Электронная подпись в личном кабинете налогоплательщика с нуля не создаётся: в кабинете юридического лица и в кабинете индивидуального предпринимателя работает только дистанционный перевыпуск уже действующего сертификата УЦ ФНС. Первичный сертификат руководитель организации или предприниматель получает лично в месте выдачи по паспорту, СНИЛС и ИНН, со своим USB-токеном формата Type-A, имеющим действующий сертификат ФСТЭК или ФСБ. Сертификат выдаётся бесплатно и действует 15 месяцев. Главное различие, от которого зависит порядок действий: если на руках действующий сертификат ФНС и тот самый токен, на который он был записан, перевыпуск проходит онлайн за несколько минут; если сертификат просрочен, изменились данные владельца или токен утрачен, остаётся только очная явка.
Ниже разобрано, что кабинет позволяет сделать без визита в инспекцию, какой комплект программ нужен на рабочем месте под подпись ФНС и почему главный бухгалтер не может получить сертификат организации на себя. Есть сценарная таблица по ролям, чек-лист подготовки к выпуску и порядок получения кода абонента для сдачи отчётности через сайт ФНС. Изменения 2026 года — переход налоговой на новые ГОСТы с 1 апреля и требования Социального фонда России к атрибутам сертификата с 1 сентября, стоимость и ответы на частые вопросы — во второй половине статьи.
Что личный кабинет налогоплательщика делает с подписью, а что нет
В личном кабинете юридического лица и в личном кабинете индивидуального предпринимателя доступен сервис перевыпуска квалифицированного сертификата. Порядок такой: вход в кабинет действующей электронной подписью, выбор сервиса перевыпуска, подписание заявления действующим сертификатом, после проверки — подписание и отправка запроса на изготовление нового сертификата. Новый сертификат получает срок действия 15 месяцев, а записан он будет только на тот USB-токен, на который изначально был получен сертификат ФНС.
Четыре сценария кабинет не закрывает вообще. Первый сертификат организации или предпринимателя онлайн не выпускается. Подпись на главного бухгалтера или другого сотрудника через кабинет налогоплательщика не оформляется. Запись нового сертификата на другой носитель недоступна. Если изменились паспортные данные или фамилия владельца, дистанционное продление тоже может оказаться недоступным, и заявление придётся подавать очно.
Дальше всё зависит от того, кто именно подписывает отчётность. Роль определяет и вид подписи, и точку выдачи, и потребность в доверенности.
| Кто подписывает отчётность | Какая подпись нужна | Где получают | Что нужно дополнительно |
|---|---|---|---|
| Руководитель организации | УКЭП с указанием организации | Место выдачи УЦ ФНС или доверенное лицо УЦ ФНС, лично | Токен USB Type-A с сертификатом ФСТЭК или ФСБ |
| Индивидуальный предприниматель | УКЭП индивидуального предпринимателя | Место выдачи УЦ ФНС или доверенное лицо УЦ ФНС, лично | Паспорт, СНИЛС, ИНН, свой токен |
| Бухгалтер в штате | УКЭП физического лица | Аккредитованный удостоверяющий центр, платно | МЧД от руководителя в формате 003 |
| Бухгалтер на аутсорсе | УКЭП физического лица либо УКЭП своего юрлица | Аккредитованный УЦ либо УЦ ФНС для своей организации | МЧД от доверителя на каждое обслуживаемое юрлицо |
| Сотрудник филиала | УКЭП физического лица | Аккредитованный удостоверяющий центр | МЧД от головной организации; передоверие оформляет нотариус |
| Продление действующего сертификата ФНС | Тот же вид сертификата | Личный кабинет ЮЛ или ИП, дистанционно | Исходный токен и неизменные данные владельца |
Подпись руководителя и подпись бухгалтера живут в разных контурах и получаются в разных местах. Попытка оформить подпись бухгалтеру в налоговой упирается в то, что УЦ ФНС выдаёт сертификат только лицу, имеющему право действовать без доверенности.
Первичный выпуск сертификата: что собрать до визита
Комплект для получения квалифицированного сертификата в УЦ ФНС короткий: документ, удостоверяющий личность, сведения СНИЛС, сведения ИНН и USB-носитель формата Type-A, на который будут записаны сертификат и ключ электронной подписи. Носитель заявитель приносит свой, и у него должен быть действующий сертификат соответствия ФСТЭК России или ФСБ России. Обычная флешка, внешний диск или карта памяти на эту роль не годятся.
