ЭЦП для ИП оформляется в удостоверяющем центре ФНС бесплатно, при личной явке и только на носитель, сертифицированный ФСТЭК России или ФСБ России: с 1 января 2022 года коммерческие удостоверяющие центры предпринимателю квалифицированный сертификат не выдают. Одна такая УКЭП закрывает всё сразу — отчётность и личный кабинет налогоплательщика, договор с маркетплейсом, регистрацию в Честном знаке и обмен УПД через оператора ЭДО. Сертификат УЦ ФНС действует 15 месяцев, выдача занимает не более 15 минут, а если нужных сведений нет в системе, срок растягивается до 5 дней. Главное различие, которое определяет порядок действий: подписывает документы сам предприниматель или за него это делает бухгалтер, менеджер или аутсорсер. Во втором случае к подписи физического лица дополнительно нужна машиночитаемая доверенность.
Ниже разберём, какой токен подойдёт и почему обычная флешка не годится, что установить на компьютер, чтобы подпись заработала в личном кабинете ФНС, чем отличаются файлы p7s, sig и sgn и почему контрагент иногда не видит вашу подпись. Отдельно покажем, какие полномочия вписывать в МЧД и что делать, если ПИН-код заблокирован, а токен потерян. Требование СФР к сертификатам с 1 сентября 2026 года, стоимость электронного документооборота, сценарная таблица под разные ситуации предпринимателя и ответы на частые вопросы — во второй половине статьи.
Какая подпись нужна ИП для налоговой и маркетплейсов
Закон 63-ФЗ от 06.04.2011 «Об электронной подписи» делит подписи на три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Механика подписания у УНЭП и УКЭП одинаковая, различие юридическое: УНЭП может выпустить даже работодатель, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. Для предпринимателя вывод простой: везде, где идёт разговор с государством или с крупной площадкой, работает только УКЭП.
Отдельно стоит УНЭП, выданная с использованием инфраструктуры электронного правительства — её выпускают в приложении Госключ. Такая подпись не требует отдельного соглашения сторон о признании: доверие к ней следует из подтверждённой учётной записи на Госуслугах. Для сдачи деклараций она не подойдёт, для части заявлений и кадровых документов — вполне.
Таблица ниже сводит задачи предпринимателя и подписи, которые их закрывают.
| Задача ИП | Подходящая подпись | Где получить |
|---|---|---|
| Декларации и бухгалтерская отчётность, личный кабинет налогоплательщика | УКЭП на ИП | УЦ ФНС России, бесплатно |
| Договор с маркетплейсом, ЭДО с площадкой, Честный знак | УКЭП на ИП | УЦ ФНС России или доверенные лица УЦ ФНС |
| Заявления и документы от себя как от физического лица на Госуслугах | УНЭП ЕСИА или УКЭП | Мобильное приложение Госключ |
| Кадровые документы с наёмными сотрудниками в КЭДО | ПЭП или УНЭП сотрудника | Система КЭДО работодателя, Госключ, портал Работа в России |
| Отчётность, которую сдаёт бухгалтер или аутсорсер | УКЭП физического лица плюс МЧД | Аккредитованный коммерческий УЦ, доверенность оформляется отдельно |
Вторая подпись предпринимателю нужна не всегда, а в двух случаях: когда документы подписывает не он лично и когда он действует как обычный гражданин, а не как ИП. Владеть несколькими сертификатами одновременно закон не запрещает.
Мария Ж, специалист по цифровой подписи и КЭДО: «УНЭП, выпущенная через Госключ, не требует отдельного соглашения о признании подписи, потому что она выдана с использованием инфраструктуры электронного правительства. Но выпустить её можно только при подтверждённой учётной записи на Госуслугах, а для УКЭП в том же приложении понадобятся биометрический загранпаспорт нового образца и телефон с NFC. Проверьте эти два условия до того, как планировать подписание, иначе процесс встанет на первом шаге.»
