Инструкции по ЭЦП бухгалтеру нужны в четырёх видах: установка криптопровайдера и драйверов носителя, настройка обмена с ФНС, оформление машиночитаемой доверенности и диагностика сбоев подписи. Минимальный рабочий комплект на 2026 год выглядит так: драйвер ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше), КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя. Главное различие, от которого зависит весь дальнейший порядок: подписывает бухгалтер отчётность сертификатом руководителя или своим сертификатом физического лица с приложением МЧД. Во втором случае к инструкциям по установке добавляется отдельная процедура выпуска доверенности и учёта полномочий.
Дальше по порядку: что установить и в какой последовательности, как за пять минут убедиться, что подпись работает, чем Рутокен Лайт отличается от Рутокен ЭЦП 3.0 и почему это упирается в версию криптопровайдера. Разберём форматы файла подписи p7s, sig и sgn, требования к МЧД, которые действуют с 1 февраля 2026 года, и порядок действий, когда ПИН-код заблокирован или подпись не проходит проверку. Сценарная таблица по носителям, образцы документов для скачивания, стоимость подключения электронных подписей сотрудникам и ответы на частые вопросы — во второй половине статьи.
Комплект инструкций, который нужен бухгалтеру в первый день
Рабочее место с электронной подписью собирается из семи компонентов, и пропуск любого из них останавливает процесс на середине. Ниже состав минимального комплекта: он одинаков и для отчётности через сайт ФНС, и для входа в личные кабинеты государственных информационных систем.
| Компонент | Зачем нужен | Требование или источник |
|---|---|---|
| Драйвер ключевого носителя | Операционная система распознаёт токен | Отдельные пакеты для Rutoken, Рутокен ЭЦП 2.0, JaCarta и eSmart с сайтов производителей |
| СКЗИ КриптоПро CSP | Криптографические операции по ГОСТ | Версия 5.0 R2, сборка 12000 или выше |
| КриптоПро ЭЦП Browser Plug-in | Подпись и вход по сертификату в браузере | Входит в дистрибутив, который ФНС раздаёт в рамках эксперимента по безвозмездному предоставлению ПО |
| Расширение крипто-плагина в браузере | Плагин виден конкретному браузеру | Включается вручную в разделе расширений |
| Корневые сертификаты Минцифры России и УЦ ФНС России | Выстраивается цепочка доверия к вашему сертификату | Файлы guc_22.cert и CA_FNS_Russia_2022_01.cert |
| Личный сертификат с ключевого носителя | Подпись формируется от вашего имени | Устанавливается через вкладку «Сервис» КриптоПро CSP |
| Код абонента и программа «Налогоплательщик ЮЛ» | Формирование и отправка транспортного контейнера | Код выдаёт удостоверяющий центр либо сервис регистрации ФНС |
Из таблицы следует практический вывод: три компонента из семи относятся не к подписи, а к доверию и обмену. Именно на них чаще всего спотыкается новый сотрудник, у которого сертификат уже установлен, а вход в личный кабинет всё равно не проходит.
Факт: сертификат соответствия на КриптоПро CSP 4.0 действует до 15 января 2026 года, а на всю линейку 5.0 — релизы R1, R2 и R3 — до 1 мая 2027 года. Планируя закупку лицензий на 2026 год, проверяйте не только версию, но и срок действия сертификата регулятора.
Установка рабочего места: порядок, который нельзя нарушать
Последовательность установки жёсткая, и это не формальность: если поставить криптопровайдер до драйвера носителя, токен не будет виден в списке контейнеров, а мастер установки личного сертификата упрётся в пустой список. Сначала определите тип носителя визуально или по документам удостоверяющего центра, затем скачайте пакет драйверов именно под него: у Rutoken, Рутокен ЭЦП 2.0, JaCarta и eSmart дистрибутивы разные.
Как настроить компьютер бухгалтера для работы с КЭП: пошаговая инструкция
- Шаг 1. Установите драйвер ключевого носителя в режиме по умолчанию и дождитесь сообщения о завершении установки.
- Шаг 2. Установите КриптоПро CSP 5.0 R2 или выше. Дистрибутив в составе эксперимента ФНС включает и криптопровайдер, и браузерный плагин, поэтому отдельно искать плагин не придётся.
- Шаг 3. Скачайте корневые сертификаты и разложите их по разным хранилищам: сертификат Минцифры России — в «Доверенные корневые центры сертификации», сертификат УЦ ФНС России — в «Промежуточные центры сертификации».
