Электронная подпись для отчётности в налоговую нужна одна — усиленная квалифицированная. Налоговая декларация в электронной форме передаётся по телекоммуникационным каналам связи с применением усиленной квалифицированной электронной подписи, это статья 80 НК РФ. ПЭП и УНЭП для деклараций и расчётов не подходят, и никакое соглашение сторон этого не меняет. Главное различие, от которого зависит комплект документов: отчётность подписывает руководитель — хватит сертификата УЦ ФНС, полученного лично, и токена; подписывает бухгалтер — нужен его личный квалифицированный сертификат физического лица плюс машиночитаемая доверенность, зарегистрированная в распределённом реестре ФНС.
Разберём, чем связка «сертификат физлица плюс МЧД» отличается от подписи директора, что ставить на рабочее место, какие форматы файла подписи встречаются в переписке с инспекцией и контрагентами и почему отчёт отклоняется ещё на технической проверке. Покажем, как самостоятельно сверить сертификат и доверенность до начала отчётной кампании. Требования к сертификатам для отчётности в СФР, действующие с 1 сентября 2026 года, разбор ошибок при установке, порядок учёта выданных подписей, тарифы и ответы на частые вопросы — во второй половине статьи.
Почему для налоговой подходит только УКЭП
63-ФЗ делит подписи на три вида, и различаются они не удобством, а тем, что подпись подтверждает. ПЭП фиксирует только факт подписания: проверить, менялся ли документ после этого, невозможно. УНЭП получается криптографическим преобразованием и целостность документа уже подтверждает, но её юридическая сила держится на соглашении сторон или на прямой норме закона. УКЭП равнозначна собственноручной подписи в силу самого 63-ФЗ, никаких дополнительных соглашений с инспекцией не требуется.
Для отчётности это означает следующее. Квалифицированный сертификат выдаёт только удостоверяющий центр, аккредитованный Минцифры, состав сертификата подчиняется приказу ФСБ, а средства подписи должны пройти оценку соответствия. Отчёт, подписанный чем-то другим, инспекция не примет, и спорить будет не о чем: проверка подписи выполняется автоматически на приёмном шлюзе.
Обязанность отчитываться электронно возникает не у всех. Организации со среднесписочной численностью работников свыше 100 человек за предшествующий год сдают декларации только в электронной форме (пункт 3 статьи 80 НК РФ), для декларации по НДС электронная форма обязательна независимо от численности. Сдача на бумаге там, где требуется электронная форма, — это штраф 200 рублей по статье 119.1 НК РФ за нарушение способа представления, при этом сама декларация считается поданной.
Факт: для работы с сертификатом УЦ ФНС на рабочем месте нужен КриптоПро CSP версии 5.0 R2, сборка 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и два корневых сертификата — Минцифры России (guc_22.cert) и УЦ ФНС России (CA_FNS_Russia_2022_01.cert).
Кто подписывает отчётность: директор, бухгалтер, аутсорсер, филиал
Сертификаты с указанием сотрудника организации ушли из практики: подпись выпускается либо на руководителя как представителя юрлица, либо на человека как на физическое лицо. Сертификат физического лица — это та же квалифицированная подпись, но без привязки к компании: в нём нет сведений о том, где человек работает. Полномочия подтверждает машиночитаемая доверенность.
Отсюда простая арифметика для бухгалтера, ведущего несколько юрлиц. Раньше он оформлял по сертификату на каждую организацию. Теперь у него один сертификат физического лица и столько МЧД, сколько компаний он обслуживает. Сертификат и доверенность между собой не связаны: в реквизитах сертификата нет номера МЧД, в доверенности нет отпечатка сертификата. Доверенность выдана на три года — за это время сертификат можно перевыпустить трижды, и перевыпускать МЧД из-за этого не нужно.