Что подготовить до визита в налоговую и как получить УКЭП
Ключи электронной подписи УЦ ФНС записывает только на носители, сертифицированные ФСТЭК России или ФСБ России, формата USB Type-A. Подходят Рутокен ЭЦП 2.0 и 3.0, Рутокен S, Рутокен Lite, JaCarta-2 ГОСТ, JaCarta LT, JaCarta PKI, ESMART Token и ESMART Token ГОСТ. Обычная флешка, карта памяти и внешний диск не подойдут: у них нет защищённой памяти и сертификата регулятора. Вместе с носителем при выдаче предъявляется копия сертификата ФСТЭК на устройство — её кладут в коробку производители, и именно её чаще всего выбрасывают вместе с упаковкой.
Из документов нужны оригинал паспорта, СНИЛС и ИНН, для предпринимателя дополнительно ОГРНИП. Сведения, кроме паспортных, оператор может принять устно, без предъявления оригиналов. Услуга бесплатная, регламентный срок — не более 15 минут, но если нужных данных не окажется в системе, выдачу продлят до 5 дней. Подробный порядок получения квалифицированного сертификата в удостоверяющем центре ФНС России опубликован на сайте службы, там же перечислены точки выдачи и доверенные лица УЦ ФНС.
Внимание: если вы получаете в УЦ ФНС извлекаемый ключ, контейнер будет неэкспортируемым — по регламенту удостоверяющего центра скопировать такой контейнер на второй носитель нельзя. Планируйте работу с одного рабочего места или сразу выбирайте формат с неизвлекаемым ключом.
Как ИП получить электронную подпись в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите сертифицированный токен у производителя, дистрибьютора, у доверенного лица УЦ ФНС или в вендинговом автомате, который стоит в части инспекций. Сохраните копию сертификата ФСТЭК из комплекта.
- Шаг 2. Запишитесь в инспекцию, где работает точка выдачи УЦ ФНС, или к доверенному лицу. Личное присутствие обязательно: предложения оформить подпись онлайн или получить её курьером законодательству не соответствуют.
- Шаг 3. Возьмите с собой паспорт, СНИЛС, ИНН и данные ОГРНИП, а также сам токен. Заявление на выпуск сертификата заполняется на месте либо подаётся заранее через личный кабинет.
- Шаг 4. Пройдите идентификацию. Альтернативный маршрут — мобильное приложение «Подпись для бизнеса» УЦ ФНС: оно позволяет получить и отозвать сертификат через ЕСИА и ЕБС, работать с NFC-носителями и хранить сертификат в облаке в рамках экспериментальной программы.
- Шаг 5. Получите сертификат на носитель и проверьте в нём фамилию, ИНН, ОГРНИП и срок действия. Ошибка в реквизитах на этом этапе исправляется сразу, позже — только перевыпуском.
- Шаг 6. Настройте рабочее место и зарегистрируйте сертификат в сервисе ФНС, чтобы получить код абонента. Без него отчётность через сайт ФНС не уйдёт.
Когда предпринимателю не нужна отдельная УКЭП на токене
Если вы не сдаёте отчётность самостоятельно, не торгуете на маркетплейсах и не участвуете в закупках, покупка токена преждевременна. Бухгалтер на аутсорсе подписывает вашу отчётность собственной подписью физического лица с МЧД, и своя УКЭП понадобится вам ровно один раз — чтобы эту доверенность подписать. Второй сценарий отказа: предприниматель, который весь оборот ведёт через приложения банка и Госуслуги. Здесь хватает УНЭП из Госключа, а токен добавит расходов на носитель и настроек на компьютере.
Как проверить, что подпись работает, и что за файлы p7s, sig и sgn
Усиленная подпись состоит из трёх частей: сертификата, где записано, кому и кем выдана подпись и до какой даты она действует; открытого ключа, который публичен и нужен для проверки; закрытого ключа, который хранится на токене, в облаке удостоверяющего центра или в мобильном приложении. Проверка подписи — это сверка этих трёх элементов, а не наличие штампа на PDF. Штамп на странице юридической силы не несёт, это визуализация для человека.
