Электронная подпись для личного кабинета казначейства нужна только квалифицированная: вход в СУФД, на Портал заявителя и в ГИИС «Электронный бюджет» идёт по сертификату, а не по логину и паролю. Где вы этот сертификат получаете, определяет статус организации. Должностные лица государственных органов, органов местного самоуправления, их подведомственных учреждений, работники некоммерческих организаций и работники компаний, которым выделены средства с казначейским сопровождением, обращаются в удостоверяющий центр Федерального казначейства по части 3 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ. Руководитель обычной коммерческой организации получает УКЭП в удостоверяющем центре ФНС, а бухгалтер такой компании работает по личной подписи физического лица плюс машиночитаемая доверенность. Главное различие, от которого зависит весь дальнейший порядок: попадает ваша организация в перечень части 3 статьи 17.2 или нет.
Дальше разберём, какой сертификат подходит под ваш случай, что должно быть установлено на рабочем месте и почему сертификат иногда не виден в окне выбора при входе. Покажем, из-за каких данных в МЧД казначейство не принимает документ и как оформляется доверенность, если подписывает сотрудник филиала. Типовые сбои входа, требования к носителю и версии криптопровайдера, форматы подписи p7s и sig, журнал учёта сертификатов, стоимость и ответы на частые вопросы — во второй половине статьи.
Какая подпись подходит для входа в личный кабинет казначейства
Все системы Федерального казначейства работают с усиленной квалифицированной электронной подписью. Простая и неквалифицированная подписи здесь не применяются: ни ПЭП, ни УНЭП не дают ни авторизации по сертификату, ни юридически значимого подписания платёжных и отчётных документов. Разница между тремя видами подписи принципиальна и в кадровых, и в финансовых процессах, поэтому подменять одну другой нельзя.
Второй вопрос, который решается до похода за подписью: сертификат оформляется на организацию с указанием должностного лица или на физическое лицо. Сертификаты вида «сотрудник юридического лица» ушли из оборота, коммерческие компании перешли на связку «личная УКЭП плюс МЧД». Для лиц из части 3 статьи 17.2 63-ФЗ действует отдельный порядок через удостоверяющий центр Федерального казначейства.
Таблица ниже отвечает на главный вопрос статьи: куда идти именно вам и понадобится ли доверенность.
| Кто подписывает | Где получают сертификат | Нужна ли МЧД |
|---|---|---|
| Должностное лицо государственного органа, органа местного самоуправления или подведомственного учреждения | УЦ Федерального казначейства, часть 3 статьи 17.2 63-ФЗ | Нет, полномочия видны из сертификата |
| Работник некоммерческой организации: государственной корпорации, государственной компании, государственного или муниципального учреждения | УЦ Федерального казначейства | Нет |
| Работник коммерческой организации, которой предоставлены средства бюджета, подлежащие казначейскому сопровождению | УЦ Федерального казначейства | Нет по казначейским операциям |
| Юридические лица, определённые Правительством РФ (пункт 4 части 3 статьи 17.2, постановление Правительства РФ от 10.07.2020 № 1018) | УЦ Федерального казначейства | Нет |
| Руководитель коммерческой организации без казначейского сопровождения | УЦ ФНС России или доверенное лицо УЦ ФНС | Нет, действует без доверенности |
| Бухгалтер или иной сотрудник коммерческой организации | Аккредитованный удостоверяющий центр, сертификат физического лица | Да, обязательно |
Из таблицы следует практический вывод: бухгалтеру подрядчика по контракту с казначейским сопровождением не обязательно оформлять МЧД к личной подписи, если организация получила сертификат в УЦ ФК на своего работника. А вот подрядчик, который просто отправляет документы в ГИИС «Электронный бюджет» без казначейского сопровождения, работает по схеме «личная УКЭП плюс машиночитаемая доверенность от руководителя».
Факт: вся линейка КриптоПро CSP 5.0 (релизы R1, R2 и R3) сертифицирована по классам КС1, КС2 и КС3, сертификаты соответствия действуют до 1 мая 2027 года. На версию 4.0 сертификат действовал до 15 января 2026 года.
