Электронная подпись для налогового вычета в большинстве случаев не покупается: физическому лицу хватает бесплатной усиленной неквалифицированной подписи, которую ФНС выпускает прямо в личном кабинете налогоплательщика. Сертификат формируется от 30 минут до суток, действует год и подходит для декларации 3-НДФЛ, заявления на возврат и обращений в инспекцию. Второй рабочий вариант — УНЭП в приложении Госключ: она нужна, если вы подаёте документы через Госуслуги, а не через сайт ФНС. Различие определяет весь порядок действий: в личном кабинете на nalog.gov.ru документ подписывается подписью ФНС и паролем к сертификату, на Госуслугах — подписью из Госключа и подтверждённой учётной записью. Токен, КриптоПро CSP и квалифицированный сертификат для личного вычета не требуются.
Разберём, какой из вариантов подписи подходит под вашу ситуацию, как выпустить сертификат за один заход и что делать, если пароль к нему забыт. Покажем, где подпись ломается на практике: неустановленные корневые сертификаты, отдельный файл .p7s рядом с документом, заблокированный ПИН-код токена. Сроки камеральной проверки и возврата денег, сравнение подписей по видам документов, памятки для установки и ответы на частые вопросы — во второй половине статьи.
Какая подпись нужна для вычета и чем варианты отличаются
Требование к подписи задаёт не вид вычета, а канал подачи. Через личный кабинет налогоплательщика на сайте ФНС документы подписываются неквалифицированной подписью, выпущенной в этом же кабинете: по пункту 2 статьи 11.2 НК РФ такие документы равнозначны бумажным с собственноручной подписью. Через Госуслуги декларация и заявление подписываются в приложении Госключ. Квалифицированная подпись подходит везде, но заводить её ради возврата 13% с лечения или обучения смысла нет.
Ниже — сравнение вариантов, с которыми физическое лицо реально сталкивается в 2026 году.
| Вид подписи | Где получить | Что можно подписать | Ограничение |
|---|---|---|---|
| УНЭП ФНС | Личный кабинет налогоплательщика, бесплатно | 3-НДФЛ, заявление на возврат, обращения и письма в инспекцию | Действует только в переписке с налоговым органом, сертификат выпускается на год |
| УНЭП Госключа (с использованием инфраструктуры электронного правительства) | Приложение Госключ, нужна подтверждённая учётная запись | Декларация и заявления, отправляемые через Госуслуги, кадровые документы работодателя | Закрытый ключ хранится в приложении на смартфоне: удалили приложение — подпись выпускается заново |
| УКЭП Госключа | То же приложение, отдельный выпуск | Любые документы, где требуется квалифицированная подпись | Нужен биометрический загранпаспорт нового образца и смартфон с NFC |
| УКЭП на токене | УЦ ФНС для ИП и руководителей, аккредитованные УЦ для физических лиц | Отчётность, торговые площадки, ЭДО с контрагентами | Требует носителя, драйверов и КриптоПро CSP; для личного вычета избыточна |
| ПЭП на базе учётной записи Госуслуг | Портал «Работа в России» | Кадровые документы в обмене с работодателем | В налоговой отчётности не применяется |
Из таблицы следует практический вывод: если вы не подаёте отчётность как ИП и не работаете на торговых площадках, выбор сводится к двум бесплатным вариантам, а покупать носитель и криптопровайдер не нужно.
Механика подписания у неквалифицированной и квалифицированной подписи одинаковая: закрытый ключ формирует подпись, открытый ключ позволяет проверить, что документ не изменили после подписания. Разница юридическая. УКЭП выпускает только удостоверяющий центр, аккредитованный Минцифры и прошедший проверку ФСБ, и она признаётся аналогом собственноручной подписи по умолчанию. УНЭП признаётся такой в силу отдельной нормы: для налоговой это статья 11.2 НК РФ, для кадровых документов — часть 2 статьи 22.3 ТК РФ. В практике Добыто это же различие определяет, какой подписью работник закрывает трудовой договор, а какой — заявление на отпуск.
