ЭЦП директору ООО: документы в налоговую и токен 2026

ЭЦП директору ООО в налоговой выдают по короткому перечню: оригинал паспорта, сведения о СНИЛС и ИНН физического лица, ОГРН и ИНН организации, плюс ключевой носитель с действующим сертификатом соответствия ФСТЭК России и (или) ФСБ России. Сведения о СНИЛС, ИНН и ОГРН достаточно назвать оператору устно, оригиналы приносить не обязательно, а вот паспорт нужен именно в оригинале. Носитель подойдёт в формате USB Тип-А или в другом формате с переходником. Сама выдача занимает не более 15 минут, но если данных о заявителе в системе нет, проверка растягивается до 5 дней. Главное различие, которое определяет весь порядок: сертификат выпускается на физическое лицо, имеющее право действовать от имени ООО без доверенности, поэтому забрать его за директора не сможет ни бухгалтер по бумажной доверенности, ни заместитель по приказу.

Разберём комплект построчно, требования к токену и режимам ключа, а также программы, без которых подпись не заработает на рабочем месте. Покажем, что сделать в первый час после выдачи: установить корневые сертификаты, привязать личный сертификат к контейнеру, получить код абонента. Отдельно про полномочия: почему бухгалтер не подписывает вашим сертификатом и как оформляется МЧД, включая случай с филиалом. Разбор ошибок с ценой, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.

Что выдаёт УЦ ФНС директору ООО и когда визит не нужен

Удостоверяющий центр ФНС России выпускает квалифицированный сертификат на руководителя организации и на индивидуального предпринимателя. Сотрудникам такие сертификаты не выдают: бухгалтер, юрист и кадровик получают подпись физического лица в аккредитованном коммерческом удостоверяющем центре, а полномочия подтверждают машиночитаемой доверенностью. Это разделение действует с окончания переходного периода: сертификаты, выданные до 31 августа 2023 года, работали до конца своего срока, но не позднее 31 августа 2024 года.

Стандартный срок действия сертификата УЦ ФНС — 15 месяцев. Дата окончания попадает в середину квартала, а не в конец года, поэтому отслеживать её приходится вручную: напоминания о сроке никто не присылает.

Когда ехать в инспекцию не нужно

Личная явка требуется при первичном получении и при идентификации нового заявителя. Есть три ситуации, когда поездка не нужна.

• Действующий сертификат ещё не истёк. Пока срок не закончился, перевыпуск возможен дистанционно, без визита. Пропущенная дата закрывает это окно, и директор снова едет в инспекцию лично.
• Получение через мобильное приложение. ФНС допускает выпуск сертификата через приложение «Госключ» версии не ниже 2.3.5 и через приложение «Подпись для бизнеса». Токен в этом случае не нужен вовсе, подпись живёт в приложении.
• Подпись нужна не директору, а работнику. Для внутреннего кадрового документооборота УКЭП работнику не требуется: по части 2 статьи 22.3 ТК РФ работник может подписывать документы УНЭП, выданной через ЕСИА, то есть тем же «Госключом». Отдельное соглашение об использовании УНЭП с таким работником не подписывается, порядок создания и использования такого сертификата закреплён постановлением Правительства РФ от 1 декабря 2021 года № 2152.

Ниже — разбор по типовым ситуациям, в которых директора чаще всего ошибаются с выбором маршрута.

Из таблицы следует практический вывод: в инспекцию едут ровно один раз и ровно за одной подписью — на директора. Все остальные подписи в компании выпускаются в другом месте и по другим правилам.

Комплект документов и сведений для визита в инспекцию

Перечень короткий, и большая часть строк в нём — не документы, а сведения. Оператору достаточно назвать номера, оригиналы СНИЛС и свидетельств с собой везти не нужно. Проверить актуальный порядок и адреса точек выдачи можно на странице ФНС о порядке получения сертификата КЭП, где перечень опубликован в действующей редакции.

Собранный комплект стоит проверить накануне вечером: паспорт в кармане, токен в чехле, номера СНИЛС и ОГРН выписаны на один лист. Этого достаточно, чтобы визит уложился в регламентные 15 минут.