Где получить сертификат: УЦ Федерального казначейства, УЦ ФНС или аккредитованный центр
Порядок работы казначейства как аккредитованного удостоверяющего центра установлен приказом Федерального казначейства от 15.06.2021 № 21н и действует с 1 января 2022 года. Первое действие получателя не связано с техникой: организация заключает договор присоединения к Регламенту УЦ ФК с территориальным органом Федерального казначейства по месту нахождения заявителя либо его обособленного структурного подразделения. Без этого договора запрос на сертификат не примут, даже если все документы собраны правильно.
Дальше запрос подаётся через Портал заявителя по адресу fzs.roskazna.ru. Условия подачи, перечень доверенных лиц и формы документов публикует само ведомство: раздел про онлайн-сервис подачи документов для получения сертификатов УЦ ФК содержит актуальные инструкции и адреса территориальных органов. Если получатель сертификата — руководитель, имеющий право действовать без доверенности по данным ЕГРЮЛ, документ о полномочиях к заявлению не прикладывают.
Как получить сертификат для личного кабинета казначейства: пошаговая инструкция
- Шаг 1. Заключите договор присоединения к Регламенту УЦ ФК с территориальным органом Федерального казначейства по месту нахождения организации или её обособленного подразделения.
- Шаг 2. Подготовьте рабочее место: установите драйвер ключевого носителя, КриптоПро CSP актуальной сертифицированной версии и КриптоПро ЭЦП Browser Plug-in. Запрос на сертификат генерируется средствами криптопровайдера, поэтому порядок шагов здесь не переставляется.
- Шаг 3. Возьмите ключевой носитель, сертифицированный ФСТЭК России или ФСБ России: Рутокен ЭЦП 2.0, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, ESMART Token или ESMART Token ГОСТ.
- Шаг 4. Сформируйте запрос на Портале заявителя fzs.roskazna.ru, выбрав территориальный орган или доверенное лицо по адресу подачи документов, и запишите ключевую пару на носитель.
- Шаг 5. Передайте комплект документов в выбранный территориальный орган или доверенному лицу и пройдите идентификацию получателя сертификата.
- Шаг 6. Получите сертификат, установите его в личное хранилище через КриптоПро CSP и разложите цепочку: головной сертификат Минцифры России в раздел «Доверенные корневые центры сертификации», сертификат удостоверяющего центра — в «Промежуточные центры сертификации».
- Шаг 7. Зарегистрируйте сертификат в нужной системе: СУФД, ГИИС «Электронный бюджет», Портал заявителя. Регистрация в одной системе не даёт автоматического доступа в остальные.
Важный нюанс из практики: порядок установки цепочки сертификатов путают чаще, чем сам выпуск подписи. В инструкции по настройке квалифицированной подписи прямо разделены два хранилища: корневой сертификат Минцифры России ставится в доверенные корневые центры сертификации, а сертификат удостоверяющего центра — в промежуточные. Если оба поставить в одно хранилище, подпись формируется, но проверка цепочки на стороне информационной системы падает.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед первым входом в казначейскую систему я советую проверять не подпись, а рабочее место целиком: драйвер носителя, криптопровайдер, плагин для браузера и оба корневых сертификата. Из семи обязательных компонентов рабочего места пользователи обычно ставят четыре, а потом ищут причину в сертификате. Откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере» — если контейнер там виден, проблема не в подписи».
Рабочее место: криптопровайдер, плагин и ключевой носитель
Требования к рабочему месту для СУФД и других систем казначейства сводятся к четырём элементам: действующий сертификат, лицензия на КриптоПро CSP, криптопровайдер с поддержкой алгоритмов шифрования ГОСТ и совместимая операционная система. На практике к ним добавляются браузер с поддержкой ГОСТ TLS и КриптоПро ЭЦП Browser Plug-in версии 2.0 и выше.
