Электронная подпись в налоговой выдаётся бесплатно и только двум основным категориям заявителей: руководителю юридического лица, который действует без доверенности, и индивидуальному предпринимателю. Получают её в Удостоверяющем центре ФНС России или у доверенных лиц центра, при личном присутствии, по паспорту, сведениям СНИЛС и ИНН, на собственный носитель USB тип-А с действующим сертификатом ФСБ России или ФСТЭК России. Квалифицированный сертификат УЦ ФНС действует 15 месяцев. Маршрут определяет одно различие: директор и ИП идут в инспекцию и не платят ничего, а бухгалтер, юрист или кадровик получают подпись на себя как на физическое лицо в коммерческом аккредитованном удостоверяющем центре, и их полномочия подтверждает машиночитаемая доверенность от руководителя.
Разберём, какой токен купить до визита, чтобы не приезжать в инспекцию второй раз, что и в каком порядке ставить на компьютер после выдачи и почему ключ из УЦ ФНС нельзя скопировать на второй компьютер. Отдельно покажем, кому в налоговую идти не нужно вовсе: банкам, участникам финансового рынка, бюджетным учреждениям и должностным лицам государственных органов. Разбор типичных сбоев — забытый PIN, отозванный сертификат, непонятный файл с расширением p7s, — образцы заявления на выпуск сертификата и доверенности на его получение, а также стоимость электронных подписей для сотрудников — во второй половине статьи.
Кто выдаёт подпись руководителю и когда в налоговую идти не нужно
Удостоверяющий центр ФНС России закрывает не весь бизнес. С 1 января 2022 года государство развело заявителей по трём государственным удостоверяющим центрам, и попытка получить подпись «не в своём» центре заканчивается отказом на приёме. Руководители обычных коммерческих компаний и ИП идут в налоговую. Кредитные организации, операторы платёжных систем, некредитные финансовые организации, бюро кредитных историй, кредитные рейтинговые агентства обслуживаются в удостоверяющем центре Банка России. Должностные лица государственных органов и органов местного самоуправления, работники подведомственных и муниципальных учреждений, а также организации, получающие бюджетные средства с казначейским сопровождением, получают сертификаты в удостоверяющем центре Федерального казначейства. Нотариусы обращаются в фонд при Федеральной нотариальной палате.
Ниже — карта маршрутов по типу заявителя. Сверьтесь с ней до того, как записываться на приём.
| Кто получает подпись | Куда обращаться | Чем подтверждаются полномочия |
|---|---|---|
| Руководитель ООО или АО, действующий без доверенности | УЦ ФНС России или доверенное лицо УЦ ФНС, бесплатно | Сведения ЕГРЮЛ, доверенность не требуется |
| Индивидуальный предприниматель | УЦ ФНС России или доверенное лицо УЦ ФНС, бесплатно | Сведения ЕГРИП |
| Руководитель аккредитованного филиала или представительства иностранной организации | УЦ ФНС России, бесплатно | Сведения реестра аккредитованных филиалов и представительств |
| Нотариус | Фонд при Федеральной нотариальной палате | Статус нотариуса |
| Руководитель банка, оператора платёжной системы, некредитной финансовой организации, БКИ | УЦ Банка России | Сведения реестров Банка России |
| Должностное лицо госоргана, работник бюджетного или муниципального учреждения | УЦ Федерального казначейства | Сведения специального реестра госорганов |
| Бухгалтер, юрист, кадровик и любой другой работник компании | Аккредитованный коммерческий удостоверяющий центр, платно | Машиночитаемая доверенность от руководителя |
Для группы компаний это означает разные маршруты внутри одного холдинга: если одно юрлицо торговое, а второе микрофинансовое, сертификаты им выпускают разные удостоверяющие центры, и записываться придётся дважды в разные места. В практике Добыто такие холдинги чаще всего и приходят с вопросом, почему подпись одного директора не подошла для второй компании.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первый вопрос, который я задаю руководителю перед записью в инспекцию: кто именно будет ставить подпись на документах. Если фактически отчётность отправляет главный бухгалтер, одной подписи директора мало — нужна ещё подпись на бухгалтера как на физлицо и машиночитаемая доверенность. Проверьте это до визита: докупить второй сертификат потом дороже и дольше, чем спланировать сразу.»