Ниже — разбор по ситуациям. Строка про передоверие внутри компании обычно и становится неожиданностью: гражданский кодекс требует нотариального удостоверения во всех случаях, кроме доверенности от юрлица в адрес другого юрлица и цепочки с руководителем обособленного подразделения.
| Кто подписывает отчёт | Чей сертификат | Нужна ли МЧД | Что критично |
|---|---|---|---|
| Руководитель организации | Сертификат УЦ ФНС на руководителя, один на организацию | Нет | Первичная выдача только лично, по доверенности сертификат не получить |
| Индивидуальный предприниматель | Сертификат УЦ ФНС на ИП | Нет | Ключ записывается на токен без права копирования |
| Штатный бухгалтер | Квалифицированный сертификат физического лица из аккредитованного УЦ | Да, зарегистрированная в реестре ФНС | Полномочия из классификатора либо текстом, если подходящего кода нет |
| Бухгалтер на аутсорсе, несколько компаний | Один сертификат физического лица на все компании | По отдельной МЧД от каждой компании | Сроки сертификата и доверенности не связаны, перевыпуск сертификата МЧД не отменяет |
| Руководитель филиала, дальше на сотрудника | Сертификат физического лица | Цепочка МЧД без нотариуса | Исключение работает именно для обособленного подразделения |
| Передоверие внутри компании: главбух — бухгалтеру | Сертификат физического лица | Да, с нотариальным удостоверением | Нотариусу нужны паспортные данные нового представителя и актуальная выписка из ЕГРЮЛ |
Если полномочия меняются в середине года, старая доверенность не дополняется: любое изменение XML-файла ломает подпись под ним, поэтому дополненные полномочия — это новая МЧД с новым номером.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая ошибка планирования — считать, что МЧД оформляется за один вечер перед сдачей отчёта. Сначала сотруднику нужен собственный сертификат физлица, потом доверенность с полномочиями, потом её регистрация в реестре. Заложите выпуск сертификатов сотрудников заранее, а не в последнюю неделю квартала: в пик отчётности очереди в удостоверяющих центрах увеличиваются.»
Когда отдельная подпись бухгалтеру не нужна
Если численность не превышает 100 человек и компания не платит НДС, декларации можно сдавать на бумаге, а подпись оставить только у директора. Второй сценарий: директор подписывает отчётность сам, а бухгалтер готовит файлы и не участвует в подписании. Третий: пока сертификаты физлиц на сотрудников не выпущены, документы допустимо подписывать подписью руководителя, ограничений для этого нет. Выпускать подписи на весь отдел «на всякий случай» смысла нет: каждый сертификат нужно учитывать, перевыпускать и отзывать при увольнении.
Как настроить рабочее место и отправить отчёт через сайт ФНС
Прямая отправка через сервис ФНС «Представление налоговой и бухгалтерской отчётности» не требует договора с оператором ЭДО, но требует полностью настроенного рабочего места и кода абонента. Датой представления считается момент поступления файла на сервер, после проверки подписи и формата формируется квитанция.
Как подготовить компьютер к сдаче отчётности: пошаговая инструкция
- Шаг 1. Определите тип носителя и установите драйвер: Rutoken Lite, Рутокен ЭЦП 2.0, JaCarta или eSmart. Драйвер ставится в режиме по умолчанию, до сообщения о завершении установки.
- Шаг 2. Установите КриптоПро CSP версии 5.0 R2, сборка 12000 или выше. Дистрибутив для владельцев сертификатов УЦ ФНС доступен на сайте разработчика в рамках эксперимента по безвозмездному предоставлению программного обеспечения.
- Шаг 3. Скачайте с uc.nalog.ru/crt корневые сертификаты и установите оба: guc_22.cert — в «Доверенные корневые центры сертификации», CA_FNS_Russia_2022_01.cert — в «Промежуточные центры сертификации». Перепутанное хранилище даёт неполную цепочку и ошибку проверки.
- Шаг 4. Установите личный сертификат: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», «Обзор», выбор контейнера на токене.
- Шаг 5. Установите КриптоПро ЭЦП Browser Plug-in, включите расширение в браузере и проверьте его работу кнопкой на странице загрузки плагина.
- Шаг 6. Получите код абонента через сервис регистрации ФНС: пройдите регистрацию, загрузите файл сертификата и дождитесь появления идентификатора.
- Шаг 7. Подготовьте отчётность в программе «Налогоплательщик ЮЛ», выгрузите транспортный контейнер кнопкой «Выгрузить ТК для портала ФНС, Госуслуг» и отправьте файл через сервис ФНС. Контейнер формируется как архив вида FNS_1KKIKK@xxxxxx.ZIP. Декларация по НДС в этой программе не готовится.