Чек-лист подготовки перед выпуском подписи
- Проверьте, кто по уставу действует без доверенности. Сертификат ФНС выпускается на это лицо, а не на того, кто фактически сдаёт отчётность.
- Сверьте данные в ЕГРЮЛ или ЕГРИП с паспортом и СНИЛС. Расхождение в одном реквизите останавливает выпуск.
- Найдите носитель с действующим сертификатом ФСТЭК или ФСБ. Модель и серийный номер сразу занесите в реестр носителей, иначе через год никто не вспомнит, где токен.
- Решите, нужен ли извлекаемый ключ. УЦ ФНС по своему регламенту выдаёт извлекаемый ключ только в неэкспортируемом контейнере: скопировать его на второй компьютер нельзя.
- Подготовьте рабочее место заранее. Криптопровайдер, драйверы носителя и корневые сертификаты ставятся до визита, а не в день сдачи декларации.
- Определите, кому потребуется МЧД. Если отчётность подписывает не руководитель, доверенность оформляется отдельно и до первой отправки.
Внимание: ключ, полученный в удостоверяющем центре ФНС, выдаётся только как неэкспортируемый контейнер. Скопировать его на другой носитель или на второй компьютер запрещено регламентом, поэтому резервной копии подписи у вас не будет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед визитом в инспекцию мы просим клиента проверить не только документы, но и носитель. Токен без действующего сертификата ФСТЭК или ФСБ в месте выдачи не примут, и поездка окажется напрасной. Посмотрите маркировку на корпусе и модель в панели управления производителя: это две минуты, которые экономят день.»
Перевыпуск сертификата через кабинет: порядок и проверка результата
Дистанционный перевыпуск устроен как цепочка подписанных заявлений, поэтому он невозможен, когда срок действия сертификата уже истёк: войти в кабинет нечем, подписать заявление тоже нечем. Следить за сроком приходится заранее, за несколько недель до окончания, а не в последний день.
Как перевыпустить сертификат ФНС через личный кабинет: пошаговая инструкция
- Шаг 1. Подключите тот же токен, на который был записан действующий сертификат, и войдите в личный кабинет юридического лица или индивидуального предпринимателя по электронной подписи.
- Шаг 2. Откройте сервис перевыпуска квалифицированного сертификата электронной подписи в разделе профиля.
- Шаг 3. Проверьте автоматически заполненные сведения о владельце. Если фамилия или паспортные данные изменились, дистанционный маршрут закрыт, и заявление подаётся очно.
- Шаг 4. Подпишите заявление действующим сертификатом.
- Шаг 5. После проверки подпишите и направьте запрос на изготовление нового сертификата, затем запишите его на тот же носитель. Срок действия нового сертификата — 15 месяцев.
- Шаг 6. Установите новый личный сертификат в хранилище через криптопровайдер и заново пройдите вход в кабинет, чтобы убедиться, что цепочка доверия отработала.
Проверьте перевыпущенную подпись на своём файле
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка на реальном файле снимает главный риск отчётного периода: сертификат формально перевыпущен, но подпись на документе не проходит из-за неустановленных корневых сертификатов или отозванного статуса. В практике Добыто такая проверка идёт сразу после перевыпуска, до того как файл уходит в приёмный шлюз.
Рабочее место под подпись ФНС: что должно быть установлено
Стек программ для работы с квалифицированной подписью УЦ ФНС состоит из семи элементов: драйверы используемого ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат ключа электронной подписи, расширение криптоплагина для используемого браузера и плагины конкретных информационных систем. Пропуск любого из них даёт одну и ту же картину: сертификат в кабинете виден, а подписать документ не получается.
Драйверы ставятся под конкретный носитель: Рутокен, Рутокен ЭЦП 2.0, JaCarta или eSmart. Тип носителя определяется визуально по корпусу или по документам, которые выдали вместе с ключом. Корневые сертификаты скачиваются из раздела сертификатов на сайте удостоверяющего центра ФНС и устанавливаются в разные хранилища: сертификат Минцифры России — в доверенные корневые центры сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации. Установка обоих в одно хранилище ломает цепочку доверия. В практике Добыто настройка сначала обкатывается на пилотной группе рабочих мест и только потом раскатывается на всю бухгалтерию.
