписание почти весь штат: сотрудник ставит приложение ради нужного лично ему документа, а дальше пользуется им во всех процессах.
Стоимость электронных подписей и КЭДО для сотрудников: тарифы 2026
Стоимость зависит от численности подписантов и набора функций: подписи для сотрудников входят в тариф, отдельно оплачивается только квалифицированная подпись через удостоверяющий центр.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности подписантов и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С доступны с тарифа «Бизнес». Состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Для предпринимателя со штатом до 25 человек арифметика простая: сравните годовой платёж с текущими расходами на курьерскую доставку и печать. Каждый комплект документов туда и обратно стоит и денег, и нескольких дней ожидания.
Выводы
Подпись выбирается не по надёжности вообще, а под конкретную задачу. Для налоговой, торгов и обмена первичкой нужна квалифицированная подпись, полученная лично в УЦ ФНС. Договоры с исполнителями и кадровые документы закрываются мобильной неквалифицированной подписью, внутренние процессы — простой подписью при условии оформленного порядка её применения. Если за вас подписывает бухгалтер или сотрудник, схема одна: его собственный сертификат физического лица и ваша машиночитаемая доверенность.
Мы в Добыто закрываем ту часть, где подписей становится много: выдача ПЭП и УНЭП сотрудникам, маршруты согласования, хранение подписанных документов и выгрузка комплекта для проверки. Пилотную группу закладываем до раскатки на всех: на ней и вылезают настройки, которые потом дорого править на всём штате.
Частые вопросы
Может ли у одного человека быть и подпись ИП, и подпись физлица одновременно?
Да, это не запрещено. Сертификат ИП выдаёт УЦ ФНС для деятельности предпринимателя, сертификат физического лица нужен, например, чтобы подписывать документы по чужой МЧД. Две действующие подписи на одного человека конфликта не создают: одна записана на токен, другая может лежать в защищённом хранилище на компьютере. Важно только использовать для подписания по доверенности именно тот сертификат, данные которого совпадают с указанными в МЧД.
Сколько сертификатов помещается на один токен?
У актуальной линейки Рутокен ЭЦП 3.0 защищённая память — 128 килобайт. В формате извлекаемых программных ключей на устройство помещается до 31 контейнера. Реальное число меньше и зависит от того, что удостоверяющий центр записал в расширения сертификата: крупный контейнер с длинной цепочкой занимает до 12 килобайт, и тогда влезает около десяти. Контейнер без дополнительных данных может занимать порядка 200 байт.
Нужно ли отдельно покупать лицензию на КриптоПро CSP?
Если сертификат получен в УЦ ФНС, лицензия вшивается в сам сертификат и действует ровно столько же, сколько сертификат. Отдельно устанавливать её не нужно: ключ будет работать даже на машине с истёкшей лицензией провайдера. Полноценная лицензия понадобится, если вы формируете запросы на сертификат на своём рабочем месте или используете на этом же компьютере ключи других удостоверяющих центров. Бессрочная лицензия на версию 5.0 действует для всех сборок пятого семейства.
Что будет с документом, когда срок сертификата истечёт?
Подписывать можно до окончания срока действия ключа подписи, а проверять — пока действует ключ проверки. Чтобы документ сохранял значимость дольше, при подписании используют штамп времени доверенной службы и ответы службы актуальных статусов сертификатов: они фиксируют момент подписания и подтверждают, что сертификат не был отозван заранее. Это и есть усовершенствованные форматы подписи. Для договоров с длинным сроком исполнения и для архивного хранения штамп времени стоит включать сразу.
Работает ли российская электронная подпись, если предприниматель уехал за границу?
Аккредитованные удостоверяющие центры находятся только на территории России, поэтому квалифицированную подпись дистанционно из другой страны не получить. Неквалифицированную мобильную подпись выпустить можно из любой точки: понадобится смартфон и паспорт. Ею закрываются договоры, акты и отчёты с контрагентами, но для отчётности в налоговую она не подойдёт. Для нерезидентов подтверждённая учётная запись на Госуслугах оформляется через МФЦ, в банке её не подтвердят.
Что делать, если контрагент прислал документ без файла подписи?
Запросите электронный оригинал вместе с файлом подписи. Если пришёл один файл, а документ в нём не открывается, это присоединённая подпись: документ упакован внутрь контейнера, и его нужно сначала извлечь. PDF со штампом подписи — визуализация, юридической силы она не несёт, и проверить по ней подпись невозможно. Хранить входящие документы стоит ровно в том виде, в каком они пришли, не переименовывая файлы.
Как проверить, что МЧД контрагента действует?
Понадобятся три параметра: 36-значный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. По ним в системе ФНС видны статус доверенности и перечень полномочий. Отсутствие МЧД или неудачная проверка сам документооборот не блокируют: операторы ЭДО помечают такие документы предупреждением, но доставляют. Проверка полномочий представителя остаётся обязанностью получающей стороны, и риск оспаривания сделки лежит на ней же.