- Шаг 4. Подключите носитель к USB-порту, откройте вкладку «Сервис» в КриптоПро CSP, нажмите «Просмотреть сертификаты в контейнере», выберите контейнер и установите личный сертификат.
- Шаг 5. Установите расширение крипто-плагина в браузере и убедитесь, что оно включено в списке расширений, а не просто скачано.
- Шаг 6. Получите код абонента и установите программу «Налогоплательщик ЮЛ» на сайте ФНС России, если отчётность отправляется через сервис налоговой, а не через оператора ЭДО.
Корневые сертификаты берутся с страницы удостоверяющего центра ФНС России, там же видно, какие именно файлы актуальны. Ошибка на этом шаге даёт характерный симптом: сертификат в системе есть, но при проверке цепочка не выстраивается, и подпись помечается как недоверенная.
Мария Ж, специалист по цифровой подписи и КЭДО: «Порядок установки я всегда прошу соблюдать буквально: драйвер носителя, криптопровайдер, корневые сертификаты, личный сертификат, плагин и расширение. Половина обращений в первый день — это перепутанные хранилища: корневой сертификат Минцифры ушёл в промежуточные, а сертификат УЦ ФНС в доверенные корневые. Откройте свойства своего сертификата и посмотрите путь сертификации: если он обрывается, переустановите корневые в правильные хранилища.»
Как убедиться, что подпись действительно работает
Проверка занимает несколько минут и снимает главный риск первого дня: обнаружить неработающую подпись в момент отправки отчёта. Порядок такой: откройте раздел «Сертификаты» в КриптоПро CSP и убедитесь, что личный сертификат виден в хранилище «Личное»; проверьте работу плагина кнопкой проверки на странице, откуда он скачивался; подпишите тестовый файл и проверьте полученную подпись.
Проверьте свой файл подписи перед отправкой отчётности
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка файла подписи отвечает на три вопроса сразу: кто подписал, действовал ли сертификат на момент подписания и не изменился ли документ после. В сервисе Добыто такая проверка запускается из браузера, без установки программ на рабочее место, и это же действие пригодится позже, когда контрагент пришлёт подписанный акт, а в бухгалтерию попадёт только PDF без файла подписи.
Лайфхак: для проверки чужой подписи покупать лицензию не нужно. КриптоАРМ ГОСТ проверяет подпись без установки лицензии, поэтому его ставят на рабочее место как инструмент входящего контроля документов.
Носители ключа: чем Рутокен Лайт отличается от Рутокен ЭЦП 3.0
Ключи делятся на извлекаемые и неизвлекаемые, и от этого зависит, какой носитель и какая версия криптопровайдера вам подойдут. Извлекаемый ключ генерирует программный криптопровайдер, а токен работает как защищённое ПИН-кодом хранилище: во время подписания закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ генерируется криптоядром внутри микроконтроллера токена и не покидает его память, скопировать такой ключ нельзя.
| Сценарий работы | Носитель | Формат ключа | Что критично |
|---|---|---|---|
| Обычная отчётность, ключ получен в УЦ ФНС | Рутокен Лайт и любая совместимая модель | Извлекаемый, неэкспортируемый | По регламенту УЦ ФНС контейнер скопировать нельзя; работает с КриптоПро CSP 4.0 и выше |
| Повышенные требования к защите ключа | Рутокен ЭЦП 3.0 | Функциональный ключевой носитель с защитой канала | Нужен КриптоПро CSP 5.0 R2 или выше, на версии 4.0 такой ключ не заработает |
| Отчётность в ЕГАИС для производителей и поставщиков алкоголя | Рутокен ЭЦП 3.0 | PKCS#11 | Для этой системы подходит только такой формат ключа |
| Подписание с телефона по NFC | Рутокен ЭЦП 3.0 NFC | PKCS#11 | Поддержка смарт-карт по NFC появилась в КриптоПро CSP 5.0 R2 |
Практическое следствие для бухгалтера, который работает на нескольких машинах: если хотя бы на одном компьютере стоит КриптоПро CSP 4.0, ключ должен быть извлекаемым. Неизвлекаемый ключ на старом криптопровайдере просто не откроется, и в отчётный день это выяснится на чужом рабочем месте.
