Электронную подпись для ООО выдаёт удостоверяющий центр ФНС России: с 1 января 2022 года квалифицированный сертификат на лицо, которое действует от имени компании без доверенности, коммерческие удостоверяющие центры не выпускают. Сам сертификат бесплатный, срок действия 15 месяцев, за первым сертификатом директор приходит лично в место выдачи УЦ ФНС или к доверенному лицу налоговой. Носитель покупается отдельно и должен быть сертифицирован ФСБ или ФСТЭК. Главное различие, от которого зависит весь порядок действий: подпись руководителя и подпись сотрудника это разные сущности. Бухгалтер, кадровик и юрист получают сертификат на себя как на физическое лицо в аккредитованном коммерческом УЦ и работают по машиночитаемой доверенности.
Разберём, какая норма закрыла выдачу подписей на компанию, что брать с собой на выдачу, какие требования предъявляются к токену и рабочему месту, когда сертификат можно перевыпустить дистанционно и почему филиалу отдельная подпись не положена. Во второй половине статьи: что делать при утере токена и забытом пин-коде, чем отличаются файлы p7s, sig и sgn, тарифы на подключение кадрового электронного документооборота на 2026 год и ответы на частые вопросы.
Почему подпись на ООО больше не выдают коммерческие удостоверяющие центры
Реформа удостоверяющих центров разделила выдачу квалифицированных сертификатов по типам владельцев. Раньше сертификат выпускался на сотрудника с реквизитами организации: в нём стояли фамилия, имя и отчество владельца, наименование ООО и должность, а полномочия подтверждались обычной бумажной доверенностью, которую готовил удостоверяющий центр. Такая конструкция позволяла выпустить подпись почти на любого работника и почти в любом центре, а проверить объём его полномочий машина не могла: доверенность лежала на бумаге и в электронный процесс не попадала.
Сейчас квалифицированная подпись выдаётся на физическое лицо, а право действовать от имени компании подтверждается отдельно. Государство оставило выдачу сертификатов первым лицам за государственными удостоверяющими центрами. Руководители организаций, индивидуальные предприниматели и нотариусы обслуживаются в УЦ ФНС России, кредитные и некредитные финансовые организации получают подпись в удостоверяющем центре Банка России, органы власти и бюджетные учреждения в удостоверяющем центре Федерального казначейства. Аккредитованным коммерческим центрам осталась выдача сертификатов физическим лицам, в том числе работникам компаний. Правовая основа у всей конструкции одна: Федеральный закон от 06.04.2011 № 63-ФЗ об электронной подписи в действующей редакции.
Мария Ж, юрист со стажем более 20 лет: «Произошла унификация: любая квалифицированная подпись теперь выдаётся на физическое лицо. На директора и предпринимателя её выпускает налоговая, на остальных сотрудников аккредитованный коммерческий центр. Проверьте по своим сертификатам, у кого в компании подпись всё ещё воспринимается как подпись организации: таких сертификатов больше не существует, есть подпись человека и есть доверенность к ней.»
Второе следствие реформы касается самих центров. Удостоверяющие центры, которые не прошли аккредитацию по новым требованиям, прекратили работу, и выданные ими ключи перестали действовать. Поэтому вопрос о том, где ООО получает электронную подпись, сегодня имеет ровно один ответ для директора и другой ответ для сотрудников.
Кто и где получает электронную подпись: разбор по категориям
Категория владельца определяет и место выдачи, и комплект дополнительных документов. Ниже сведены все ситуации, которые встречаются у ООО.