Как выпустить бесплатную подпись в личном кабинете налогоплательщика
Сертификат выпускается внутри личного кабинета, ходить в инспекцию и в удостоверяющий центр не нужно. На выбор дают два варианта хранения ключа: в защищённой системе ФНС и на вашем компьютере. Первый вариант ФНС рекомендует сама: ключ лежит на её стороне, вы подписываете документы паролем с любого устройства, включая телефон. Второй вариант привязывает подпись к конкретной рабочей станции и требует переустановки при смене компьютера. Порядок действий ФНС описывает в разъяснении о том, как оформить сертификат электронной подписи в личном кабинете физического лица, там же указан телефон горячей линии.
Как получить электронную подпись для налогового вычета: пошаговая инструкция
- Шаг 1. Войдите в личный кабинет налогоплательщика для физических лиц — по логину и паролю из регистрационной карты, по подтверждённой учётной записи Госуслуг или по квалифицированному сертификату.
- Шаг 2. Откройте профиль: нажмите на своё имя в верхней части экрана и перейдите в настройки профиля, вкладка «Электронная подпись».
- Шаг 3. Выберите вариант хранения ключа. Для подачи 3-НДФЛ с телефона и компьютера подходит хранение в защищённой системе ФНС России.
- Шаг 4. Задайте пароль к сертификату. Этим паролем вы будете подписывать декларацию и заявления, восстановить его нельзя, только отозвать сертификат и выпустить новый.
- Шаг 5. Отправьте запрос и дождитесь сообщения о выпуске сертификата. Генерация занимает от 30 минут до суток, кабинет можно закрыть и вернуться позже.
- Шаг 6. Заполните декларацию или откройте предзаполненное заявление, приложите сканы документов, подпишите паролем и отправьте. Статус проверки отслеживается в том же разделе кабинета.
Факт: неквалифицированная подпись из личного кабинета выпускается на год. По окончании срока сертификат перевыпускается там же и бесплатно, при этом старые подписанные документы остаются действительными.
Отдельный вопрос — что делать, если пароль к сертификату забыт перед самой подачей. Восстановления пароля в кабинете нет: сертификат отзывается, запрашивается новый, и снова уходит время на генерацию. Если вы планируете подать декларацию в последние дни срока, проверьте пароль заранее.
Мария Ж, специалист по цифровой подписи и КЭДО: «Пароль от сертификата и ПИН-код от токена люди теряют одинаково часто, а последствия разные. В личном кабинете ФНС достаточно отозвать сертификат и выпустить новый, это бесплатно и занимает до суток. С квалифицированной подписью на носителе так не выйдет: восстановить забытый ПИН нельзя, а после нескольких неверных попыток контейнер блокируется, и подпись придётся выпускать в удостоверяющем центре заново.»
Госключ: подпись со смартфона для подачи через Госуслуги
Госключ выпускает два вида подписи. Первый — УНЭП, созданная с использованием инфраструктуры электронного правительства: для неё достаточно подтверждённой учётной записи на Госуслугах, и отдельное соглашение о признании такой подписи не требуется, это следует из части 2 статьи 22.3 ТК РФ и Постановления Правительства РФ от 1 декабря 2021 года № 2152. Второй — УКЭП, для которой нужен биометрический загранпаспорт нового образца и смартфон с NFC. При подаче декларации через Госуслуги документ уходит в приложение, вы его читаете и подписываете, после чего он возвращается на портал и отправляется в инспекцию.
Закрытый ключ Госключа хранится на самом телефоне, а не в удостоверяющем центре. Доступа к нему нет ни у оператора приложения, ни у ведомств. Обратная сторона: пароль от приложения нельзя восстановить, а после удаления приложения выпускается уже другая подпись со своим сроком действия.
Полезно знать: нерезиденты тоже могут выпустить подпись в Госключе, но подтверждённую учётную запись им подтверждают в МФЦ. В банке в такой ситуации отказывают, и на этом теряется несколько дней.