Ключевой носитель: какой токен примут в инспекции

Требование к носителю сформулировано через сертификацию, а не через марку: подойдёт USB-токен Тип-А либо носитель иного формата с переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. На практике это линейки Рутокен, JaCarta и eSmart. Обычная флешка не подойдёт: у неё нет ни защищённой памяти, ни сертификата соответствия.

Разница между сертификациями не формальная. Если токен работает только как защищённое PIN-кодом хранилище, а криптографические операции выполняет программный криптопровайдер, достаточно сертификации ФСТЭК. Если подпись формируется внутри самого устройства его крипто-ядром, устройство должно иметь сертификацию ФСБ, иначе подпись не будет считаться квалифицированной.

Внутри одного токена ключ может жить в разных режимах, и выбирается режим в момент выпуска. Извлекаемый ключ создаёт программный криптопровайдер, при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ генерируется крипто-ядром токена и наружу не выходит никогда. В УЦ ФНС извлекаемый ключ выдают только в неэкспортируемом контейнере: по регламенту центра скопировать такой контейнер нельзя, это заложено в процедуру, а не в настройки программы.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

В практике Добыто директора спотыкаются не на модели токена, а на этом различии: покупают устройство начального уровня, а потом выясняют, что нужного режима у него нет. Модель начального уровня без крипто-ядра работает только как защищённое хранилище и неизвлекаемые ключи не формирует.

Мария Ж, специалист по цифровой подписи и КЭДО: «Директора часто просят сделать копию контейнера на второй токен, чтобы подпись была и в офисе, и дома. С сертификатом УЦ ФНС так не выйдет: контейнер выдаётся неэкспортируемым, копирование по регламенту запрещено. Если нужна вторая точка подписания, планируйте не копию, а второй сценарий: мобильное приложение или МЧД на ответственного сотрудника.»

Отдельная деталь для тех, кому важен максимальный уровень защиты. Функциональный ключевой носитель ФНС выдавать может, если модель токена такую технологию поддерживает: это Рутокен ЭЦП 2.0 3000 и модели линейки Рутокен ЭЦП 3.0. Инспектору об этом нужно сказать заранее, по умолчанию режим не предлагают.

Проверьте срок действия текущего сертификата перед поездкой

Прежде чем записываться в инспекцию, стоит посмотреть на подпись, которая уже есть: действует ли сертификат, кем выдан, не отозван ли он. Загрузите подписанный файл и файл подписи, чтобы увидеть дату подписания, срок действия сертификата и его статус.

Добыто · Проверка подписи

Что за файл пришёл с документом

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Перетащите файл сюда или выберите на устройстве

.sig · .sgn · .p7s · .p7m · .pdf · .xml · .docx · .zip и другие. Ничего никуда не отправляется: файл читается кодом страницы прямо в вашем браузере.

Нет файла под рукой? Выберите расширение вручную:

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

.sig .sgn .p7s .pdf .xml .docx .zip

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Что установить на компьютер до визита в налоговую

Подпись, записанная на токен, сама по себе не работает: до неё нужен слой программ на рабочем месте. Комплект для сертификата УЦ ФНС состоит из семи позиций: драйверы используемого ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат ключа подписи, расширение крипто-плагина для вашего браузера и плагины для отдельных информационных систем.

Корневые сертификаты выкладываются на портале удостоверяющего центра ФНС: нужны два файла, корневой сертификат Минцифры России и корневой сертификат УЦ ФНС России. Первый устанавливается в хранилище доверенных корневых центров сертификации, второй — в промежуточные центры сертификации. Перепутанные хранилища дают одну и ту же ошибку: подпись формируется, но цепочка доверия не строится, и проверяющая сторона видит недействительный сертификат.