Версия криптопровайдера стала критичной в 2026 году. Сертификат соответствия на КриптоПро CSP 4.0 истёк 15 января 2026 года и не продлевается разработчиком, а со 2 февраля 2026 года запросы на сертификат, сформированные в этой версии, Центр сертификации Федерального казначейства отклоняет. Для непрерывной работы распространяется КриптоПро CSP 5.0 R3. Минимальный работоспособный вариант для казначейских систем — линейка 5.0 R2 и выше.
Ключевой носитель выбирается из числа сертифицированных ФСТЭК России или ФСБ России. Подходят Рутокен ЭЦП 2.0, Рутокен Lite, Рутокен S, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token и ESMART Token ГОСТ. Носители ESMART Token сертифицированы ФСТЭК России по 4 уровню контроля отсутствия недекларированных возможностей и применяются в автоматизированных системах класса защищённости до 1Г включительно. Драйверы берутся у производителя: rutoken.ru для линейки Рутокен, aladdin-rd.ru для JaCarta, esmart.ru для ESMART.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Формат ключа важнее марки токена. Извлекаемые ключи хранятся в контейнере и работают с любой версией провайдера, неизвлекаемые генерируются криптоядром внутри токена и наружу не выходят. Неизвлекаемый ключ невозможно скопировать: это плюс для безопасности и ограничение для тех, кто привык держать резервную копию контейнера на втором носителе.
Внимание: ключевые носители с неизвлекаемыми ключами работают начиная с КриптоПро CSP 5.0. Если ключ создан в режиме с защитой канала, на машине со старой версией провайдера он не заработает: формат ключей ФКН совместим только с продуктами линейки 5.0 и выше.
Проверьте свой сертификат и файл подписи до отправки документа в УФК
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка снимает самый частый спор с казначейством: подпись сформирована, документ ушёл, а на приёмной стороне статус отрицательный. Инструмент показывает дату подписания и состояние сертификата на эту дату, поэтому вы видите, действовал ли сертификат в момент подписания или уже был отозван. В практике Добыто такая сверка занимает меньше минуты и запускается из браузера, без установки отдельной программы для проверки.
Мария Ж, юрист со стажем более 20 лет: «Встроенная криптография на токене — это не то же самое, что установленный КриптоПро CSP. Если информационная система требует именно этот криптопровайдер, его придётся поставить на компьютер и ввести лицензию, наличие ГОСТ-ядра внутри носителя её не заменяет. Заблуждение живучее, и на нём теряют по несколько дней перед сдачей отчётности».
Полезно знать: в рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самого сертификата электронной подписи. Отдельно устанавливать такую лицензию на рабочее место не нужно, но она работает только с тем ключом, которому соответствует сертификат.
МЧД для казначейства: какие данные проверяют и что делать филиалу
Машиночитаемая доверенность — это XML-файл, а не картинка и не скан. Прочитать её человеку можно, выгрузив в PDF, но использовать без компьютера и специальных программ нельзя. Подписывать документы от имени организации разрешено двумя способами: руководитель юридического лица или предприниматель своей квалифицированной подписью либо сотрудник подписью физического лица с приложением МЧД.
Данные МЧД, из-за которых документ отклоняют, всегда одни и те же: реквизиты доверителя, реквизиты представителя и коды полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и в доверенность включается именно код, потому что документ читает не человек, а алгоритм: система автоматически проверяет, надлежащее ли лицо подписало и хватает ли ему прав.
Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры. Ведомство рассматривает список в течение 10 дней и принимает решение о включении либо выносит мотивированный отказ, а при положительном решении в течение 3 рабочих дней присваивает коды и включает полномочия в классификатор.
Филиал доверенность не выдаёт. Обособленное подразделение не является юридическим лицом, поэтому МЧД оформляет руководитель головной организации на конкретного работника, где бы он территориально ни находился. Договор присоединения к Регламенту УЦ ФК при этом заключается с территориальным органом казначейства по месту нахождения заявителя или его обособленного структурного подразделения, то есть географию определяет подразделение, а полномочия — головная организация. Передоверие МЧД возможно, только если оно прямо предусмотрено исходной доверенностью, и оформляется через нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В доверенности проверяют не формулировку словами, а код полномочия. Пока классификатор наполняется, часть полномочий приходится вписывать вручную, и именно эти доверенности чаще возвращаются. Прежде чем подписывать платёжный документ, сверьте код в МЧД с классификатором ЕСНСИ и проверьте доверенность вместе с сертификатом представителя: это делается до отправки, а не после отказа».