Лайфхак: лицензия на КриптоПро CSP может быть вшита в сам квалифицированный сертификат и действует ровно столько, сколько действует сертификат. Отдельная полная лицензия понадобится, если на том же компьютере вы работаете с ключами, выпущенными другими удостоверяющими центрами.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте подпись на отчётном файле до отправки
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Носитель ключа: токен, форматы ключей и лицензии
Ключ подписи — это число, которое технически можно хранить где угодно. Единственность экземпляра и конфиденциальность обеспечивает только аппаратный носитель: ключ создаётся на токене, живёт в нём и не покидает его память. Если контейнер лежит в реестре компьютера, доступ к нему получает любой, кто получил доступ к машине.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Ключи на токене бывают извлекаемыми и неизвлекаемыми. Извлекаемый (в терминологии КриптоПро — пассивный) на время операции подгружается в оперативную память компьютера, зато работает со старыми версиями криптопровайдера. Неизвлекаемый формируется криптоядром токена и наружу не отдаётся; для форматов ФКН и PKCS#11 нужен КриптоПро CSP не ниже 5.0 R2 и модель из актуальной линейки. Сертификат УЦ ФНС записывается на носитель без права копирования: скопировать контейнер на вторую флешку не получится.
eSmart, JaCarta и Рутокен различаются драйверами и требованиями к сертификации. Если токен используется просто как защищённое пин-кодом хранилище извлекаемого ключа, достаточно сертификата ФСТЭК. Если подпись формируется внутри токена, для квалифицированной подписи нужен сертификат ФСБ на само устройство. Отдельно держите в уме объём памяти: на носителе в 128 КБ помещается до 31 контейнера в формате ЦСП, а «тяжёлый» контейнер с длинной цепочкой сертификатов занимает до 12 КБ, и таких поместится около десяти.
Мария Ж, специалист по цифровой подписи и КЭДО: «Встроенная криптография на токене — это не встроенный КриптоПро CSP. Провайдер всё равно ставится на компьютер и лицензируется отдельно. Второй момент, на котором спотыкаются: токен — вещь мобильная, и если вы планируете носить его между рабочими местами, где стоят разные версии провайдера, выбирайте извлекаемый ключ, иначе на части машин он просто не заработает.»
Файлы подписи: p7s, sig, sgn и транспортный контейнер
Подпись бывает присоединённой и отсоединённой. Присоединённая упакована внутрь файла: получателю достаточно одного документа. Отсоединённая лежит рядом отдельным файлом, и без исходного документа она бесполезна: проверяющему нужно передавать оба файла. Расширение отсоединённой подписи выбирается в настройках программы подписания и на её суть не влияет.
| Что пришло в письме или лежит в папке | Что это на самом деле | Что делать бухгалтеру |
|---|---|---|
| Документ и рядом файл .p7s, .sig или .sgn | Отсоединённая подпись формата CMS (PKCS#7) | Хранить и передавать оба файла вместе, проверять их парой |
| Один файл, подпись внутри | Присоединённая подпись | Проверять сам файл, исходный документ извлекается при проверке |
| PDF со штампом «Документ подписан электронной подписью» | Изображение штампа, нарисованное системой | Запрашивать электронный оригинал с файлом подписи: распечатка со штампом юридической значимости не несёт |
| Архив вида FNS_1KKIKK@xxxxxx.ZIP | Транспортный контейнер с подписанной и зашифрованной отчётностью | Формировать в «Налогоплательщик ЮЛ», указав сертификат и код абонента |
Практический вывод для переписки: если контрагент или инспекция просит «прислать письмо с ЭЦП», уточняйте, нужен ли им электронный оригинал с отсоединённой подписью. Пересланный PDF с картинкой штампа проверить невозможно, и в споре он работает как обычная копия.
Шаблоны и формы для работы с сертификатами и доверенностями
Комплект для отчётной кампании; начинать удобнее с памятки по настройке КЭП, дальше по мере необходимости.
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Шаблон машиночитаемой доверенности: образец XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Что проверить до начала отчётной кампании
Диагностика занимает полчаса и снимает большую часть авралов последнего дня. Проверьте пять вещей.
- Срок действия сертификата. Сравните его с датой сдачи ближайшего отчёта. Подписывать можно до окончания срока действия ключа подписи, задним числом это не исправляется.
- Состав сертификата. С 1 сентября 2026 года СФР проверяет расширение Key Usage и отклоняет отчёты, если в сертификате нет трёх атрибутов: keyAgreement, dataEncipherment, keyEncipherment. Переоформление нужно тем, чей сертификат выдан до 28 августа 2025 года.