Отдельная тема — носители других производителей. У ESMART Token ГОСТ российские алгоритмы реализованы аппаратно, драйверы лежат на сайте производителя, а сертификат ФСБ России был выдан 7 марта 2024 года со сроком действия до 1 марта 2026 года. Перед закупкой партии токенов запрашивайте у поставщика действующий сертификат: для квалифицированной подписи с аппаратной криптографией статус сертификации носителя имеет значение.
Внимание: лицензия КриптоПро, вшитая в сертификат УЦ ФНС, действует ровно столько же, сколько сам сертификат подписи, и только для того ключа, которому этот сертификат соответствует. Если на этом же компьютере вы работаете с другими ключами, нужна полная лицензия на криптопровайдер.
Когда бухгалтеру не нужен ни КриптоПро, ни отдельная программа подписи
Локальный криптопровайдер нужен там, где ключ лежит на токене и подпись формируется на вашем компьютере. Если вы работаете только через оператора ЭДО в веб-интерфейсе с облачной подписью, ключ хранится на сервере удостоверяющего центра, и криптопровайдер на рабочем месте не требуется. У облачной подписи есть ограничение: она работает только в тех сервисах, куда интегрировано программное обеспечение конкретного удостоверяющего центра, поэтому для сайта ФНС или площадки без такой интеграции она не подойдёт. Мобильная подпись, встроенная в SIM-карту и приложение, проще в использовании, но менее надёжна: телефон легко потерять.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы документов по электронной подписи для бухгалтерии
Комплект закрывает выпуск сертификата, учёт носителей и разбор спорных ситуаций с подписью; начните с инструкции по установке, если рабочее место ещё не настроено.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Чья подпись стоит на отчёте: сертификат руководителя, сертификат бухгалтера и МЧД
Сертификаты, в которых бухгалтер указан как сотрудник организации, закончились вместе с переходным периодом. Сейчас работает одна из двух схем: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью, либо документ подписывает сотрудник сертификатом физического лица с приложением машиночитаемой доверенности. Сертификат на директора и на индивидуального предпринимателя выдаёт удостоверяющий центр ФНС России бесплатно, срок действия — 15 месяцев. Сертификат физического лица бухгалтер получает в аккредитованном удостоверяющем центре, причём идентификация возможна без личного визита, через подтверждённую учётную запись на Госуслугах.
МЧД — это XML-файл, который читает не человек, а алгоритм проверяющей системы. Полномочия указываются кодами из классификатора: каждое полномочие имеет код, дату и уникальный идентификационный номер, а сам классификатор размещён в единой системе нормативной и справочной информации. Если компания не находит своего полномочия в классификаторе, она вправе направить перечень в Минцифры: решение о включении принимается в течение 10 дней, и при положительном решении в течение трёх рабочих дней полномочиям присваиваются коды.
С 1 февраля 2026 года действует приказ Минцифры от 5 ноября 2025 года № 1001: в доверенности указывается расширенный состав сведений о доверителе, включая данные лица, действующего от имени организации без доверенности, а по представителю — СНИЛС, ИНН и дата рождения. Требования распространяются в том числе на филиалы и обособленные подразделения. Доверенности, выпущенные до 1 февраля 2026 года, остаются действительными и перевыпуска не требуют.
Отдельный вопрос — МЧД для филиала. Доверителем остаётся юридическое лицо, а не филиал, поэтому доверенность выдаёт руководитель организации. Если полномочия должен раздавать руководитель филиала, ему самому нужна МЧД с правом передоверия: в доверенности прямо указывается, разрешена ли передача прав третьим лицам и требуется ли нотариальное удостоверение, а нотариальная форма нужна для большинства случаев передоверия в бизнесе. Передоверие через нотариуса выглядит так: нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, создаёт новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
Мария Ж, юрист со стажем более 20 лет: «С полномочиями в МЧД торопиться нельзя: доверенность считывает алгоритм, и он либо находит нужный код, либо отклоняет документ. Пока классификатор наполняется, часть полномочий приходится вписывать вручную, и здесь спасает только точность формулировки. Прежде чем отдавать МЧД в работу, проверьте её вместе с сертификатом представителя в сервисе проверки: три файла, минута времени, зато отчёт не вернётся.»
