Оформить электронную подпись рядом с улицей Красных Текстильщиков индивидуальный предприниматель может в точке выдачи удостоверяющего центра ФНС или у её доверенного лица: квалифицированный сертификат для ИП выдаётся бесплатно и только лично в руки, по паспорту, СНИЛС и ИНН. Носитель в комплект не входит, сертифицированный ФСБ или ФСТЭК USB-токен покупается заранее. Официально улица называется улицей Красного Текстильщика, в единственном числе, и проходит по Центральному району Санкт-Петербурга от Тульской улицы до улицы Моисеенко; вариант «Красных Текстильщиков» носила улица в 1923-1947 годах, последняя табличка с ним снята в 2006 году, поэтому карты и справочники по такому запросу дают разброс адресов. Маршрут определяет одно различие: подпись нужна самому предпринимателю или его сотруднику. ИП идёт в УЦ ФНС и к доверенным лицам, сотрудник — в коммерческий аккредитованный удостоверяющий центр, и к его подписи потребуется машиночитаемая доверенность.
Разберём, какой токен примут в инспекции, а с каким развернут, что настроить на компьютере до первой отправки отчётности и чем различаются файлы подписи с расширениями p7s, sig и sgn. Покажем, когда ИП обязан оформить МЧД на бухгалтера и как вести журнал учёта сертификатов, чтобы не поймать просрочку в отчётный период. Требования к криптопровайдеру после перехода ФНС на ГОСТ 2018 года, сценарная таблица по типам предпринимателей, стоимость подписей для сотрудников и ответы на частые вопросы — во второй половине статьи.
Где ИП получить электронную подпись рядом с улицей Красного Текстильщика
Квалифицированную подпись предпринимателю выдаёт только удостоверяющий центр ФНС России и его доверенные лица. Коммерческий аккредитованный УЦ такой сертификат для ИП не выпускает: с сентября 2023 года действует единый порядок, при котором подпись руководителя организации и предпринимателя выдаёт налоговая служба, а сертификаты физических лиц, в том числе наёмных работников, оформляют коммерческие центры.
Выдачу ведут не все инспекции. Точки выдачи и актуальный перечень доверенных лиц публикует раздел удостоверяющего центра ФНС России по Санкт-Петербургу: там же указано, что сертификат выдаётся при личном присутствии заявителя в месте выдачи, а для отдельных сценариев требуется мобильное приложение «Госключ» версии не ниже 2.3.5. Перед выездом сверьте по этому разделу три вещи: ведёт ли выбранная инспекция выдачу, нужна ли предварительная запись и работает ли точка в день визита.
Название улицы стоит перепроверить отдельно. В адресных базах Санкт-Петербурга улица числится как улица Красного Текстильщика, Центральный район, Смольнинское муниципальное образование. Запрос «Красных Текстильщиков» карты обрабатывают по-разному: часть сервисов подставляет корректный объект, часть отдаёт пустой результат или объекты в других городах. Если адрес попадает в заявление или договор, пишите официальное название, иначе документ придётся переоформлять.
Полезно знать: порядок получения сертификата в коммерческом удостоверяющем центре каждый центр устанавливает сам, и список необходимых документов вам даёт он же. Единого для всех центров перечня нет, поэтому комплект для сотрудника уточняйте до визита, а не в очереди.
Что взять с собой и какой токен купить заранее
Комплект предпринимателя для очного визита: документ, удостоверяющий личность, СНИЛС, ИНН и USB-носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. Сертификат записывается на ваш носитель, поэтому токен покупается до визита — у производителей, дистрибьюторов, доверенных лиц УЦ ФНС, в отдельных инспекциях стоят вендинговые аппараты. Сам сертификат бесплатный, платите вы только за носитель.