Как подготовиться к визиту за КЭП: пошаговая инструкция

1. Шаг 1. Определите тип носителя визуально или по документам на устройство и скачайте установочный пакет драйверов для своей модели: Рутокен, JaCarta или eSmart. Драйверы ставятся в режиме по умолчанию, до конца установки токен в порт не вставляйте.
2. Шаг 2. Установите КриптоПро CSP. Дистрибутив в рамках эксперимента УЦ ФНС по безвозмездному предоставлению программного обеспечения включает и сам криптопровайдер, и браузерный плагин: заполняете форму, скачиваете, устанавливаете последовательно.
3. Шаг 3. Скачайте и установите оба корневых сертификата, строго разложив их по разным хранилищам: Минцифры в доверенные корневые, УЦ ФНС в промежуточные.
4. Шаг 4. Установите КриптоПро ЭЦП Browser Plug-in и включите расширение в браузере. После установки проверьте работу плагина на странице разработчика: диагностика покажет состояние расширения, плагина и криптопровайдера по отдельности.
5. Шаг 5. Запишитесь на приём и подготовьте лист со сведениями: СНИЛС, ИНН физического лица, ОГРН и ИНН организации. Паспорт и токен положите вместе с этим листом.

Порядок именно такой: драйверы, криптопровайдер, корневые сертификаты, плагин. Если поменять шаги местами, установка личного сертификата после визита упрётся в отсутствие цепочки.

Важный нюанс из практики: лицензия на КриптоПро CSP в рамках пилотного проекта УЦ ФНС вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат подписи. Отдельно активировать её не нужно, но и на другие ключи она не распространяется: если директор параллельно работает с сертификатом коммерческого УЦ без встроенной лицензии, потребуется полная лицензия на рабочее место.

Как проходит выдача и что сделать в первый час после неё

Регламентное время услуги — не более 15 минут. Растягивает процедуру не очередь, а расхождение данных: если сведений о заявителе в системе нет, проверка занимает до 5 дней, и подпись придётся забирать повторным визитом. Поэтому перед записью полезно убедиться, что данные о вас как о руководителе уже отражены в реестре, особенно если ООО зарегистрировано недавно или директор сменился на прошлой неделе.

После выдачи токена подпись ещё не готова к работе. Личный сертификат нужно связать с контейнером: в КриптоПро CSP открывается вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбирается нужный контейнер на токене. Только после этого сертификат попадает в личное хранилище и становится виден информационным системам.

Второе действие — код абонента. Это уникальный идентификатор налогоплательщика во внутренней системе доверительного удостоверяющего центра, без него не сформировать транспортный контейнер для отчётности. Получают его самостоятельно: регистрация в сервисе ФНС, загрузка файла сертификата, отправка на регистрацию, через некоторое время в личном кабинете появляется сам код.

Третье — отчётность. Через сервис ФНС «Представление налоговой и бухгалтерской отчётности» документы уходят транспортным контейнером, который формируется в программе «Налогоплательщик ЮЛ». В окне формирования указываются папка для файла, сертификат ключа для подписи и код абонента; на выходе получается архив вида FNS_1KKIKK@xxxxxx.ZIP.

Мария Ж, юрист со стажем более 20 лет: «Три шага после получения подписи выполняются в один день, иначе первая же срочная задача превращается в аврал. Свяжите сертификат с контейнером, получите код абонента, подпишите тестовый файл и проверьте его. На это уходит около часа, зато вы точно знаете, что подпись рабочая, а не просто лежит на токене.»

Почему файл подписи бывает .sig, .p7s и .sgn

Расширение файла открепленной подписи задаётся настройками программы, а не самой подписью. В «Инструментах КриптоПро» и в КриптоАРМ ГОСТ расширение выбирается из списка: sig, p7s, sgn, sign, bin, а формат при этом остаётся одним и тем же — CAdES-BES. Принимающая сторона иногда требует конкретное расширение, и тогда файлы переименовываются пакетно, без переподписания.

Образцы документов по выпуску и учёту электронных подписей

Комплект закрывает выпуск, учёт и аннулирование сертификатов; начните с заявления на выпуск, остальное понадобится, когда подписей в компании станет больше одной.

Подпись директора и полномочия сотрудников: МЧД и филиалы

Сертификат директора рассчитан на одного человека. Передать токен бухгалтеру и попросить отправить отчёт технически возможно, но юридически это подпись директора под чужими действиями, со всеми последствиями. Законный механизм один: сотрудник получает подпись физического лица в аккредитованном удостоверяющем центре, а директор своей УКЭП подписывает машиночитаемую доверенность.