Что подготовить до визита в инспекцию
Подготовка сводится к пяти пунктам, и провал обычно случается на пятом — на носителе. Инспекция не продаёт токены и не записывает ключ на обычную флешку.
- Проверьте свой статус в ЕГРЮЛ или ЕГРИП. Сведения о вас как о лице, действующем без доверенности, должны быть актуальными. Если директора сменили неделю назад, а запись ещё не внесена, подпись не выпустят.
- Подготовьте документы. Основной документ, удостоверяющий личность, сведения о СНИЛС и сведения об ИНН.
- Купите ключевой носитель USB тип-А. Он должен иметь действующий сертификат ФСТЭК России или ФСБ России. Подходят Рутокен, JaCarta, ESMART соответствующих моделей.
- Выберите место выдачи. Это налоговый орган или доверенное лицо УЦ ФНС. Порядок получения, перечень мест выдачи и список доверенных лиц опубликованы в разделе Удостоверяющего центра ФНС России на сайте налоговой службы.
- Заложите время на личный визит. Первичное получение сертификата происходит только при личном присутствии заявителя в месте выдачи.
Внимание: предложения оформить квалифицированную подпись руководителя полностью онлайн или получить её курьером при первичном выпуске противоречат требованиям 63-ФЗ. Личное присутствие в месте выдачи обязательно.
Разница между моделями токенов влияет на безопасность ключа. Рутокен Лайт — пассивный носитель: он хранит ключ, но не создаёт его, криптографию считает программный криптопровайдер на компьютере, а закрытый ключ на время операции попадает в оперативную память. Рутокен ЭЦП 3.0 и Рутокен ЭЦП 2.0 3000 умеют генерировать неизвлекаемые ключи внутри микроконтроллера: такой ключ никогда не покидает токен и не копируется в принципе. УЦ ФНС может выдать ключ формата ФКН на моделях, которые эту технологию поддерживают, но по умолчанию инспектор такой вариант не предлагает — о нём нужно попросить.
Как получить ЭЦП в налоговой впервые: пошаговая инструкция
- Шаг 1. Купите сертифицированный токен USB тип-А и не форматируйте его. Носитель нужен на руках уже на приёме.
- Шаг 2. Подайте заявление на выпуск квалифицированного сертификата. Это можно сделать в личном кабинете налогоплательщика заранее либо на месте у инспектора.
- Шаг 3. Придите лично в налоговый орган или к доверенному лицу УЦ ФНС с паспортом, сведениями СНИЛС и ИНН и с токеном.
- Шаг 4. Пройдите идентификацию и дождитесь записи сертификата и ключа на ваш носитель. Ключ создаётся в единственном экземпляре.
- Шаг 5. Смените заводской PIN на носителе сразу после получения. Заводские PIN-коды одинаковы у всех и известны публично.
- Шаг 6. Настройте рабочее место: драйвер носителя, КриптоПро CSP, корневые сертификаты Минцифры России и УЦ ФНС России, браузерный плагин.
- Шаг 7. Получите код абонента через сервис регистрации на портале ФНС, если планируете сдавать отчётность прямо с сайта налоговой, а не через оператора ЭДО.