Подпись бывает присоединённой и открепленной. В первом случае документ и подпись лежат в одном файле, открыть его без специальной программы не получится. Во втором рядом с документом появляется отдельный файл подписи, и проверяющей программе нужно передать оба файла сразу. Расширение этого файла зависит от настроек программы: p7s, sig, sgn, sign или bin — структура внутри одна и та же, различается только имя. Контрагент, который «не видит подпись», чаще всего просто не знает, что второй файл надо загружать вместе с документом.
Проверьте свой файл подписи перед отправкой контрагенту
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: сертификат обычно выдаётся на год или чуть больше, и после окончания срока встаёт вопрос, когда именно был подписан документ. Решают его метка доверенного времени и ответы службы проверки статуса сертификата: они фиксируют, что на момент подписания сертификат действовал и не был отозван. Без этих элементов подпись остаётся действительной, но момент подписания придётся доказывать косвенными данными — логами системы и журналами действий пользователя.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «В спорах штамп на распечатке не работает: запрашивают исходный документ и файл подписи, сформированный при подписании. Храните пару «документ плюс файл подписи» целиком, а не PDF со штампом. Если подпись открепленная, потеря файла p7s или sig равна потере подписи.»
Настройка рабочего места: КриптоПро, драйверы и корневые сертификаты
Чтобы подпись заработала в браузере и в личном кабинете, на компьютер ставится набор из пяти компонентов: драйвер ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя. Драйвер берётся под конкретный носитель: у Рутокена, JaCarta и eSmart свои установочные пакеты, чужой драйвер устройство не увидит.
Порядок установки корневых сертификатов важнее, чем кажется. Файлы лежат по адресу uc.nalog.ru/crt: guc_22.cert — корневой сертификат Минцифры России, CA_FNS_Russia_2022_01.cert — сертификат УЦ ФНС России. Ставятся оба, но в разные хранилища.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: корневой сертификат Минцифры России ставится в хранилище «Доверенные корневые центры сертификации», а сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Перепутанные хранилища дают самую частую ошибку: цепочка сертификатов не построена.
Личный сертификат устанавливается через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор нужного контейнера. Если контейнеров несколько, ориентируйтесь на дату — при продлении подписи на носителе остаются и старые сертификаты, а выбор устаревшего даёт ошибку без внятного описания. После установки плагина проверьте его работу на странице загрузки КриптоПро соответствующей кнопкой: это быстрее, чем ловить ошибку уже в личном кабинете.
Факт: при получении подписи в УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно покупать лицензию не нужно — до тех пор, пока вы не начнёте использовать на этом же компьютере ключи других удостоверяющих центров.
Шаблоны и формы для оформления подписи
Комплект закрывает жизненный цикл сертификата от заявления на выпуск до аннулирования; начните с реестра сертификатов, если подписей в бизнесе больше одной.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Отчётность в ФНС: код абонента, транспортный контейнер и требование с 1 сентября 2026 года
Сдача отчётности напрямую через сайт ФНС требует ещё двух вещей помимо настроенного рабочего места. Первая — код абонента, он же идентификатор налогоплательщика. Получают его самостоятельно: регистрируются в сервисе ФНС по адресу service.nalog.ru/reg, загружают файл сертификата и отправляют на регистрацию, после чего в личном кабинете появляется идентификатор. Вторая — программа «Налогоплательщик ЮЛ» с сайта ФНС, в которой готовится отчётность и формируется транспортный контейнер. При выгрузке указываются папка сохранения, файл сертификата для подписи и тот самый код абонента, а на выходе получается ZIP-архив, который загружается в сервис представления налоговой и бухгалтерской отчётности.