Журнал учёта сертификатов: зачем он бухгалтерии
Когда в компании больше двух подписей, сроки перестают контролироваться по памяти. Журнал или реестр сертификатов фиксирует владельца, назначение подписи, тип носителя, срок действия и дату планового перевыпуска. Минимальная польза считается просто: сертификат УЦ ФНС действует 15 месяцев, дистанционно продлить его можно только пока он действует, а после истечения срока процедура начинается заново с личного визита. В практике Добыто мы ведём такой реестр вместе с реестром выданных МЧД: доверенность с истёкшим сроком не отзывается сама по себе, и без учёта об этом узнают уже по отказу приёмной стороны.
Если вы работодатель и читаете этот раздел с мыслью, что учёт подписей в компании держится на одной таблице у главного бухгалтера, электронные подписи сотрудников для кадровых документов можно выпускать внутри сервиса и вести их сроки централизованно, без ручного реестра.
Форматы файла подписи: p7s, sig, sgn и подписанные письма
Файлы с расширениями .p7s, .sig и .sgn содержат одно и то же: это один формат CMS, он же PKCS#7. Различие только в расширении, а не в содержимом, поэтому файл, созданный одной программой как .sgn, принимающая система может ожидать как .sig. Внутри лежит хеш подписанного документа, данные сертификата подписанта и дополнительные атрибуты в зависимости от профиля подписи: CAdES-BES без метки времени, CAdES-T со штампом времени, отдельные форматы для долгосрочного хранения.
Второе различие важнее расширения: подпись бывает откреплённой и присоединённой. Откреплённая — это два файла, документ и отдельный файл подписи, и при пересылке терять второй файл нельзя. Присоединённая — один файл, внутри которого лежат и документ, и подпись. Для встроенной подписи PDF используется отдельный стандарт PAdES: подпись видна прямо в документе, и это то, с чем бухгалтер сталкивается, получая выписку из ЕГРЮЛ.
С письмами ситуация отдельная. Подписать и зашифровать переписку можно по стандарту S/MIME: КриптоАРМ ГОСТ 3 работает как почтовый клиент с подключением по IMAP, SMTP и POP3, использует ГОСТ 2012 для подписи и ГОСТ 2015 для шифрования и поддерживает алгоритмы «Магма» и «Кузнечик». Эта же программа собирает единый архив из подписанных файлов и файла МЧД, что удобно при отправке пакета документов внешнему получателю. Перед отправкой файлов через мессенджеры их рекомендуется шифровать открытым ключом получателя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Спор о том, какое расширение правильное, решается за минуту: содержимое у p7s, sig и sgn одинаковое, вопрос в том, что ждёт принимающая система. Уточните формат у контрагента до подписания пакета, а не после. Если документов много, задайте нужное расширение в настройках программы один раз, и вся пачка уйдёт в правильном виде.»
Что делать при сбоях: ПИН заблокирован, пароль забыт, подпись не проходит
Заблокированный ПИН-код — самая частая остановка работы, и она решается на рабочем месте, без обращения в удостоверяющий центр. У пользователя и у администратора Рутокена по умолчанию есть 10 попыток ввода. Стандартный ПИН-код пользователя — 12345678, администратора — 87654321; разблокировка делается в панели управления носителем через вход администратором. Смысл в том, чтобы не перебирать пароль вслепую: каждая неудачная попытка уменьшает счётчик, а после исчерпания попыток администратора носитель восстановлению не подлежит.
Важный нюанс из практики: когда на одном компьютере работают ключи нескольких организаций, ошибка чаще всего не в пароле, а в выборе сертификата. После продления в контейнере остаются и старый, и новый сертификат, и при выборе устаревшего система выдаёт ошибку без внятного объяснения. Отсортируйте список по дате и выбирайте самый свежий сертификат.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Результат проверки подписи стоит фиксировать протоколом, особенно если документ спорный: кто подписал, каким сертификатом, действовал ли он на дату подписания и что показала проверка. Через полгода восстановить эти сведения по памяти невозможно, а файл подписи к тому времени может остаться без сопроводительного документа. Заведите правило: спорный входящий документ проверяется и фиксируется в день получения.»
Цена ошибки считается не стоимостью переустановки. Отчётность, не ушедшая в срок из-за неработающей подписи, попадает под санкции за несвоевременное представление, а восстановление доступа к истёкшему сертификату УЦ ФНС требует личного визита: дистанционно продлевается только действующий сертификат, а истёкший или выданный другим удостоверяющим центром так продлить нельзя. Для компании это означает простой участка работы на несколько дней в отчётный период.