Шаблоны и формы для работы с сертификатами и доверенностями
Комплект закрывает три задачи: оформить полномочия, вести учёт сертификатов и разобрать отказ в приёме подписи; начните с реестра сертификатов, если в организации больше двух подписантов.
| Документ | Скачать |
|---|---|
| Доверенность на получение сертификата электронной подписи | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Форматы подписи: p7s, sig и sgn, откреплённая и присоединённая
Расширение файла подписи не меняет её юридическую силу, но меняет судьбу документа на приёмной стороне. Файл p7s — это контейнер подписи по стандарту CMS, то же содержимое, что в sig и sgn: расширение выбирается в настройках программы подписания. В Инструментах КриптоПро расширение подписанного файла задаётся списком из трёх значений — p7s, sig, sgn, — а формат подписи по умолчанию CAdES-BES.
Второе различие важнее расширения. Откреплённая подпись лежит отдельным файлом рядом с документом, и в казначейские системы такая пара уходит вместе: потеряете один файл — проверка не пройдёт. Присоединённая подпись содержит документ внутри себя, и чтобы прочитать исходный файл, его нужно извлечь. Для МЧД используется именно отсоединённая подпись: в Инструментах КриптоПро для этого ставится галочка «Создать отсоединённую подпись». В сервисе Добыто оба варианта формируются в браузере, а результат выгружается либо отдельным файлом подписи, либо архивом вместе с документами.
Отдельная задача — долгосрочное хранение. Классические подписи CMS подтверждают авторство на момент проверки, а усовершенствованные форматы CAdES, включая CAdES-A с поддержкой службы штампов времени и статусов сертификатов, рассчитаны на архивное хранение. Для платёжных документов, которые придётся предъявлять через несколько лет, это разница между рабочим доказательством и файлом, по которому уже нельзя подтвердить, действовал ли сертификат в момент подписания.
Лайфхак: под каждую систему отдельный токен не нужен. На носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в формате CSP, а при больших сертификатах с дополнительными расширениями один контейнер может занимать порядка 12 килобайт.
Почему сертификат не виден при входе и другие типовые сбои
Сертификат установлен, а в окне выбора при входе на портал его нет. Две причины закрывают большинство таких обращений. Первая: сертификат установлен мастером импорта Windows, а не через КриптоПро, поэтому он не связан с ключевым контейнером и для подписания не годится. Правильный путь — вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера и установка в личное хранилище. Вторая: в сертификате нет расширения «Проверка подлинности клиента», и система входа его просто не показывает.
Отдельная история — отозванный сертификат. Отзыв не всегда связан с ошибкой владельца: он происходит при смене должности, реорганизации, компрометации ключа. Проверка при этом показывает не «подпись неверна», а «сертификат недействителен, сертификат отозван», и восстановить документ переподписанием старым ключом уже нельзя.
Забытый пароль от контейнера решается по-разному в зависимости от типа ключа. Извлекаемый контейнер, созданный с флагом экспорта, копируется на другой носитель, а вот контейнер с флагом «неэкспортируемый» скопировать нельзя: по регламенту удостоверяющего центра ФНС такие ключи не копируются в принципе. Неизвлекаемый ключ, сгенерированный криптоядром токена, не покидает память носителя и после форматирования исчезает вместе с ним. В обоих случаях выход один — перевыпуск сертификата, и закладывать на него нужно не часы, а рабочие дни.
Сколько стоит ошибка с подписью для казначейских систем
Цена ошибки здесь считается не в стоимости нового токена. Просроченный или отозванный сертификат означает, что платёжные документы не уходят в УФК: расчёты по контракту останавливаются до перевыпуска, а сроки оплаты по договору продолжают идти. Запрос на сертификат, сформированный в неподдерживаемой версии криптопровайдера, отклоняется целиком, и цикл начинается заново, с генерации ключа, а не с исправления одного поля.