С 1 сентября 2026 года у сертификата появилось новое обязательное свойство для работы с Социальным фондом России: в нём должен присутствовать параметр «Согласование ключей», либо «Шифрование данных», либо «Шифрование ключа». УЦ ФНС включает такой параметр в новые сертификаты с 28 августа 2025 года. Если ваш сертификат выдан раньше, его придётся перевыпустить, даже когда срок действия ещё не закончился.
Важный нюанс из практики: цена ошибки здесь считается не стоимостью перевыпуска, которая в УЦ ФНС нулевая, а сорванным сроком отчёта. Непринятая декларация означает штраф по статье 119 НК РФ — 5% от неуплаченной по ней суммы за каждый полный и неполный месяц просрочки, не менее 1000 рублей и не более 30% от суммы. Перевыпуск укладывается в один визит, а поиск причины отказа в приёме файла растягивается на несколько дней переписки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Свойства сертификата проверяют заранее, а не в последнюю неделю перед сдачей. Открывается это в свойствах сертификата в КриптоПро CSP: смотрите поле использования ключа и дату выдачи. Сертификат, выданный до 28 августа 2025 года, для отчётности в СФР с 1 сентября 2026 года уже не подойдёт, и перевыпуск стоит поставить в план сейчас.»
Маркетплейсы: где предпринимателю понадобится подпись
Работа селлера начинается с подписания договора с площадкой, и здесь используется УКЭП на ИП. Дальше подпись нужна в четырёх точках: регистрация деклараций и сертификатов соответствия на товар, регистрация в системе маркировки Честный знак, обмен документами с площадкой через оператора ЭДО и передача кодов маркировки. При схеме FBO, когда товар хранится на складе площадки, право собственности на коды маркировки передаётся маркетплейсу универсальным передаточным документом со всеми кодами из поставки, и УПД подписывается той же квалифицированной подписью.
Отдельной «подписи для маркетплейса» не существует, покупать её не нужно. Один квалифицированный сертификат, выданный УЦ ФНС на предпринимателя, работает и в кабинете площадки, и в системе маркировки, и у оператора ЭДО. Вторая подпись понадобится только сотруднику или подрядчику, который ведёт кабинет вместо вас, и вместе с ней — машиночитаемая доверенность. Мы в Добыто на старте проекта сначала сверяем, какие сертификаты у предпринимателя уже есть и до какой даты действуют: часть подписей оказывается лишними, а часть просроченными.
МЧД: когда предпринимателю без неё не обойтись
Машиночитаемая доверенность — это XML-файл, подписанный электронной подписью доверителя. Она подтверждает, что физическое лицо со своей подписью действует от имени ИП или организации. Предпринимателю МЧД нужна в единственном сценарии: документы за него подписывает не он сам, а бухгалтер, менеджер или аутсорсинговая компания. Подписываете всё лично своей УКЭП — доверенность не требуется вовсе.
Полномочия задаются кодами из классификатора, который наполняют ведомства. Именно коды позволяют алгоритму автоматически проверить, вправе ли подписант оформлять конкретный документ. Организация может направить перечень собственных полномочий в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Готовая доверенность загружается в распределённый реестр ФНС и проверяется по уникальному номеру GUID — в сервисе видно, активна она или её действие прекращено, и какие полномочия в неё заложены.
Запрос «МЧД филиал» приводит на страницы про юридические лица, и предпринимателю здесь легко запутаться. Филиалов и обособленных подразделений у ИП не бывает, это конструкция юридического лица. Гражданский кодекс требует нотариального удостоверения при передоверии во всех случаях, кроме двух: когда доверенность выдаётся одним юридическим лицом другому и когда цепочка идёт через руководителя обособленного филиала. МЧД исключением не является: передоверие оформляет нотариус, он создаёт новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
В практике Добыто предприниматели чаще спотыкаются не на самой доверенности, а на её данных: вписывают полномочия текстом вместо кода классификатора и получают отказ в приёме документа. Второй частый случай — доверенность выпущена без указания должности представителя, и после расставания с бухгалтером продолжает действовать. Отзывать её нужно отдельным действием, автоматически это не происходит.