Настройка рабочего места: без этого подпись не работает
Выданный токен сам по себе ничего не подписывает. Встроенная в носитель криптография не заменяет установленный на компьютере криптопровайдер: если информационная система требует КриптоПро CSP, программу нужно поставить отдельно и активировать лицензию. Ниже — полный комплект компонентов, которые должны оказаться на рабочем месте, и что именно делает каждый из них.
| Компонент | Откуда берётся | Что даёт |
|---|---|---|
| Драйвер ключевого носителя | Сайт производителя: Рутокен, Аладдин Р.Д. для JaCarta, ESMART | Компьютер видит токен и запрашивает PIN |
| КриптоПро CSP 5.0 R2, сборка 12000 или выше | Дистрибутив по программе безвозмездного предоставления ПО пользователям УЦ ФНС либо личный кабинет на сайте КриптоПро | Формирование и проверка подписи по ГОСТ |
| КриптоПро ЭЦП Browser Plug-in | Сайт КриптоПро | Подписание и вход по сертификату на сайтах |
| Расширение крипто-плагина для браузера | Каталог дополнений вашего браузера | Плагин включается внутри конкретного браузера |
| Корневой сертификат Минцифры России | Раздел с корневыми сертификатами УЦ ФНС | Устанавливается в доверенные корневые центры сертификации |
| Корневой сертификат УЦ ФНС России | Раздел с корневыми сертификатами УЦ ФНС | Устанавливается в промежуточные центры сертификации |
| Личный сертификат с носителя | КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере» | Сертификат попадает в хранилище личных сертификатов |
| Код абонента (идентификатор налогоплательщика) | Сервис регистрации сертификата на портале ФНС | Без него не сформировать транспортный контейнер для сдачи отчётности с сайта ФНС |
Порядок установки имеет значение: сначала драйвер носителя, потом криптопровайдер, потом корневые сертификаты, и только затем личный сертификат. Если поставить личный сертификат раньше корневых, система покажет разрыв цепочки доверия и подписать документ не даст.
Факт: в рамках проекта Удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь выданного сертификата и действует ровно столько же, сколько сам сертификат. Отдельно её покупать не нужно, пока вы работаете именно этим ключом.
Важный нюанс из практики: установка ломается чаще всего не на новом компьютере, а на том, где раньше стоял другой криптопровайдер или старая версия того же. Инсталлятор выдаёт ошибку крипто-драйвера, часть компонентов не разворачивается, вход по сертификату потом не проходит без внятной причины. На чистой системе тот же комплект встаёт с первого раза. Если машина «жила» с несколькими подписями от разных удостоверяющих центров, удаляйте предыдущий криптопровайдер полностью и перезагружайтесь между этапами: инсталлятор запрашивает перезагрузку дважды, и оба раза её нужно выполнить.
Проверьте, что ваша новая подпись действительно работает
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка на реальном документе снимает половину вопросов: сервис покажет владельца сертификата, издателя, время подписания и статус цепочки доверия. Если сертификат отозван или корневые не установлены, вы увидите это до того, как отправите документ в инспекцию, а не после отказа в приёме отчётности.
Ограничения подписи из УЦ ФНС
Ключ, выданный налоговой, живёт по регламенту удостоверяющего центра, а не по вашим представлениям об удобстве. Три ограничения, о которых руководители узнают уже после выдачи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Ключ не копируется. По регламенту УЦ ФНС контейнер создаётся неэкспортируемым. Сделать вторую копию для заместителя, для домашнего компьютера или «на всякий случай» нельзя технически, а не только юридически. Один руководитель — один токен, и этот токен физически перемещается вместе с ним.
Подпись принадлежит человеку, а не должности. В сертификате указан конкретный руководитель. Смена директора означает выпуск новой подписи и отзыв старой, а не переоформление существующей.
Ключ бесполезен без настроенного рабочего места. Токен в кармане не даёт доступа ни к личному кабинету, ни к отчётности: нужен компьютер с криптопровайдером, драйверами и корневыми сертификатами. Это ограничение особенно неприятно, когда подписать документ надо срочно и не из офиса.
Полезно знать: на носителе объёмом 128 КБ помещается до 31 контейнера формата ЦСП, но это верхняя оценка для «пустых» контейнеров. Реальный сертификат с расширениями удостоверяющего центра занимает до 12 КБ, поэтому на практике на один токен помещается около десятка рабочих подписей.