| Кто получает подпись | Где выдают | Что нужно дополнительно |
|---|---|---|
| Руководитель ООО, действующий без доверенности | УЦ ФНС России или доверенное лицо УЦ ФНС | Личное присутствие при первом получении, свой токен с сертификацией ФСБ или ФСТЭК |
| Индивидуальный предприниматель | УЦ ФНС России или доверенное лицо УЦ ФНС | Личное присутствие, документы по перечню удостоверяющего центра |
| Руководитель аккредитованного филиала или представительства иностранной организации | УЦ ФНС России | Личное присутствие в месте выдачи |
| Нотариус и лицо, исполняющее его обязанности | УЦ ФНС России | Личное присутствие в месте выдачи |
| Бухгалтер, кадровик, юрист и другие сотрудники | Аккредитованный коммерческий УЦ, сертификат на физическое лицо | Машиночитаемая доверенность, подписанная подписью руководителя |
| Кредитные и некредитные финансовые организации | УЦ Банка России | Порядок устанавливает сам удостоверяющий центр |
| Работник для подписания кадровых документов | ПЭП на портале Работа в России, УНЭП или УКЭП в приложении Госключ | Подтверждённая учётная запись на Госуслугах, для УКЭП биометрический загранпаспорт нового образца и телефон с NFC |
Из таблицы видно главное для планирования: в налоговую идёт один человек, а вся остальная компания закрывается через коммерческий УЦ и доверенности. Если у вас 200 сотрудников подписывают кадровые документы, ни один из них в очередь в инспекцию не встаёт.
Факт: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самой электронной подписи. Отдельно покупать лицензию для работы с этим ключом не требуется.
Как проходит выдача в УЦ ФНС и что подготовить заранее
Первый сертификат налоговая выдаёт только при личном присутствии владельца в месте выдачи. Никаких курьеров, представителей и удалённой выдачи по сканам для первичного получения нет: предложения оформить подпись руководителя без личного визита ФНС относит к мошенническим схемам. Порядок работы удостоверяющего центра, перечень мест выдачи и актуальный список доверенных лиц опубликованы в разделе ФНС об удостоверяющем центре, и перед визитом полезно сверить адрес именно по нему.
Что проверить до визита в инспекцию
- Сведения в ЕГРЮЛ. Данные директора в реестре и в паспорте должны совпадать. Расхождение в одной букве отчества останавливает выпуск.
- Носитель. Токен формата USB Type-A с действующим сертификатом ФСБ или ФСТЭК. Подходят Рутокен ЭЦП 2.0 и 3.0, JaCarta, ESMART Token ГОСТ. Обычная флешка и карта памяти не подходят.
- Свободное место на токене. Память 128 КБ вмещает до 31 контейнера в формате КриптоПро CSP, но реальный контейнер с цепочкой сертификатов занимает до 12 КБ, поэтому на старом рабочем токене место стоит освободить заранее.
- Рабочее место. Драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше и КриптоПро ЭЦП Browser Plug-in.
- Кто ещё останется без подписи. Если директор уезжает, а отчётность сдаёт бухгалтер, параллельно запускается выпуск сертификата на бухгалтера как на физическое лицо и оформление машиночитаемой доверенности.
Как руководителю ООО получить электронную подпись в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите ключевой носитель, сертифицированный ФСБ или ФСТЭК, и сохраните на него формуляр или паспорт изделия: сертификацию проверяют при выдаче.
- Шаг 2. Запишитесь в место выдачи УЦ ФНС или в офис доверенного лица налоговой. На дату публикации доверенными лицами являются семь организаций, среди них ПАО Сбербанк, Банк ВТБ (ПАО), АО «Аналитический центр», АО «ЕЭТП», АО «ТБанк», ПАО «Банк ПСБ», АО «Альфа-Банк».
- Шаг 3. Придите лично с паспортом, СНИЛС, ИНН и носителем. Сертификат выпускается бесплатно, платными остаются только токен и дополнительные услуги выбранной организации.
- Шаг 4. Установите драйверы носителя и КриптоПро CSP, затем корневые сертификаты с адреса uc.nalog.ru/crt: сертификат Минцифры России guc_22.cert в хранилище доверенных корневых центров сертификации, сертификат УЦ ФНС России CA_FNS_Russia_2022_01.cert в промежуточные центры сертификации.
- Шаг 5. Установите личный сертификат с носителя через КриптоПро CSP, вкладка «Сервис», кнопка просмотра сертификатов в контейнере.
- Шаг 6. Поставьте КриптоПро ЭЦП Browser Plug-in, включите расширение в браузере и проверьте его работу на странице загрузки плагина.