Совместимость носителя проверяется до покупки, потому что несертифицированный токен в точке выдачи не примут и визит придётся повторять.
| Носитель | Для чего подходит | Что учесть |
|---|---|---|
| Рутокен Lite, Рутокен S | Запись сертификата УЦ ФНС для отчётности и электронных площадок | Нужны драйверы производителя, иначе КриптоПро CSP не увидит контейнер |
| Рутокен ЭЦП 2.0 | Работа с неизвлекаемыми ключами | Драйверы ставятся из раздела поддержки производителя, отдельным пакетом |
| Рутокен ЭЦП 3.0 | Сценарии с аппаратным СКЗИ, в том числе ЕГАИС | Единственный носитель, поддерживающий шифрование по ГОСТ 2018 года на самом токене |
| JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT | Запись сертификата УЦ ФНС | Драйверы скачиваются с сайта Aladdin R.D., пакеты для разных линеек различаются |
| ESMART Token, ESMART Token ГОСТ | Запись сертификата УЦ ФНС | Драйверы берутся в разделе загрузок производителя eSmart |
Из таблицы следует практический вывод: линейка носителя определяет не только цену, но и то, какие задачи вы закроете без второго токена. Предпринимателю с алкогольной розницей и предпринимателю с одной декларацией в год нужны разные устройства.
Как ИП получить квалифицированную подпись в УЦ ФНС: пошаговая инструкция
- Шаг 1. Проверьте по разделу УЦ ФНС, какая ближайшая инспекция ведёт выдачу и нужна ли запись. Выдачу ведут не все инспекции, и в центрах оказания услуг для бизнеса приём идёт по записи.
- Шаг 2. Купите сертифицированный USB-носитель из совместимых линеек и сохраните на него документы производителя. Токен должен быть чистым или с местом под новый контейнер.
- Шаг 3. Подайте заявление на выпуск квалифицированного сертификата. Заявление подаётся через личный кабинет налогоплательщика либо непосредственно в точке выдачи.
- Шаг 4. Приезжайте лично с паспортом, СНИЛС, ИНН и носителем. Идентификация проходит очно, выдача третьему лицу по доверенности в этом сценарии не предусмотрена.
- Шаг 5. Установите на рабочем месте драйверы носителя, КриптоПро CSP 5.0 R2 сборки 12000 или выше, браузерный плагин и корневые сертификаты Минцифры России и УЦ ФНС России.
- Шаг 6. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете сдавать отчётность напрямую через сервис налоговой службы, и проверьте подпись на тестовом файле.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат предпринимателя выдаётся в удостоверяющем центре ФНС бесплатно, и это единственная бесплатная часть процедуры: носитель вы покупаете сами. Приезжать нужно лично, идентификация без личного присутствия для этого сценария не работает. Перед выездом откройте раздел УЦ ФНС и убедитесь, что выбранная точка действительно ведёт выдачу, — это экономит поездку через весь Центральный район».
Настройка рабочего места: КриптоПро CSP, драйверы и корневые сертификаты
Подпись, полученная в инспекции, сама по себе не работает. На рабочем месте должны стоять драйверы вашего носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат с ключевого носителя. Пропуск любого пункта даёт одну и ту же картину: токен вставлен, а система его не видит.
Требование к версии криптопровайдера стало жёстким после перехода налоговой службы на новые алгоритмы шифрования по ГОСТ 34.12-2018 и ГОСТ 34.13-2018 с 1 апреля 2026 года (приказ ФНС России от 27.03.2024 № ЕД-7-26/245@). Шифрование по этим стандартам поддерживает КриптоПро CSP начиная с версии 5.0.12000, а документы, зашифрованные по прежним алгоритмам, налоговая служба не принимает.
Факт: корневые сертификаты ставятся вручную и в разные хранилища: сертификат Минцифры России guc_22.cert — в «Доверенные корневые центры сертификации», сертификат УЦ ФНС России CA_FNS_Russia_2022_01.cert — в «Промежуточные центры сертификации». Оба файла лежат в разделе корневых сертификатов на сайте удостоверяющего центра ФНС.
Важный нюанс из практики: в практике Добыто предприниматели чаще всего приходят с жалобой «подпись не видит личный кабинет», и почти всегда причина техническая: не установлен драйвер носителя либо корневой сертификат поставлен не в то хранилище. Проверка занимает минуты: откройте КриптоПро CSP, вкладку «Сервис», кнопку «Просмотреть сертификаты в контейнере» и посмотрите, отображается ли контейнер вообще. Если контейнер не виден, вопрос к драйверу, а не к сертификату.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте выданную подпись до первой отправки документов
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает, действует ли сертификат на дату подписания, кем он выдан и не отозван ли он. Это тот минимум, который стоит выполнить сразу после получения носителя, а не в день сдачи отчётности.