- Статус МЧД. Доверенность должна быть зарегистрирована и активна, а полномочия — покрывать те действия, которые вы собираетесь совершать.
- Код абонента. Без идентификатора налогоплательщика транспортный контейнер не сформируется.
- Версия криптопровайдера и корневые сертификаты. После обновления операционной системы цепочка сертификации иногда перестаёт строиться, и подпись начинает считаться недействительной.
Проверить машиночитаемую доверенность можно самостоятельно: распределённый реестр МЧД ФНС России показывает статус и полномочия по трём параметрам. Такая же проверка сертификата представителя и файла доверенности доступна на портале госуслуг.
Полезно знать: чтобы посмотреть полные сведения по МЧД, нужны три параметра сразу: 36-значный номер доверенности, ИНН доверителя и СНИЛС представителя. Держите их в реестре доверенностей, иначе проверка статуса превращается в переписку с контрагентом.
Стоимость ошибки и типовые сбои
Прямые потери от неверной подписи складываются из трёх частей. Первая — штраф 200 рублей по статье 119.1 НК РФ, если отчёт ушёл на бумаге там, где обязательна электронная форма. Вторая и более дорогая — отклонение отчёта на технической проверке: подпись не прошла, отчёт не принят, срок нарушен, дальше начинают действовать санкции за непредставление. Третья — срочный перевыпуск сертификата в последние дни отчётного периода, когда очередь в удостоверяющем центре растянута.
Отдельная категория — утрата контроля над ключом. Если есть подозрение, что ключом воспользовался посторонний, участник электронного взаимодействия обязан уведомить удостоверяющий центр и других участников, а сертификат отзывается и попадает в список отозванных. Все документы, подписанные после включения в список отзыва, проверку не проходят. Копии ключа, если носитель позволял их делать, использовать после этого нельзя: нужен новый ключ и новый сертификат.
Внимание: сертификат руководителя выдаётся в УЦ ФНС только при личной явке, доверенность на получение здесь не работает, а ключ записывается на токен без права копирования. План «директор уехал, получим подпись за него» не сработает ни при каких обстоятельствах.
Учёт подписей: реестр сертификатов и журнал выданных токенов
Когда сертификатов больше двух, память перестаёт быть системой учёта. Минимальный набор — две таблицы. В реестре сертификатов: владелец, удостоверяющий центр, дата выпуска и окончания, отпечаток, для каких систем используется, отметка об отзыве. В журнале токенов: серийный номер носителя, кому выдан, дата выдачи и возврата, подпись получателя. При увольнении бухгалтера обе таблицы дают готовый список: какие сертификаты отозвать и какие МЧД прекратить.
В практике Добыто путаница между подписью для кадровых документов и подписью для отчётности — одна из самых частых. Сотрудник подписывает заявление на отпуск через КЭДО, считает, что «подпись у него есть», и приходит к бухгалтеру за отправкой декларации. ПЭП и УНЭП, которые мы выпускаем сотрудникам для кадровых документов, для налоговой отчётности не применяются: это разные подписи с разной юридической силой.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Распечатка со штампом об электронной подписи сама по себе доказательством не является: штамп нарисован, проверить по нему нечего. Юридически значим электронный оригинал с файлом подписи, который можно проверить. Если документ может дойти до спора, храните пару «документ плюс подпись», а не PDF со штампом.»
Разграничение подписей внутри компании
Логика простая: подпись выдаётся под задачу, а не под должность. Руководитель получает сертификат в УЦ ФНС и работает им в государственных системах. Бухгалтер получает сертификат физического лица и работает по МЧД. Рядовые сотрудники для кадровых документов подписи в удостоверяющем центре не получают — в кадровом электронном документообороте применяются ПЭП и УНЭП, которые выпускает работодатель или его сервис.
Передача токена директора бухгалтеру формально не запрещена 63-ФЗ, но ответственность за всё, что подписано этим ключом, остаётся на владельце сертификата. Механизм, придуманный именно для законной передачи полномочий, — машиночитаемая доверенность: она фиксирует, кто, кому, какие полномочия и на какой срок передал.
Мы в Добыто закладываем пилотную группу перед раскаткой на всю компанию. Тот же подход работает и с подписями для отчётности: сначала одна связка «сертификат физлица плюс МЧД» на одного бухгалтера и один отчёт, потом тираж на остальных. Все вопросы вылезают на первом же документе.