- Шаг 7. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете сдавать отчётность напрямую через сервисы налоговой.
Важный нюанс из практики: самая частая остановка после выдачи связана не с самим ключом, а с цепочкой сертификатов. Личный сертификат установлен, а корневой или атрибутный нет, и вход в личный кабинет не проходит без внятного сообщения об ошибке. Разбор занимает часы, хотя лечится установкой двух файлов с сайта налоговой и обновлением сертификатов с подключённым токеном.
Проверьте, кем и на кого выдан сертификат в вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает владельца сертификата, издателя и статус подписи на момент проверки. Это тот же набор сведений, который смотрит контрагент, когда решает, принимать ваш документ или возвращать его на переподписание.
Дистанционный перевыпуск и выдача по биометрии: когда в инспекцию идти не нужно
Личный визит обязателен только для первого сертификата. Пока действующий сертификат УЦ ФНС ещё не истёк, продление делается через личный кабинет налогоплательщика: вы авторизуетесь действующей подписью, подтверждаете сведения и записываете новый ключ. Условия жёсткие: сертификат ранее получен именно в УЦ ФНС, он ещё действует, данные владельца не менялись, а ключи пишутся на тот же носитель, который использовался ранее.
Второй дистанционный маршрут построен на биометрии. Руководитель юридического лица с подтверждённой биометрией в единой биометрической системе получает сертификат удалённо, без визита в инспекцию и в офис доверенного лица. Подтверждённая биометрия регистрируется в банках и МФЦ с нужным оборудованием и действует 5 лет; на рабочем месте понадобятся камера, микрофон и настроенное средство электронной подписи с действующей лицензией. Отдельно ФНС допускает получение квалифицированных сертификатов с использованием мобильного приложения Госключ версии не ниже 2.3.5.
| Ситуация в компании | Как получают подпись | Что критично |
|---|---|---|
| Назначен новый директор, подписи ещё нет | Личный визит в УЦ ФНС или к доверенному лицу | Актуальные сведения в ЕГРЮЛ, паспорт, СНИЛС, ИНН, свой сертифицированный токен |
| Срок действующего сертификата подходит к концу | Перевыпуск в личном кабинете налогоплательщика | Сертификат ещё действует, данные не менялись, используется прежний носитель |
| Директор в другом городе, биометрия сдана | Удалённый выпуск по подтверждённой биометрии | Уровень биометрии «подтверждённая», срок её действия 5 лет, камера и микрофон, настроенное средство ЭП |
| Сертификат просрочен или данные изменились | Только личный визит, как за первым сертификатом | Планируйте выпуск заранее: работа с отчётностью и госсервисами останавливается |
| Подпись нужна сотруднику | Сертификат физического лица в аккредитованном УЦ | Машиночитаемая доверенность с корректными полномочиями |
Практический вывод из таблицы: срок сертификата в 15 месяцев стоит вести не в голове, а в календаре. Просрочка на один день переводит компанию из дистанционного маршрута в очный и добавляет к задаче поездку и ожидание.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: по регламенту удостоверяющего центра ФНС ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или в реестр компьютера нельзя, и запасной копии ключа у компании не будет.
Токен, КриптоПро CSP и извлекаемые ключи: техническая часть, которая ломает процесс
Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ создаётся программным криптопровайдером, а токен работает как защищённое пин-кодом хранилище: во время подписания закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ генерируется внутри криптоядра токена и не покидает его память, подпись формируется на борту устройства. Для квалифицированной подписи с аппаратной криптографией носитель должен иметь сертификацию ФСБ; если токен используется только как защищённое хранилище извлекаемых ключей, достаточно сертификации ФСТЭК.
Отсюда следует ограничение, которое обнаруживают уже после выдачи. Носитель вещь мобильная, и ключ рано или поздно оказывается на втором рабочем месте. Извлекаемый пассивный ключ работает и со старыми версиями криптопровайдера, а ключи в защищённых форматах требуют КриптоПро CSP не ниже 5.0. Если в компании часть машин осталась на версии 4.0, режим создания контейнера выбирается один раз и определяет, где подпись будет работать.