Что делать, если ПИН заблокирован, токен потерян или подпись перестала работать
Забытый или заблокированный ПИН-код носителя восстановлению не подлежит: у токена есть ПИН пользователя и ПИН администратора, и если утрачены оба, устройство форматируется, а ключ вместе с сертификатом теряется. Единственный выход — перевыпуск сертификата. Поэтому заводские ПИН-коды меняют сразу после получения подписи и записывают в защищённое место, а не в файл на рабочем столе.
Потеря или компрометация токена решается иначе: сертификат нужно отозвать, и делает это тот удостоверяющий центр, который его выдал. Заявление на аннулирование подаёт владелец подписи. Удаление сертификата из хранилища на компьютере отзывом не считается — в реестре он останется действующим, и подписанные им документы будут проходить проверку. Через приложение «Подпись для бизнеса» отзыв доступен дистанционно.
Полезно знать: у подписи из Госключа закрытый ключ хранится на вашем телефоне. Удалили приложение или забыли пароль от него — другого способа доступа нет, придётся выпускать новую подпись с новым сроком действия. Прежняя при этом не восстанавливается.
Журнал выпущенных подписей избавляет от половины таких ситуаций: кому выдана, каким удостоверяющим центром, на каком носителе, до какой даты действует, какие МЧД к ней привязаны. Один токен в формате ЦСП вмещает до 31 контейнера при объёме защищённой памяти 128 килобайт, и на практике на одном устройстве уживаются несколько сертификатов — разобраться в них без журнала через год невозможно. В проектах Добыто такой реестр заводят до выдачи первой подписи, а не после того, как срок действия истёк во время отпуска владельца.
Отдельная ситуация — подпись формально исправна, но контрагент или площадка её не принимают. Проверка идёт по трём точкам: не истёк ли срок сертификата, не отозван ли он, построена ли цепочка до корневого удостоверяющего центра. Разрыв цепочки лечится установкой корневых сертификатов в правильные хранилища, а истёкший или отозванный сертификат восстановлению не подлежит.
Сценарная таблица показывает, что критично именно в вашей ситуации, а что можно отложить.
| Сценарий ИП | Критично | Вторично |
|---|---|---|
| Без сотрудников, сдаёт отчётность сам через сайт ФНС | Сертифицированный токен, КриптоПро CSP, код абонента, «Налогоплательщик ЮЛ» | МЧД, оператор ЭДО |
| Продаёт на маркетплейсах по схеме FBO | УКЭП на ИП, оператор ЭДО, регистрация в Честном знаке, передача кодов маркировки через УПД | Программа «Налогоплательщик ЮЛ» |
| Отчётность ведёт бухгалтер на аутсорсе | МЧД с полномочиями из классификатора, регистрация в реестре ФНС, отзыв при расставании | Настройка рабочего места самого предпринимателя |
| Есть наёмные сотрудники, кадровые документы переводятся в КЭДО | ПЭП или УНЭП сотрудникам, локальный нормативный акт о КЭДО, согласия работников | УКЭП на каждого сотрудника |
| Сдаёт отчётность в СФР | Сертификат с параметром «Согласование ключей», выданный не ранее 28 августа 2025 года | Расширение файла подписи |
Если ваш сценарий попадает сразу в две строки, ориентируйтесь на верхнюю: требования складываются, а не заменяют друг друга.
Стоимость электронной подписи и документооборота для ИП в 2026 году
Квалифицированный сертификат в УЦ ФНС предприниматель получает бесплатно, платить приходится за носитель и за программное обеспечение, если лицензия на КриптоПро не вшита в сертификат. Следующие расходы появляются, когда у ИП есть сотрудники и кадровые документы переходят в электронный вид. Тарифы сервиса ДОБЫТО КЭДО приведены ниже.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес»: 50 сотрудников | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Модуль интеграции с 1С:ЗУП: установка и настройка | входит в тариф «Бизнес» | один день |
Итоговая сумма зависит от численности и набора функций: до 25 человек хватает базового тарифа, а интеграция с 1С, электронный архив и УКЭП относятся к тарифу «Бизнес». Полный перечень возможностей и условия перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, а УКЭП при необходимости выпускается через партнёров-удостоверяющих центров.