МЧД — это XML-файл. Он может выглядеть как обычная доверенность, если выгрузить его в PDF, но по сути это электронный документ, который читают не люди, а алгоритмы: система автоматически проверяет, есть ли у подписанта нужное полномочие. Поэтому полномочия задаются не свободным текстом, а кодами из классификатора, который размещён в единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер.

Для налоговых действий МЧД удобнее всего создавать в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, сервис формирует XML, вы скачиваете файл и прикладываете его к подписываемым документам. Ограничение сервиса в том, что доверенности создаются для налоговых взаимодействий, а для других ведомств и контрагентов нужны иные сервисы.

Если нужного полномочия в классификаторе нет, компания вправе направить свой перечень в Минцифры. Заявку рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока классификатор наполняется, полномочия допускается вписывать вручную.

Филиал не получает собственную электронную подпись: обособленное подразделение не является юридическим лицом, и сертификат в УЦ ФНС на него не выпускается. Руководитель филиала действует по машиночитаемой доверенности, которую подписывает руководитель головной организации своей УКЭП. Отсюда практическое требование к очерёдности: сначала директор получает подпись в инспекции, и только потом филиалы могут подписывать что-либо от имени компании.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Компании до сих пор путают два контура: подпись для отчётности и внешнего документооборота и подпись для кадровых документов внутри компании. Директору в налоговой нужна УКЭП, работнику для трудового договора и приказов достаточно ПЭП или УНЭП по статье 22.3 ТК РФ. Разделите эти контуры на старте, иначе будете покупать сотни лишних сертификатов.»

Важный нюанс из практики: в практике Добыто основной источник простоя после смены директора — не сама подпись, а доверенности. Сертификат прежнего руководителя аннулируется, вместе с ним перестают действовать все выданные им МЧД, и подписание останавливается у всех сотрудников разом. Мы закладываем перевыпуск доверенностей в тот же день, когда новый директор возвращается из инспекции.

Ошибки, из-за которых визит проходит впустую, и их цена

Четыре ошибки повторяются чаще остальных, и каждая стоит как минимум одного повторного визита.

• Приехать с обычной флешкой или с токеном без сертификата соответствия. Так делают ради экономии: устройство внешне похоже, порт тот же. Записать ключ на него нельзя, поездка не состоялась, а к сроку сдачи отчётности времени стало меньше.
• Не установить программы заранее. Токен получен, а подписать ничего нельзя: нет криптопровайдера, нет плагина, нет корневых сертификатов. Настройка рабочего места занимает от часа до дня, и делать её приходится в тот момент, когда подпись уже нужна.
• Пропустить дату окончания сертификата. Пока срок не истёк, перевыпуск идёт дистанционно. После истечения директор снова едет лично, а вместе с сертификатом на время выпадают отчётность, банк-клиент и подписание МЧД.
• Рассчитывать, что подпись заберёт представитель. Сертификат выпускается на лицо, действующее от имени ООО без доверенности. Отправленный вместо директора сотрудник вернётся ни с чем.

Цена ошибки считается не стоимостью токена. Останавливается отчётность, не подписываются акты и договоры, буксует кадровый документооборот: доверенности, выданные под старый сертификат, перестают работать целиком, а не частично. Для компании с распределёнными подразделениями это означает, что подписание встаёт сразу во всех точках.

Важный нюанс из практики: отдельная строка потерь — хранение подписи. Неэкспортируемый контейнер невозможно восстановить из резервной копии: если токен утерян или сломан, сертификат аннулируется и выпускается заново с личной явкой. Поэтому реестр сертификатов с датами окончания и ответственными мы заводим сразу, а не после первого инцидента.

Стоимость электронной подписи и подключения КЭДО в 2026 году

Сертификат директора в УЦ ФНС выдаётся бесплатно, платными остаются носитель и инфраструктура для работы с подписями сотрудников. Стоимость подключения КЭДО зависит от численности и набора функций.

Итоговая сумма складывается из численности, выбранного набора функций и того, нужны ли сотрудникам квалифицированные подписи: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров. Состав каждого пакета и актуальные условия опубликованы на странице тарифов ДОБЫТО КЭДО.

Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с пилотной группы и расширяться по мере готовности подразделений.