Мария Ж, специалист по цифровой подписи и КЭДО: «Встроенная криптография на токене и установленный КриптоПро CSP это разные вещи. Если информационная система работает через криптопровайдер, его всё равно нужно поставить на компьютер и ввести лицензию. Проверьте это до того, как директор уедет в командировку с токеном: устройство исправно, а подписать нечем.»
Ещё один параметр появился в сертификатах УЦ ФНС недавно. Налоговая выпускает квалифицированные сертификаты с дополнительным техническим параметром «Согласование ключей», и с 1 сентября 2026 года его наличие требуется для сдачи отчётности в Социальный фонд России. Если сертификат выпущен раньше и параметра в нём нет, подпись меняется на новую, а не донастраивается.
Образцы документов для выпуска и учёта электронных подписей
Комплект закрывает жизненный цикл сертификата от заявления на выпуск до аннулирования; начните с реестра сертификатов, если в компании больше пяти владельцев подписи.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Сотрудники, машиночитаемая доверенность и филиалы
Переходный период по доверенностям закончился 1 сентября 2023 года. С этой даты документ подписывает либо руководитель организации своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением машиночитаемой доверенности. Сертификаты на сотрудников с реквизитами юридического лица, выданные до 31 августа 2023 года, доживали свой срок, но не дольше 31 августа 2024 года. В 2026 году действующих подписей такого типа не осталось.
Машиночитаемая доверенность это XML-файл, который читает не человек, а алгоритм проверяющей стороны. В данные МЧД входят сведения о доверителе и представителе, срок действия и коды полномочий. Коды берутся из классификатора полномочий, который размещён в единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код попадает в файл доверенности. Компания вправе направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней. Пока классификатор наполняется в основном полномочиями государственных органов, часть полномочий вписывается вручную.
Сформировать доверенность для налоговых действий можно в сервисе ФНС по созданию и проверке доверенности в электронной форме: сервис собирает данные доверителя, представителя и полномочий и выдаёт готовый XML-файл. Ограничение прямое: доверенности из этого сервиса рассчитаны на взаимодействие с налоговой, для других направлений обмена используются форматы принимающей стороны.
Полезно знать: передоверие машиночитаемой доверенности оформляется у нотариуса. Понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, а нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Филиал отдельной подписи не получает. Филиал российского ООО не является самостоятельным юридическим лицом, поэтому сертификат выпускается на его руководителя как на физическое лицо, а полномочия подтверждает доверенность от головной организации, подписанная подписью директора ООО. Отдельная категория, которую УЦ ФНС обслуживает напрямую, это руководители аккредитованных филиалов и представительств иностранных организаций. В практике Добыто путаница чаще всего возникает именно здесь: региональные подразделения ждут собственную подпись организации, а получают связку из подписи физического лица и МЧД с ограниченным перечнем полномочий.
Форматы файлов подписи: почему открывается p7s, sig и sgn
Подпись бывает присоединённой и открепленной. При присоединённой подписи документ и подпись лежат в одном файле: терять нечего, но открыть исходный документ без специальной программы не получится. При открепленной подписи рядом с документом появляется отдельный файл, и для проверки в программу загружают оба файла, иначе проверка не пройдёт.
Расширение открепленной подписи задаётся настройками программы. В Инструментах КриптоПро расширение подписанного файла выбирается из списка p7s, sig и sgn при формате CAdES-BES. Содержимое при этом одно и то же, различается только имя файла, поэтому конфликт с контрагентом, который ждёт файл sig, а получает p7s, решается настройкой на стороне отправителя или переименованием на стороне получателя.
Мария Ж, судебный эксперт по трудовому праву: «Штамп о подписании на странице документа это визуализация для читателя, юридической силы у картинки нет. В спор идут исходный файл, файлы подписи и данные о сертификате, поэтому выгружайте архив целиком, а не печатайте документ со штампом.»