Когда подпись из налоговой не решает вашу задачу
Сертификат УЦ ФНС не подойдёт в трёх ситуациях. Первая: подписывать документы должен не директор, а работник — подпись физлица выпускается в коммерческом аккредитованном удостоверяющем центре, и это платно. Вторая: вы участник финансового рынка или бюджетное учреждение — вам в УЦ Банка России или УЦ Федерального казначейства. Третья: вам нужна подпись для внутреннего кадрового документооборота с сотнями сотрудников — выпускать каждому квалифицированную подпись на токене избыточно, для большинства кадровых документов достаточно ПЭП или УНЭП по статьям 22.1-22.3 ТК РФ. В Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, отдельного похода в удостоверяющий центр работник не совершает.
Мария Ж, юрист со стажем более 20 лет: «Неэкспортируемый контейнер регулярно воспринимают как недоработку сервиса, хотя это осознанное требование регламента УЦ ФНС к безопасности. Практический вывод простой: подпись директора не должна лежать в общем сейфе и не должна «на время» переезжать к бухгалтеру. Если задача в том, чтобы отчётность отправлял кто-то другой, решение — отдельный сертификат на этого человека и машиночитаемая доверенность, а не передача токена.»
Образцы документов для выпуска и учёта электронных подписей
Комплект закрывает весь цикл работы с сертификатом: начните с памятки по настройке КЭП для налоговой, если рабочее место ещё не готово.
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов | Скачать |
Подпись сотрудника и МЧД: когда отчётность сдаёт не директор
С 1 сентября 2023 года сертификаты, выписанные на сотрудника с указанием организации, больше не выпускаются. Работник получает квалифицированную подпись на себя как на физическое лицо в аккредитованном удостоверяющем центре, а его полномочия подтверждает машиночитаемая доверенность. МЧД — это XML-файл, который читает не человек, а алгоритм проверяющей стороны: он сверяет, есть ли у подписанта нужное полномочие.
Для налоговых действий доверенность создают в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются сведения о доверителе, о доверенном лице и о полномочиях, сервис выгружает XML-файл, который подписывается подписью руководителя и регистрируется в распределённом реестре ФНС. Ограничение сервиса: созданные в нём доверенности рассчитаны на использование в налоговой, для других направлений понадобится другой инструмент.
Полномочия описываются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации. Компания вправе направить перечень собственных полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока классификатор наполняется, часть полномочий вписывается вручную.
Отдельная история — филиалы и обособленные подразделения. Если доверенность нужно передоверить руководителю обособленного подразделения, оформляется передоверие через нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Внутри одной организации и внутри одного подразделения, когда полномочия передаются от главного бухгалтера бухгалтеру или от главного юриста юристу, нотариус не требуется.
Важный нюанс из практики: подпись, полученная руководителем в налоговой, и подпись физлица для МЧД у одного и того же человека не конфликтуют. Две действующие подписи на одно физическое лицо законом не запрещены. Правило одно: документ, который прикладывается к МЧД, подписывается той подписью, которой была подписана сама доверенность, иначе связь между доверенностью и подписантом не подтвердится при проверке.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отзыв подписи при увольнении сотрудники и работодатели путают с удалением сертификата с компьютера. Это разные действия. Удалили из хранилища — сертификат продолжает действовать. Чтобы подпись перестала быть действительной, владелец подаёт заявление в тот удостоверяющий центр, который её выпускал. Ставьте этот пункт в чек-лист увольнения тех, у кого была подпись и доверенность.»
Что чаще всего ломается и как это чинить
Забыли PIN от токена. Разблокировка и смена PIN делаются в панели управления носителя, вкладка администрирования. Если исчерпаны попытки и PIN администратора тоже неизвестен, остаётся форматирование, а вместе с ним теряется ключ: подпись придётся получать заново в инспекции.