Вторая часть счёта — работа бухгалтера. Разбор ситуации «подпись есть, а документ не принимают» без журнала учёта сертификатов занимает больше времени, чем сам перевыпуск: непонятно, какой сертификат на каком носителе, кто подписант и когда истекает срок. Именно поэтому реестр сертификатов сотрудников с отпечатком, серийным номером, датой окончания и привязкой к системе экономит больше, чем кажется на старте.
Кейс из практики: в организации с распределённой бухгалтерией подписанты вели учёт по памяти и о сроках сертификатов узнавали в момент отказа системы. После перехода на единый реестр сертификатов с датой окончания и ответственным подписантом плановый перевыпуск стали запускать заранее, а разбор отказов свёлся к сверке отпечатка сертификата с записью в реестре.
Когда сертификат УЦ Федерального казначейства не нужен
Организация, которая не входит в перечень части 3 статьи 17.2 63-ФЗ и не получает средства с казначейским сопровождением, за подписью в казначейство не идёт. Руководитель берёт УКЭП в удостоверяющем центре ФНС, сотрудники — личные подписи в аккредитованном удостоверяющем центре плюс МЧД. Попытка получить сертификат УЦ ФК «на всякий случай» заканчивается отказом ещё на этапе договора присоединения.
Не нужен отдельный казначейский сертификат и для внутренних кадровых процессов. Приказы, заявления, ознакомления с ЛНА и графики отпусков подписываются в системе КЭДО простой или усиленной неквалифицированной подписью по статьям 22.1-22.3 ТК РФ, и квалифицированный сертификат для этого избыточен. Если вы работодатель и держите одну подпись «на все случаи», это лишние расходы: подпись для отчётности и подпись для кадрового документооборота решают разные задачи, а в сервисе Добыто ПЭП и УНЭП сотрудникам выпускаются внутри платформы, без похода в удостоверяющий центр.
Таблица показывает, что критично в конкретном сценарии, а что можно отложить.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Бюджетное учреждение, ежедневная работа в СУФД | Договор присоединения к Регламенту УЦ ФК, версия криптопровайдера 5.0 R2 и выше, расширение «Проверка подлинности клиента» в сертификате | Марка токена, расширение файла подписи |
| Подрядчик по контракту с казначейским сопровождением | Сертификат УЦ ФК на работника, коды полномочий, регистрация в нужной системе | Наличие второго носителя про запас |
| Коммерческая организация без казначейского сопровождения | УКЭП руководителя из УЦ ФНС, МЧД сотруднику, единый формат доверенности | Обращение в казначейство за сертификатом |
| Смена бухгалтера или подписанта | Отзыв прежнего сертификата, новая МЧД, актуальный реестр сертификатов | Перенос старого контейнера на новое рабочее место |
| Работник обособленного подразделения | МЧД от головной организации, договор с территориальным органом по месту нахождения подразделения | Оформление доверенности от имени филиала |
В четырёх сценариях из пяти узкое место — полномочия и учёт, а не техника. Технические требования одинаковы для всех и закрываются один раз при настройке рабочего места.
Мария Ж, HR-эксперт с 13-летним стажем: «Когда в компании меняется подписант, сертификат отзывают, а про машиночитаемую доверенность забывают. Формально документ подписан действующей личной подписью, фактически полномочий у человека уже нет. Мы закладываем отдельный шаг в процедуру увольнения и перевода: отзыв сертификата, аннулирование МЧД и отметка в реестре в один день с приказом».
Стоимость подключения КЭДО и выпуска электронных подписей сотрудникам
Стоимость зависит от численности сотрудников и набора функций: подписи для работников входят в тариф, отдельно считаются интеграции и расширенные требования по SLA.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес»: 50 сотрудников | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора функций и потребности в интеграциях: тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Сертификат для казначейских систем в этот расчёт не входит: его выдаёт удостоверяющий центр Федерального казначейства или УЦ ФНС, а расходы бухгалтерии сводятся к ключевому носителю и лицензии на криптопровайдер, если она не вшита в сертификат.