Отдельный вопрос это момент подписания. Сертификат живёт ограниченный срок, а спор возникает позже, поэтому применяется усовершенствованная подпись: к ней добавляются метка доверенной службы штампов времени и ответы службы о том, что сертификат не был отозван на момент подписания. Свои службы штампов времени есть у ФНС и у удостоверяющих центров. Если документооборот с контрагентами для вас критичен, формат подписи обсуждается в регламенте обмена до первой сделки, а не после неё.
Что делать, если забыли пин-код, потеряли токен или сотрудник уволился
Забытый пароль от контейнера и утерянный токен решаются одинаково: ключ восстановить нельзя, выпускается новый сертификат. Для ключей УЦ ФНС это особенно жёстко, потому что контейнер неэкспортируемый и резервной копии не существует. Порядок действий такой: подаёте заявление на аннулирование прежнего сертификата в тот удостоверяющий центр, который его выдал, и выпускаете новый. Пока прежний сертификат не аннулирован, он числится действующим со всеми вытекающими рисками.
Увольнение владельца подписи это отдельная процедура, которую компании регулярно пропускают. Удаление сертификата из хранилища на компьютере ничего не отзывает: сертификат остаётся действующим в реестре удостоверяющего центра. Отзыв делается заявлением в тот центр, где подпись выпускалась, а машиночитаемая доверенность отзывается отдельно. Особенно внимательно стоит смотреть доверенности, в которых должность представителя не указана: такая МЧД не перестаёт действовать сама по себе от того, что человек уволился.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудника с подписью закрывайте два действия: отзыв сертификата через удостоверяющий центр и отзыв машиночитаемой доверенности. Ответственность за хранение ключа лежит на его владельце, но последствия использования чужой подписи разбирает работодатель.»
Чтобы такие ситуации не всплывали внезапно, в компании ведётся журнал ЭЦП: кому выдан сертификат, кем выдан, срок действия, тип носителя, дата отзыва. В сервисе Добыто владельцы подписей и статусы документов видны в одном списке, поэтому истёкший сертификат обнаруживается на этапе маршрута согласования, а не в день сдачи отчётности.
Кейс из практики: работник оспорил увольнение, заявив, что соглашение подписывал не он. Суд проверил не картинку со штампом, а комплект доказательств: локальные акты о переходе на электронный документооборот, действительность сертификата на момент подписания и подтверждение того, что переданный в удостоверяющий центр документ не подменялся. Увольнение признали незаконным, работника восстановили и взыскали средний заработок за время вынужденного прогула.
Когда подпись от налоговой компании не нужна
Подпись УЦ ФНС закрывает действия от имени организации: отчётность, госпорталы, юридически значимый обмен с контрагентами. Для внутреннего кадрового документооборота она чаще всего избыточна. По правилам кадрового электронного документооборота работник подписывает документы простой электронной подписью на портале Работа в России, а также усиленной неквалифицированной или квалифицированной подписью, которую бесплатно выпускает приложение Госключ. Просить у линейного персонала квалифицированную подпись на токене означает переложить на людей расходы и настройку рабочего места без юридической необходимости.
Не нужна подпись налоговой и там, где документ подписывает не компания, а физическое лицо в личном качестве: заявление на Госуслугах, сделка гражданина, обращение в ведомство. Ещё один случай, когда стоит остановиться: массовый выпуск подписей на сотрудников до того, как в компании утверждены локальные акты об электронном документообороте и собраны согласия. Сначала регламент и согласия, потом ключи, иначе подписи выпущены, а подписывать ими нечего.
Лайфхак: сразу после получения ключа сохраните файлы сертификатов в отдельную папку и обновите сертификаты с подключённым носителем. Это снимает большую часть отказов при входе в личный кабинет, когда компания ведёт несколько юридических лиц с разных токенов.