Факт: в рамках эксперимента удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отдельно её вводить не нужно.
Мария Ж, юрист со стажем более 20 лет: «Встроенная криптография на токене не заменяет установленный криптопровайдер. Если информационная система работает через КриптоПро CSP, программу всё равно нужно поставить на компьютер и активировать лицензию. Это самое частое заблуждение, из-за которого бухгалтерия теряет вечер перед сдачей отчёта.»
Что меняется в 2026 году для подписи и отчётности
Два изменения этого года затрагивают всех, кто сдаёт отчётность по телекоммуникационным каналам связи. Приказом ФНС России от 27.03.2024 № ЕД-7-26/245@ налоговая с 1 апреля 2026 года перешла на шифрование по ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поддержка алгоритмов по ГОСТ 28147-89 прекращена. Работа по новым стандартам возможна либо на аппаратных механизмах активных ключевых носителей при формировании закрытых ключей в неизвлекаемом виде формата PKCS#11, либо программными средствами защиты, в частности КриптоПро CSP 5.0 R2 и выше. Владельцам устаревших носителей без поддержки новых ГОСТов в ряде случаев требуется перевыпуск подписи.
Второе изменение касается Социального фонда России. С 1 сентября 2026 года фонд принимает отчётность через ЭДО только с сертификатами, содержащими атрибуты keyAgreement, dataEncipherment и keyEncipherment. Перевыпуск почти наверняка нужен при совпадении двух условий: сертификат получен в удостоверяющем центре ФНС до 28 августа 2025 года включительно, а срок его действия продолжается после 1 сентября 2026 года. Документы без нужных атрибутов система фонда отклоняет автоматически.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Изменение | Дата | Кого касается | Что проверить |
|---|---|---|---|
| Переход ФНС на ГОСТ 34.12-2018 и ГОСТ 34.13-2018 | 1 апреля 2026 | Все, кто обменивается документами с налоговой | Версию КриптоПро CSP и поддержку новых ГОСТов носителем |
| Требование СФР к атрибутам сертификата | 1 сентября 2026 | Организации и ИП, сдающие отчётность в фонд через ЭДО | Наличие keyAgreement, dataEncipherment, keyEncipherment |
| Единый формат машиночитаемой доверенности 003 | 1 марта 2025 | Все, кто сдаёт отчётность через представителя | Версию доверенности: формат 5.01 налоговая не принимает |
Обе проверки по сертификату делаются одним действием: откройте карточку сертификата и посмотрите срок действия, издателя и состав расширений. Сертификат выдан до 28 августа 2025 года и действует дольше 1 сентября 2026 года — планируйте перевыпуск заранее, не в последние дни августа.
Подпись бухгалтера, машиночитаемая доверенность и филиалы
Сертификаты на сотрудников с указанием организации больше не выдаются. Сотрудник получает квалифицированный сертификат как физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемая доверенность, подписанная электронной подписью руководителя или предпринимателя. Отчётность в налоговую от имени организации подписывается либо руководителем своей подписью, либо сотрудником с приложением МЧД.
Машиночитаемая доверенность изначально существует как XML-файл, хотя её можно выгрузить и в читаемом виде. Создать доверенность для налоговых действий можно в сервисе ФНС по созданию и проверке доверенности в электронной форме: заполняются сведения о доверителе, представителе и полномочиях, после чего сервис формирует XML-файл. Ограничение сервиса в том, что созданная там доверенность рассчитана на использование в налоговой.
Полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Коды нужны, чтобы доверенность читал не человек, а алгоритм приёмной системы: он автоматически сверяет, есть ли у подписанта право на конкретное действие. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении присваивают коды и включают их в классификатор в течение трёх рабочих дней.
Для филиалов и обособленных подразделений критична одна деталь: доверенность выдаётся от имени юридического лица, и подписывает её тот, кто действует без доверенности. Когда руководитель филиала передаёт полномочия дальше, это уже передоверие, и оформляется оно у нотариуса. Нотариус проверяет сведения, создаёт документ новой доверенности, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Для передоверия понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Передоверие МЧД через нотариуса упирается не в право, а в технику: нотариусу нужны определённые технические средства, и в небольших городах это создаёт трудности. Если у вас распределённая структура, планируйте прямые доверенности от головной организации на конкретных сотрудников, а не цепочку передоверий.»