Не помните, где ваша подпись. Ключ существует ровно в одном экземпляре на том носителе, который вам записали в инспекции. Копии на дисках и в облаке, которые раньше раздавали коммерческие центры, к сертификату УЦ ФНС отношения не имеют. Если носитель утрачен, порядок такой: заявление на аннулирование сертификата, затем повторное личное получение нового.
Сертификат отозван или истёк. Программа проверки покажет прямую формулировку: сертификат недействителен, сертификат отозван. Отзыв — необратимое действие, продлить отозванный сертификат нельзя. Срок действия сертификата УЦ ФНС — 15 месяцев, и планировать перевыпуск нужно заранее, а не в день сдачи отчётности.
Пришёл файл с расширением p7s, sig или sgn. Это файл электронной подписи. Расширение выбирается в настройках программы подписания и на юридическую силу не влияет: p7s, sig и sgn — одно и то же по сути. Если подпись отсоединённая, файлов будет два: сам документ и файл подписи, и для проверки нужно загрузить оба. Если подпись присоединённая, файл один, но открыть исходный документ без специальной программы не получится. Мы закладываем разбор этого вопроса в обучение кадровой службы при внедрении: путаница с двумя файлами занимает заметную часть обращений в поддержку в первые недели работы.
Лайфхак: сразу после получения ключа сложите файлы сертификатов в отдельную папку на компьютере и не удаляйте её. Когда компания вторая, третья или меняется рабочее место, установка сводится к импорту сертификата из этой папки, а не к повторному разбору с нуля.
Учёт подписей стоит вести с первого же сертификата. В практике Добыто журнал выданных токенов и реестр сертификатов сотрудников с датами окончания действия закрывают самую частую проблему растущей компании: подпись перестаёт работать в день отчётности, потому что срок истёк, а напомнить было некому.
Во сколько обходится ошибка с электронной подписью
Сама подпись в УЦ ФНС бесплатна, поэтому цену ошибки считают редко. Разберём по позициям.
Неподходящий носитель означает второй визит в инспекцию: время руководителя плюс стоимость токена, который придётся докупить. Пропущенный срок действия сертификата означает несданную вовремя отчётность, а личное получение нового ключа занимает не один час. Передача токена бухгалтеру вместо оформления отдельной подписи и МЧД — это документы, подписанные не тем лицом, чьи полномочия можно подтвердить, со всеми последствиями при споре.
Отдельный риск — невозможность доказать момент подписания. Сертификат действует ограниченный срок, и когда он истекает, вопрос «когда именно был подписан документ» без дополнительных доказательств не закрывается. Для этого существуют штампы доверенного времени и усовершенствованные форматы подписи: служба штампов времени фиксирует точное время и хеш документа, а ответы службы OCSP подтверждают, что на момент подписания сертификат не был отозван. У ФНС и у аккредитованных удостоверяющих центров такие службы есть.
Мария Ж, судебный эксперт по трудовому праву: «В известных мне спорах об оспаривании подписанных документов суд смотрел не на красивый штамп в PDF, а на комплект: исходный файл, файл подписи, доказательства того, что документ передавался на подпись в неизменённом виде. Визуальный штамп на распечатке юридической силы не несёт. Если документ важен, храните архив целиком — документ, файлы подписи и подтверждение времени.»
Внимание: у мобильной подписи закрытая часть ключа хранится на самом телефоне. Удалили приложение или забыли пароль от него — доступа к подписи нет, восстановить прежний ключ невозможно. Выпускается новая подпись с новым сроком действия, и это уже другая подпись.
Стоимость электронных подписей для сотрудников и тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников и от того, какие виды подписи нужны для ваших документов.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | по мере подключения |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного тарифа: до 25 человек хватает «Старта», при большей численности и потребности в УКЭП и электронном архиве считают по тарифу «Бизнес». Актуальные условия и состав каждого тарифа опубликованы на странице тарифов Добыто КЭДО.