Отдельный источник путаницы — расширение файла подписи. В настройках инструментов КриптоПро расширение подписанного файла выбирается из списка p7s, sig и sgn, а формат подписи при этом остаётся CAdES-BES. Содержимое файла от расширения не меняется: p7s и sig — это одна и та же откреплённая подпись, просто названная по-разному. Проблемы начинаются, когда принимающая сторона ждёт строго определённое расширение и отклоняет файл по имени, а не по содержанию.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Какая подпись нужна: ПЭП, УНЭП и УКЭП
Бесплатная подпись от налоговой закрывает задачи самого предпринимателя: отчётность, госзакупки, электронные площадки, работа с государственными системами. Кадровые документы внутри бизнеса живут по другим правилам: там применяются простая и усиленная неквалифицированная подписи, и получать их в инспекции не нужно.
| Вид подписи | Где выпускается | Типовое применение у ИП |
|---|---|---|
| ПЭП | Внутри информационной системы работодателя, включая сервис КЭДО | Ознакомление работников с ЛНА, заявления и служебные записки в электронном виде |
| УНЭП | Информационная система работодателя или удостоверяющий центр | Кадровые документы работников в системе КЭДО, где простой подписи недостаточно |
| УКЭП предпринимателя | Удостоверяющий центр ФНС России и его доверенные лица, бесплатно | Отчётность, торги, работа с государственными системами, подписание МЧД |
| УКЭП работника как физического лица | Коммерческий аккредитованный удостоверяющий центр | Подписание документов от имени бизнеса вместе с машиночитаемой доверенностью |
Ключевой вывод для планирования бюджета: одна поездка в инспекцию решает вопрос только с подписью предпринимателя. Как только у вас появляются сотрудники, подписывающие документы, схема удваивается: сертификат физического лица в коммерческом центре плюс доверенность.
В сервисе Добыто подписи ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, поэтому отдельная поездка в удостоверяющий центр ради кадровых документов не требуется. УКЭП остаётся отдельной историей и оформляется через партнёров-удостоверяющие центры.
Мария Ж, юрист со стажем более 20 лет: «Облачная подпись дешевле аппаратной и удобнее в работе: ключ хранится на сервере удостоверяющего центра, документ подписывается как отправка письма. Плата за удобство — доверие к центру: закрытый ключ не у вас, а использовать такую подпись можно только на сервисах, где интегрировано программное обеспечение этого центра. Прежде чем отказываться от токена, проверьте, поддерживают ли облачную подпись именно те площадки, где вы работаете».
МЧД: когда предпринимателю нужна машиночитаемая доверенность
Машиночитаемая доверенность нужна, когда документы от имени бизнеса подписывает не сам предприниматель, а другой человек: бухгалтер, помощник, представитель на аутсорсе. Сертификатов на сотрудника организации в прежнем виде больше не выпускают, вместо них работает связка «квалифицированная подпись физического лица плюс МЧД». Подписывать без доверенности вправе только сам предприниматель или руководитель юридического лица своей подписью.
МЧД — это XML-файл, а не бумага с печатью. Скачать её можно и в виде PDF, но юридически работает именно электронный файл, и без компьютера с нужными программами использовать его невозможно. Самый ходовой сценарий — доверенность для налоговых действий: ФНС разработала собственный сервис создания и проверки доверенности в электронной форме, где заполняются данные доверителя, представителя и полномочий, а на выходе формируется XML для приложения к подписываемым документам. Ограничение сервиса в том, что созданные в нём доверенности рассчитаны на использование в налоговой.
Полномочия в доверенности задаются кодами из классификатора, который наполняют государственные органы и который размещён в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность: проверяют её алгоритмы, а не человек. Пока классификатор наполняется, полномочия допускается вписывать вручную.