Образцы документов для учёта подписей и полномочий
Комплект закрывает две задачи бухгалтерии: подтвердить полномочия подписанта и не потерять след носителей и сертификатов; начните с реестра сертификатов, если подписей в компании больше двух.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Приказ об ответственном за электронный документооборот и делегировании права подписи | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Отправка отчётности: код абонента, контейнер и сервис ФНС
Подпись сама по себе отчётность не отправляет. Для сдачи через сайт налоговой нужен ещё код абонента, он же идентификатор абонента или идентификатор налогоплательщика. Это уникальный код во внутренней системе доверительного удостоверяющего центра, и получить его можно самостоятельно: зарегистрироваться в сервисе саморегистрации налогоплательщиков, загрузить файл сертификата ключа КЭП и отправить его на регистрацию. Через некоторое время в сервисе появятся сведения о регистрации сертификата и сам идентификатор.
Сама отчётность готовится в программе «Налогоплательщик ЮЛ», которую скачивают на сайте ФНС России. В программе вносится налоговая и бухгалтерская отчётность, после чего из меню документов или из реестра выгруженных файлов формируется транспортный контейнер. В окне формирования указываются папка для файла, сертификат ключа для подписи и код абонента. Готовый контейнер выглядит как архивный файл вида FNS_1KKIKK@xxxxxx.ZIP.
Дальше контейнер уходит через сервис представления налоговой и бухгалтерской отчётности в электронной форме на сайте ФНС России: авторизация по сертификату ключа электронной подписи, кнопка отправки, загрузка файла контейнера. История документооборота видна в разделе отправленных документов, там же появляются квитанции о приёме.
Лайфхак: код абонента не обязательно запрашивать через оператора. Он оформляется самостоятельно в сервисе саморегистрации: регистрация, загрузка файла сертификата, ожидание подтверждения. Сохраните код рядом с реквизитами сертификата — он понадобится при каждой выгрузке транспортного контейнера.
Мария Ж, автор более 1000 статей о цифровой подписи и КЭДО: «Подпись, полученная бухгалтерией для отчётности, работает шире налоговой: электронные площадки, декларации и расчёты, обмен через операторов электронного документооборота. Один сертификат руководителя обслуживает несколько контуров сразу, поэтому его срок стоит вести в общем календаре компании, а не в личных заметках главбуха.»
Ошибки, из-за которых отчётность не уходит
Самая дорогая ошибка отчётного периода выглядит безобидно: сертификат перевыпустили, а личный сертификат в хранилище остался старый. Кабинет открывается, документ подписывается, приёмный шлюз отклоняет файл. Второй по частоте сценарий — выбор не того сертификата из списка, когда на носителе лежит несколько контейнеров разных лет. Ориентируйтесь на дату в столбце срока действия, а не на порядок в списке.
Забытый пароль контейнера или заблокированный ПИН-код носителя штатными средствами не восстанавливается, поэтому вопрос решается перевыпуском сертификата. При просроченном сертификате дистанционный маршрут для этого уже закрыт. Расширение файла подписи тоже иногда сбивает приёмную сторону: в настройках Инструментов КриптоПро оно выбирается из списка p7s, sig или sgn, при этом формат подписи остаётся CAdES-BES. Если контрагент или система ждёт конкретное расширение, поменяйте его в настройках, а не переподписывайте документ заново.
Когда путь через сайт ФНС не подходит
Через программу «Налогоплательщик ЮЛ» и сервис ФНС готовится и отправляется вся налоговая и бухгалтерская отчётность, за исключением декларации по налогу на добавленную стоимость. Компании на общей системе налогообложения одним этим маршрутом не закроются: под НДС нужен оператор электронного документооборота. Маршрут через сайт ФНС плохо масштабируется и там, где юрлиц несколько, а подписанты сидят в разных городах: каждая выгрузка контейнера делается вручную, и учёт сертификатов быстро расползается.
Во что обходится просроченный сертификат
Сертификат действует 15 месяцев, и его окончание почти всегда приходится не на удобную дату. Пропущенный срок означает не только отсутствие подписи, но и закрытый дистанционный маршрут: перевыпуск в кабинете становится недоступен, остаётся очная явка руководителя в место выдачи. Добавьте очередь в конце отчётного квартала и повторную установку личного сертификата на всех рабочих местах. Мы в Добыто выносим дату окончания сертификата в реестр и ставим напоминание заранее, чтобы срок не зависел от памяти одного сотрудника.