Выводы
Предпринимателю хватает одного квалифицированного сертификата из удостоверяющего центра ФНС: он бесплатный, действует 15 месяцев и одинаково работает в налоговой, в кабинете маркетплейса, в Честном знаке и у оператора ЭДО. Сложности возникают не при получении, а вокруг него — подобрать сертифицированный носитель, разложить корневые сертификаты по нужным хранилищам, получить код абонента, вовремя заметить требование СФР к параметру сертификата и не забыть про машиночитаемую доверенность, если подписывает не сам предприниматель. Файл подписи с расширением p7s, sig или sgn содержит одну и ту же структуру, а вот потерянный файл открепленной подписи восстановить нельзя.
Когда у ИП появляются наёмные сотрудники, к этой конструкции добавляется кадровый документооборот со своими видами подписи и правилами. Мы в Добыто ведём эту часть отдельно от налоговой: подписи сотрудникам, маршруты согласования, электронный архив и выгрузка комплекта для проверки — так, чтобы предпринимателю не приходилось разбираться в криптографии ради заявления на отпуск.
Частые вопросы
Можно ли использовать подпись, полученную как физическим лицом, для отчётности ИП?
Нет. В сертификате физического лица нет ОГРНИП и признака предпринимателя, поэтому налоговая примет такой документ только вместе с машиночитаемой доверенностью. Проще получить отдельный сертификат в УЦ ФНС: он бесплатный, а закон не запрещает владеть несколькими подписями одновременно — и на токене, и в мобильном приложении.
Что делать, если ИП сменил фамилию или паспорт?
Сертификат перевыпускается. Данные владельца записаны внутрь сертификата и не редактируются, а расхождение фамилии в подписи и в ЕГРИП приводит к отказу в приёме документов. Старый сертификат лучше отозвать заявлением в УЦ ФНС, а не просто удалить с компьютера: удаление из хранилища не отзывает сертификат в реестре.
Сколько сертификатов помещается на один токен?
При объёме защищённой памяти 128 килобайт и извлекаемых ключах формата ЦСП на носитель помещается до 31 контейнера. Реальное число меньше: один контейнер с полной цепочкой сертификатов и дополнительными расширениями занимает до 12 килобайт, то есть таких контейнеров поместится около десяти.
Работает ли электронная подпись на macOS и российских операционных системах?
Да. КриптоПро CSP выпускается для Windows, Linux, macOS, Android, iOS и Авроры, а актуальные версии выкладываются готовыми пакетами, конвертировать установщик вручную не требуется. Ограничение обычно не в операционной системе, а в конкретной информационной системе, которая может требовать браузерный плагин определённой версии.
Нужно ли ИП покупать лицензию КриптоПро отдельно?
Если подпись получена в УЦ ФНС, лицензия вшита в сертификат и действует столько же, сколько сам сертификат. Полная лицензия понадобится, когда на этом же компьютере вы начнёте использовать ключи других удостоверяющих центров или самостоятельно формировать запросы на сертификат.
Обязательно ли ставить метку доверенного времени на подписанные документы?
Закон этого не требует, но без метки после окончания срока действия сертификата сложно доказать, в какой момент документ был подписан. Метку выдаёт доверенная служба штампа времени — такие службы есть у налоговой и у удостоверяющих центров. Вместе с ответами о статусе сертификата метка подтверждает, что на момент подписания сертификат действовал и не был отозван.
Как проверить чужую МЧД перед тем, как принять документ?
По уникальному номеру GUID, который содержится в самой доверенности: в реестре видно, активна она или её действие прекращено и какие полномочия в неё заложены. Отдельно сверьте коды полномочий с присланным документом: доверенность может быть действующей, но не покрывать нужное действие.