Проверьте, что подпись на вашем документе действительна
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка полезна в двух ситуациях: вы получили подписанный документ и хотите убедиться, что подпись не отозвана, либо сами подписали файл и видите рядом непонятный второй файл. Результат проверки показывает владельца сертификата, издателя, срок действия и время подписания.
Мария Ж, юрист со стажем более 20 лет: «Работники регулярно приносят вопрос про два файла: сам документ и файл подписи рядом с ним. Это отсоединённая подпись, и для проверки нужны оба файла сразу, по одному документу проверка ничего не покажет. Если отправляете подписанный комплект в инспекцию, банк или контрагенту, передавайте пару файлов целиком, иначе на той стороне подпись просто не увидят.»
Когда нужна квалифицированная подпись на токене, а когда она лишняя
Токен нужен там, где подпись используется вне отношений с налоговой: электронные площадки, ЭДО с контрагентами, отчётность ИП и организаций. Для личного вычета этот путь дороже и дольше, потому что кроме сертификата понадобятся драйверы носителя, криптопровайдер и браузерный плагин. Комплект программ типовой: драйверы Рутокен, JaCarta или eSmart в зависимости от модели носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 и выше, плагин КриптоПро ЭЦП Browser Plug-in, расширение плагина для браузера, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат с носителя.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Ключи на носителе делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ на время подписания попадает в оперативную память компьютера, неизвлекаемый формируется внутри криптоядра токена и наружу не выходит. Для подписи ГОСТ на eSmart, Рутокене и JaCarta это различие важно при выборе модели: неизвлекаемые ключи поддерживают не все носители, а квалифицированной подпись считается только тогда, когда носитель прошёл сертификацию ФСБ.
Лайфхак: в рамках эксперимента УЦ ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует столько же, сколько сам сертификат. Отдельно покупать лицензию в этом случае не нужно, но она работает только с тем ключом, для которого выпущен сертификат.
Кому этот вариант не подойдёт
Токен не решает задачу, если вы подаёте только вычет и работаете с телефона: подписание требует компьютера с установленным криптопровайдером. Он не подойдёт и тем, кто рассчитывает скопировать ключ на второй компьютер: по регламенту удостоверяющего центра ФНС контейнер выдаётся неэкспортируемым, скопировать его нельзя. Наконец, квалифицированный сертификат не ускоряет проверку декларации: сроки камеральной проверки от вида подписи не зависят.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед покупкой носителя стоит уточнить, какой формат ключа вам нужен: извлекаемый или неизвлекаемый. Мы регулярно видим ситуацию, когда человек берёт устаревшую модель токена, а информационная система принимает только ключи, сформированные внутри криптоядра. Проверяйте это до оплаты, потому что менять носитель после выпуска сертификата означает выпускать сертификат заново.»
Памятки и бланки для работы с электронной подписью
Комплект собран под установку и диагностику подписи на рабочем месте: начните с инструкции по установке, а чек-лист держите под рукой на случай, когда подпись перестала проходить проверку.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой инспекции | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи, образец | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Что идёт не так при подписании и как это чинить
Большая часть сбоев приходится не на саму подпись, а на окружение: браузер, сертификаты и файлы. Разберём четыре ситуации, которые встречаются чаще остальных.
Криптопровайдер сообщает, что не найден корневой сертификат. Цепочка доверия разорвана. У квалифицированной подписи корневые сертификаты обычно ставятся вместе с сертификатом, у неквалифицированной их приходится устанавливать вручную. Корневой сертификат Минцифры России ставится в хранилище доверенных корневых центров сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации. Файлы публикуются на сайте удостоверяющего центра ФНС.
Рядом с документом появился второй файл с расширением .sig, .p7s или .sgn. Это отсоединённая подпись: сам документ остаётся читаемым, а подпись лежит отдельным файлом. Расширение задаётся в настройках программы подписания и на юридическую силу не влияет. Проблема начинается, когда получателю отправляют только документ: без файла подписи проверить ничего нельзя.
Браузер не видит подпись. Для входа по сертификату и подписания в браузере нужен КриптоПро ЭЦП Browser Plug-in и включённое расширение в самом браузере. После установки плагина расширение иногда остаётся выключенным, и подпись не появляется в списке. Проверка работы плагина есть на той же странице, где он скачивается.