Стоимость подписи и сдачи отчётности: из чего складывается
Квалифицированный сертификат в удостоверяющем центре ФНС России выдаётся бесплатно, с 1 января 2022 года это правило действует для руководителей организаций и индивидуальных предпринимателей. Платными остаются носитель, лицензия криптопровайдера за пределами эксперимента ФНС и сервисы, через которые компания подписывает и хранит документы. Ниже — тарифы на подключение к платформе Добыто, где подписи для сотрудников входят в стоимость.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | 1 день |
Итоговая сумма зависит от численности и набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Действующие условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что при смене тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Кабинет налогоплательщика работает как инструмент продления, а не выдачи: дистанционно перевыпускается действующий сертификат УЦ ФНС на тот же токен, новый срок — 15 месяцев. Первичный сертификат руководитель или предприниматель получает лично, с носителем, имеющим сертификат ФСТЭК или ФСБ. Бухгалтеру нужен собственный сертификат физического лица и машиночитаемая доверенность в формате 003, а на 2026 год добавились две проверки: поддержка новых ГОСТов после 1 апреля и атрибуты сертификата для Социального фонда с 1 сентября.
Мы в Добыто ведём электронную подпись как управляемый ресурс компании: реестр сертификатов и носителей, контроль сроков, подписание кадровых и внутренних документов без установки криптопровайдера на каждое рабочее место. Отчётность при этом остаётся за подписью руководителя, а рутинный документооборот уходит в контур, где сроки и полномочия видны в одном месте.
Частые вопросы
Можно ли при дистанционном перевыпуске записать сертификат на новый токен?
Нет. При перевыпуске через личный кабинет запись производится только на тот USB-токен, на который изначально был получен сертификат ФНС России. Если носитель утрачен, повреждён или вы переходите на другую модель, маршрут только очный: заявление подаётся в месте выдачи УЦ ФНС или у доверенного лица УЦ ФНС с новым носителем, имеющим действующий сертификат ФСТЭК или ФСБ.
Подойдёт ли обычная флешка вместо токена?
Нет. Для записи квалифицированного сертификата и ключа нужен USB-носитель формата Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России. Практически это модели линеек Рутокен, JaCarta и eSmart. Требование к сертификации связано с тем, что для признания подписи квалифицированной носитель должен иметь сертификацию ФСБ, когда он выступает самостоятельным средством криптографии.
Сколько сертификатов помещается на один токен?
На носителе с 128 килобайтами защищённой памяти при работе с извлекаемыми программными ключами в формате CSP помещается до 31 контейнера. Реальное число меньше: один контейнер с записанным сертификатом и дополнительными расширениями от удостоверяющего центра может занимать до 12 килобайт, поэтому при крупных сертификатах на токене умещается около десяти контейнеров.
Нужна ли отдельная лицензия КриптоПро, если подпись получена в ФНС?
Если лицензия вшита в сертификат, ключ можно использовать в том числе на компьютерах с истёкшей лицензией криптопровайдера: дополнительно её ставить не требуется. Полная лицензия нужна в другом случае — когда на этой же машине вы работаете с другими ключами и сертификатами, выпущенными центрами, которые расширение с лицензией в сертификат не включают, или сами формируете запросы на сертификат.
Чем отличаются файлы подписи с расширениями .sig и .p7s?
Расширение выбирается в настройках программы подписания: в Инструментах КриптоПро доступен список p7s, sig и sgn, а формат подписи при этом остаётся CAdES-BES. Содержимое файла от расширения не меняется, меняется только то, как его распознают принимающая система и операционная система. Если шлюз контрагента ждёт конкретное расширение, достаточно переключить его в настройках.
Можно ли сдавать отчётность облачной подписью?
Облачная подпись хранится на сервере удостоверяющего центра, поэтому носитель для неё не нужен, а подписать документ можно с любого устройства. Ограничение существенное: облачную подпись можно использовать только на тех сервисах, куда интегрировано программное обеспечение конкретного удостоверяющего центра. Перед переходом на облачный вариант проверьте, поддерживает ли его та система сдачи отчётности, которой вы пользуетесь.