Кейс из практики: в производственной компании на 400 сотрудников подпись главного бухгалтера перестала проходить проверку за два дня до сдачи отчётности. Причина оказалась в цепочке доверия: после переустановки системы корневые сертификаты попали не в те хранилища. Переустановка двух корневых сертификатов заняла 15 минут, отчётность ушла в срок, а в Добыто мы после этого случая включили проверку пути сертификации в чек-лист приёмки рабочего места после любой переустановки операционной системы.
Полезно знать: на носителе со 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Размер контейнера не фиксирован: с большими сертификатами и установленными цепочками один контейнер занимает до 12 КБ, поэтому реальная вместимость токена с подписями нескольких организаций заметно меньше расчётной.
Стоимость подключения КЭДО и электронных подписей сотрудникам
Стоимость зависит от численности сотрудников и набора функций: интеграция с 1С, электронный архив и приоритетная поддержка входят не во все тарифы. Электронные подписи для сотрудников включены в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП на тарифе «Бизнес» | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного тарифа, а не из количества подписанных документов. Полный состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, поэтому кадровая часть документооборота закрывается теми же подписями, что и остальные процессы компании.
Выводы
Старт работы с электронной подписью упирается не в саму подпись, а в порядок: сначала драйвер носителя и криптопровайдер нужной версии, затем доверие через корневые сертификаты, потом плагин с расширением, и только после этого отчётность. Второй узел решения — чьим сертификатом подписывается документ: подпись руководителя не требует доверенности, подпись бухгалтера работает только вместе с МЧД, а с 1 февраля 2026 года к составу сведений в доверенности предъявляются расширенные требования. Форматы файла подписи различаются расширением, а не содержимым, и спор с контрагентом решается уточнением до подписания.
Мы в Добыто ежедневно разбираем те же ситуации на стороне работодателя: выпуск подписей сотрудникам, учёт сроков сертификатов и перевод кадрового документооборота в электронный вид без ручных реестров и потерянных файлов подписи.
Частые вопросы бухгалтера об электронной подписи
Можно ли держать на одном токене подписи нескольких организаций?
Да, если хватает памяти носителя. На токене со 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP, но реальный объём зависит от размера сертификатов: контейнер с большими расширениями и установленными цепочками занимает до 12 КБ. Сертификаты добавляются по одному, а при выборе подписи ориентируйтесь на дату выдачи, а не на порядок в списке.
Действует ли лицензия КриптоПро, полученная вместе с сертификатом ФНС, для других ключей?
Нет. Такая лицензия привязана к конкретному сертификату и действует ровно столько, сколько действует сам сертификат подписи. Если на рабочем месте вы формируете запросы на сертификат самостоятельно или используете ключи удостоверяющих центров, которые не включают расширение лицензии, нужна полная лицензия на криптопровайдер.
Что делать, если сертификат УЦ ФНС уже истёк?
Дистанционное продление в личном кабинете работает только для действующего сертификата, полученного ранее в удостоверяющем центре ФНС. Истёкший сертификат, а также сертификат, выданный Центральным банком или Казначейством, таким способом не продлевается: процедура начинается заново, с личной явки и с сертифицированным носителем. Поэтому дату перевыпуска ставят в календарь минимум за месяц.
Нужна ли МЧД бухгалтеру на аутсорсинге?
Да. Сертификат выдаётся физическому лицу, а полномочия действовать от имени организации подтверждаются машиночитаемой доверенностью от руководителя. Договор оказания услуг сам по себе полномочия для подписания отчётности не даёт: проверяющая система читает не договор, а коды полномочий в XML-файле доверенности.
Надо ли перевыпускать МЧД из-за новых требований 2026 года?
Нет. Доверенности, выпущенные до 1 февраля 2026 года, остаются действительными до окончания своего срока. Расширенный состав сведений о доверителе и представителе, включая СНИЛС, ИНН и дату рождения, применяется к доверенностям, которые оформляются после этой даты.
Можно ли переименовать файл .sgn в .sig, если контрагент не принимает формат?
Содержимое файлов .p7s, .sig и .sgn идентично, это один формат CMS, поэтому смена расширения подпись не разрушает. Правильнее задать нужное расширение в настройках программы подписания до формирования пакета: тогда исключается риск ошибки при массовом переименовании и расхождения между именем документа и именем файла подписи.