Выводы
Для входа в казначейский личный кабинет подходит только квалифицированная подпись, и место её получения определяется статусом организации, а не удобством. Госорганы, органы местного самоуправления, подведомственные учреждения, некоммерческие организации и получатели средств с казначейским сопровождением идут в удостоверяющий центр Федерального казначейства, остальные — в УЦ ФНС и аккредитованные центры, добавляя к личной подписи сотрудника машиночитаемую доверенность. Техническая часть закрывается один раз: сертифицированный носитель, актуальная версия криптопровайдера, плагин для браузера и правильно разложенная цепочка сертификатов. Дальше вопрос дисциплины: учёт сертификатов, сроки и своевременный отзыв при смене подписанта.
В практике Добыто мы разделяем два контура: внешний, где нужна квалифицированная подпись для отчётности и казначейства, и внутренний кадровый, где документы подписываются ПЭП и УНЭП прямо в платформе. Такое разделение снимает лишние расходы и убирает ситуацию, когда работа всей бухгалтерии останавливается из-за одного просроченного сертификата.
Частые вопросы
Можно ли одним сертификатом работать и в казначействе, и на торговых площадках
Квалифицированный сертификат технически универсален, но допуск даёт не он, а регистрация в конкретной системе. Сертификат УЦ ФК регистрируется в казначейских системах, для площадок и других сервисов проверяется соответствие требованиям каждой системы к составу сертификата. Отдельно смотрите наличие расширения «Проверка подлинности клиента»: без него сертификат не появится в окне выбора при входе по сертификату.
Что делать, если сертификат заканчивается в разгар отчётного периода
Перевыпуск запускают заранее, а не в день окончания: смена сертификата означает новый запрос, новую ключевую пару и повторную регистрацию в системах. Отслеживайте дату окончания по реестру сертификатов, где указаны серийный номер, отпечаток и срок действия каждого ключа. Документы, подписанные после даты окончания или отзыва, приёмная сторона не примет.
Подойдёт ли облачная подпись для работы с казначейством
Облачная подпись хранится на сервере удостоверяющего центра и работает только в тех сервисах, где интегрировано программное обеспечение этого центра. Она дешевле и мобильнее, но закрытый ключ находится не у вас, а совместимость определяется конкретной информационной системой. Для казначейских систем ориентируйтесь на требования к рабочему месту и на перечень поддерживаемых носителей и криптопровайдеров.
Что делать, если МЧД не проходит проверку
Проверяйте три вещи по порядку: код полномочия из классификатора, соответствие данных представителя его сертификату и файл отсоединённой подписи доверенности. Проверка доверенности выполняется вместе с сертификатом представителя: загружаются сертификат, файл доверенности в формате XML и файл отсоединённой подписи. Полномочие, вписанное словами вместо кода, — самая частая причина возврата.
Сколько контейнеров помещается на один токен
На носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в формате CSP. Реальное число меньше, если сертификаты содержат дополнительные расширения и цепочки: один такой контейнер может занимать порядка 12 килобайт. Для неизвлекаемых ключей расчёт другой, он зависит от модели носителя и режима генерации ключа.
Нужна ли отдельная лицензия на КриптоПро, если она вшита в сертификат
Вшитая лицензия работает только с тем ключом, которому соответствует сертификат, и действует ровно столько, сколько сам сертификат. Если на том же рабочем месте вы используете другие ключи, генерируете запросы на сертификат или работаете с подписями других удостоверяющих центров, потребуется полная лицензия на криптопровайдер.
Как хранить подписанные платёжные документы, чтобы подпись осталась проверяемой
Храните документ вместе с файлом подписи и цепочкой сертификатов, а для длительного хранения используйте усовершенствованные форматы подписи со штампом времени. Классическая подпись CMS подтверждает авторство на момент проверки, а форматы CAdES, включая CAdES-A с поддержкой службы штампов времени и статусов сертификатов, рассчитаны на архивное хранение и остаются проверяемыми после истечения срока сертификата.