Отдельный вопрос возникает у бизнеса с филиалами. Филиал не является самостоятельным юридическим лицом, поэтому сотрудник филиала подписывает документы своей подписью физического лица по доверенности от самой организации, а не от подразделения. Для предпринимателя логика такая же: доверителем всегда выступает он лично.
Внимание: передоверие машиночитаемой доверенности оформляется только через нотариуса: с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Образцы заявлений и доверенностей для выпуска подписи
Комплект закрывает три ситуации: выпуск сертификата, передачу полномочий и аннулирование при утрате носителя; начните с заявления на выпуск.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Журнал учёта подписей и действия при утрате пароля или токена
Как только подписей становится больше одной, нужен журнал учёта: кто владелец сертификата, какой удостоверяющий центр его выдал, до какой даты он действует, на каком носителе лежит и какие полномочия закрыты доверенностью. Без такого реестра просрочка обнаруживается в день сдачи отчётности, когда перевыпуск уже не спасает.
Лайфхак: если в контейнере лежит несколько сертификатов подряд за разные годы, отсортируйте список по дате и выбирайте самый свежий. Выбор старого сертификата даёт ошибку входа, которую легко принять за поломку носителя.
Важный нюанс из практики: при подключении компаний к КЭДО мы заводим реестр сертификатов до старта: сотрудник, тип подписи, срок действия, носитель. Дальше сроки контролируются по реестру, а не по памяти ответственного, и перевыпуск планируется заранее, а не в последнюю неделю действия сертификата.
Пароль от контейнера восстановлению не подлежит. Если он утрачен вместе с носителем или забыт, единственный рабочий сценарий — аннулировать сертификат и выпустить новый, то есть повторить процедуру целиком: заявление, визит, идентификация, новая настройка рабочего места. Утерянный токен опасен ещё и тем, что ключ остаётся действующим до аннулирования, поэтому заявление подаётся сразу, а не после поисков.
Цена ошибки считается не стоимостью токена. Просроченный или отозванный сертификат означает, что отчётность не уходит в срок, документы контрагенту не подписываются, а участие в закупочной процедуре срывается по формальному основанию. Повторная поездка в инспекцию и перенастройка рабочего места добавляют к этому несколько рабочих дней, которых в отчётный период обычно нет.
Когда ехать за подписью в инспекцию не нужно
Часть поездок отменяется на этапе диагностики. Действующий сертификат УЦ ФНС перевыпускается через личный кабинет налогоплательщика без визита, пока он не истёк и не отозван: тянуть до последнего дня смысла нет именно поэтому. Если подпись нужна не вам, а работнику, инспекция здесь не поможет вообще: сертификат физического лица выпускает коммерческий аккредитованный удостоверяющий центр. А если задача сводится к подписанию кадровых документов внутри бизнеса, вопрос закрывается простой или неквалифицированной подписью в системе КЭДО, и удостоверяющий центр в этой схеме не участвует.
Сценарная таблица показывает, что критично для разных типов предпринимателей, а что можно отложить.
| Ситуация ИП | Что критично | Что вторично |
|---|---|---|
| Работает один, сдаёт отчётность сам | УКЭП из УЦ ФНС, совместимый носитель, КриптоПро CSP 5.0 R2 | МЧД, реестр сертификатов, кадровые подписи |
| Отчётность ведёт бухгалтер на аутсорсе | МЧД с корректными кодами полномочий и подпись физического лица у бухгалтера | Выбор расширения файла подписи |
| Есть наёмные работники и кадровые документы | ПЭП и УНЭП в системе КЭДО, согласия работников, журнал учёта подписей | Аппаратные токены для каждого работника |
| Розница с ЕГАИС и маркировкой | Носитель с аппаратным СКЗИ и поддержкой ГОСТ 2018 года | Облачные и мобильные варианты хранения ключа |
Проверьте свою строку до поездки: она определяет, хватит ли одного визита или потребуется параллельно решать вопрос с подписями сотрудников.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Предприниматели часто едут за квалифицированной подписью, чтобы выдать её бухгалтеру или помощнику. Так эта схема не работает: сертификат выдаётся лично владельцу, а полномочия передаются машиночитаемой доверенностью на подпись физического лица представителя. Прежде чем планировать визит, разделите два списка: что подписываете вы сами и что подписывает за вас другой человек».