Сертификат просрочен или отозван. Подписанный ранее документ от этого не теряет силу, если в подпись включён штамп времени доверенной службы: он фиксирует момент подписания и подтверждает, что на тот момент сертификат действовал. Для новых документов сертификат придётся перевыпустить.
Важный нюанс из практики: самая частая причина срыва срока подачи — не техника, а забытый пароль к сертификату годичной давности. Восстановления пароля нет, а отзыв и новый выпуск занимают до суток, поэтому проверять доступ к подписи разумно в начале года, а не в последнюю неделю апреля. Мы в Добыто закладываем проверку цепочки сертификатов и доступа к ключу до первого подписания: это снимает основную часть ошибок настройки.
Сроки: сколько ждать деньги после того, как документы подписаны
Подпись влияет на скорость подачи, но не на скорость проверки. По обычной декларации 3-НДФЛ камеральная проверка занимает до 3 месяцев по пункту 2 статьи 88 НК РФ, после чего сумма к возврату отражается на едином налоговом счёте и возвращается по заявлению о распоряжении положительным сальдо. В упрощённом порядке по статье 221.1 НК РФ, когда инспекция сама формирует предзаполненное заявление на основании данных от банков и организаций, проверка занимает до 30 дней, а на возврат отводится до 15 дней. Заявить вычет можно за три предшествующих года, а если декларация подаётся не только ради вычета, но и для декларирования дохода, действует срок до 30 апреля следующего года.
Ситуации у людей разные, поэтому критичные условия тоже различаются.
| Ситуация | Какая подпись подойдёт | Что критично |
|---|---|---|
| Только вычет, доход декларировать не нужно | УНЭП из личного кабинета ФНС | Пароль к сертификату и запас времени на выпуск до суток |
| Декларируете доход и одновременно заявляете вычет | УНЭП из личного кабинета ФНС или подпись Госключа | Срок подачи до 30 апреля, к нему привязана и уплата налога |
| Подаёте через Госуслуги | УНЭП или УКЭП из Госключа | Подтверждённая учётная запись, для УКЭП — биометрический загранпаспорт и NFC |
| Ждёте предзаполненное заявление по упрощённому порядку | УНЭП из личного кабинета ФНС | Данные подаёт банк или организация, без них заявление не появится |
| Подаёте документы за другого человека | Своя подпись плюс доверенность | Доверенность нотариальная либо электронная, подписанная квалифицированной подписью доверителя |
Если вы попадаете в последнюю строку, подпись представителя без действующей доверенности инспекцию не устроит: документ примут, но откажут в рассмотрении по формальному основанию.
Машиночитаемая доверенность: когда она касается работника
Для личного вычета машиночитаемая доверенность не нужна: вы подписываете документы за себя. МЧД появляется в другой ситуации — когда сотрудник подписывает документы от имени организации своей подписью физического лица. В доверенность вносят данные доверителя и представителя, включая ФИО и СНИЛС, срок и перечень полномочий, а сам XML-файл регистрируется в распределённом реестре ФНС. Доверенность от филиала оформляется от лица организации, а не от подразделения: филиал не является юридическим лицом и своей подписи не имеет.
Две подписи на одного человека законом не запрещены: сертификат физического лица и сертификат, полученный как руководителем, могут действовать одновременно. Подписывать документ нужно той подписью, на которую оформлена доверенность, иначе связь между полномочием и подписью не подтверждается.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении стоит закрыть вопрос с подписью в тот же день, что и с пропуском. Удаление сертификата из хранилища компьютера ничего не отзывает: чтобы подпись перестала действовать, заявление подаётся в тот удостоверяющий центр или в ту инспекцию, где сертификат выпускали. Владелец подписи заинтересован в этом больше всех, потому что ответственность за её использование лежит на нём.»