Цена ошибки считается не стоимостью повторного выпуска. Документ, подписанный сотрудником без действующей машиночитаемой доверенности, принимающая сторона отклоняет: отчётность считается непредставленной, а сделка не оформленной, и к сроку добавляется цикл переподписания с контрагентом. Просроченный сертификат директора останавливает работу с госсервисами целиком, а восстановление идёт по очному маршруту с личным визитом. В практике Добыто именно просрочка сертификата, а не сложность настройки, чаще всего срывает сроки сдачи документов.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой. Сертификат руководителя в УЦ ФНС выдаётся бесплатно, платными остаются носитель и внутренний документооборот компании.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив кадровых документов | входит в тариф «Бизнес» | входит в подключение |
Итоговая сумма складывается из численности, выбранного набора подписей и того, нужна ли интеграция с учётной системой; переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям Федерального закона № 377-ФЗ, статей 22.1 и 22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, поэтому подписи сотрудников и электронный архив закрываются одним контуром, без отдельного проекта по каждому виду подписи.
Выводы
Квалифицированный сертификат на лицо, которое действует от имени ООО без доверенности, выдаёт только удостоверяющий центр налоговой службы либо его доверенные лица. Сертификат бесплатный, живёт 15 месяцев, первый раз выдаётся при личном присутствии, дальше продлевается дистанционно при действующем сертификате и неизменных данных владельца. Все остальные сотрудники подписывают документы сертификатом физического лица и машиночитаемой доверенностью, а для кадрового документооборота работникам обычно достаточно ПЭП или подписи из приложения Госключ.
Мы в Добыто выстраиваем этот контур целиком: подписи для сотрудников, маршруты согласования, учёт сроков сертификатов и электронный архив, из которого документы выгружаются в проверяемом виде вместе с файлами подписи.
Частые вопросы
Можно ли пользоваться подписью УЦ ФНС на нескольких компьютерах
Да, ограничение не в количестве рабочих мест, а в носителе: ключ хранится на токене, и подписывать можно на любой машине, куда токен подключён. Если лицензия на КриптоПро CSP вшита в сертификат, ключ работает и на компьютере с истёкшей лицензией криптопровайдера. Для других ключей на той же машине потребуется полная лицензия.
Сколько сертификатов помещается на один токен
На носителе со 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Реальная вместимость меньше: контейнер с большими сертификатами и цепочками занимает до 12 КБ, поэтому при работе с несколькими юридическими лицами носитель заполняется быстрее, чем следует из максимума.
Как отличить квалифицированную подпись от неквалифицированной по сертификату
По цепочке издателей. У квалифицированной подписи в вершине цепочки стоит головной удостоверяющий центр Минцифры России, ниже аккредитованный центр, который выдал сертификат. У неквалифицированной подписи такой цепочки нет: издателем выступает сам центр или сервис, выпустивший сертификат, и корневые сертификаты приходится устанавливать вручную.
Что делать, если машиночитаемая доверенность нужна не для налоговой
Сервис ФНС по созданию и проверке доверенности рассчитан на налоговые полномочия, для других направлений используются форматы принимающей стороны. Коды полномочий берутся из классификатора в единой системе нормативной и справочной информации; если нужного кода нет, компания вправе направить перечень своих полномочий в Минцифры: рассмотрение занимает 10 дней, присвоение кодов после положительного решения три рабочих дня.
Обязательно ли добавлять к подписи штамп времени
Формально нет, но без метки доверенной службы штампов времени момент подписания подтвердить сложно: сертификат действует ограниченный срок, а спор возникает позже. Усовершенствованная подпись добавляет к документу метку времени и ответы о том, что сертификат не был отозван. Службы штампов времени есть у ФНС и у удостоверяющих центров.
Действует ли МЧД после увольнения сотрудника
Если в доверенности указана должность, полномочия связаны с ней, но безопаснее не полагаться на это. Доверенности без указания должности продолжают действовать до окончания срока, поэтому при увольнении отзывается и сертификат через удостоверяющий центр, и сама доверенность.
Подойдёт ли для подписи обычная флешка
Нет. Ключ записывается на носитель, сертифицированный ФСБ или ФСТЭК: Рутокен ЭЦП 2.0 и 3.0, JaCarta, ESMART Token ГОСТ и аналогичные устройства. Сертификация ФСБ требуется, когда токен сам выполняет криптографические операции; при хранении извлекаемых ключей достаточно сертификации ФСТЭК.