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и от того, какие виды подписи нужны для кадровых документов.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, набора подписей и потребности в интеграции с учётной системой: полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду оплаченного срока.
Выводы
Предпринимателю в Центральном районе Санкт-Петербурга бесплатную квалифицированную подпись выдаст удостоверяющий центр ФНС или его доверенное лицо, при личном визите и со своим сертифицированным носителем. Улица в адресных базах называется улицей Красного Текстильщика, и это стоит учитывать и при поиске точки выдачи, и при заполнении документов. Подпись работника оформляется отдельно, в коммерческом аккредитованном центре, и работает вместе с машиночитаемой доверенностью. Рабочее место после получения токена требует драйверов, КриптоПро CSP 5.0 R2 и корневых сертификатов, иначе подпись формально есть, а практически не действует.
Мы в Добыто ежедневно закрываем смежную часть этой задачи: подписи для сотрудников, маршруты согласования и электронный архив кадровых документов, чтобы бизнесу не приходилось возить работников в удостоверяющие центры ради приказов и заявлений.
Частые вопросы
Токен куплен, драйверы установлены, но КриптоПро CSP не видит контейнер. Что проверять?
Проверьте три вещи по порядку: соответствует ли установленный драйвер именно вашей линейке носителя (пакеты для Рутокен, Рутокен ЭЦП 2.0, JaCarta и eSmart разные), не ниже ли версия КриптоПро CSP 5.0 R2 сборки 12000 и установлены ли корневые сертификаты Минцифры и УЦ ФНС в правильные хранилища. Если контейнер не отображается на вкладке «Сервис» по кнопке просмотра сертификатов в контейнере, вопрос почти всегда в драйвере носителя.
Чем отличаются файлы подписи p7s, sig и sgn?
Это варианты расширения одного и того же файла откреплённой подписи в формате CAdES-BES: расширение выбирается в настройках инструментов КриптоПро и на содержимое не влияет. Разница проявляется только на приёмной стороне: часть систем принимает исключительно то расширение, которое указано в их регламенте, и отклоняет файл по имени. Уточняйте требования до отправки пакета.
Как отправить подписанный документ письмом, чтобы подпись не потерялась?
При откреплённой подписи получателю передаются два файла: сам документ и парный файл подписи с тем же именем. Отправка одного файла из пары делает проверку невозможной. Существуют программы для работы с электронной подписью со встроенным почтовым клиентом, которые формируют единый архив из подписанных данных и файлов доверенности, — такой вариант удобнее при регулярном обмене.
Нужна ли МЧД, если отчётность за меня сдаёт бухгалтер на аутсорсе?
Да. Бухгалтер подписывает документы своей квалифицированной подписью физического лица, а полномочия подтверждает машиночитаемая доверенность, подписанная вашей подписью. Создать её для налоговых действий можно в сервисе ФНС: заполняются данные доверителя, представителя и полномочий, на выходе формируется XML-файл, который прикладывается к подписанным документам.
Что делать, если токен потерян или забыт пароль от контейнера?
Пароль от контейнера не восстанавливается. Подайте заявление на аннулирование сертификата, не откладывая: до аннулирования ключ считается действующим. Затем процедура повторяется с нуля — заявление на выпуск, личный визит с паспортом, СНИЛС и ИНН, новый носитель и повторная настройка рабочего места.
Можно ли обойтись облачной или мобильной подписью вместо токена?
Облачная подпись хранится на сервере удостоверяющего центра и работает только на сервисах, где интегрировано программное обеспечение этого центра. Мобильная встроена в SIM-карту и приложение на телефоне, отдельные программы ей не нужны, но телефон легко потерять. Для работы с государственными системами аппаратный носитель остаётся основным вариантом, облачные и мобильные подписи выбирают под массовое подписание внутренних документов.
Как включить в доверенность полномочие, которого нет в классификаторе?
Перечень своих полномочий участник электронного взаимодействия направляет в Минцифры России. Решение о включении или мотивированный отказ принимаются в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока классификатор наполняется, полномочия допускается вписывать вручную.