Если вы работодатель и читаете этот раздел с мыслью, что учёт подписей у вас ведётся в переписке, отдельный журнал ЭЦП решает задачу лучше: в реестре видно, кому выдан сертификат, до какой даты он действует и какие полномочия к нему привязаны. В сервисе Добыто такой реестр ведётся автоматически, а срок действия сертификата контролируется без ручной сверки.
Стоимость подписи и тарифы Добыто КЭДО
Для физического лица подписи из личного кабинета ФНС и из Госключа выпускаются бесплатно. Платная часть возникает у работодателя, когда подписи нужны всему штату и требуется система, в которой документы подписываются и хранятся. Стоимость зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| Установка и настройка модуля для 1С:ЗУП | на тарифе «Бизнес» | один день |
Итоговая сумма зависит от численности, нужной глубины интеграции и того, какие виды подписи используются: на тарифе «Старт» это ПЭП и УНЭП, на «Бизнесе» добавляется УКЭП. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что подписи для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющие центры.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду оплаченного срока.
Выводы
Для возврата налога физическому лицу достаточно бесплатной подписи: неквалифицированной из личного кабинета ФНС, если документы уходят через сайт налоговой, или подписи из Госключа, если вы работаете через Госуслуги. Токен, криптопровайдер и квалифицированный сертификат нужны там, где подпись выходит за пределы отношений с инспекцией. Основные потери времени связаны не с выпуском подписи, а с забытым паролем, разорванной цепочкой сертификатов и потерянным файлом отсоединённой подписи.
Мы в Добыто ежедневно разбираем те же вопросы на стороне работодателей: какой подписью работник закрывает трудовой договор, как выдать её удалённо и как вести учёт сертификатов, чтобы срок действия не заканчивался в момент подписания документа. Логика та же, что и с налоговой подписью, только объём больше.
Частые вопросы
Можно ли подписать декларацию подписью, выпущенной работодателем для кадровых документов?
Нет. Неквалифицированная подпись, выданная в корпоративной системе или на портале «Работа в России», действует в отношениях с работодателем. Для налоговой подходит подпись, выпущенная в личном кабинете налогоплательщика, подпись из Госключа или квалифицированный сертификат аккредитованного удостоверяющего центра.
Что будет с уже поданными документами, когда срок сертификата закончится?
Ранее подписанные документы остаются действительными. Подтверждением служит штамп времени доверенной службы: он фиксирует момент подписания и то, что на эту дату сертификат действовал и не был отозван. Новые документы подписываются уже перевыпущенным сертификатом.
Можно ли выпустить подпись в личном кабинете и хранить ключ на своём компьютере?
Да, при выпуске предлагается вариант хранения ключа на рабочей станции. Подписывать документы получится только с этого компьютера, а при переустановке системы или смене устройства сертификат придётся выпускать заново. Для подачи с телефона такой вариант не подходит.
Нужна ли электронная подпись, если вычет оформляет работодатель?
Нет. При получении вычета через работодателя вы подаёте заявление в инспекцию на подтверждение права на вычет, а уведомление инспекция направляет работодателю сама. Подпись понадобится, только если заявление вы отправляете электронно через личный кабинет.
Как отозвать подпись, если носитель потерян или доступ к ней вызывает сомнения?
Заявление подаётся в тот удостоверяющий центр или ту инспекцию, где сертификат выпускали, форма заявления на аннулирование у каждого центра своя. Удаление сертификата из хранилища компьютера отзывом не является: в реестре центра сертификат остаётся действующим до аннулирования.
Подойдёт ли подпись, выпущенная в Госключе, для входа в личный кабинет налогоплательщика?
Для входа используется учётная запись Госуслуг, логин и пароль из регистрационной карты или квалифицированный сертификат. Неквалифицированная подпись из Госключа предназначена для подписания документов, а не для авторизации в кабинете.
Обязательно ли подавать документы в те же три месяца, что идёт проверка?
Дополнительные документы можно донести до окончания камеральной проверки, срок которой по общему правилу составляет 3 месяца. При упрощённом порядке окно короче: проверка занимает до 30 дней, поэтому расхождения в данных лучше устранять сразу после появления предзаполненного заявления.