Стоимость подписей и подключения КЭДО
Стоимость зависит от численности сотрудников, набора функций и того, какие подписи нужны компании: для кадровых документов или дополнительно квалифицированные для внешнего документооборота.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | при подключении |
| УКЭП через партнёров-удостоверяющие центры | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма считается от численности и выбранного набора функций, тариф можно повысить или понизить в любое время, а при повышении разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Отдельно отметим: квалифицированная подпись для сдачи отчётности в налоговую в тариф КЭДО не входит и получается в удостоверяющем центре. Тариф закрывает подписи для внутренних кадровых документов.
Выводы
Для деклараций и расчётов подходит единственный вид подписи — усиленная квалифицированная. Руководителю достаточно сертификата УЦ ФНС и токена, бухгалтеру нужны собственный сертификат физического лица и зарегистрированная машиночитаемая доверенность, а передоверие внутри компании требует нотариуса. Рабочее место собирается из драйвера носителя, КриптоПро CSP, плагина, двух корневых сертификатов и кода абонента; проверять сертификат, состав его расширений и статус доверенности имеет смысл до начала отчётной кампании, а не в день сдачи.
Добыто занимается кадровым электронным документооборотом: выпуском подписей сотрудникам, маршрутами подписания и учётом выданных сертификатов. Если в компании одновременно живут подписи для отчётности и подписи для кадровых документов, разграничение этих контуров и есть та задача, которую мы решаем на внедрении.
Частые вопросы
Можно ли работать с одним токеном на нескольких компьютерах?
Да, если ключ извлекаемый: он совместим со старыми версиями криптопровайдера и заработает на любой машине, где установлен КриптоПро CSP. Неизвлекаемый ключ форматов ФКН и PKCS#11 требует КриптоПро CSP не ниже 5.0 R2, и на компьютере со старой версией провайдера он просто не определится. Выбор режима делается один раз, в момент создания контейнера, поменять его потом можно только перевыпуском.
Сколько сертификатов помещается на один токен?
На носителе объёмом 128 КБ в формате ЦСП помещается до 31 контейнера. Реальное число меньше: размер контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата. Тяжёлый контейнер с длинной цепочкой занимает до 12 КБ, и таких на токене окажется около десяти.
Нужно ли заключать соглашение об использовании подписи с налоговой?
Нет. Квалифицированная подпись равнозначна собственноручной в силу 63-ФЗ, поэтому дополнительных соглашений с государственными органами не требуется. Соглашение или регламент информационной системы нужны только для ПЭП и УНЭП: там описываются порядок создания и проверки подписи, правила определения подписавшего лица и разбор конфликтных ситуаций.
Что делать, если есть подозрение, что ключом воспользовался посторонний?
Немедленно прекратить использование ключа, уведомить удостоверяющий центр и других участников электронного взаимодействия, отозвать сертификат. Центр включит его в список отозванных, и документы, подписанные после этого момента, проверку не пройдут. Если носитель позволял делать копии ключа, копиями пользоваться нельзя: выпускаются новый ключ и новый сертификат.
Останется ли отчёт действительным после окончания срока сертификата?
У ключа подписи и у ключа проверки разные сроки. Подписывать можно до окончания срока действия ключа подписи, проверять подпись — до окончания срока действия ключа проверки. Чтобы юридическая значимость документа сохранялась дольше, применяют метки доверенного времени и специальные форматы подписи для долговременного хранения.
Нужна ли отдельная лицензия КриптоПро, если она вшита в сертификат?
Если лицензия включена в состав квалифицированного сертификата, ключом из этого контейнера можно работать даже на компьютере, где срок собственной лицензии провайдера истёк. Как только на той же машине понадобится работать с ключами других удостоверяющих центров или самостоятельно формировать запросы на сертификат, потребуется полная лицензия.
Что делать бухгалтеру, который ведёт несколько компаний?
Выпустить один квалифицированный сертификат на себя как на физическое лицо и получить отдельную МЧД от каждой обслуживаемой организации. Доверенности регистрируются в реестре, а срок каждой не зависит от срока сертификата. Удобнее сразу вести таблицу: компания, номер доверенности, полномочия, дата окончания, чтобы не обнаружить истёкшую доверенность в день сдачи отчёта.