Выводы

Поездка за квалифицированной подписью проходит быстро, если готовиться не в день визита: паспорт в оригинале, номера СНИЛС, ИНН и ОГРН на одном листе, токен с действующим сертификатом соответствия и заранее настроенное рабочее место. Сертификат выпускается лично на руководителя, живёт 15 месяцев и не копируется, а полномочия сотрудников и филиалов строятся уже от него через машиночитаемые доверенности. Дальше вопрос не в подписи, а в учёте: кто, чем и до какой даты подписывает.

Мы в Добыто занимаемся именно этой частью: разводим контуры подписей, подключаем работникам ПЭП и УНЭП без походов в удостоверяющие центры и ведём реестр сертификатов с датами окончания, чтобы смена директора или истёкший ключ не останавливали кадровый документооборот.

Частые вопросы

Можно ли получить подпись директора по доверенности на бухгалтера?

Нет. Квалифицированный сертификат УЦ ФНС выпускается на физическое лицо, которое вправе действовать от имени организации без доверенности, и требует личного присутствия при идентификации. Бумажная доверенность и приказ о наделении полномочиями эту процедуру не заменяют. Бухгалтер получает подпись физического лица в аккредитованном удостоверяющем центре, а право подписывать документы компании подтверждает машиночитаемой доверенностью, которую директор подписывает своей УКЭП.

Что делать, если токен с подписью потерян или забыт дома в день сдачи отчётности?

Восстановить закрытый ключ нельзя: контейнер, выданный УЦ ФНС, неэкспортируемый, и резервной копии у него по определению нет. При утере сертификат аннулируется по заявлению, после чего выпускается новый с личной явкой. Если токен просто забыт, законный вариант на текущий день один: подписание тем сотрудником, у кого есть действующая МЧД с нужным полномочием. Для отчётности это ещё и вопрос кода абонента: без него транспортный контейнер не сформировать.

Можно ли записать на один токен подписи двух организаций?

Да, если хватает памяти. В защищённой памяти объёмом 128 КБ помещается до 31 контейнера в формате криптопровайдера, но контейнер с объёмными сертификатами и установленными цепочками занимает до 12 КБ, и реальное число ключей оказывается меньше. При работе с несколькими юрлицами удобнее развести подписи по разным носителям: так меньше риск перепутать сертификат при входе в личный кабинет.

Чем отличаются файлы подписи .sig, .p7s и .sgn?

Только именем. Это варианты расширения для файла открепленной подписи, и выбираются они в настройках программы подписания: в списке доступны sig, p7s, sgn, sign и bin, а формат остаётся CAdES-BES. Если принимающая сторона требует конкретное расширение, файлы переименовываются пакетно, переподписывать документы не нужно. Проверять при этом всё равно нужно пару: исходный документ и файл подписи.

Нужна ли отдельная электронная подпись руководителю филиала?

Отдельный сертификат на филиал в УЦ ФНС не выпускают: обособленное подразделение не является юридическим лицом. Руководитель филиала получает подпись физического лица и действует по машиночитаемой доверенности, которую подписывает руководитель головной организации. Полномочия в такой доверенности задаются кодами классификатора, поэтому перечень операций филиала стоит определить до её оформления, а не после.

Подписью директора можно подписывать письма контрагентам и внутренние документы?

Технически да: квалифицированная подпись подходит и для отчётности, и для внешнего документооборота, и для писем. Практически смешивать контуры невыгодно. Для кадровых документов работников УКЭП не требуется, по части 2 статьи 22.3 ТК РФ достаточно ПЭП или УНЭП, а для писем контрагентам важнее согласованный сторонами формат обмена и порядок проверки подписи на стороне получателя.

Как понять, что срок сертификата подходит к концу, если напоминаний нет?

Срок действия виден в составе сертификата вместе с серийным номером, издателем и алгоритмом подписи по ГОСТ. Стандартный срок сертификата УЦ ФНС — 15 месяцев от даты выпуска. Практичнее не смотреть в свойства раз в квартал, а вести реестр: организация, владелец, серийный номер, дата окончания, ответственный. Перевыпуск планируется минимум за две недели до даты окончания, пока доступен дистанционный порядок.