Отдельная строка бюджета, которую часто забывают: квалифицированная подпись для тех работников, кому она действительно нужна по роду задач. Для большинства кадровых документов достаточно ПЭП и УНЭП, которые входят в тариф, а УКЭП оформляется через партнёров-удостоверяющих центров точечно.
Выводы
Первое получение подписи в налоговой упирается не в закон, а в подготовку: статус в реестре, паспорт со СНИЛС и ИНН, сертифицированный токен USB тип-А и личный визит. Сертификат бесплатный, действует 15 месяцев, ключ не копируется и принадлежит конкретному руководителю. Рабочее место после выдачи собирается в фиксированном порядке: драйвер носителя, криптопровайдер, корневые сертификаты, личный сертификат, браузерный плагин. Всё, что подписывает не директор, закрывается отдельной подписью физлица и машиночитаемой доверенностью.
Электронные подписи руководителя и внутренний документооборот компании — разные задачи. Мы в Добыто занимаемся второй: подключаем кадровый электронный документооборот, выпускаем ПЭП и УНЭП для сотрудников в рамках тарифа и ведём учёт сертификатов, чтобы срок действия не заканчивался в самый неподходящий момент.
Частые вопросы
Сколько подписей помещается на один токен?
На носителе объёмом 128 КБ помещается до 31 контейнера формата ЦСП, если контейнеры «пустые». На практике цифра меньше: сертификат с расширениями удостоверяющего центра занимает до 12 КБ, поэтому реально на токен встаёт порядка десяти рабочих подписей. Точный размер зависит от того, что именно удостоверяющий центр записал в сертификат.
Не будет ли конфликта, если у одного человека подпись от ФНС и подпись физлица для МЧД?
Две действующие подписи на одно физическое лицо законом не запрещены. Подпись на токене от УЦ ФНС и подпись физлица, установленная в реестре компьютера, работают параллельно и друг друга не отменяют. Важно другое: документ, который идёт в комплекте с машиночитаемой доверенностью, подписывается тем же сертификатом, которым подписана сама доверенность.
Нужно ли отдельно покупать лицензию КриптоПро CSP?
Если вы работаете сертификатом УЦ ФНС, лицензия вшита в сам сертификат и действует столько же, сколько он. Отдельная полная лицензия понадобится в двух случаях: если вы сами формируете запросы на сертификат на своём рабочем месте или используете на этом компьютере ключи других удостоверяющих центров, которые лицензию в сертификат не включают.
Подойдёт ли подпись из налоговой для электронных торгов и госзакупок?
Квалифицированная подпись используется на электронных площадках и в сервисах, при подаче деклараций и расчётов, через операторов электронного документооборота и через сервис представления отчётности на сайте ФНС. Настройка браузера для личного кабинета налоговой, торговых площадок и госзакупок при этом одинаковая: один раз включили нужные параметры безопасности и добавили сайты в надёжные — работает везде.
Что делать с подписью сотрудника при его увольнении?
Подать заявление на аннулирование сертификата в тот удостоверяющий центр, который его выпускал. Удаление сертификата из хранилища на компьютере подпись не отзывает: сертификат остаётся действительным до конца срока. Инициатором отзыва выступает владелец подписи, то есть сам работник, поэтому пункт стоит включить в процедуру увольнения тех, у кого были сертификат и доверенность.
Чем Рутокен Лайт отличается от Рутокен ЭЦП 3.0 при получении подписи в инспекции?
Рутокен Лайт — пассивный носитель: он хранит ключ под PIN-кодом, но криптографию выполняет программный криптопровайдер, и на время операции закрытый ключ попадает в память компьютера. Рутокен ЭЦП 3.0 генерирует неизвлекаемый ключ внутри собственного криптоядра, ключ не покидает токен и не копируется. УЦ ФНС может выдать ключ формата ФКН на моделях, которые эту технологию поддерживают, — Рутокен ЭЦП 2.0 3000 и линейке Рутокен ЭЦП 3.0.
